Amazon 數據 Firehose 控制

這些控制項與 Amazon 資料 Firehose 資源有關。

這些控制項可能並非全部可用 AWS 區域。如需詳細資訊，請參閱 各區域控制項的可用性。

[DataFirehose.1] Firehose 交付流應在靜態時加密

相關要求：NIST.800-53.R5 交流電 -3、.800-53.R5 澳洲 -3、NIST .800-53.r5 NIST NIST NIST SC-12 SC-13 SC-28

分類:保護 > 資料保護 > 加密 data-at-rest

嚴重性：中

資源類型：AWS::KinesisFirehose::DeliveryStream

AWS Config 規則：kinesis-firehose-delivery-stream-encrypted

排程類型：定期

參數：無

此控制項可檢查 Amazon Data Firehose 交付串流是否已使用伺服器端加密進行靜態加密。如果 Firehose 傳送串流未使用伺服器端加密進行靜態加密，則此控制項會失敗。

伺服器端加密是 Amazon Data Firehose 交付串流中的一項功能，可使用 AWS Key Management Service (AWS KMS) 中建立的金鑰，在靜態資料之前自動加密資料。資料在寫入資料 Firehose 串流儲存層之前會先加密，並在從儲存裝置擷取資料後進行解密。這使您可以遵守法規要求並增強數據的安全性。

修補

若要在 Firehose 交付串流上啟用伺服器端加密，請參閱 Amazon 資料 Firehose 開發人員指南中的資料保護。