本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
cloudtrail-security-trail-enabled
检查是否至少有一个 Amazon CloudTrail 跟踪使用安全最佳实践定义。如果至少有一个跟踪满足以下所有条件,则此规则为 COMPLIANT:
记录全局服务事件
是一个多区域跟踪
已启用日志文件验证
使用 KMS 密钥加密
记录读取和写入事件
记录管理事件
不排除任何管理事件
如果没有跟踪符合上述所有条件,则此规则为 NON_COMPLIANT。
标识符:CLOUDTRAIL_SECURITY_TRAIL_ENABLED
触发器类型: 定期
Amazon Web Services 区域:所有受支持的 Amazon 区域
参数:
- 无
Amazon CloudFormation 模板
要使用 Amazon CloudFormation 模板创建 Amazon Config 托管规则,请参阅使用 Amazon CloudFormation 模板创建 Amazon Config 托管规则。