cloudtrail-security-trail-enabled

檢查至少有一個 AWS CloudTrail 以安全性最佳做法定義的追蹤。此規則是，COMPLIANT如果至少有一個追蹤符合下列所有條件：

• 記錄全域服務事件

• 是一個多區域追蹤

• 已啟用日誌檔驗證

• 使用KMS金鑰加密

• 記錄讀取和寫入的事件

• 記錄管理事件

• 不排除任何管理事件

COMPLIANT如果沒有軌跡符合上述所有條件，則此規則為 NON _。

識別碼：CLOUDTRAIL_ SECURITY _ TRAIL _ ENABLED

觸發類型：定期

AWS 區域：所有支援 AWS 區域

參數：

無

AWS CloudFormation template

若要建立 AWS Config 管理規則 AWS CloudFormation 樣板，請參閱建立 AWS Config 受管規則 (使用 AWS CloudFormation 範本)。