cloudtrail-security-trail-enabled

보안 모범 사례로 정의된 AWS CloudTrail 추적이 하나 이상 있는지 확인합니다. 다음을 모두 충족하는 추적이 하나 이상 있는 경우 이 규칙은 COMPLIANT입니다.

• 글로벌 서비스 이벤트를 기록함

• 다중 리전 추적임

• 로그 파일 검증이 활성화되어 있음

• KMS 키로 암호화됨

• 읽기 및 쓰기에 대한 이벤트를 기록함

• 관리 이벤트를 기록함

• 관리 이벤트를 제외하지 않음

위에서 언급한 모든 기준을 충족하는 추적이 없는 경우 이 규칙은 NON_COMPLIANT입니다.

식별자: CLOUDTRAIL_SECURITY_TRAIL_ENABLED

트리거 유형: 주기적

AWS 리전: 지원되는 모든 AWS 리전

파라미터:

없음

AWS CloudFormation 템플릿

AWS CloudFormation 템플릿을 사용하여 AWS Config 관리형 규칙을 만들려면 AWS CloudFormation 템플릿으로 AWS Config 관리형 규칙 만들기 단원을 참조하십시오.