cloudtrail-security-trail-enabled

检查是否至少有一AWS CloudTrail条使用安全最佳实践定义的线索。如果至少有一条符合以下所有条件的线索，则此规则为 “合规”：

• 关于关于关于关于关于关于关于关于全球

• 是一条多区域路径

• 已启用日志文件验证

• 使用

• 记录读取和写入事件

• 记录管理事件

• 不排除任何管理事件

如果没有追踪符合上述所有标准，则此规则为 NON_COMPLIBENT。

标识符：CLOUDTRAIL_SECURITY_TRAIL_

触发器类型： 定期

AWS 区域：所有支持的AWS区域除亚太地区（雅加达）、亚太地区（阿联酋）、亚太地区（海得拉巴）、亚太地区（大阪）、亚太地区（墨尔本）、欧洲（西班牙）、欧洲（苏黎世）区域除外

参数：

无

AWS CloudFormation 模板

要使用 AWS CloudFormation 模板创建 AWS Config 托管规则，请参阅使用 AWS CloudFormation 模板创建 AWS Config 托管规则。