データベースベストプラクティスコンプライアンスパッケージのルール - Cloud Config - Alibaba Cloud - Cloud Config

データベースコンプライアンス管理パッケージは、RDS、Redis、MongoDB、および PolarDB インスタンスの暗号化とアクセス制御に関するコンプライアンスをチェックし、データ侵害を防ぎます。次の表に、このパッケージのデフォルトのルールを示します。

ルール名	ルールの説明
サブスクリプション MongoDB クラスターの有効期限チェック	サブスクリプションの MongoDB クラスターは、有効期限がチェック日から指定された日数を超えている場合に準拠していると見なされます。デフォルト値は 30 日です。自動更新が有効になっているクラスターは、準拠していると見なされます。
サブスクリプション HBase クラスターの有効期限チェック	サブスクリプションの HBase クラスターは、有効期限がチェック日から指定された日数を超えている場合に準拠していると見なされます。デフォルト値は 30 日です。
RDS インスタンスにおける強化ホワイトリストモードの使用	RDS インスタンスは、強化ホワイトリストモードを使用している場合に準拠していると見なされます。
Cluster Edition の PolarDB インスタンスの使用	PolarDB インスタンスは、Cluster Edition または Multi-master Cluster Edition のインスタンスの場合に準拠していると見なされます。Single Node Edition のデータベースは障害復旧が遅いため、注意して使用してください。
Redis インスタンスのリリース保護の有効化	Redis インスタンスは、リリース保護が有効になっている場合に準拠していると見なされます。
Redis インスタンスの高リスクコマンドの無効化	Redis インスタンスは、高リスクコマンドが無効になっている場合に準拠していると見なされます。
HBase クラスターにおける Cluster Edition の使用	HBase クラスターは、タイプが Cluster Edition の場合に準拠していると見なされます。
VPC 内での HBase クラスターの使用	HBase クラスターは、ネットワークタイプが VPC の場合に準拠していると見なされます。VPC パラメーターが指定されている場合、準拠と見なされるためには、クラスターがパラメーターで指定された VPC に関連付けられている必要があります。
HBase クラスターの高可用性設定	HBase クラスターは、高可用性 (HA) が設定されている場合に準拠していると見なされます。
HBase クラスターの削除保護の有効化	HBase クラスターは、削除保護が有効になっている場合に準拠していると見なされます。
MongoDB インスタンスのリリース保護の有効化	MongoDB インスタンスは、リリース保護が有効になっている場合に準拠していると見なされます。
MongoDB インスタンスのロック状態	MongoDB インスタンスは、ロック状態が「正常」の場合に準拠していると見なされます。
MongoDB クラスターの監査ログの有効化	MongoDB インスタンスは、監査ログが有効になっている場合に準拠していると見なされます。
サブスクリプション RDS インスタンスの有効期限チェック	支払い問題によるサービス中断を防ぐため、サブスクリプションリソースは事前に更新してください。サブスクリプションインスタンスは、有効期限がチェック日から指定された日数を超えている場合に準拠していると見なされます。デフォルト値は 30 日です。このルールは、従量課金インスタンスには適用されません。
サブスクリプション PolarDB クラスターの有効期限チェック	支払い問題によるサービス中断を防ぐため、サブスクリプションリソースは事前に更新してください。サブスクリプションインスタンスは、有効期限がチェック日から指定された日数を超えている場合に準拠していると見なされます。デフォルト値は 30 日です。自動更新が有効になっているインスタンスは、準拠していると見なされます。このルールは、従量課金インスタンスには適用されません。
サブスクリプション Redis インスタンスの有効期限チェック	サブスクリプションの Redis インスタンスは、有効期限がチェック日から指定された日数を超えている場合に準拠していると見なされます。デフォルト値は 30 日です。自動更新が有効になっているインスタンスは、準拠していると見なされます。このルールは、従量課金インスタンスには適用されません。
RDS インスタンスの SQL 監査の有効化	RDS インスタンスは、SQL 監査が有効になっている場合に準拠していると見なされます。
RDS インスタンスにおけるパブリック IP アドレスの禁止	RDS インスタンスは、パブリック IP アドレスがない場合に準拠していると見なされます。本番環境の RDS インスタンスでダイレクトインターネットアクセスを有効にすると、サイバー攻撃に対して脆弱になるため、有効にしないでください。
高可用性 RDS インスタンスの使用	RDS インスタンスは、High-availability Edition のインスタンスの場合に準拠していると見なされます。Basic Edition のインスタンスは安定性が低いため、注意して使用してください。
VPC 内での RDS インスタンスの使用	RDS インスタンスは、ネットワークタイプが VPC の場合に準拠していると見なされます。VPC パラメーターが指定されている場合、準拠と見なされるためには、インスタンスがパラメーターで指定された VPC 内にある必要があります。複数のパラメーター値はコンマ (,) で区切ります。
マルチゾーン RDS インスタンスの使用	RDS インスタンスは、マルチゾーンインスタンスの場合に準拠していると見なされます。
RDS インスタンスにおける SSL 証明書の使用	RDS インスタンスは、データセキュリティ設定で SSL 証明書が有効になっている場合に準拠していると見なされます。
RDS インスタンスにおける TDE の有効化	RDS インスタンスは、データセキュリティ設定で透過的データ暗号化 (TDE) が有効になっている場合に準拠していると見なされます。
VPC 内での Redis インスタンスの使用	Redis インスタンスは、ネットワークタイプが VPC の場合に準拠していると見なされます。VPC パラメーターが指定されている場合、準拠と見なされるためには、インスタンスがパラメーターで指定された VPC に関連付けられている必要があります。
Redis インスタンスの IP ホワイトリストに全 CIDR ブロックを設定しない	Redis インスタンスは、IP ホワイトリストが 0.0.0.0/0 に設定されていない場合に準拠していると見なされます。
Cluster Edition の Redis インスタンスの使用	Redis インスタンスは、アーキテクチャタイプが Cluster Edition の場合に準拠していると見なされます。
MongoDB インスタンスの IP ホワイトリストに全 CIDR ブロックを設定しない	MongoDB インスタンスは、IP ホワイトリストが 0.0.0.0/0 に設定されていない場合に準拠していると見なされます。
VPC 内での MongoDB インスタンスの使用	MongoDB インスタンスは、ネットワークタイプが VPC の場合に準拠していると見なされます。VPC パラメーターが指定されている場合、準拠と見なされるためには、インスタンスがパラメーターで指定された VPC に関連付けられている必要があります。
PolarDB インスタンスの IP ホワイトリストに全 CIDR ブロックを設定しない	PolarDB インスタンスは、IP ホワイトリストが 0.0.0.0/0 に設定されていない場合に準拠していると見なされます。
VPC 内での PolarDB インスタンスの使用	PolarDB インスタンスは、ネットワークタイプが VPC の場合に準拠していると見なされます。VPC パラメーターが指定されている場合、準拠と見なされるためには、インスタンスがパラメーターで指定された VPC に関連付けられている必要があります。
RDS インスタンスの SQL 監査ログ保持期間が要件を満たしていることの確認	RDS for MySQL インスタンスは、SQL 監査が有効であり、かつログ保持期間が指定された値以上である場合に準拠していると見なされます。デフォルト値は 180 日です。
RDS インスタンスの履歴イベントログの有効化	RDS インスタンスは、履歴イベントログが有効になっている場合に準拠していると見なされます。
RDS インスタンスのホワイトリストの適切な有効化	RDS インスタンスは、ホワイトリストが有効であり、かつホワイトリストに 0.0.0.0/0 が含まれていない場合に準拠していると見なされます。