cloudtrail-security-trail-enabled

检查是否至少有一个 AWS CloudTrail 跟踪使用安全最佳实践定义。如果至少有一个跟踪满足以下所有条件，则此规则为 COMPLIANT：

• 记录全局服务事件

• 是一个多区域跟踪

• 已启用日志文件验证

• 使用 KMS 密钥加密

• 记录读取和写入事件

• 记录管理事件

• 不排除任何管理事件

如果没有跟踪符合上述所有条件，则此规则为 NON_COMPLIANT。

标识符：CLOUDTRAIL_SECURITY_TRAIL_ENABLED

触发器类型： 定期

AWS 区域：所有受支持的 AWS 区域

参数：

无

AWS CloudFormation 模板

要使用 AWS CloudFormation 模板创建 AWS Config 托管规则，请参阅使用 AWS CloudFormation 模板创建 AWS Config 托管规则。