cloudtrail-security-trail-enabled

少なくとも 1 つあることを確認します AWS CloudTrail セキュリティのベストプラクティスで定義された 証跡。このルールは、次のすべてを満たす証跡が少なくとも 1 つあるCOMPLIANT場合です。

• グローバルサービスイベントを記録すること

• マルチリージョンの証跡であること

• ログファイル検証が有効になっていること

• KMS キーで暗号化

• 読み取りと書き込みのイベントを記録すること

• 管理イベントを記録すること

• 管理イベントを除外しないこと

上記のすべての条件を満たす証跡がない場合、このルールは NON_COMPLIANT です。

識別子： CLOUDTRAIL_SECURITYTRAIL_ENABLED

[トリガータイプ:] 定期的

AWS リージョン： すべてサポートされています AWS regions

[パラメータ:]

なし

AWS CloudFormation テンプレート

を作成するには AWS Config を使用した マネージドルール AWS CloudFormation テンプレートについては、「」を参照してくださいAWS CloudFormation テンプレートを使用した AWS Config マネージドルールの作成。