本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
cloudtrail-security-trail-enabled
检查是否至少有一 AWS CloudTrail 条使用安全最佳实践定义的跟踪。如果至少有一个跟踪满足以下所有条件,则此规则为 COMPLIANT:
记录全局服务事件
是一个多区域跟踪
已启用日志文件验证
使用 KMS 密钥加密
记录读取和写入事件
记录管理事件
不排除任何管理事件
如果没有跟踪符合上述所有条件,则此规则为 NON_COMPLIANT。
标识符:CLOUDTRAIL_SECURITY_TRAIL_ENABLED
触发器类型: 定期
AWS 区域: 所有支持的 AWS 区域
参数:
- 无
AWS CloudFormation 模板
要使用 AWS CloudFormation 模板创建 AWS Config 托管规则,请参阅使用 AWS CloudFormation 模板创建 AWS Config 托管规则。