更新时间：2024-10-15 GMT+08:00
CTS追踪器通过KMS进行加密
规则详情
| 参数 | 说明 |
|---|---|
| 规则名称 | cts-kms-encrypted-check |
| 规则展示名 | CTS追踪器通过KMS进行加密 |
| 规则描述 | CTS追踪器未通过KMS进行加密，视为“不合规”。 |
| 标签 | cts |
| 规则触发方式 | 配置变更 |
| 规则评估的资源类型 | cts.trackers |
| 规则参数 | 无 |
应用场景
确保CTS追踪器转储归档的审计事件到OBS桶时，数据是被加密的。
修复项指导
建议您配置独立OBS桶并配置KMS加密存储专门用于归档审计事件，详见开启云审计服务配置OBS桶。
检测逻辑
- 无论是否为启用状态，CTS追踪器未配置KMS加密，视为“不合规”。
- 无论是否为启用状态，CTS追踪器配置KMS加密，视为“合规”。
使用约束
组织追踪器的场景下，在成员账号上使用该合规规则时，由于Config收集组织管理员下发的追踪器资源存在时延，合规评估结果的更新可能存在最多不超过24小时的滞后。
父主题： 云审计服务 CTS
