Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
cloudtrail-security-trail-enabled
Vérifie qu'il existe au moins une AWS CloudTrail piste définie conformément aux meilleures pratiques de sécurité. Cette règle est COMPLIANT si au moins un journal de suivi répond à toutes les conditions suivantes :
enregistre les événements de services mondiaux
est un journal de suivi multi-régions
applique la validation des fichiers journaux
chiffré avec une clé KMS
enregistre les événements pour les lectures et les écritures
enregistre les événements de gestion
n'exclut aucun événement de gestion
Cette règle est NON_COMPLIANT si aucun journal de suivi ne répond à tous les critères mentionnés ci-dessus.
Identificateur : CLOUDTRAIL_SECURITY_TRAIL_ENABLED
Type de déclencheur : périodique
Région AWS: Toutes les AWS régions prises en charge
Paramètres :
- Aucun
AWS CloudFormation modèle
Pour créer des règles AWS Config gérées à l'aide AWS CloudFormation de modèles, voirCréation de règles gérées AWS Config avec des modèles AWS CloudFormation.
