Détection des systèmes de fichiers non chiffrés

Votre organisation peut avoir besoin d'identifier les ressources Amazon EFS qui ne sont pas chiffrées. Vous pouvez détecter les systèmes de fichiers non chiffrés à l'aide des règles gérées par AWS Config. AWS Config fournit des règles gérées par AWS. Il s'agit de règles personnalisables et prédéfinies utilisées par AWS Config pour évaluer la conformité des ressources AWS de votre compte avec les bonnes pratiques courantes et identifier les ressources qui ne respectent pas les règles comme NON_CONFORMES.

Vous pouvez utiliser la règle gérée par AWS Config efs-encrypted-check pour vérifier si Amazon Elastic File System (Amazon EFS) est configuré pour chiffrer les données des fichiers à l'aide d'AWS Key Management Service (AWS KMS). Pour de plus amples informations sur la configuration et l'activation des règles gérées par AWS, consultez Utilisation des règles gérées par AWS Config.