Controles CSPM de Security Hub para AWS DataSync

Estos controles CSPM de Security Hub evalúan el AWS DataSync servicio y los recursos. Es posible que los controles no estén disponibles en todos. Regiones de AWS Para obtener más información, consulte Disponibilidad de los controles por región.

[DataSync.1] DataSync las tareas deberían tener el registro activado

Categoría: Identificar - Registro

Gravedad: media

Tipo de recurso: AWS::DataSync::Task

Regla de AWS Config: datasync-task-logging-enabled

Tipo de horario: provocado por un cambio

Parámetros: ninguno

Este control comprueba si una AWS DataSync tarea tiene activado el registro. El control falla si la tarea no tiene habilitado el registro.

Los registros de auditoría rastrean y supervisan las actividades del sistema. Proporcionan un registro de los eventos que puede ayudarlo a detectar brechas de seguridad, investigar incidentes y cumplir con las normativas. Los registros de auditoría también mejoran la responsabilidad y la transparencia generales de su organización.

Corrección

Para obtener información sobre cómo configurar el registro para AWS DataSync las tareas, consulte Supervisión de las transferencias de datos con Amazon CloudWatch Logs en la Guía del AWS DataSync usuario.

[DataSync.2] DataSync las tareas deben estar etiquetadas

Categoría: Identificar > Inventario > Etiquetado

Gravedad: baja

Tipo de recurso: AWS::DataSync::Task

Regla de AWS Config: datasync-task-tagged

Tipo de horario: provocado por un cambio

Parámetros:

Parámetro	Descripción	Tipo	Valores personalizados permitidos	Valor predeterminado de CSPM de Security Hub
requiredKeyTags	Una lista de claves de etiqueta que no son del sistema y que se deben asignar a un recurso evaluado. Las claves de etiquetas distinguen entre mayúsculas y minúsculas.	StringList (máximo de 6 artículos)	De 1 a 6 claves de etiquetas que cumplan los requisitos de AWS.	Sin valor predeterminado

Este control comprueba si una AWS DataSync tarea tiene las claves de etiqueta especificadas por el requiredKeyTags parámetro. El control falla si la tarea no tiene ninguna clave de etiqueta o si no tiene todas las claves especificadas por el parámetro requiredKeyTags. Si no especifica ningún valor para el parámetro requiredKeyTags, el control solo verifica la existencia de una clave de etiqueta y falla si la tarea no tiene ninguna clave de etiqueta. El control ignora las etiquetas del sistema, que se aplican automáticamente y tienen el prefijo aws:.

Una etiqueta es una etiqueta que se crea y se asigna a un AWS recurso. Cada etiqueta consta de una clave de etiqueta necesaria y un valor de etiqueta opcional. Utilice etiquetas para clasificar los recursos según su finalidad, propietario, entorno u otro criterio. También pueden ayudar a identificar, organizar, buscar y filtrar recursos. También pueden ayudar a rastrear propietarios de recursos para acciones y notificaciones. También puede usar etiquetas para implementar control de acceso basado en atributos (ABAC) como estrategia de autorización. Para obtener más información sobre estrategias ABAC, consulte Definición de permisos basados en atributos con autorización ABAC en la Guía del usuario de IAM. Para obtener más información sobre las etiquetas, consulte los AWSrecursos de etiquetado y la Guía del usuario del editor de etiquetas.

nota

No almacene información de identificación personal (PII) ni otra información confidencial en las etiquetas. Se puede acceder a las etiquetas desde muchos Servicios de AWS sitios. No están destinadas a usarse para datos privados o información confidencial.

Corrección

Para obtener información sobre cómo añadir etiquetas a una AWS DataSync tarea, consulte Etiquetar AWS DataSync las tareas en la Guía del AWS DataSync usuario.