AWS Standar Penandaan Sumber Daya

Bagian ini memberikan informasi tentang AWS Standar Penandaan Sumber Daya.

catatan

Bagian AWS Standar Penandaan Sumber Daya tidak tersedia di Kanada Barat (Calgary), China, dan AWS GovCloud (US).

Apa itu AWS Standar Penandaan Sumber Daya?

Tag adalah pasangan kunci dan nilai yang bertindak sebagai metadata untuk mengatur AWS sumber daya. Dengan sebagian besar AWS sumber daya, Anda memiliki opsi untuk menambahkan tag saat Anda membuat sumber daya atau setelah pembuatan. Contoh sumber daya termasuk CloudFront distribusi Amazon, instans Amazon Elastic Compute Cloud (AmazonEC2), atau rahasia di AWS Secrets Manager.

Tanda dapat membantu Anda mengelola, mengidentifikasi, mengatur, dan memfilter sumber daya.

Setiap tag memiliki dua bagian:

• Kunci tag (misalnya,, CostCenterEnvironment, atauProject). Kunci tag peka huruf besar dan kecil.

• Nilai tag (misalnya, 111122223333 atauProduction). Seperti kunci tag, nilai tag peka huruf besar dan kecil.

Anda dapat menggunakan tag untuk mengategorikan sumber daya berdasarkan tujuan, pemilik, lingkungan, atau kriteria lainnya.

Untuk petunjuk tentang menambahkan tag ke AWS sumber daya, lihat Cara menambahkan tag ke AWS sumber daya di AWS Panduan Pengguna Security Hub.

Bagian AWS Standar Penandaan Sumber Daya, dikembangkan oleh AWS Security Hub, membantu Anda mengidentifikasi dengan cepat apakah ada AWS sumber daya tidak memiliki kunci tag. Anda dapat menyesuaikan requiredTagKeys parameter untuk menentukan kunci tag tertentu yang diperiksa oleh kontrol. Jika tag tertentu tidak disediakan, kontrol hanya memeriksa keberadaan setidaknya satu kunci tag.

Saat Anda mengaktifkan AWS Standar Penandaan Sumber Daya, Anda akan mulai menerima temuan di AWS Format Pencarian Keamanan (ASFF).

catatan

Saat Anda mengaktifkan AWS Standar Penandaan Sumber Daya, Security Hub dapat memakan waktu hingga 18 jam untuk menghasilkan temuan untuk kontrol yang menggunakan hal yang sama AWS Config aturan terkait layanan sebagai kontrol yang diaktifkan dalam standar lain yang diaktifkan. Untuk informasi selengkapnya, lihat Jadwal untuk menjalankan pemeriksaan keamanan.

Standar ini memiliki Nama Sumber Daya Amazon berikut (ARN):arn:aws:securityhub:region::standards/aws-resource-tagging-standard/v/1.0.0.

Anda juga dapat menggunakan GetEnabledStandardspengoperasian Security Hub API untuk mengetahui standar ARN yang diaktifkan.

Kontrol di AWS Standar Penandaan Sumber Daya

Bagian AWS Standar Penandaan Sumber Daya mencakup kontrol berikut. Pilih kontrol untuk melihat deskripsi rinci tentang itu.

• [ACM.3] ACM sertifikat harus ditandai

• [AppSync.4] AWS AppSync APIsGraphQL harus diberi tag

• [Athena.2] Katalog data Athena harus diberi tag

• [Athena.3] Kelompok kerja Athena harus ditandai

• [AutoScaling.10] Grup EC2 Auto Scaling harus diberi tag

• [Cadangan.2] AWS Backup poin pemulihan harus ditandai

• [Cadangan.3] AWS Backup brankas harus ditandai

• [Cadangan.4] AWS Backup rencana laporan harus diberi tag

• [Cadangan.5] AWS Backup rencana cadangan harus ditandai

• [CloudFormation.2] CloudFormation tumpukan harus ditandai

• [CloudFront.14] CloudFront distribusi harus ditandai

• [CloudTrail.9] CloudTrail jejak harus ditandai

• [CodeArtifact.1] CodeArtifact repositori harus diberi tag

• [Detective.1] Grafik perilaku detektif harus diberi tag

• [DMS.2] DMS sertifikat harus ditandai

• [DMS.3] langganan DMS acara harus ditandai

• [DMS.4] contoh DMS replikasi harus ditandai

• [DMS.5] grup subnet DMS replikasi harus ditandai

• [DynamoDB.5] Tabel DynamoDB harus diberi tag

• [EC2.33] lampiran gateway EC2 transit harus ditandai

• [EC2.34] tabel rute gateway EC2 transit harus ditandai

• [EC2.35] antarmuka EC2 jaringan harus ditandai

• [EC2.36] gateway EC2 pelanggan harus ditandai

• [EC2.37] Alamat IP EC2 elastis harus ditandai

• [EC2.38] EC2 instance harus ditandai

• [EC2.39] gateway EC2 internet harus ditandai

• [EC2.40] EC2 NAT gateway harus ditandai

• [EC2.41] EC2 jaringan ACLs harus ditandai

• [EC2.42] tabel EC2 rute harus ditandai

• [EC2.43] grup EC2 keamanan harus ditandai

• [EC2.44] EC2 subnet harus ditandai

• [EC2.45] EC2 volume harus ditandai

• [EC2.46] Amazon VPCs harus diberi tag

• [EC2.47] Layanan VPC endpoint Amazon harus diberi tag

• [EC2.48] Log VPC aliran Amazon harus ditandai

• [EC2.49] Koneksi VPC peering Amazon harus ditandai

• [EC2.50] EC2 VPN gateway harus ditandai

• [EC2.52] gateway EC2 transit harus ditandai

• [ECR.4] repositori ECR publik harus ditandai

• [ECS.13] ECS layanan harus ditandai

• [ECS.14] ECS cluster harus ditandai

• [ECS.15] definisi ECS tugas harus ditandai

• [EFS.5] titik EFS akses harus ditandai

• [EKS.6] EKS cluster harus ditandai

• [EKS.7] konfigurasi penyedia EKS identitas harus ditandai

• [ES.9] Domain Elasticsearch harus diberi tag

• [EventBridge.2] bus EventBridge acara harus diberi tag

• [GlobalAccelerator.1] Akselerator Akselerator Global harus diberi tag

• [Lem. 1] AWS Glue pekerjaan harus diberi tag

• [GuardDuty.2] GuardDuty filter harus diberi tag

• [GuardDuty.3] GuardDuty IPSets harus ditandai

• [GuardDuty.4] GuardDuty detektor harus ditandai

• [IAM.23] Penganalisis IAM Access Analyzer harus diberi tag

• [IAM.24] IAM peran harus ditandai

• [IAM.25] IAM pengguna harus diberi tag

• [IoT.1] AWS IoT Device Defender profil keamanan harus ditandai

• [IoT.2] AWS IoT Core tindakan mitigasi harus ditandai

• [IoT.3] AWS IoT Core dimensi harus ditandai

• [IoT.4] AWS IoT Core otorisasi harus diberi tag

• [IoT.5] AWS IoT Core alias peran harus ditandai

• [IoT.6] AWS IoT Core kebijakan harus ditandai

• [Kinesis.2] Aliran kinesis harus ditandai

• [Lambda.6] Fungsi Lambda harus diberi tag

• [MQ.4] Broker Amazon MQ harus diberi tag

• [NetworkFirewall.7] Firewall Firewall Jaringan harus diberi tag

• [NetworkFirewall.8] Kebijakan firewall Network Firewall harus ditandai

• [Opensearch.9] domain harus ditandai OpenSearch

• [RDS.28] Cluster RDS DB harus ditandai

• [RDS.29] Snapshot cluster RDS DB harus ditandai

• [RDS.30] Instans RDS DB harus ditandai

• [RDS.31] Grup keamanan RDS DB harus ditandai

• [RDS.32] Snapshot RDS DB harus ditandai

• [RDS.33] Grup subnet RDS DB harus ditandai

• [Redshift.11] Cluster Redshift harus ditandai

• [Redshift.12] Langganan pemberitahuan acara Redshift harus ditandai

• [Redshift.13] Snapshot cluster Redshift harus ditandai

• [Redshift.14] Grup subnet cluster Redshift harus ditandai

• [Route53.1] Pemeriksaan kesehatan rute 53 harus ditandai

• [SecretsManager.5] Rahasia Secrets Manager harus ditandai

• [SES.1] daftar SES kontak harus diberi tag

• [SES.2] set SES konfigurasi harus ditandai

• [SNS.3] SNS topik harus ditandai

• [SQS.2] SQS antrian harus ditandai

• [StepFunctions.2] Aktivitas Step Functions harus diberi tag

• [Transfer.1] AWS Transfer Family alur kerja harus diberi tag