Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Security Hub CSPM contrôle pour WorkSpaces
Ces AWS Security Hub CSPM contrôles évaluent le WorkSpaces service et les ressources Amazon.
Il est possible que ces commandes ne soient pas toutes disponibles Régions AWS. Pour plus d’informations, consultez Disponibilité des contrôles par région.
[WorkSpaces.1] les volumes WorkSpaces d'utilisateurs doivent être chiffrés au repos
Exigences associées : CRI Profile v2. 2/PR. DS-01.01, profil CRI v2. 2/PR. PS-01.06
Catégorie : Protéger > Protection des données > Chiffrement des données au repos
Gravité : Moyenne
Type de ressource : AWS::WorkSpaces::Workspace
Règle AWS Config : workspaces-user-volume-encryption-enabled
Type de calendrier : changement déclenché
Paramètres : Aucun
Ce contrôle vérifie si un volume utilisateur d'un Amazon WorkSpaces WorkSpace est chiffré au repos. Le contrôle échoue si le volume WorkSpace utilisateur n'est pas chiffré au repos.
Les données au repos font référence aux données stockées dans un stockage persistant et non volatil pendant une durée quelconque. Le chiffrement des données au repos vous permet de protéger leur confidentialité, ce qui réduit le risque qu'un utilisateur non autorisé puisse y accéder.
Correction
Pour chiffrer un volume WorkSpaces utilisateur, consultez la section Encrypt a WorkSpace dans le guide d' WorkSpaces administration Amazon.
[WorkSpaces.2] les volumes WorkSpaces racine doivent être chiffrés au repos
Exigences associées : CRI Profile v2. 2/PR. DS-01.01, profil CRI v2. 2/PR. PS-01.06, profil CRI v2. 2/PR. PS-01.08
Catégorie : Protéger > Protection des données > Chiffrement des données au repos
Gravité : Moyenne
Type de ressource : AWS::WorkSpaces::Workspace
Règle AWS Config : workspaces-root-volume-encryption-enabled
Type de calendrier : changement déclenché
Paramètres : Aucun
Ce contrôle vérifie si un volume racine d'un Amazon WorkSpaces WorkSpace est chiffré au repos. Le contrôle échoue si le volume WorkSpace racine n'est pas chiffré au repos.
Les données au repos font référence aux données stockées dans un stockage persistant et non volatil pendant une durée quelconque. Le chiffrement des données au repos vous permet de protéger leur confidentialité, ce qui réduit le risque qu'un utilisateur non autorisé puisse y accéder.
Correction
Pour chiffrer un volume WorkSpaces racine, consultez la section Encrypt a WorkSpace dans le guide d' WorkSpaces administration Amazon.
