RDS インスタンスで履歴イベントのログ記録が有効になっている場合、そのインスタンスは準拠しています。
シナリオ
RDS インスタンスの履歴イベントを有効にすると、コンプライアンス監査およびトラブルシューティングのために操作ログを確認できます。
リスクレベル
デフォルトのリスクレベル：低
必要に応じてリスクレベルを変更できます。
検出ロジック
-
履歴イベントのログ記録が有効になっている場合、RDS インスタンスは準拠と見なします。
-
履歴イベントのログ記録が無効になっている場合、RDS インスタンスは非準拠と見なします。
ルールの詳細
|
パラメーター |
説明 |
|
ルール名 |
RDS インスタンスの履歴イベントの有効化 |
|
ルール識別子 |
rds-event-log-enabled |
|
タグ |
RDS、AuditBaseline |
|
自動修復 |
サポート対象 |
|
ルールトリガーメカニズム |
定期実行 |
|
トリガー頻度 |
24 時間 |
|
サポートされるリソースタイプ |
RDS インスタンス |
|
ルール入力パラメーター |
なし |
修復
RDS インスタンスの履歴イベントを有効にしてください。詳細については、「履歴イベント」をご参照ください。