各 Key Management Service (KMS) インスタンスがマルチゾーンアーキテクチャを使用しているかどうかをチェックします。使用している場合、評価結果は準拠となります。
シナリオ
マルチゾーンアーキテクチャを使用する KMS インスタンスは、高可用性のキー管理および暗号化サービスを実装でき、分散システムにおけるデータセキュリティとクロスリージョンでのディザスタリカバリ機能を確保します。
リスクレベル
デフォルトのリスクレベル: 中間。
必要に応じてリスクレベルを変更できます。
検出ロジック
各 Key Management Service (KMS) インスタンスがマルチゾーンアーキテクチャを使用しているかどうかをチェックします。使用している場合、評価結果は準拠となります。
ルールの詳細
パラメーター | 説明 |
ルール名 | マルチゾーン対応の KMS インスタンス |
ルールテンプレート ID | |
自動修復 | サポートされていません |
トリガー周波数 | 定期的: 24 時間ごと |
サポートされるリソースタイプ | ACS::KMS::Instance |
入力パラメーター | なし |
修復ガイダンス
詳細については、「ソフトウェアキー管理インスタンスを有効にする」をご参照ください。