Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Comprueba si un registro AWS CloudTrail multirregional está activado y registra todos los eventos de datos de S3 leídos de tus buckets. La regla es NON_COMPLIANT si no hay ningún registro de seguimiento multirregional que registre todos los tipos de eventos de datos de S3 de lectura para todos los buckets de S3 actuales y futuros.
Identificador: CLOUDTRAIL_ALL_READ_S3_DATA_EVENT_CHECK
Tipos de recurso: AWS::::Account
Tipo de disparador: periódico
Región de AWS: Todas AWS las regiones compatibles, excepto China (Pekín), Asia Pacífico (Malasia) y Canadá Oeste (Calgary)
Parámetros:
- Ninguno
AWS CloudFormation plantilla
Para crear reglas AWS Config administradas con AWS CloudFormation plantillas, consulteCreación de reglas AWS Config administradas con AWS CloudFormation plantillas.