FSxKontrol Amazon

Kontrol ini terkait dengan FSx sumber daya Amazon.

Kontrol ini mungkin tidak tersedia di semua Wilayah AWS. Untuk informasi selengkapnya, lihat Ketersediaan kontrol berdasarkan Wilayah.

[FSx.1] FSx untuk sistem ZFS file Terbuka harus dikonfigurasi untuk menyalin tag ke cadangan dan volume

Persyaratan terkait: NIST .800-53.r5 CA-9 (1), .800-53.r5 CM-2, .800-53.r5 CM-2 (2) NIST NIST

Kategori: Identifikasi > Inventaris > Penandaan

Tingkat keparahan: Rendah

Jenis sumber daya: AWS::FSx::FileSystem

AWS Config aturan: fsx-openzfs-copy-tags-enabled

Jenis jadwal: Perubahan dipicu

Parameter: Tidak ada

Kontrol ini memeriksa apakah sistem ZFS file Amazon FSx untuk Open dikonfigurasi untuk menyalin tag ke cadangan dan volume. Kontrol gagal jika sistem ZFS file Open tidak dikonfigurasi untuk menyalin tag ke backup dan volume.

Identifikasi dan inventaris aset TI Anda merupakan aspek penting dari tata kelola dan keamanan. Tag membantu Anda mengkategorikan AWS sumber daya Anda dengan cara yang berbeda, misalnya, berdasarkan tujuan, pemilik, atau lingkungan. Ini berguna ketika Anda memiliki banyak sumber daya dari jenis yang sama karena Anda dapat dengan cepat mengidentifikasi sumber daya tertentu berdasarkan tag yang Anda tetapkan padanya.

Remediasi

Untuk mengonfigurasi sistem ZFS file FSx untuk Buka untuk menyalin tag ke cadangan dan volume, lihat Memperbarui sistem file di ZFSPanduan Pengguna FSx Terbuka Amazon.

[FSx.2] FSx untuk sistem file Lustre harus dikonfigurasi untuk menyalin tag ke cadangan

Persyaratan terkait: NIST .800-53.r5 CP-9, .800-53.r5 CM-8 NIST

Kategori: Identifikasi > Inventaris > Penandaan

Tingkat keparahan: Rendah

Jenis sumber daya: AWS::FSx::FileSystem

AWS Config aturan: fsx-lustre-copy-tags-to-backups

Jenis jadwal: Perubahan dipicu

Parameter: Tidak ada

Kontrol ini memeriksa apakah sistem file Amazon FSx untuk Lustre dikonfigurasi untuk menyalin tag ke cadangan dan volume. Kontrol gagal jika sistem file Lustre tidak dikonfigurasi untuk menyalin tag ke backup dan volume.

Identifikasi dan inventaris aset TI Anda merupakan aspek penting dari tata kelola dan keamanan. Tag membantu Anda mengkategorikan AWS sumber daya Anda dengan cara yang berbeda, misalnya, berdasarkan tujuan, pemilik, atau lingkungan. Ini berguna ketika Anda memiliki banyak sumber daya dari jenis yang sama karena Anda dapat dengan cepat mengidentifikasi sumber daya tertentu berdasarkan tag yang Anda tetapkan padanya.

Remediasi

Untuk mengonfigurasi sistem file Lustre untuk menyalin tag ke cadangan, lihat Memperbarui sistem file di Panduan Pengguna Terbuka Amazon FSx. FSx ZFS