CTS追踪器通过KMS进行加密

规则详情

应用场景

确保CTS追踪器转储归档的审计事件到OBS桶时，数据是被加密的。

修复项指导

建议您配置独立OBS桶并配置KMS加密存储专门用于归档审计事件。

检测逻辑

• 无论是否为启用状态，CTS追踪器未配置KMS加密，视为“不合规”。
• 无论是否为启用状态，CTS追踪器配置KMS加密，视为“合规”。

使用约束

组织追踪器的场景下，在成员账号上使用该合规规则时，由于Config收集组织管理员下发的追踪器资源存在时延，合规评估结果的更新可能存在最多不超过24小时的滞后。