Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
kinesis-stream-encrypted
Prüft, ob Amazon-Kinesis-Streams im Ruhezustand mit serverseitiger Verschlüsselung verschlüsselt sind. Die Regel lautet NON_COMPLIANT für einen Kinesis-Stream, wenn 'StreamEncryption' nicht vorhanden ist.
Kontext: Die serverseitige Verschlüsselung ist eine Funktion in Amazon Kinesis Data Streams, die Daten mithilfe eines AWS KMS-Schlüssels automatisch verschlüsselt, bevor sie gespeichert werden. Die Daten werden verschlüsselt, bevor sie in die Speicherschicht des Kinesis-Streams geschrieben werden. Nach Abruf aus dem Speicher werden sie entschlüsselt. Dadurch sind Ihre ruhenden Daten innerhalb des Services Kinesis Data Streams verschlüsselt. Sie erfüllen so die regulatorischen Anforderungen und erhöhen die Sicherheit Ihrer Daten. Weitere Informationen finden Sie unter Datenschutz in Amazon Kinesis Data Streams.
ID: KINESIS_STREAM_ENCRYPTED
Ressourcentypen: AWS::Kinesis::Stream
Auslösertyp: Konfigurationsänderungen
AWS-Region: Alle unterstützten AWS Regionen außer Asien-Pazifik (Malaysia), Israel (Tel Aviv) und Kanada West (Calgary)
Parameter:
- Keine
AWS CloudFormation Vorlage
Informationen zum Erstellen AWS Config verwalteter Regeln mit AWS CloudFormation Vorlagen finden Sie unterAWS Config Verwaltete Regeln mit AWS CloudFormation Vorlagen erstellen.