kinesis-stream-encrypted

Comprueba si los flujos de Amazon Kinesis están cifrados en reposo con el cifrado del servidor. La regla es NON _ COMPLIANT para una transmisión de Kinesis si 'StreamEncryption' no está presente.

Contexto: el cifrado del lado del servidor es una función de Amazon Kinesis Data Streams que cifra automáticamente los datos antes de que estén en reposo mediante un AWS KMSClave. Los datos se cifran antes de escribirlos en la capa de almacenamiento del flujo de Kinesis y se descifran después de recuperarlos del almacenamiento. Como resultado, los datos se cifran en reposo en el servicio de Kinesis Data Streams. Esto le permite cumplir requisitos normativos y mejorar la seguridad de sus datos. Para obtener más información, consulte Protección de datos en Amazon Kinesis Data Streams.

Identificador: KINESIS _ STREAM _ ENCRYPTED

Tipos de recursos: AWS::Kinesis::Stream

Tipo de disparador: cambios de configuración

Región de AWS: Todos compatibles AWS regions

Parámetros:

Ninguna

AWS CloudFormation plantilla

Para crear AWS Config reglas gestionadas con AWS CloudFormation plantillas, consulteCreación de reglas administradas de AWS Config con plantillas de AWS CloudFormation.