このルールは、Redis インスタンスに対して透過的なデータ暗号化 (TDE) がカスタムキーを使用して有効になっているかどうかを確認します。準拠しているインスタンスは、カスタムキーを使用した TDE が有効になっています。
シナリオ
カスタムキーを使用してデータを暗号化することで、規制要件を満たし、データセキュリティを向上させることができます。
リスクレベル
デフォルトのリスクレベル：中。
このルールを適用する際に、リスクレベルを変更できます。
検出ロジック
-
Redis インスタンスは、カスタムキーを使用した TDE が有効になっている場合、「準拠」となります。
-
Redis インスタンスは、TDE が有効になっていない場合、または自動生成されたキーを使用した TDE が有効になっている場合、「非準拠」となります。この問題を修正するには、修復をご参照ください。
ルールの詳細
|
パラメーター |
説明 |
|
ルール名 |
Redis インスタンスに対してカスタムキーを使用した TDE を有効化 |
|
ルール識別子 |
redis-instance-enabled-byok-tde |
|
タグ |
Redis |
|
自動修復 |
サポートされていません |
|
ルールのトリガーメカニズム |
定期的実行 |
|
トリガー頻度 |
24時間 |
|
サポート対象リソースタイプ |
Redis インスタンス |
|
ルールの入力パラメーター |
なし |
修復
Redis インスタンスに対してカスタムキーを使用した TDE を有効にしてください。詳細については、「透過的なデータ暗号化 (TDE) の有効化」をご参照ください。