cloudtrail-security-trail-enabled

Memeriksa bahwa setidaknya ada satu AWS CloudTrail jejak yang ditentukan dengan praktik terbaik keamanan. Aturan ini SESUAI jika setidaknya ada satu jejak yang memenuhi semua hal berikut:

• merekam acara layanan global

• adalah jejak multi-wilayah

• telah mengaktifkan validasi file Log

• dienkripsi dengan kunci KMS

• merekam peristiwa untuk membaca dan menulis

• acara manajemen catatan

• tidak mengecualikan acara manajemen apa pun

Aturan ini NON_COMPLIANT jika tidak ada jejak yang memenuhi semua kriteria yang disebutkan di atas.

Pengidentifikasi: CLOUDTRAIL_SECURITY_TRAIL_ENABLED

Jenis pemicu: Berkala

Wilayah AWS: Semua AWS wilayah yang didukung

Parameter:

Tidak ada

AWS CloudFormation Template

Untuk membuat aturan AWS Config terkelola dengan AWS CloudFormation templat, lihatMembuat AturanAWS Config Terkelola DenganAWS CloudFormation Template.