Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Memilih kontrol Anda
Tabel berikut mencantumkan kontrol AWS Backup Audit Manager, parameternya yang dapat disesuaikan, dan jenis sumber daya AWS Config perekamannya. Setiap kontrol memerlukan jenis sumber daya perekaman AWS Config: resource compliance karena jenis ini mencatat status kepatuhan Anda.
Kontrol yang tersedia | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| Nama kontrol | Deskripsi kontrol | Parameter yang dapat disesuaikan | AWS Config jenis sumber daya rekaman | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Sumber daya cadangan disertakan dalam setidaknya satu paket cadangan | Mengevaluasi apakah sumber daya termasuk dalam setidaknya satu rencana cadangan. | Tidak ada | AWS Backup: backup selection |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Paket Backup memiliki frekuensi minimum dan retensi minimum | Mengevaluasi apakah frekuensi cadangan setidaknya [1 hari] dan periode retensi setidaknya [35 hari]. | Frekuensi backup; periode retensi | AWS Backup: backup plans |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Vaults mencegah penghapusan manual titik pemulihan | Mengevaluasi jika brankas cadangan tidak mengizinkan penghapusan titik pemulihan secara manual kecuali oleh peran () tertentu. AWS Identity and Access Management IAM Secara default, tidak ada pengecualian IAM peran. Juga tidak ada pengecualian IAM peran saat Anda menerapkan kontrol ini dengan kerangka kerja. AWS Backup | Hingga 5 IAM peran yang memungkinkan penghapusan manual titik pemulihan | AWS Backup: backup vaults |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Poin pemulihan dienkripsi | Mengevaluasi apakah titik pemulihan dienkripsi. | Tidak ada | AWS Backup: recovery points |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Retensi minimum ditetapkan untuk titik pemulihan | Mengevaluasi jika periode retensi titik pemulihan setidaknya [35 hari]. | Periode retensi titik pemulihan | AWS Backup: recovery points |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Salinan cadangan Lintas Wilayah dijadwalkan | Mengevaluasi jika sumber daya dikonfigurasi untuk membuat salinan cadangannya ke yang lain. Wilayah AWS | Wilayah AWS | AWS Backup: backup selection |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Salinan cadangan lintas akun dijadwalkan | Mengevaluasi jika sumber daya memiliki salinan cadangan lintas akun yang dikonfigurasi. | AWS ID akun | AWS Backup: backup selection |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Cadangan dilindungi oleh AWS Backup Vault Lock | Mengevaluasi jika sumber daya dikonfigurasi untuk memiliki cadangan di brankas cadangan yang terkunci. | Hari Retensi Min; Hari Retensi Maks | AWS Backup: backup selection |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Titik pemulihan terakhir telah dibuat | Mengevaluasi jika titik pemulihan dibuat dalam kerangka waktu yang ditentukan. | Nilai dalam jam [1ke744] atau hari [1ke31]. |
AWS Backup recovery points |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Mengembalikan waktu untuk sumber daya memenuhi target | Mengevaluasi jika pekerjaan pengujian pemulihan selesai dalam waktu pemulihan target | Nilai dalam hitungan menit | Tidak ada | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Sumber daya berada di dalam lemari besi yang memiliki lubang udara secara logis | Mengevaluasi apakah sumber daya memiliki setidaknya satu titik pemulihan yang disalin ke brankas celah udara secara logis dalam nilai dan jangka waktu yang ditentukan. | Nilai dalam menit, jam, atau hari | AWS Backup: recovery points |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Untuk informasi rinci tentang kontrol ini, lihatKontrol dan remediasi.
Untuk daftar sumber daya yang AWS Backup didukung yang tidak mendukung semua kontrol, lihat bagian AWS Backup Audit Manager pada Ketersediaan fitur berdasarkan sumber daya tabel.
catatan
Jika Anda tidak ingin menggunakan salah satu kontrol sebelumnya, Anda masih dapat menggunakan AWS Backup Audit Manager untuk membuat laporan harian pencadangan, menyalin, dan memulihkan pekerjaan Anda. Lihat Bekerja dengan laporan audit.
