Liste von AWS Config Verwaltete Regeln nach regionaler Verfügbarkeit

• access-keys-rotated

• account-part-of-organizations

• acmpca-certificate-authority-tagged

• acm-certificate-expiration-check

• acm-certificate-rsa-check

• acm-certificate-transparent-logging-aktiviert

• acm-pca-root-ca-disabled

• Von ActiveMQ unterstützte Version

• alb-desync-mode-check

• alb-http-drop-invalid-header-enabled

• alb-http-to-https-redirection-check

• alb-internes Schema überprüfen

• mit dem Album-Listener versehen

• mit einem Album versehen

• alb-waf-enabled

• Amplify-App-Branch-Automatisches Löschen aktiviert

• amplify-app-build-spec-configured

• Beschreibung der Amplify-App

• App ohne Umgebungsvariablen verstärken

• App-Plattform-Check verstärken

• Mit der App verstärken

• Die automatische Erstellung von Amplify-Branch ist aktiviert

• Amplify-Branch-Build-Spezifikationskonfiguration

• Amplify-Branch-Beschreibung

• Amplify-Branch-Framework konfiguriert

• Amplify-Branch-Leistungsmodus aktiviert

• Amplify-Branch-Pull-Request-Vorschau aktiviert

• Amplify-Branch-Tagged

• apigatewayv2-integration-private-https-aktiviert

• apigatewayv2-stufige Beschreibung

• apigateway-domänenname-tls-check

• apigateway-stage-zugriffsprotokolle aktiviert

• Apigateway-Stage-Beschreibung

• api-gwv2-access-logs-enabled

• api-gwv2-authorization-type-configured

• api-gwv2-stage-default-route-detaillierte-metrics-enabled

• api-gw-associated-with-waf

• api-gw-cache-enabled-and-encrypted

• api-gw-endpoint-type-check

• api-gw-execution-logging-enabled

• api-gw-rest-api-tagged

• api-gw-ssl-enabled

• api-gw-stage-tagged

• api-gw-xray-enabled

• Appconfig-Anwendungsbeschreibung

• Mit Appconfig-Anwendung versehen

• Mit Appconfig-Konfigurationsprofil versehen

• Appconfig-Konfigurationsprofil-Validatoren sind nicht leer

• Beschreibung der Appconfig-Bereitstellungsstrategie

• Appconfig-Bereitstellungsstrategie — Mindestzeit für die endgültige Backzeit

• Appconfig-Bereitstellungsstrategie — Auf SSM replizieren

• Mit Appconfig-Deployment-Strategie-Tagged

• Beschreibung der Appconfig-Umgebung

• Mit der Appconfig-Umgebung versehen

• Mit Appconfig-Erweiterung und Assoziation versehen

• Appconfig-Freeform-Profile-Konfigurationsspeicher

• Versionsbeschreibung der von Appconfig gehosteten Konfiguration

• mit Appflow-Tag versehen

• Appflow-Trigger-Typprüfung

• appmesh-gateway-route-tagged

• Appmesh-Mesh-Deny-TCP-Forwarding

• appmesh-mesh-ip-pref-check

• Mit Appmesh-Mesh versehen

• mit Appmesh-Route versehen

• Appmesh-Virtuals-Gateway-Backend-Standardwerte-TLS

• Appmesh-Virtual-Gateway-Listeners-Health-Check aktiviert

• Appmesh-Virtual-Gateway-Logging-Dateipfad ist vorhanden

• Mit AppMesh als virtuelles Gateway gekennzeichnet

• Appmesh-Virtual-Knoten-Backend-Standardwerte-tls-on

• Appmesh-Virtual-Knoten-Cloud-Map-IP-Pref-Check

• Appmesh-Virtual-Knoten-DNS-IP-Pref-Check

• Appmesh-Virtual-Node-Listeners-Health-Check aktiviert

• Appmesh-Virtual-Node-Listeners-Outlier-Detect aktiviert

• Appmesh-VirtualNode-Logging-Dateipfad existiert

• Appmesh-VirtualNode-Service-Backends-tls-Enforced

• mit Appmesh-Virtual-Knoten versehen

• Mit Appmesh-Virtual-Router versehen

• Mit Appmesh-Virtual-Service versehen

• approved-amis-by-id

• approved-amis-by-tag

• Apprunner-Service im VPC

• Apprunner-Service — Überprüfung des IP-Adresstyps

• Schwellenwert für Apprunner-Service, max. ungesund

• Dienst für Lehrlinge, kein öffentlicher Zugang

• Die Beobachtbarkeit des Apprunner-Dienstes ist aktiviert

• Mit Apprunner-Service versehen

• Apprunner-vpc-connector-tagged

• Appstream-Flotte im VPC

• appsync-associated-with-waf

• appsync-authorization-check

• appsync-cache-encryption-at-rest

• appsync-graphql-api-xray-aktiviert

• appsync-logging-enabled

• Mit APS-Regelgruppen und Namespace-Tagged

• Beschreibung des Athena-Datenkatalogs

• Athena-Prepared-Statement-Beschreibung

• Beschreibung der Athena-Arbeitsgruppe

• athena-workgroup-encrypted-at-rest

• Athena-Workgroup-Enforce-Workgroup-Konfiguration

• Automatisches Upgrade der Athena-Workgroup-Engine-Version

• athena-workgroup-logging-aktiviert

• Mit Auditmanager und Bewertung versehen

• Aurora-Global-Datenbankverschlüsselung im Ruhezustand

• aurora-last-backup-recovery-point-created

• aurora-meets-restore-time-target

• aurora-mysql-backtracking-enabled

• Aurora-Mysql-Cluster-Audit-Logging

• Aurora-Ressourcen im Logicly-Air-Gapped-Vault

• aurora-resources-protected-by-backup-plan

• autoscaling-capacity-rebalancing

• autoscaling-group-elb-healthcheck-required

• autoscaling-launchconfig-requires-imdsv2

• autoscaling-launch-config-hop-limit

• autoscaling-launch-config-public-ip-disabled

• autoscaling-launch-template

• autoscaling-multiple-az

• autoscaling-multiple-instance-types

• backup-plan-min-frequency-and-min-retention-check

• backup-recovery-point-encrypted

• backup-recovery-point-manual-deletion-disabled

• backup-recovery-point-minimum-retention-check

• Batch-Computing-Umgebung aktiviert

• wird in der Batch-Computerumgebung verwaltet

• Batch-Computerumgebung mit Tags versehen

• Batch-Job-Warteschlange aktiviert

• Mit Batch-Jobs in der Warteschlange versehen

• Batch-verwaltete Computerumgebung mithilfe einer Startvorlage

• Strategieüberprüfung der Rechenumgebung im Stapel

• Batch-verwaltete-compute-env-compute-resources-tagged

• Stapelverwaltetes Spot-Compute-Environment-Max-Bid

• Batch-Scheduling mit Richtlinien-Verschlagwortung

• beanstalk-enhanced-health-reporting-enabled

• Bedrockagent Core-Code-Interpreter-Netzwerkmodus-Check

• BedrockAgentCore-Gateway-Authorizer aktiviert

• bedrockagentcore-runtime-private-network - erforderlich

• Bedrock-AgentCore-Speicherverschlüsselung aktiviert

• Bedrock-Datenquellenverschlüsselung aktiviert

• Cassandra-Keyspace-Tagged

• clb-desync-mode-check

• clb-multiple-az

• cloudformation-stack-drift-detection-check

• cloudformation-stack-notification-check

• Cloudformation-Stack-Service-Rollenüberprüfung

• Cloudformation-Termination-Protection-Check

• Cloudtrail liest alle s3-Daten und Ereignisse überprüfen

• Cloudtrail-All-Write-S3-Datenereignisüberprüfung

• Cloudtrail-Event-Datenspeicher für mehrere Regionen

• Cloudtrail-S3-Bucket-Zugriffsprotokollierung

• Cloudtrail-s3-bucket-öffentlicher Zugriff verboten

• cloudtrail-s3-dataevents-enabled

• cloudtrail-security-trail-enabled

• cloudwatch-alarm-action-check

• cloudwatch-alarm-action-enabled-check

• Cloudwatch-Alarm-Beschreibung

• cloudwatch-alarm-resource-check

• cloudwatch-alarm-settings-check

• cloudwatch-log-group-encrypted

• mit cloudwatch-metric-stream-Tagged

• cloud-trail-cloud-watch-logs-enabled

• cloud-trail-enabled

• cloud-trail-encryption-enabled

• cloud-trail-log-file-validation-enabled

• cmk-backing-key-rotation-enabled

• Codeartefact-Repository-Tagged

• codebuild-project-artifact-encryption

• codebuild-project-environment-privileged-check

• codebuild-project-envvar-awscred-check

• codebuild-project-logging-enabled

• codebuild-project-s3-logs-encrypted

• codebuild-project-source-repo-url-check

• Mit Codebuild-Projekt versehen

• Codebuild-Report-Gruppe im Ruhezustand verschlüsselt

• Codebuild-Report-Gruppen-Tagged

• codedeploy-auto-rollback-monitor-enabled

• Codedeploy-Deployment-Group-Auto-Rollback aktiviert

• Codedeploy-Deployment-Gruppe — veraltete Instanzen — Update

• codedeploy-ec2-minimum-healthy-hosts-configured

• codedeploy-lambda-allatonce-traffic-shift-disabled

• codeguruprofiler-profiling-group-tagged

• Codegurureviewer-Repository-Association-Tagged

• codepipeline-deployment-count-check

• codepipeline-region-fanout-check

• Logins ohne Authentifizierung im Cognito-Identitätspool

• Cognito-Identitätspool-Unauth-Zugriffscheck

• cognito-userpool-cust-auth-threat-full-check

• Cognito-Benutzerpool — erweiterte Sicherheit aktiviert

• Cognito-Benutzerpool-Löschschutz aktiviert

• Cognito-Userpool-mfa aktiviert

• Cognito-Benutzerpool-Passwort-Richtlinien-Überprüfung

• Mit Cognito-Benutzerpool versehen

• custom-eventbus-policy-attached

• custom-schema-registry-policy-attached

• cw-loggroup-retention-period-check

• Datensynchronisierung, Standort, Objekt, Speicherung mithilfe von HTTPS

• Datasync-Task-Datenüberprüfung aktiviert

• Datensync-Aufgabenprotokollierung aktiviert

• Mit Datasync-Aufgaben versehen

• dax-encryption-enabled

• Dax-TLS-Endpoint-Verschlüsselung

• db-instance-backup-enabled

• desired-instance-tenancy

• desired-instance-type

• dms-auto-minor-version-upgrade-check

• dms-endpoint-ssl-configured

• Mit DMS-Endpunkten versehen

• dms-mongo-DB-Authentifizierung aktiviert

• dms-neptune-iam-authorization-aktiviert

• dms-redis-tls-aktiviert

• dms-replizierung-instanz-multi-AZ-aktiviert

• dms-replication-not-public

• dms-replication-task-sourcedb-logging

• Mit einer Aufgabe für die DMS-Replikation versehen

• dms-replication-task-targetdb-logging

• docdb-cluster-audit-logging-enabled

• docdb-cluster-backup-retention-check

• docdb-cluster-deletion-protection-enabled

• docdb-cluster-encrypted

• DocDB-Cluster-verschlüsselt während der Übertragung

• docdb-cluster-snapshot-public-prohibited

• dynamodb-autoscaling-enabled

• dynamodb-in-backup-plan

• dynamodb-last-backup-recovery-point-created

• dynamodb-meets-restore-time-target

• dynamodb-pitr-enabled

• dynamodb-resources-protected-by-backup-plan

• dynamodb-table-deletion-protection-enabled

• dynamodb-table-encrypted-kms

• dynamodb-table-encryption-enabled

• dynamodb-throughput-limit-check

• ebs-in-backup-plan

• ebs-last-backup-recovery-point-created

• ebs-meets-restore-time-target

• ebs-optimized-instance

• ebs-Resources-in-Logical-Airgapped-Vault

• ebs-resources-protected-by-backup-plan

• EBS-Snapshot-Block-Öffentlicher Zugriff

• ebs-snapshot-public-restorable-check

• Mit ec2-Capacity-Reservation versehen

• Mit ec2-Carrier-Gateway versehen

• ec2-client-vpn-connection-log-enabled

• Mit ec2-client-vpn-Endpunkt versehen

• ec2-client-vpn-not-authorize-all

• mit ec2-dhcp-Optionen gekennzeichnet

• ec2-ebs-encryption-by-default

• ec2-enis-source-destination-check-aktiviert

• Mit ec2-Fleet gekennzeichnet

• ec2-imdsv2-check

• ec2-instance-detailed-monitoring-enabled

• ec2-Instanz mit erlaubtem AMI gestartet

• ec2-instance-managed-by-ssm

• ec2-instance-multiple-eni-check

• ec2-instance-no-public-ip

• ec2-instance-profile-attached

• mit ec2-ipamscope markiert

• ec2-last-backup-recovery-point-created

• ec2-launchtemplate-ebs-verschlüsselt

• ec2-launch-templates-ebs-volume-verschlüsselt

• ec2-launch-template-imdsv2-check

• ec2-launch-template-public-ip-disabled

• Mit ec2-launch-template versehen

• ec2-managedinstance-applications-blacklisted

• ec2-managedinstance-applications-required

• ec2-managedinstance-association-compliance-status-check

• ec2-managedinstance-inventory-blacklisted

• ec2-managedinstance-patch-compliance-status-check

• ec2-managedinstance-platform-check

• ec2-meets-restore-time-target

• Mit ec2-network-insights-access-scope-analysis-verschlagwortet

• ec2-network-insights-access-scope-tagged

• Mit ec2-network-insights-analysis-gekennzeichnet

• ec2-network-insights-path-tagged

• ec2-no-amazon-key-pair

• mit ec2-Präfix-Liste versehen

• ec2-Resources-in-logically-airgapped-vault

• ec2-resources-protected-by-backup-plan

• ec2-security-group-attached-to-eni

• ec2-security-group-attached-to-eni-periodic

• ec2-spot-fleet-request-ct-encryption-at-rest

• ec2-stopped-instance

• ec2-token-hop-limit-check

• ec2-Traffic-Mirror-Filter-Beschreibung

• mit ec2-traffic-mirror-filter-markiert

• ec2-Traffic-Mirror-Sitzungsbeschreibung

• ec2-traffic-mirror-session-tagged

• ec2-traffic-mirror-target-description

• ec2-traffic-mirror-target-tagged

• ec2-transit-gateway-auto-vpc-attach-disabled

• ec2-Transit-Gateway-Multicast-Domain mit dem Tag

• ec2-volume-inuse-check

• ec2-vpn-verbindung-iche-version-check

• ec2-vpn-Verbindungsprotokollierung aktiviert

• Mit ec2-vpn-Verbindung versehen

• ecr-private-image-scanning-enabled

• ecr-private-lifecycle-policy-configured

• ecr-private-tag-immutability-enabled

• ecr-repository-cmk-verschlüsselung aktiviert

• mit ecr-repository-Tag versehen

• ecs-awsvpc-networking-enabled

• Mit ecs-capacity-provider-tagged

• ecs-capacity-provider-termination-check

• ecs-containers-nonprivileged

• ecs-containers-readonly-access

• ecs-container-insights-enabled

• ecs-fargate-latest-platform-version

• ecs-no-environment-secrets

• ecs-service-propagate-tags-aktiviert

• ecs-task-definition-efs-verschlüsselung aktiviert

• ecs-task-definition-linux-user-non-root

• ecs-task-definition-log-configuration

• ecs-task-definition-memory-hard-limit

• ecs-task-definition-netzwerkmodus-not-host

• ecs-task-definition-nonroot-user

• ecs-task-definition-pid-mode-check

• ecs-task-definition-user-for-host-mode-check

• ecs-Aufgabendefinition-Windows-Benutzer-Nicht-Administrator

• efs-access-point-enforce-root-directory

• efs-access-point-enforce-user-identity

• EFS-Automatische-Backups sind aktiviert

• efs-encrypted-check

• EFS-Dateisystem-ct-verschlüsselt

• EFS-Dateisystem-Tagged

• efs-in-backup-plan

• efs-last-backup-recovery-point-created

• efs-meets-restore-time-target

• efs-mount-target-öffentlich zugänglich

• efs-Resources-in-logically-airgapped-vault

• efs-resources-protected-by-backup-plan

• eip-attached

• eks-addon-tagged

• eks-cluster-logging-enabled

• eks-cluster-log-enabled

• eks-cluster-oldest-supported-version

• eks-cluster-secrets-verschlüsselt

• eks-cluster-supported-version

• eks-endpoint-no-public-access

• eks-fargate-profil-markiert

• Von eks-nodegroup unterstützte Versionsprüfung

• eks-secrets-encrypted

• Elasticache-Automatisch-Backup-Check aktiviert

• elasticache-auto-minor-version-upgrade-check

• elasticache-rbac-auth-enabled

• elasticache-redis-cluster-automatic-backup-check

• elasticache-repl-grp-auto-failover-enabled

• elasticache-repl-grp-encrypted-at-rest

• elasticache-repl-grp-encrypted-in-transit

• elasticache-repl-grp-redis-auth-enabled

• elasticache-subnet-group-check

• elasticache-supported-engine-version

• Elasticbeanstalk-Anwendungsbeschreibung

• Beschreibung der Elasticbeanstalk-Anwendungsversion

• Beschreibung der Elasticbeanstalk-Umgebung

• elasticsearch-encrypted-at-rest

• elasticsearch-in-vpc-only

• elasticsearch-logs-to-cloudwatch

• elasticsearch-node-to-node-encryption-check

• elastic-beanstalk-logs-to-cloudwatch

• elastic-beanstalk-managed-updates-enabled

• elbv2-acm-certificate-required

• elbv2-Listener-Verschlüsselung während der Übertragung

• elbv2-multiple-az

• elbv2-vordefinierte-Sicherheitsrichtlinien-SSL-Check

• elbv2-targetgroup-healthcheck-protokoll-verschlüsselt

• elbv2-zielgruppenprotokoll-verschlüsselt

• elb-acm-certificate-required

• elb-cross-zone-load-balancing-enabled

• elb-custom-security-policy-ssl-check

• elb-deletion-protection-enabled

• elb-internes Schema überprüfen

• elb-logging-enabled

• elb-predefined-security-policy-ssl-check

• elb-tagged

• elb-tls-https-listeners-only

• emr-block-public-access

• emr-kerberos-enabled

• emr-master-no-public-ip

• EMR-Security-Konfiguration-Verschlüsselung-Rest

• EMR-Security-Konfiguration-Verschlüsselung-Transit

• encrypted-volumes

• Eventschemas-Discoverer-Tagged

• mit Eventschemas in der Registrierung versehen

• Event-Data-Store-CMK-Verschlüsselung aktiviert

• offensichtlicher-start-Beschreibung

• Offensichtlich mit dem Start versehen

• Offensichtlich Projektbeschreibung

• Offensichtlich mit einem Projekt versehen

• Offensichtlich eine Segmentbeschreibung

• Offensichtlich mit einem Segment versehen

• Fis-Experiment-Template-Log-Konfiguration existiert

• fis-experiment-template-tagged

• fms-shield-resource-policy-check

• fms-webacl-resource-policy-check

• fms-webacl-rulegroup-association-check

• FraudDetector-Entitäts-Typ-Verschlagwortet

• FraudDetector mit Etikett versehen

• Mit FraudDetector-Outcome-Verschlagwortung versehen

• FraudDetector — mit Variablen gekennzeichnet

• fsx-last-backup-recovery-point-created

• fsx-lustre-copy-tags-to-backups

• fsx-meets-restore-time-target

• fsx-ontap-deployment-Typ-Check

• fsx-openzfs-copy-tags-enabled

• fsx-openzfs-deployment-typ-check

• fsx-resources-protected-by-backup-plan

• fsx-windows-audit-log-configured

• fsx-windows-Deployment-Typ-Check

• Mit glb-Listener versehen

• mit glb gekennzeichnet

• global-endpoint-event-replication-enabled

• Glue-Job-Logging aktiviert

• glue-ml-transform-verschlüsselt im Ruhezustand

• mit Glue-ML-Transform-Tag versehen

• Von Glue-Spark-Job unterstützte Version

• Mit der Konfiguration der Bodenstation versehen

• Groundstation-Datenfluss und Endpunktgruppe

• Mit Groundstation — Missionsprofil — gekennzeichnet

• GuardDuty-EC2-Protection-Runtime-aktiviert

• guardduty-ecs-protection-runtime-aktiviert

• guardduty-eks-protection-audit-aktiviert

• guardduty-eks-protection-runtime-aktiviert

• guardduty-enabled-centralized

• GuardDuty-Lambda-Schutz aktiviert

• GuardDuty-Malware-Schutz aktiviert

• guardduty-non-archived-findings

• GuardDuty-RDS-Schutz aktiviert

• GuardDuty-Runtime-Überwachung aktiviert

• GuardDuty-S3-Schutz aktiviert

• Healthlake — dritter Datenspeicher mit Tags

• iam-customer-policy-blocked-kms-actions

• IAM-External-Access-Analyzer-Enabled

• iam-group-has-users-check

• iam-inline-policy-blocked-kms-actions

• iam-no-inline-policy-check

• iam-password-policy

• iam-policy-blacklisted-check

• IAM-Richtlinienbeschreibung

• iam-policy-in-use

• iam-policy-no-statements-with-admin-access

• iam-policy-no-statements-with-full-access

• iam-role-managed-policy-check

• iam-root-access-key-check

• iam-user-group-membership-check

• iam-user-mfa-enabled

• iam-user-no-policies-check

• iam-user-unused-credentials-check

• ImageBuilder — mit Distributionskonfiguration — mit Tags versehen

• imagebuilder-imagepipeline-tagged

• imagebuilder-imagerecipe-ebs-volumes-verschlüsselt

• imagebuilder-imagerecipe-tagged

• ImageBuilder — mit Infrastrukturkonfiguration — mit Tags versehen

• incoming-ssh-disabled

• inspector-ec2-Scan aktiviert

• Inspector-ecr-scan-aktiviert

• Inspector-Lambda-Code-Scan aktiviert

• Inspector-Lambda-Standard-Scan aktiviert

• instances-in-vpc

• internet-gateway-authorized-vpc-only

• iotdevicedefender mit benutzerdefinierten metrischen Tags

• Iotevents-Alarm-Model-Tagged

• Iotevents-Detector-Modell mit Schlagwort

• Mit Iotevents als Eingabe markiert

• iotsitewise-asset-model-tagged

• iotsitewise-dashboard-tagged

• iotsitewise-gateway-tagged

• iotsitewise-portal-Tagged

• iotsitewise-mit einem Projekt versehen

• Iot-Authorizer-Token-Signierung aktiviert

• Mit einer IoT-Job-Vorlage versehen

• Beschreibung der IoT-Provisioning-Vorlage

• IoT-Bereitstellungsvorlagen-Jitp

• Mit „IoT-Provisioning-Vorlage“ versehen

• Mit IoT-Scheduled-Audit-Tag versehen

• mit Kendra-Index-Verschlagwortung

• Kinesis-Videosignalkanal mit Verschlagwortung

• Kinesis-Tag mit Videostream

• Kinesis-Firehose-Delivery-Stream verschlüsselt

• Kinesis-Stream-Backup-Aufbewahrungsprüfung

• kinesis-stream-encrypted

• Kinesis-Videostream: Mindestanzahl der Datenspeicherung

• kms-cmk-not-scheduled-for-deletion

• KMS-Schlüsselrichtlinie — kein öffentlicher Zugriff

• Mit einem KMS-Schlüssel versehen

• lambda-concurrency-check

• lambda-dlq-check

• Überprüfung der Lambda-Funktion auf Anwendungsprotokollebene

• Beschreibung der Lambda-Funktion

• Lambda-Funktion-Log-Format-JSON

• lambda-function-public-access-prohibited

• lambda-function-settings-check

• Lambda-Funktionssystem-Log-Level-Überprüfung

• Lambda-Funktion — Röntgenlicht aktiviert

• lambda-inside-vpc

• lambda-vpc-multi-az-check

• lightsail-bucket-allow-public-overrides-deaktiviert

• Lightsail-Bucket-Objektversionierung aktiviert

• mit Lightsail-Bucket versehen

• mit Lightsail-Zertifikat versehen

• mit Lightsail-Disk-Verschlagwortung

• Automatische Überprüfung der Erkennung sensibler Daten auf Macie

• macie-status-check

• Mariadb-Veröffentlichen von Protokollen in Cloudwatch-Protokollen

• Medienpaket — Paketierung, Konfiguration — mit Tags versehen

• MediaTailor-Wiedergabekonfiguration mit Tags versehen

• Mit Speicher, DB-Subnetzgruppe, gekennzeichnet

• mfa-enabled-for-iam-console-access

• mq-active-Broker-LDAP-Authentifizierung

• mq-active-deployment-mode

• mq-active-single-instance-broker-storage-type-efs

• mq-automatic-minor-version-upgrade-enabled

• mq-auto-minor-version-upgrade-enabled

• mq-Broker-General-Logging aktiviert

• mq-cloudwatch-audit-logging-enabled

• mq-cloudwatch-audit-log aktiviert

• mq-no-public-access

• mq-rabbit-deployment-mode

• msk-cluster-public-access deaktiviert

• Mit msk-Cluster markiert

• msk-connect-connector-protokollieren aktiviert

• msk-enhanced-monitoring-enabled

• msk-in-cluster-node-require-tls

• msk-uneingeschränkter Zugriff prüfen

• multi-region-cloud-trail-enabled

• nacl-no-unrestricted-ssh-rdp

• neptune-cluster-backup-retention-check

• neptune-cluster-cloudwatch-log-export-enabled

• neptune-cluster-copy-tags-to-snapshot-enabled

• neptune-cluster-deletion-protection-enabled

• neptune-cluster-encrypted

• neptune-cluster-iam-database-authentication

• neptune-cluster-multi-az-enabled

• neptune-cluster-snapshot-encrypted

• neptune-cluster-snapshot-iam-database-auth-enabled

• neptune-cluster-snapshot-public-prohibited

• netfw-deletion-protection-enabled

• netfw-logging-enabled

• netfw-multi-az-enabled

• netfw-policy-default-action-fragment-packets

• netfw-policy-default-action-full-packets

• netfw-policy-rule-group-associated

• netfw-stateless-rule-group-not-empty

• netfw-subnetz-änderungsschutz aktiviert

• nlb-cross-zone-load-balancing-enabled

• nlb-internal-schema-check

• Mit nlb-listener-verschlagwortet

• nlb-Logging aktiviert

• mit nlb markiert

• no-unrestricted-route-to-igw

• Opensearchserverless-Sammlungsbeschreibung

• opensearchserverless-collection-standby-replicas-aktiviert

• opensearch-access-control-enabled

• opensearch-audit-logging-enabled

• opensearch-data-node-fault-tolerance

• opensearch-encrypted-at-rest

• opensearch-https-required

• opensearch-in-vpc-only

• opensearch-logs-to-cloudwatch

• opensearch-node-to-node-encryption-check

• OpenSearch-Primärknoten-Fehlertoleranz

• opensearch-update-check

• Von Rabbit-MQ unterstützte Version

• rds-aurora-mysql-audit-logging-enabled

• rds-aurora-postgresql-loggt zu-Cloudwatch

• rds-automatic-minor-version-upgrade-enabled

• rds-cluster-auto-minor-version-upgrade-enable

• RDS-Cluster-Backup-Aufbewahrungsprüfung

• rds-cluster-default-admin-check

• rds-cluster-deletion-protection-enabled

• rds-cluster-encrypted-at-rest

• rds-cluster-iam-authentication-enabled

• rds-cluster-multi-az-enabled

• rds-enhanced-monitoring-enabled

• Mit rds-event-subscription-tagged

• Von rds-global-cluster-aurora-mysql unterstützte Version

• rds-instance-default-admin-check

• rds-instance-deletion-protection-enabled

• rds-instance-iam-authentication-enabled

• rds-instance-public-access-check

• rds-instance-subnetz-igw-check

• rds-in-backup-plan

• rds-last-backup-recovery-point-created

• rds-logging-enabled

• rds-mariadb-instanz-verschlüsselt während der Übertragung

• rds-meets-restore-time-target

• rds-multi-az-support

• rds-mysql-cluster-kopieren-tags-nach-snapshot-check

• rds-mysql-instanz-verschlüsselt während der Übertragung

• Mit RDS-Option als Gruppe markiert

• rds-pgsql-cluster-kopieren-tags-zu-Snapshot-check

• rds-postgresql-protokolliert zu-Cloudwatch

• rds-postgres-instanz-verschlüsselt während der Übertragung

• rds-proxy-TLS-Verschlüsselung

• rds-resources-protected-by-backup-plan

• rds-snapshots-public-prohibited

• rds-snapshot-encrypted

• RDS-SQLServer-verschlüsselt während der Übertragung

• RDS-SQL-Server protokolliert auf Cloudwatch

• rds-storage-encrypted

• redshift-audit-logging-enabled

• redshift-backup-enabled

• redshift-cluster-configuration-check

• redshift-cluster-kms-enabled

• redshift-cluster-maintenancesettings-check

• Redshift-Cluster-Multi-AZ-fähig

• Redshift-Cluster-Parameter-Gruppen-Tagged

• redshift-cluster-public-access-check

• Redshift-Cluster-Subnetz-Gruppe-Multi-Az

• redshift-default-admin-check

• redshift-default-db-name-check

• redshift-enhanced-vpc-routing-enabled

• redshift-require-tls-ssl

• redshift-serverless-default-admin-check

• redshift-serverless-default-db-Namensüberprüfung

• Redshift-Serverless-Namespace-CMK-Verschlüsselung

• Redshift-Serverless-Veröffentlichen von Protokollen auf CloudWatch

• Redshift-Serverless-Workgroup-Verschlüsselung während der Übertragung

• Redshift-Serverless-Workgroup-kein öffentlicher Zugriff

• Redshift-Serverless-Workgroup-Routen innerhalb von VPC

• Redshift-uneingeschränkter Portzugriff

• required-tags

• mit Resilienz-Hub-App versehen

• Resilienz-Hub — mit Resilienz-Richtlinien versehen

• restricted-incoming-traffic

• root-account-hardware-mfa-enabled

• root-account-mfa-enabled

• route53-resolver-firewall-domain-list-tagged

• route53-resolver-firewall-rule-group-association-tagged

• route53-resolver-firewall-rule-group-tagged

• route53-resolver-resolver-endpoint-tagged

• route53-resolver-resolver-rule-tagged

• rum-app-monitor-cloudwatch-logs-enabled

• Rum-App-Monitor-Tagged

• s3express-dir-bucket-lifecycle-rules-check

• s3-access-point-in-vpc-only

• s3-access-point-public-access-blocks

• s3-account-level-public-access-blocks

• s3-account-level-public-access-blocks-periodic

• s3-bucket-acl-prohibited

• s3-bucket-blacklisted-actions-prohibited

• s3-Bucket-regionsübergreifende Replikation aktiviert

• s3-bucket-default-lock-enabled

• s3-bucket-level-public-access-prohibited

• s3-bucket-logging-enabled

• s3-bucket-mfa-delete-enabled

• s3-bucket-policy-grantee-check

• s3-bucket-policy-not-more-permissive

• s3-bucket-public-read-prohibited

• s3-bucket-public-write-prohibited

• s3-bucket-replication-enabled

• s3-bucket-server-side-encryption-enabled

• s3-bucket-ssl-requests-only

• Mit s3-Bucket versehen

• s3-bucket-versioning-enabled

• s3-default-encryption-kms

• s3-Directory-Bucket-Lifecycle-Policy-Rule-Check

• s3-event-notifications-enabled

• s3-last-backup-recovery-point-created

• s3-lifecycle-policy-check

• s3-meets-restore-time-target

• s3-Resources-in-Logically-Airgapped-Vault

• s3-resources-protected-by-backup-plan

• s3-version-lifecycle-policy-check

• Sagemaker-app-image-config-tagged

• SageMaker-Datenqualität-Job-Verschlüsselung während der Übertragung

• SageMaker-Datenqualität, Job-Isolation

• Sagemaker-Domäne im VPC

• SageMaker-Domain-Tagged

• sagemaker-endpoint-configuration-kms-key-configured

• sagemaker-endpoint-config-kms-key erforderlich

• sagemaker-endpoint-config-prod-instance-count

• Sagemaker-Featuregroup-Beschreibung

• Sagemaker-Featuregroup-Verschlüsselung im Ruhezustand

• SageMaker-FeatureGroup-Verschlüsselung im Online-Shop

• Mit SageMaker-Featuregroup versehen

• SageMaker-Image-Beschreibung

• Sagemaker-Image-Tagged

• SageMaker-Inferenzexperiment mit Verschlagwortung

• Sagemaker-Inf-Experiment-Datenspeicher-KMS-verschlüsselt

• Sagemaker-Inf-Experiment-Instanzspeicher-KMS-verschlüsselt

• Sagemaker-Model-Bias-Job-Verschlüsselung während der Übertragung

• Sagemaker-Modell-Bias-Job-Isolation

• Sagemaker-Modell — Erklärbarkeit — Job — Verschlüsselung während der Übertragung

• Sagemaker-Modell — Erklärbarkeit — Job — Netzwerkisolierung

• Sagemaker-Modell im VPC

• Sagemaker-Model-Isolation aktiviert

• Sagemaker-Model-Multicontainer-Private-Registry

• Sagemaker-Model-Private-Registrierung erforderlich

• Sagemaker-Modell, Qualität, Jobdefinition, Isolierung

• Qualität des Jobs im Sagemaker-Modell — Verschlüsselung während der Übertragung

• Sagemaker-Überwachung, Zeitplan-Isolation

• Sagemaker-Monitoring-Schedule-Verschlüsselung des Datenverkehrs

• sagemaker-notebook-instance-inside-vpc

• sagemaker-notebook-instance-kms-key-configured

• Sagemaker-Notebook-Instanz-Plattformversion

• sagemaker-notebook-instance-root-access-check

• Sagemaker-Notebook-Instanz-Speichervolm-KMS-verschlüsselt

• sagemaker-notebook-no-direct-internet-access

• secretsmanager-rotation-enabled-check

• secretsmanager-scheduled-rotation-success-check

• secretsmanager-secret-periodic-rotation

• secretsmanager-secret-unused

• secretsmanager-using-cmk

• securityhub-enabled

• security-account-information-provided

• Mit Servicekatalog und Portfolio gekennzeichnet

• Servicekatalog, der innerhalb des Unternehmens gemeinsam genutzt wird

• service-vpc-endpoint-enabled

• ses-sending-tls-erforderlich

• Mit Unterzeichnerprofil versehen

• sns-encrypted-kms

• sns-topic-message-delivery-notification-enabled

• SNS-Thema, kein öffentlicher Zugriff

• sqs-queue-dlq-check

• sqs-Warteschlange, kein öffentlicher Zugriff

• SQS-Warteschlangenrichtlinie — Prüfung des vollständigen Zugriffs

• SSM-Automation-Block-Öffentliches Teilen

• SSM-Automatisierungsprotokollierung aktiviert

• ssm-document-not-public

• Mit SSM-Dokumenten versehen

• mit Schrittfunktionen — Zustand und Maschine — gekennzeichnet

• step-functions-state-machine-logging-enabled

• storagegateway-last-backup-recovery-point-created

• StorageGateway-Ressourcen im logischen Air-Gapped-Tresor

• storagegateway-resources-protected-by-backup-plan

• subnet-auto-assign-public-ip-disabled

• Beschreibung der Übertragungsvereinbarung

• mit dem Vermerk „Übertragungsvertrag“ versehen

• Beschreibung des Übertragungszertifikats

• mit Übertragungszertifikat versehen

• Transfer-Connector-AS2-Verschlüsselungsalgorithmus-Check

• Transfer-Connector-AS2-MDN-Signaturalgorithmus-Überprüfung

• Überprüfung des Transfer-Connector-AS2-Signaturalgorithmus

• Transfer-Connector-Logging aktiviert

• mit Transfer-Connector gekennzeichnet

• Transfer-Familie-Server-Kein-FTP

• mit dem Stichwort „Übertragungsprofil“ versehen

• Beschreibung des Transfer-Workflows

• mit Transfer-Workflow-Verschlagwortung

• virtualmachine-last-backup-recovery-point-created

• Ressourcen für virtuelle Maschinen im logischen Air-Gapped-Tresor

• virtualmachine-resources-protected-by-backup-plan

• vpc-default-security-group-closed

• vpc-endpoint-fähig

• vpc-flow-logs-enabled

• vpc-network-acl-unused-check

• vpc-peering-dns-resolution-check

• vpc-sg-open-only-to-authorized-ports

• vpc-sg-Port-Einschränkungscheck

• vpc-vpn-2-tunnels-up

• wafv2-logging-enabled

• wafv2-rulegroup-logging-enabled

• wafv2-rulegroup-not-empty

• wafv2-webacl-not-empty

• waf-regional-rulegroup-not-empty

• waf-regional-rule-not-empty

• waf-regional-webacl-not-empty

• access-keys-rotated

• account-part-of-organizations

• acmpca-certificate-authority-tagged

• acm-certificate-expiration-check

• acm-certificate-rsa-check

• acm-certificate-transparent-logging-aktiviert

• acm-pca-root-ca-disabled

• Von ActiveMQ unterstützte Version

• alb-desync-mode-check

• alb-http-drop-invalid-header-enabled

• alb-http-to-https-redirection-check

• alb-internes Schema überprüfen

• mit dem Album-Listener versehen

• mit einem Album versehen

• alb-waf-enabled

• Amplify-App-Branch-Automatisches Löschen aktiviert

• amplify-app-build-spec-configured

• Beschreibung der Amplify-App

• App ohne Umgebungsvariablen verstärken

• App-Plattform-Check verstärken

• Mit der App verstärken

• Die automatische Erstellung von Amplify-Branch ist aktiviert

• Amplify-Branch-Build-Spezifikationskonfiguration

• Amplify-Branch-Beschreibung

• Amplify-Branch-Framework konfiguriert

• Amplify-Branch-Leistungsmodus aktiviert

• Amplify-Branch-Pull-Request-Vorschau aktiviert

• Amplify-Branch-Tagged

• apigatewayv2-integration-private-https-aktiviert

• apigatewayv2-stufige Beschreibung

• apigateway-domänenname-tls-check

• apigateway-stage-zugriffsprotokolle aktiviert

• Apigateway-Stage-Beschreibung

• api-gwv2-access-logs-enabled

• api-gwv2-authorization-type-configured

• api-gwv2-stage-default-route-detaillierte-metrics-enabled

• api-gw-associated-with-waf

• api-gw-cache-enabled-and-encrypted

• api-gw-endpoint-type-check

• api-gw-execution-logging-enabled

• api-gw-rest-api-tagged

• api-gw-ssl-enabled

• api-gw-stage-tagged

• api-gw-xray-enabled

• Appconfig-Anwendungsbeschreibung

• Mit Appconfig-Anwendung versehen

• Mit Appconfig-Konfigurationsprofil versehen

• Appconfig-Konfigurationsprofil-Validatoren sind nicht leer

• Beschreibung der Appconfig-Bereitstellungsstrategie

• Appconfig-Bereitstellungsstrategie — Mindestzeit für die endgültige Backzeit

• Appconfig-Bereitstellungsstrategie — Auf SSM replizieren

• Mit Appconfig-Deployment-Strategie-Tagged

• Beschreibung der Appconfig-Umgebung

• Mit der Appconfig-Umgebung versehen

• Mit Appconfig-Erweiterung und Assoziation versehen

• Appconfig-Freeform-Profile-Konfigurationsspeicher

• Versionsbeschreibung der von Appconfig gehosteten Konfiguration

• mit Appflow-Tag versehen

• Appflow-Trigger-Typprüfung

• Überprüfung der Anwendungsintegrationen — von der Anwendung genehmigte Ursprünge

• Anwendungsintegrationen — mit Anwendungskennzeichnung

• Anwendungsintegrations-Event-Integration-Beschreibung

• Anwendungsintegrations-Event-Integration-Tagged

• appmesh-gateway-route-tagged

• Appmesh-Mesh-Deny-TCP-Forwarding

• appmesh-mesh-ip-pref-check

• Mit Appmesh-Mesh versehen

• mit Appmesh-Route versehen

• Appmesh-Virtuals-Gateway-Backend-Standardwerte-TLS

• Appmesh-Virtual-Gateway-Listeners-Health-Check aktiviert

• Appmesh-Virtual-Gateway-Logging-Dateipfad ist vorhanden

• Mit AppMesh als virtuelles Gateway gekennzeichnet

• Appmesh-Virtual-Knoten-Backend-Standardwerte-tls-on

• Appmesh-Virtual-Knoten-Cloud-Map-IP-Pref-Check

• Appmesh-Virtual-Knoten-DNS-IP-Pref-Check

• Appmesh-Virtual-Node-Listeners-Health-Check aktiviert

• Appmesh-Virtual-Node-Listeners-Outlier-Detect aktiviert

• Appmesh-VirtualNode-Logging-Dateipfad existiert

• Appmesh-VirtualNode-Service-Backends-tls-Enforced

• mit Appmesh-Virtual-Knoten versehen

• Mit Appmesh-Virtual-Router versehen

• Mit Appmesh-Virtual-Service versehen

• approved-amis-by-id

• approved-amis-by-tag

• Apprunner-Service im VPC

• Apprunner-Service — Überprüfung des IP-Adresstyps

• Schwellenwert für Apprunner-Service, max. ungesund

• Dienst für Lehrlinge, kein öffentlicher Zugang

• Die Beobachtbarkeit des Apprunner-Dienstes ist aktiviert

• Mit Apprunner-Service versehen

• Apprunner-vpc-connector-tagged

• Appstream-Flotte im VPC

• appsync-associated-with-waf

• appsync-authorization-check

• Appsync-Cache-CT-Verschlüsselung im Ruhezustand

• Appsync-Cache-CT-Verschlüsselung während der Übertragung

• appsync-cache-encryption-at-rest

• appsync-graphql-api-xray-aktiviert

• appsync-logging-enabled

• Mit APS-Regelgruppen und Namespace-Tagged

• Beschreibung des Athena-Datenkatalogs

• Athena-Prepared-Statement-Beschreibung

• Beschreibung der Athena-Arbeitsgruppe

• athena-workgroup-encrypted-at-rest

• Athena-Workgroup-Enforce-Workgroup-Konfiguration

• Automatisches Upgrade der Athena-Workgroup-Engine-Version

• athena-workgroup-logging-aktiviert

• Mit Auditmanager und Bewertung versehen

• Aurora-Global-Datenbankverschlüsselung im Ruhezustand

• aurora-last-backup-recovery-point-created

• aurora-meets-restore-time-target

• aurora-mysql-backtracking-enabled

• Aurora-Mysql-Cluster-Audit-Logging

• Aurora-Ressourcen im Logicly-Air-Gapped-Vault

• aurora-resources-protected-by-backup-plan

• autoscaling-capacity-rebalancing

• autoscaling-group-elb-healthcheck-required

• autoscaling-launchconfig-requires-imdsv2

• autoscaling-launch-config-hop-limit

• autoscaling-launch-config-public-ip-disabled

• autoscaling-launch-template

• autoscaling-multiple-az

• autoscaling-multiple-instance-types

• backup-plan-min-frequency-and-min-retention-check

• backup-recovery-point-encrypted

• backup-recovery-point-manual-deletion-disabled

• backup-recovery-point-minimum-retention-check

• Batch-Computing-Umgebung aktiviert

• wird in der Batch-Computerumgebung verwaltet

• Batch-Computerumgebung mit Tags versehen

• Batch-Job-Warteschlange aktiviert

• Mit Batch-Jobs in der Warteschlange versehen

• Batch-verwaltete Computerumgebung mithilfe einer Startvorlage

• Strategieüberprüfung der Rechenumgebung im Stapel

• Batch-verwaltete-compute-env-compute-resources-tagged

• Stapelverwaltetes Spot-Compute-Environment-Max-Bid

• Batch-Scheduling mit Richtlinien-Verschlagwortung

• beanstalk-enhanced-health-reporting-enabled

• BedrockAgentCore-Codeinter-Networkmodus-Check

• BedrockAgentCore-Gateway-Authorizer aktiviert

• bedrockagentcore-runtime-private-network - erforderlich

• Bedrock-AgentCore-Speicherverschlüsselung aktiviert

• Bedrock-Datenquellenverschlüsselung aktiviert

• Cassandra-Keyspace-Tagged

• clb-desync-mode-check

• clb-multiple-az

• cloudformation-stack-drift-detection-check

• cloudformation-stack-notification-check

• Cloudformation-Stack-Service-Rollenüberprüfung

• Cloudformation-Termination-Protection-Check

• cloudfront-accesslogs-enabled

• cloudfront-associated-with-waf

• cloudfront-custom-ssl-certificate

• cloudfront-default-root-object-configured

• Cloudfront-Distribution, Schlüsselgruppe, aktiviert

• cloudfront-no-deprecated-ssl-protocols

• cloudfront-origin-access-identity-enabled

• cloudfront-origin-failover-enabled

• cloudfront-origin-lambda-url-oac-aktiviert

• cloudfront-s3-origin-access-control-enabled

• cloudfront-s3-origin-non-existent-bucket

• cloudfront-security-policy-check

• cloudfront-sni-enabled

• Cloudfront-SSL-Richtlinien-Überprüfung

• cloudfront-traffic-to-origin-encrypted

• cloudfront-viewer-policy-https

• Cloudtrail liest alle s3-Daten und Ereignisse überprüfen

• Cloudtrail-All-Write-S3-Datenereignisüberprüfung

• Cloudtrail-Event-Datenspeicher für mehrere Regionen

• Cloudtrail-S3-Bucket-Zugriffsprotokollierung

• Cloudtrail-s3-bucket-öffentlicher Zugriff verboten

• cloudtrail-s3-dataevents-enabled

• cloudtrail-security-trail-enabled

• cloudwatch-alarm-action-check

• cloudwatch-alarm-action-enabled-check

• Cloudwatch-Alarm-Beschreibung

• cloudwatch-alarm-resource-check

• cloudwatch-alarm-settings-check

• cloudwatch-log-group-encrypted

• mit cloudwatch-metric-stream-Tagged

• cloud-trail-cloud-watch-logs-enabled

• cloud-trail-enabled

• cloud-trail-encryption-enabled

• cloud-trail-log-file-validation-enabled

• cmk-backing-key-rotation-enabled

• Codeartefact-Repository-Tagged

• codebuild-project-artifact-encryption

• codebuild-project-environment-privileged-check

• codebuild-project-envvar-awscred-check

• codebuild-project-logging-enabled

• codebuild-project-s3-logs-encrypted

• codebuild-project-source-repo-url-check

• Mit Codebuild-Projekt versehen

• Codebuild-Report-Gruppe im Ruhezustand verschlüsselt

• Codebuild-Report-Gruppen-Tagged

• codedeploy-auto-rollback-monitor-enabled

• Codedeploy-Deployment-Group-Auto-Rollback aktiviert

• Codedeploy-Deployment-Gruppe — veraltete Instanzen — Update

• codedeploy-ec2-minimum-healthy-hosts-configured

• codedeploy-lambda-allatonce-traffic-shift-disabled

• codeguruprofiler-profiling-group-tagged

• Codegurureviewer-Repository-Association-Tagged

• codepipeline-deployment-count-check

• codepipeline-region-fanout-check

• Logins ohne Authentifizierung im Cognito-Identitätspool

• Cognito-Identitätspool-Unauth-Zugriffscheck

• cognito-userpool-cust-auth-threat-full-check

• Cognito-Benutzerpool — erweiterte Sicherheit aktiviert

• Cognito-Benutzerpool-Löschschutz aktiviert

• Cognito-Userpool-mfa aktiviert

• Cognito-Benutzerpool-Passwort-Richtlinien-Überprüfung

• Mit Cognito-Benutzerpool versehen

• Verbindungsinstanzprotokollierung aktiviert

• Kundenprofile — mit Domänen-Tags versehen

• Kundenprofile — Objekttyp — Profilerstellung zulassen

• Kundenprofile — nach Objekttyp gekennzeichnet

• custom-eventbus-policy-attached

• custom-schema-registry-policy-attached

• cw-loggroup-retention-period-check

• Datensynchronisierung, Standort, Objekt, Speicherung mithilfe von HTTPS

• Datasync-Task-Datenüberprüfung aktiviert

• Datensync-Aufgabenprotokollierung aktiviert

• Mit Datasync-Aufgaben versehen

• dax-encryption-enabled

• Dax-TLS-Endpoint-Verschlüsselung

• db-instance-backup-enabled

• desired-instance-tenancy

• desired-instance-type

• dms-auto-minor-version-upgrade-check

• dms-endpoint-ssl-configured

• Mit DMS-Endpunkten versehen

• dms-mongo-DB-Authentifizierung aktiviert

• dms-neptune-iam-authorization-aktiviert

• dms-redis-tls-aktiviert

• dms-replizierung-instanz-multi-AZ-aktiviert

• dms-replication-not-public

• dms-replication-task-sourcedb-logging

• Mit einer Aufgabe für die DMS-Replikation versehen

• dms-replication-task-targetdb-logging

• docdb-cluster-audit-logging-enabled

• docdb-cluster-backup-retention-check

• docdb-cluster-deletion-protection-enabled

• docdb-cluster-encrypted

• DocDB-Cluster-verschlüsselt während der Übertragung

• docdb-cluster-snapshot-public-prohibited

• dynamodb-autoscaling-enabled

• dynamodb-in-backup-plan

• dynamodb-last-backup-recovery-point-created

• dynamodb-meets-restore-time-target

• dynamodb-pitr-enabled

• dynamodb-resources-protected-by-backup-plan

• dynamodb-table-deletion-protection-enabled

• dynamodb-table-encrypted-kms

• dynamodb-table-encryption-enabled

• dynamodb-throughput-limit-check

• ebs-in-backup-plan

• ebs-last-backup-recovery-point-created

• ebs-meets-restore-time-target

• ebs-optimized-instance

• ebs-Resources-in-Logical-Airgapped-Vault

• ebs-resources-protected-by-backup-plan

• EBS-Snapshot-Block-Öffentlicher Zugriff

• ebs-snapshot-public-restorable-check

• Mit ec2-Capacity-Reservation versehen

• Mit ec2-Carrier-Gateway versehen

• ec2-client-vpn-connection-log-enabled

• Mit ec2-client-vpn-Endpunkt versehen

• ec2-client-vpn-not-authorize-all

• mit ec2-dhcp-Optionen gekennzeichnet

• ec2-ebs-encryption-by-default

• ec2-enis-source-destination-check-aktiviert

• Mit ec2-Fleet gekennzeichnet

• ec2-imdsv2-check

• ec2-instance-detailed-monitoring-enabled

• ec2-Instanz mit erlaubtem AMI gestartet

• ec2-instance-managed-by-ssm

• ec2-instance-multiple-eni-check

• ec2-instance-no-public-ip

• ec2-instance-profile-attached

• mit ec2-ipamscope markiert

• ec2-last-backup-recovery-point-created

• ec2-launchtemplate-ebs-verschlüsselt

• ec2-launch-templates-ebs-volume-verschlüsselt

• ec2-launch-template-imdsv2-check

• ec2-launch-template-public-ip-disabled

• Mit ec2-launch-template versehen

• ec2-managedinstance-applications-blacklisted

• ec2-managedinstance-applications-required

• ec2-managedinstance-association-compliance-status-check

• ec2-managedinstance-inventory-blacklisted

• ec2-managedinstance-patch-compliance-status-check

• ec2-managedinstance-platform-check

• ec2-meets-restore-time-target

• Mit ec2-network-insights-access-scope-analysis-verschlagwortet

• ec2-network-insights-access-scope-tagged

• Mit ec2-network-insights-analysis-gekennzeichnet

• ec2-network-insights-path-tagged

• ec2-no-amazon-key-pair

• ec2-paravirtual-instance-check

• mit ec2-Präfix-Liste versehen

• ec2-Resources-in-logically-airgapped-vault

• ec2-resources-protected-by-backup-plan

• ec2-security-group-attached-to-eni

• ec2-security-group-attached-to-eni-periodic

• ec2-spot-fleet-request-ct-encryption-at-rest

• ec2-stopped-instance

• ec2-token-hop-limit-check

• ec2-Traffic-Mirror-Filter-Beschreibung

• mit ec2-traffic-mirror-filter-markiert

• ec2-Traffic-Mirror-Sitzungsbeschreibung

• ec2-traffic-mirror-session-tagged

• ec2-traffic-mirror-target-description

• ec2-traffic-mirror-target-tagged

• ec2-transit-gateway-auto-vpc-attach-disabled

• ec2-Transit-Gateway-Multicast-Domain mit dem Tag

• ec2-volume-inuse-check

• ec2-vpn-verbindung-iche-version-check

• ec2-vpn-Verbindungsprotokollierung aktiviert

• Mit ec2-vpn-Verbindung versehen

• ecr-private-image-scanning-enabled

• ecr-private-lifecycle-policy-configured

• ecr-private-tag-immutability-enabled

• ecr-repository-cmk-verschlüsselung aktiviert

• mit ecr-repository-Tag versehen

• ecs-awsvpc-networking-enabled

• Mit ecs-capacity-provider-tagged

• ecs-capacity-provider-termination-check

• ecs-containers-nonprivileged

• ecs-containers-readonly-access

• ecs-container-insights-enabled

• ecs-fargate-latest-platform-version

• ecs-no-environment-secrets

• ecs-service-propagate-tags-aktiviert

• ecs-task-definition-efs-verschlüsselung aktiviert

• ecs-task-definition-linux-user-non-root

• ecs-task-definition-log-configuration

• ecs-task-definition-memory-hard-limit

• ecs-task-definition-netzwerkmodus-not-host

• ecs-task-definition-nonroot-user

• ecs-task-definition-pid-mode-check

• ecs-task-definition-user-for-host-mode-check

• ecs-Aufgabendefinition-Windows-Benutzer-Nicht-Administrator

• efs-access-point-enforce-root-directory

• efs-access-point-enforce-user-identity

• EFS-Automatische-Backups sind aktiviert

• efs-encrypted-check

• EFS-Dateisystem-ct-verschlüsselt

• EFS-Dateisystem-Tagged

• efs-in-backup-plan

• efs-last-backup-recovery-point-created

• efs-meets-restore-time-target

• efs-mount-target-öffentlich zugänglich

• efs-Resources-in-logically-airgapped-vault

• efs-resources-protected-by-backup-plan

• eip-attached

• eks-addon-tagged

• eks-cluster-logging-enabled

• eks-cluster-log-enabled

• eks-cluster-oldest-supported-version

• eks-cluster-secrets-verschlüsselt

• eks-cluster-supported-version

• eks-endpoint-no-public-access

• eks-fargate-profil-markiert

• Von eks-nodegroup unterstützte Versionsprüfung

• eks-secrets-encrypted

• Elasticache-Automatisch-Backup-Check aktiviert

• elasticache-auto-minor-version-upgrade-check

• elasticache-rbac-auth-enabled

• elasticache-redis-cluster-automatic-backup-check

• elasticache-repl-grp-auto-failover-enabled

• elasticache-repl-grp-encrypted-at-rest

• elasticache-repl-grp-encrypted-in-transit

• elasticache-repl-grp-redis-auth-enabled

• elasticache-subnet-group-check

• elasticache-supported-engine-version

• Elasticbeanstalk-Anwendungsbeschreibung

• Beschreibung der Elasticbeanstalk-Anwendungsversion

• Beschreibung der Elasticbeanstalk-Umgebung

• elasticsearch-encrypted-at-rest

• elasticsearch-in-vpc-only

• elasticsearch-logs-to-cloudwatch

• elasticsearch-node-to-node-encryption-check

• elastic-beanstalk-logs-to-cloudwatch

• elastic-beanstalk-managed-updates-enabled

• elbv2-acm-certificate-required

• elbv2-Listener-Verschlüsselung während der Übertragung

• elbv2-multiple-az

• elbv2-vordefinierte-Sicherheitsrichtlinien-SSL-Check

• elbv2-targetgroup-healthcheck-protokoll-verschlüsselt

• elbv2-zielgruppenprotokoll-verschlüsselt

• elb-acm-certificate-required

• elb-cross-zone-load-balancing-enabled

• elb-custom-security-policy-ssl-check

• elb-deletion-protection-enabled

• elb-internes Schema überprüfen

• elb-logging-enabled

• elb-predefined-security-policy-ssl-check

• elb-tagged

• elb-tls-https-listeners-only

• emr-block-public-access

• emr-kerberos-enabled

• emr-master-no-public-ip

• EMR-Security-Konfiguration-Verschlüsselung-Rest

• EMR-Security-Konfiguration-Verschlüsselung-Transit

• encrypted-volumes

• Eventschemas mit Discoverer-Tagged

• mit Eventschemas in der Registrierung versehen

• Event-Data-Store-CMK-Verschlüsselung aktiviert

• offensichtlicher-start-Beschreibung

• Offensichtlich mit dem Start versehen

• Offensichtlich Projektbeschreibung

• Offensichtlich mit einem Projekt versehen

• Offensichtlich eine Segmentbeschreibung

• Offensichtlich mit einem Segment versehen

• Fis-Experiment-Template-Log-Konfiguration existiert

• fis-experiment-template-tagged

• fms-shield-resource-policy-check

• fms-webacl-resource-policy-check

• fms-webacl-rulegroup-association-check

• FraudDetector-Entitäts-Typ-Verschlagwortet

• FraudDetector mit Etikett versehen

• Mit FraudDetector-Outcome-Verschlagwortung versehen

• FraudDetector — mit Variablen gekennzeichnet

• fsx-last-backup-recovery-point-created

• fsx-lustre-copy-tags-to-backups

• fsx-meets-restore-time-target

• fsx-ontap-deployment-Typ-Check

• fsx-openzfs-copy-tags-enabled

• fsx-openzfs-deployment-typ-check

• fsx-resources-protected-by-backup-plan

• fsx-windows-audit-log-configured

• fsx-windows-Deployment-Typ-Check

• Mit glb-Listener versehen

• mit glb gekennzeichnet

• global-endpoint-event-replication-enabled

• Glue-Job-Logging aktiviert

• glue-ml-transform-verschlüsselt im Ruhezustand

• mit Glue-ML-Transform-Tag versehen

• Von Glue-Spark-Job unterstützte Version

• Mit der Konfiguration der Bodenstation versehen

• Groundstation-Datenfluss und Endpunktgruppe

• Mit Groundstation — Missionsprofil — gekennzeichnet

• GuardDuty-EC2-Protection-Runtime-aktiviert

• guardduty-ecs-protection-runtime-aktiviert

• guardduty-eks-protection-audit-aktiviert

• guardduty-eks-protection-runtime-aktiviert

• guardduty-enabled-centralized

• GuardDuty-Lambda-Schutz aktiviert

• GuardDuty-Malware-Schutz aktiviert

• guardduty-non-archived-findings

• GuardDuty-RDS-Schutz aktiviert

• GuardDuty-Runtime-Überwachung aktiviert

• GuardDuty-S3-Schutz aktiviert

• Healthlake — dritter Datenspeicher mit Tags

• iam-customer-policy-blocked-kms-actions

• IAM-External-Access-Analyzer-Enabled

• iam-group-has-users-check

• iam-inline-policy-blocked-kms-actions

• iam-no-inline-policy-check

• iam-oidc-provider-client-id-list-check

• iam-oidc-provider-tagged

• iam-password-policy

• iam-policy-blacklisted-check

• IAM-Richtlinienbeschreibung

• iam-policy-in-use

• iam-policy-no-statements-with-admin-access

• iam-policy-no-statements-with-full-access

• iam-role-managed-policy-check

• iam-root-access-key-check

• Mit iam-saml-provider-tagged

• Überprüfung des Ablaufs des IAM-SERVER-ZERTIFIKATS

• Mit dem IAM-Server-Zertifikat versehen

• iam-user-group-membership-check

• iam-user-mfa-enabled

• iam-user-no-policies-check

• iam-user-unused-credentials-check

• ImageBuilder — Distributionskonfiguration — mit Tags versehen

• imagebuilder-imagepipeline-tagged

• imagebuilder-imagerecipe-ebs-volumes-verschlüsselt

• imagebuilder-imagerecipe-tagged

• ImageBuilder — mit Infrastrukturkonfiguration — mit Tags versehen

• incoming-ssh-disabled

• inspector-ec2-Scan aktiviert

• Inspector-ecr-scan-aktiviert

• Inspector-Lambda-Code-Scan aktiviert

• Inspector-Lambda-Standard-Scan aktiviert

• instances-in-vpc

• internet-gateway-authorized-vpc-only

• iotdevicedefender mit benutzerdefinierten metrischen Tags

• Iotevents-Alarm-Model-Tagged

• Iotevents-Detector-Modell mit Schlagwort

• Mit Iotevents als Eingabe markiert

• iotsitewise-asset-model-tagged

• iotsitewise-dashboard-tagged

• iotsitewise-gateway-tagged

• iotsitewise-portal-Tagged

• iotsitewise-mit einem Projekt versehen

• Mit einem IottwinMaker-Komponententyp versehen

• iottwinmaker-entitätsmarkiert

• mit iottwinmaker mit Szene versehen

• iottwinmaker-sync-job-tagged

• iottwinmaker-workspace-tagged

• iotwireless-fuota-task-tagged

• iotwireless-multicast-group-tagged

• Mit einem iotwireless-Dienstprofil versehen

• iot-Authorizer-Token-Signing aktiviert

• Mit einer IoT-Job-Vorlage versehen

• Beschreibung der IoT-Provisioning-Vorlage

• IoT-Bereitstellungsvorlagen-Jitp

• Mit „IoT-Provisioning-Vorlage“ versehen

• Mit IoT-Scheduled-Audit-Tag versehen

• IVS-Kanal-Playback-Autorisierung aktiviert

• Mit IVS-Channel markiert

• Mit IVS-Wiedergabe-Tastenpaar markiert

• Mit ivs-Recording-Konfiguration versehen

• mit Kendra-Index-Verschlagwortung

• Kinesis-Videosignalkanal mit Verschlagwortung

• Kinesis-Tag mit Videostream

• Kinesis-Firehose-Delivery-Stream verschlüsselt

• Kinesis-Stream-Backup-Aufbewahrungsprüfung

• kinesis-stream-encrypted

• Kinesis-Videostream: Mindestanzahl der Datenspeicherung

• kms-cmk-not-scheduled-for-deletion

• KMS-Schlüsselrichtlinie — kein öffentlicher Zugriff

• Mit einem KMS-Schlüssel versehen

• lambda-concurrency-check

• lambda-dlq-check

• Überprüfung der Lambda-Funktion auf Anwendungsprotokollebene

• Lambda-Funktionsbeschreibung

• Lambda-Funktion-Log-Format-JSON

• lambda-function-public-access-prohibited

• lambda-function-settings-check

• Lambda-Funktionssystem-Log-Level-Überprüfung

• Lambda-Funktion — Röntgenlicht aktiviert

• lambda-inside-vpc

• lambda-vpc-multi-az-check

• lightsail-bucket-allow-public-overrides-deaktiviert

• Lightsail-Bucket-Objektversionierung aktiviert

• mit Lightsail-Bucket versehen

• mit Lightsail-Zertifikat versehen

• mit Lightsail-Disk-Verschlagwortung

• Automatische Überprüfung der Erkennung sensibler Daten auf Macie

• macie-status-check

• Mariadb-Veröffentlichen von Protokollen in Cloudwatch-Protokollen

• Medienpaket — Paketierung, Konfiguration — mit Tags versehen

• MediaTailor-Wiedergabekonfiguration mit Tags versehen

• Mit Speicher, DB-Subnetzgruppe, gekennzeichnet

• mfa-enabled-for-iam-console-access

• mq-active-Broker-LDAP-Authentifizierung

• mq-active-deployment-mode

• mq-active-single-instance-broker-storage-type-efs

• mq-automatic-minor-version-upgrade-enabled

• mq-auto-minor-version-upgrade-enabled

• mq-Broker-General-Logging aktiviert

• mq-cloudwatch-audit-logging-enabled

• mq-cloudwatch-audit-log aktiviert

• mq-no-public-access

• mq-rabbit-deployment-mode

• msk-cluster-public-access deaktiviert

• Mit msk-Cluster markiert

• msk-connect-connector-protokollieren aktiviert

• msk-enhanced-monitoring-enabled

• msk-in-cluster-node-require-tls

• msk-uneingeschränkter Zugriff prüfen

• multi-region-cloud-trail-enabled

• nacl-no-unrestricted-ssh-rdp

• neptune-cluster-backup-retention-check

• neptune-cluster-cloudwatch-log-export-enabled

• neptune-cluster-copy-tags-to-snapshot-enabled

• neptune-cluster-deletion-protection-enabled

• neptune-cluster-encrypted

• neptune-cluster-iam-database-authentication

• neptune-cluster-multi-az-enabled

• neptune-cluster-snapshot-encrypted

• neptune-cluster-snapshot-iam-database-auth-enabled

• neptune-cluster-snapshot-public-prohibited

• netfw-deletion-protection-enabled

• netfw-logging-enabled

• netfw-multi-az-enabled

• netfw-policy-default-action-fragment-packets

• netfw-policy-default-action-full-packets

• netfw-policy-rule-group-associated

• netfw-stateless-rule-group-not-empty

• netfw-subnetz-änderungsschutz aktiviert

• nlb-cross-zone-load-balancing-enabled

• nlb-internal-schema-check

• Mit nlb-listener-verschlagwortet

• nlb-Logging aktiviert

• mit nlb markiert

• no-unrestricted-route-to-igw

• Öffnen Sie die Beschreibung der Sammlung ohne Suchserver

• opensearchserverless-collection-standby-replicas-aktiviert

• opensearch-access-control-enabled

• opensearch-audit-logging-enabled

• opensearch-data-node-fault-tolerance

• opensearch-encrypted-at-rest

• opensearch-https-required

• opensearch-in-vpc-only

• opensearch-logs-to-cloudwatch

• opensearch-node-to-node-encryption-check

• OpenSearch-Primärknoten-Fehlertoleranz

• opensearch-update-check

• mit dem Panorama-Paket versehen

• Von Rabbit-MQ unterstützte Version

• rds-aurora-mysql-audit-logging-enabled

• rds-aurora-postgresql-loggt zu-Cloudwatch

• rds-automatic-minor-version-upgrade-enabled

• rds-cluster-auto-minor-version-upgrade-enable

• RDS-Cluster-Backup-Aufbewahrungsprüfung

• rds-cluster-default-admin-check

• rds-cluster-deletion-protection-enabled

• rds-cluster-encrypted-at-rest

• rds-cluster-iam-authentication-enabled

• rds-cluster-multi-az-enabled

• rds-db-security-group-not-allowed

• rds-enhanced-monitoring-enabled

• Mit rds-event-subscription-tagged

• Von rds-global-cluster-aurora-mysql unterstützte Version

• rds-instance-default-admin-check

• rds-instance-deletion-protection-enabled

• rds-instance-iam-authentication-enabled

• rds-instance-public-access-check

• rds-instance-subnetz-igw-check

• rds-in-backup-plan

• rds-last-backup-recovery-point-created

• rds-logging-enabled

• rds-mariadb-instanz-verschlüsselt während der Übertragung

• rds-meets-restore-time-target

• rds-multi-az-support

• rds-mysql-cluster-kopieren-tags-nach-snapshot-check

• rds-mysql-instanz-verschlüsselt während der Übertragung

• Mit RDS-Option als Gruppe markiert

• rds-pgsql-cluster-kopieren-tags-zu-Snapshot-check

• rds-postgresql-protokolliert zu-Cloudwatch

• rds-postgres-instanz-verschlüsselt während der Übertragung

• rds-proxy-TLS-Verschlüsselung

• rds-resources-protected-by-backup-plan

• rds-snapshots-public-prohibited

• rds-snapshot-encrypted

• RDS-SQLServer-verschlüsselt während der Übertragung

• RDS-SQL-Server protokolliert auf Cloudwatch

• rds-storage-encrypted

• redshift-audit-logging-enabled

• redshift-backup-enabled

• redshift-cluster-configuration-check

• redshift-cluster-kms-enabled

• redshift-cluster-maintenancesettings-check

• Redshift-Cluster-Multi-AZ-fähig

• Redshift-Cluster-Parameter-Gruppen-Tagged

• redshift-cluster-public-access-check

• Redshift-Cluster-Subnetz-Gruppe-Multi-Az

• redshift-default-admin-check

• redshift-default-db-name-check

• redshift-enhanced-vpc-routing-enabled

• redshift-require-tls-ssl

• redshift-serverless-default-admin-check

• redshift-serverless-default-db-Namensüberprüfung

• Redshift-Serverless-Namespace-CMK-Verschlüsselung

• Redshift-Serverless-Veröffentlichen von Protokollen auf CloudWatch

• Redshift-Serverless-Workgroup-Verschlüsselung während der Übertragung

• Redshift-Serverless-Workgroup-kein öffentlicher Zugriff

• Redshift-Serverless-Workgroup-Routen innerhalb von VPC

• Redshift-uneingeschränkter Portzugriff

• required-tags

• mit Resilienz-Hub-App versehen

• Resilienz-Hub — mit Resilienz-Richtlinien versehen

• restricted-incoming-traffic

• root-account-hardware-mfa-enabled

• root-account-mfa-enabled

• mit dem Stichwort „Route 53-Gesundheitscheck“ versehen

• route53-hosted-zone-tagged

• route53-query-logging-enabled

• route53-resolver-firewall-domain-list-tagged

• route53-resolver-firewall-rule-group-association-tagged

• route53-resolver-firewall-rule-group-tagged

• route53-resolver-resolver-endpoint-tagged

• route53-resolver-resolver-rule-tagged

• rum-app-monitor-cloudwatch-logs-enabled

• Rum-App-Monitor-Tagged

• s3express-dir-bucket-lifecycle-rules-check

• s3-access-point-in-vpc-only

• s3-access-point-public-access-blocks

• s3-account-level-public-access-blocks

• s3-account-level-public-access-blocks-periodic

• s3-bucket-acl-prohibited

• s3-bucket-blacklisted-actions-prohibited

• s3-Bucket-regionsübergreifende Replikation aktiviert

• s3-bucket-default-lock-enabled

• s3-bucket-level-public-access-prohibited

• s3-bucket-logging-enabled

• s3-bucket-mfa-delete-enabled

• s3-bucket-policy-grantee-check

• s3-bucket-policy-not-more-permissive

• s3-bucket-public-read-prohibited

• s3-bucket-public-write-prohibited

• s3-bucket-replication-enabled

• s3-bucket-server-side-encryption-enabled

• s3-bucket-ssl-requests-only

• Mit s3-Bucket versehen

• s3-bucket-versioning-enabled

• s3-default-encryption-kms

• s3-Directory-Bucket-Lifecycle-Policy-Rule-Check

• s3-event-notifications-enabled

• s3-last-backup-recovery-point-created

• s3-lifecycle-policy-check

• s3-meets-restore-time-target

• s3-Resources-in-Logically-Airgapped-Vault

• s3-resources-protected-by-backup-plan

• s3-version-lifecycle-policy-check

• Sagemaker-app-image-config-tagged

• SageMaker-Datenqualität-Job-Verschlüsselung während der Übertragung

• SageMaker-Datenqualität, Job-Isolation

• Sagemaker-Domäne im VPC

• SageMaker-Domain-Tagged

• sagemaker-endpoint-configuration-kms-key-configured

• sagemaker-endpoint-config-kms-key erforderlich

• sagemaker-endpoint-config-prod-instance-count

• Sagemaker-Featuregroup-Beschreibung

• Sagemaker-Featuregroup-Verschlüsselung im Ruhezustand

• SageMaker-FeatureGroup-Verschlüsselung im Online-Shop

• Mit SageMaker-Featuregroup versehen

• SageMaker-Image-Beschreibung

• Sagemaker-Image-Tagged

• SageMaker-Inferenzexperiment mit Verschlagwortung

• Sagemaker-Inf-Experiment-Datenspeicher-KMS-verschlüsselt

• Sagemaker-Inf-Experiment-Instanzspeicher-KMS-verschlüsselt

• Sagemaker-Model-Bias-Job-Verschlüsselung während der Übertragung

• Sagemaker-Modell-Bias-Job-Isolation

• Sagemaker-Modell — Erklärbarkeit — Job — Verschlüsselung während der Übertragung

• Sagemaker-Modell — Erklärbarkeit — Job — Netzwerkisolierung

• Sagemaker-Modell im VPC

• Sagemaker-Model-Isolation aktiviert

• Sagemaker-Model-Multicontainer-Private-Registry

• Sagemaker-Model-Private-Registrierung erforderlich

• Sagemaker-Modell, Qualität, Jobdefinition, Isolierung

• Sagemaker-Model-Quality-Job-Verschlüsselung während der Übertragung

• Sagemaker-Überwachung, Zeitplan-Isolation

• Sagemaker-Monitoring-Schedule-Verschlüsselung des Datenverkehrs

• sagemaker-notebook-instance-inside-vpc

• sagemaker-notebook-instance-kms-key-configured

• Sagemaker-Notebook-Instanz-Plattformversion

• sagemaker-notebook-instance-root-access-check

• Sagemaker-Notebook-Instanz-Speichervolm-KMS-verschlüsselt

• sagemaker-notebook-no-direct-internet-access

• secretsmanager-rotation-enabled-check

• secretsmanager-scheduled-rotation-success-check

• secretsmanager-secret-periodic-rotation

• secretsmanager-secret-unused

• secretsmanager-using-cmk

• securityhub-enabled

• security-account-information-provided

• Mit Servicekatalog und Portfolio gekennzeichnet

• Servicekatalog, der innerhalb des Unternehmens gemeinsam genutzt wird

• service-vpc-endpoint-enabled

• ses-malware-scanning-enabled

• ses-sending-tls-erforderlich

• shield-advanced-enabled-autorenew

• shield-drt-access

• Mit Unterzeichnerprofil versehen

• sns-encrypted-kms

• sns-topic-message-delivery-notification-enabled

• SNS-Thema, kein öffentlicher Zugriff

• sqs-queue-dlq-check

• sqs-Warteschlange, kein öffentlicher Zugriff

• SQS-Warteschlangenrichtlinie — Prüfung des vollständigen Zugriffs

• SSM-Automation-Block-Öffentliches Teilen

• SSM-Automatisierungsprotokollierung aktiviert

• ssm-document-not-public

• Mit SSM-Dokumenten versehen

• mit Schrittfunktionen — Zustand und Maschine — gekennzeichnet

• step-functions-state-machine-logging-enabled

• storagegateway-last-backup-recovery-point-created

• StorageGateway-Ressourcen im logischen Air-Gapped-Tresor

• storagegateway-resources-protected-by-backup-plan

• subnet-auto-assign-public-ip-disabled

• Beschreibung der Übertragungsvereinbarung

• mit dem Vermerk „Übertragungsvertrag“ versehen

• Beschreibung des Übertragungszertifikats

• mit Übertragungszertifikat versehen

• Transfer-Connector-AS2-Verschlüsselungsalgorithmus-Check

• Transfer-Connector-AS2-MDN-Signaturalgorithmus-Überprüfung

• Überprüfung des Transfer-Connector-AS2-Signaturalgorithmus

• Transfer-Connector-Logging aktiviert

• mit Transfer-Connector gekennzeichnet

• Transfer-Familie-Server-Kein-FTP

• mit dem Stichwort „Übertragungsprofil“ versehen

• Beschreibung des Transfer-Workflows

• mit Transfer-Workflow-Verschlagwortung

• virtualmachine-last-backup-recovery-point-created

• Ressourcen für virtuelle Maschinen im logischen Air-Gapped-Tresor

• virtualmachine-resources-protected-by-backup-plan

• vpc-default-security-group-closed

• vpc-endpoint-fähig

• vpc-flow-logs-enabled

• vpc-network-acl-unused-check

• vpc-peering-dns-resolution-check

• vpc-sg-open-only-to-authorized-ports

• vpc-sg-Port-Einschränkungscheck

• vpc-vpn-2-tunnels-up

• wafv2-logging-enabled

• wafv2-rulegroup-logging-enabled

• wafv2-rulegroup-not-empty

• wafv2-webacl-not-empty

• waf-classic-logging-enabled

• waf-global-rulegroup-not-empty

• waf-global-rule-not-empty

• waf-global-webacl-not-empty

• waf-regional-rulegroup-not-empty

• waf-regional-rule-not-empty

• waf-regional-webacl-not-empty

• Workspaces-Verbindungs-Alias-Tag

• Workspaces-Root-Volume-Verschlüsselung aktiviert

• Workspaces-Benutzer-Volume-Verschlüsselung aktiviert

• Arbeitsbereiche mit Arbeitsbereichen, die mit Arbeitsbereichen gekennzeichnet sind

• access-keys-rotated

• account-part-of-organizations

• acmpca-certificate-authority-tagged

• acm-certificate-expiration-check

• acm-certificate-rsa-check

• acm-certificate-transparent-logging-aktiviert

• acm-pca-root-ca-disabled

• Von ActiveMQ unterstützte Version

• alb-desync-mode-check

• alb-http-drop-invalid-header-enabled

• alb-http-to-https-redirection-check

• alb-internes Schema überprüfen

• mit dem Album-Listener versehen

• mit einem Album versehen

• alb-waf-enabled

• Amplify-App-Branch-Automatisches Löschen aktiviert

• amplify-app-build-spec-configured

• Beschreibung der Amplify-App

• App ohne Umgebungsvariablen verstärken

• App-Plattform-Check verstärken

• Mit der App verstärken

• Die automatische Erstellung von Amplify-Branch ist aktiviert

• Amplify-Branch-Build-Spezifikationskonfiguration

• Amplify-Branch-Beschreibung

• Amplify-Branch-Framework konfiguriert

• Amplify-Branch-Leistungsmodus aktiviert

• Amplify-Branch-Pull-Request-Vorschau aktiviert

• Amplify-Branch-Tagged

• apigatewayv2-integration-private-https-aktiviert

• apigatewayv2-stufige Beschreibung

• apigateway-domänenname-tls-check

• apigateway-stage-zugriffsprotokolle aktiviert

• Apigateway-Stage-Beschreibung

• api-gwv2-access-logs-enabled

• api-gwv2-authorization-type-configured

• api-gwv2-stage-default-route-detaillierte-metrics-enabled

• api-gw-associated-with-waf

• api-gw-cache-enabled-and-encrypted

• api-gw-endpoint-type-check

• api-gw-execution-logging-enabled

• api-gw-rest-api-tagged

• api-gw-ssl-enabled

• api-gw-stage-tagged

• api-gw-xray-enabled

• Appconfig-Anwendungsbeschreibung

• Mit Appconfig-Anwendung versehen

• Mit Appconfig-Konfigurationsprofil versehen

• Appconfig-Konfigurationsprofil-Validatoren sind nicht leer

• Beschreibung der Appconfig-Bereitstellungsstrategie

• Appconfig-Bereitstellungsstrategie — Mindestzeit für die endgültige Backzeit

• Appconfig-Bereitstellungsstrategie — Auf SSM replizieren

• Mit Appconfig-Deployment-Strategie-Tagged

• Beschreibung der Appconfig-Umgebung

• Mit der Appconfig-Umgebung versehen

• Mit Appconfig-Erweiterung und Assoziation versehen

• Appconfig-Freeform-Profile-Konfigurationsspeicher

• Versionsbeschreibung der von Appconfig gehosteten Konfiguration

• mit Appflow-Tag versehen

• Appflow-Trigger-Typprüfung

• appmesh-gateway-route-tagged

• Appmesh-Mesh-Deny-TCP-Forwarding

• appmesh-mesh-ip-pref-check

• Mit Appmesh-Mesh versehen

• mit Appmesh-Route versehen

• Appmesh-Virtuals-Gateway-Backend-Standardwerte-TLS

• Appmesh-Virtual-Gateway-Listeners-Health-Check aktiviert

• Appmesh-Virtual-Gateway-Logging-Dateipfad ist vorhanden

• Mit AppMesh als virtuelles Gateway gekennzeichnet

• Appmesh-Virtual-Knoten-Backend-Standardwerte-tls-on

• Appmesh-Virtual-Knoten-Cloud-Map-IP-Pref-Check

• Appmesh-Virtual-Knoten-DNS-IP-Pref-Check

• Appmesh-Virtual-Node-Listeners-Health-Check aktiviert

• Appmesh-Virtual-Node-Listeners-Outlier-Detect aktiviert

• Appmesh-VirtualNode-Logging-Dateipfad existiert

• Appmesh-VirtualNode-Service-Backends-tls-Enforced

• mit Appmesh-Virtual-Knoten versehen

• Mit Appmesh-Virtual-Router versehen

• Mit Appmesh-Virtual-Service versehen

• approved-amis-by-id

• approved-amis-by-tag

• appsync-associated-with-waf

• appsync-authorization-check

• appsync-cache-encryption-at-rest

• appsync-graphql-api-xray-aktiviert

• appsync-logging-enabled

• Athena-Daten-Katalog-Beschreibung

• Athena-Prepared-Statement-Beschreibung

• Beschreibung der Athena-Arbeitsgruppe

• athena-workgroup-encrypted-at-rest

• Athena-Workgroup-Enforce-Workgroup-Konfiguration

• Automatisches Upgrade der Athena-Workgroup-Engine-Version

• athena-workgroup-logging-aktiviert

• Mit Auditmanager und Bewertung versehen

• Aurora-Global-Datenbankverschlüsselung im Ruhezustand

• aurora-last-backup-recovery-point-created

• aurora-meets-restore-time-target

• aurora-mysql-backtracking-enabled

• Aurora-Mysql-Cluster-Audit-Logging

• Aurora-Ressourcen im Logicly-Air-Gapped-Vault

• aurora-resources-protected-by-backup-plan

• autoscaling-capacity-rebalancing

• autoscaling-group-elb-healthcheck-required

• autoscaling-launchconfig-requires-imdsv2

• autoscaling-launch-config-hop-limit

• autoscaling-launch-config-public-ip-disabled

• autoscaling-launch-template

• autoscaling-multiple-az

• autoscaling-multiple-instance-types

• backup-plan-min-frequency-and-min-retention-check

• backup-recovery-point-encrypted

• backup-recovery-point-manual-deletion-disabled

• backup-recovery-point-minimum-retention-check

• Batch-Computing-Umgebung aktiviert

• wird in der Batch-Computerumgebung verwaltet

• Batch-Computerumgebung mit Tags versehen

• Batch-Job-Warteschlange aktiviert

• Mit Batch-Jobs in der Warteschlange versehen

• Batch-verwaltete Computerumgebung mithilfe einer Startvorlage

• Strategieüberprüfung der Rechenumgebung im Stapel

• Batch-verwaltete-compute-env-compute-resources-tagged

• Stapelverwaltetes Spot-Compute-Environment-Max-Bid

• Batch-Scheduling mit Richtlinien-Verschlagwortung

• beanstalk-enhanced-health-reporting-enabled

• Cassandra-Keyspace-Tagged

• clb-desync-mode-check

• clb-multiple-az

• cloudformation-stack-drift-detection-check

• cloudformation-stack-notification-check

• Cloudformation-Stack-Service-Rollenüberprüfung

• Cloudformation-Termination-Protection-Check

• Cloudtrail liest alle s3-Daten und Ereignisse überprüfen

• Cloudtrail-All-Write-S3-Datenereignisüberprüfung

• Cloudtrail-Event-Datenspeicher für mehrere Regionen

• Cloudtrail-S3-Bucket-Zugriffsprotokollierung

• Cloudtrail-s3-bucket-öffentlicher Zugriff verboten

• cloudtrail-s3-dataevents-enabled

• cloudtrail-security-trail-enabled

• cloudwatch-alarm-action-check

• cloudwatch-alarm-action-enabled-check

• Cloudwatch-Alarm-Beschreibung

• cloudwatch-alarm-resource-check

• cloudwatch-alarm-settings-check

• cloudwatch-log-group-encrypted

• mit cloudwatch-metric-stream-Tagged

• cloud-trail-cloud-watch-logs-enabled

• cloud-trail-enabled

• cloud-trail-encryption-enabled

• cloud-trail-log-file-validation-enabled

• cmk-backing-key-rotation-enabled

• codebuild-project-artifact-encryption

• codebuild-project-environment-privileged-check

• codebuild-project-envvar-awscred-check

• codebuild-project-logging-enabled

• codebuild-project-s3-logs-encrypted

• codebuild-project-source-repo-url-check

• Mit Codebuild-Projekt versehen

• Codebuild-Report-Gruppe im Ruhezustand verschlüsselt

• Codebuild-Report-Gruppen-Tagged

• codedeploy-auto-rollback-monitor-enabled

• Codedeploy-Deployment-Group-Auto-Rollback aktiviert

• Codedeploy-Deployment-Gruppe — veraltete Instanzen — Update

• codedeploy-ec2-minimum-healthy-hosts-configured

• codedeploy-lambda-allatonce-traffic-shift-disabled

• codepipeline-deployment-count-check

• codepipeline-region-fanout-check

• Logins ohne Authentifizierung im Cognito-Identitätspool

• Cognito-Identitätspool-Unauth-Zugriffscheck

• cognito-userpool-cust-auth-threat-full-check

• Cognito-Benutzerpool — erweiterte Sicherheit aktiviert

• Cognito-Benutzerpool-Löschschutz aktiviert

• Cognito-Userpool-mfa aktiviert

• Cognito-Benutzerpool-Passwort-Richtlinien-Überprüfung

• Mit Cognito-Benutzerpool versehen

• custom-eventbus-policy-attached

• custom-schema-registry-policy-attached

• cw-loggroup-retention-period-check

• Datensynchronisierung, Standort, Objekt, Speicherung mithilfe von HTTPS

• Datasync-Task-Datenüberprüfung aktiviert

• Datensync-Aufgabenprotokollierung aktiviert

• Mit Datasync-Aufgaben versehen

• dax-encryption-enabled

• Dax-TLS-Endpoint-Verschlüsselung

• db-instance-backup-enabled

• desired-instance-tenancy

• desired-instance-type

• dms-auto-minor-version-upgrade-check

• dms-endpoint-ssl-configured

• Mit DMS-Endpunkten versehen

• dms-mongo-DB-Authentifizierung aktiviert

• dms-neptune-iam-authorization-aktiviert

• dms-redis-tls-aktiviert

• dms-replizierung-instanz-multi-AZ-aktiviert

• dms-replication-not-public

• dms-replication-task-sourcedb-logging

• Mit einer Aufgabe für die DMS-Replikation versehen

• dms-replication-task-targetdb-logging

• dynamodb-autoscaling-enabled

• dynamodb-in-backup-plan

• dynamodb-last-backup-recovery-point-created

• dynamodb-meets-restore-time-target

• dynamodb-pitr-enabled

• dynamodb-resources-protected-by-backup-plan

• dynamodb-table-deletion-protection-enabled

• dynamodb-table-encrypted-kms

• dynamodb-table-encryption-enabled

• dynamodb-throughput-limit-check

• ebs-in-backup-plan

• ebs-last-backup-recovery-point-created

• ebs-meets-restore-time-target

• ebs-optimized-instance

• ebs-Resources-in-logically-airgapped-vault

• ebs-resources-protected-by-backup-plan

• EBS-Snapshot-Block-Öffentlicher Zugriff

• ebs-snapshot-public-restorable-check

• Mit ec2-Capacity-Reservation versehen

• ec2-client-vpn-connection-log-enabled

• Mit ec2-client-vpn-Endpunkt versehen

• ec2-client-vpn-not-authorize-all

• mit ec2-dhcp-Optionen gekennzeichnet

• ec2-ebs-encryption-by-default

• ec2-enis-source-destination-check-aktiviert

• Mit ec2-Fleet gekennzeichnet

• ec2-imdsv2-check

• ec2-instance-detailed-monitoring-enabled

• ec2-Instanz mit erlaubtem AMI gestartet

• ec2-instance-managed-by-ssm

• ec2-instance-multiple-eni-check

• ec2-instance-no-public-ip

• ec2-instance-profile-attached

• mit ec2-ipamscope markiert

• ec2-last-backup-recovery-point-created

• ec2-launchtemplate-ebs-verschlüsselt

• ec2-launch-templates-ebs-volume-verschlüsselt

• ec2-launch-template-imdsv2-check

• ec2-launch-template-public-ip-disabled

• Mit ec2-launch-template versehen

• ec2-managedinstance-applications-blacklisted

• ec2-managedinstance-applications-required

• ec2-managedinstance-association-compliance-status-check

• ec2-managedinstance-inventory-blacklisted

• ec2-managedinstance-patch-compliance-status-check

• ec2-managedinstance-platform-check

• ec2-meets-restore-time-target

• Mit ec2-network-insights-access-scope-analysis-verschlagwortet

• ec2-network-insights-access-scope-tagged

• Mit ec2-network-insights-analysis-gekennzeichnet

• ec2-network-insights-path-tagged

• ec2-no-amazon-key-pair

• ec2-paravirtual-instance-check

• mit ec2-Präfix-Liste versehen

• ec2-Resources-in-logically-airgapped-vault

• ec2-resources-protected-by-backup-plan

• ec2-security-group-attached-to-eni

• ec2-security-group-attached-to-eni-periodic

• ec2-spot-fleet-request-ct-encryption-at-rest

• ec2-stopped-instance

• ec2-token-hop-limit-check

• ec2-Traffic-Mirror-Filter-Beschreibung

• mit ec2-traffic-mirror-filter-markiert

• ec2-Traffic-Mirror-Sitzungsbeschreibung

• ec2-traffic-mirror-session-tagged

• ec2-traffic-mirror-target-description

• ec2-traffic-mirror-target-tagged

• ec2-transit-gateway-auto-vpc-attach-disabled

• ec2-Transit-Gateway-Multicast-Domain mit dem Tag

• ec2-volume-inuse-check

• ec2-vpn-verbindung-iche-version-check

• ec2-vpn-Verbindungsprotokollierung aktiviert

• Mit ec2-vpn-Verbindung versehen

• ecr-private-image-scanning-enabled

• ecr-private-lifecycle-policy-configured

• ecr-private-tag-immutability-enabled

• ecr-repository-cmk-verschlüsselung aktiviert

• mit ecr-repository-Tag versehen

• ecs-awsvpc-networking-enabled

• Mit ecs-capacity-provider-tagged

• ecs-capacity-provider-termination-check

• ecs-containers-nonprivileged

• ecs-containers-readonly-access

• ecs-container-insights-enabled

• ecs-fargate-latest-platform-version

• ecs-no-environment-secrets

• ecs-service-propagate-tags-aktiviert

• ecs-task-definition-efs-verschlüsselung aktiviert

• ecs-task-definition-linux-user-non-root

• ecs-task-definition-log-configuration

• ecs-task-definition-memory-hard-limit

• ecs-task-definition-netzwerkmodus-not-host

• ecs-task-definition-nonroot-user

• ecs-task-definition-pid-mode-check

• ecs-task-definition-user-for-host-mode-check

• ecs-Aufgabendefinition-Windows-Benutzer-Nicht-Administrator

• efs-access-point-enforce-root-directory

• efs-access-point-enforce-user-identity

• EFS-Automatische-Backups sind aktiviert

• efs-encrypted-check

• EFS-Dateisystem-ct-verschlüsselt

• EFS-Dateisystem-Tagged

• efs-in-backup-plan

• efs-last-backup-recovery-point-created

• efs-meets-restore-time-target

• efs-mount-target-öffentlich zugänglich

• efs-Resources-in-logically-airgapped-vault

• efs-resources-protected-by-backup-plan

• eip-attached

• eks-addon-tagged

• eks-cluster-logging-enabled

• eks-cluster-log-enabled

• eks-cluster-oldest-supported-version

• eks-cluster-secrets-verschlüsselt

• eks-cluster-supported-version

• eks-endpoint-no-public-access

• eks-fargate-profil-tagged

• Von eks-nodegroup unterstützte Versionsprüfung

• eks-secrets-encrypted

• Elasticache-Automatisch-Backup-Check aktiviert

• elasticache-auto-minor-version-upgrade-check

• elasticache-rbac-auth-enabled

• elasticache-redis-cluster-automatic-backup-check

• elasticache-repl-grp-auto-failover-enabled

• elasticache-repl-grp-encrypted-at-rest

• elasticache-repl-grp-encrypted-in-transit

• elasticache-repl-grp-redis-auth-enabled

• elasticache-subnet-group-check

• elasticache-supported-engine-version

• Elasticbeanstalk-Anwendungsbeschreibung

• Beschreibung der Elasticbeanstalk-Anwendungsversion

• Beschreibung der Elasticbeanstalk-Umgebung

• elasticsearch-encrypted-at-rest

• elasticsearch-in-vpc-only

• elasticsearch-logs-to-cloudwatch

• elasticsearch-node-to-node-encryption-check

• elastic-beanstalk-logs-to-cloudwatch

• elastic-beanstalk-managed-updates-enabled

• elbv2-acm-certificate-required

• elbv2-Listener-Verschlüsselung während der Übertragung

• elbv2-multiple-az

• elbv2-vordefinierte-Sicherheitsrichtlinien-SSL-Check

• elbv2-targetgroup-healthcheck-protokoll-verschlüsselt

• elbv2-zielgruppenprotokoll-verschlüsselt

• elb-acm-certificate-required

• elb-cross-zone-load-balancing-enabled

• elb-custom-security-policy-ssl-check

• elb-deletion-protection-enabled

• elb-internes Schema überprüfen

• elb-logging-enabled

• elb-predefined-security-policy-ssl-check

• elb-tagged

• elb-tls-https-listeners-only

• emr-block-public-access

• emr-kerberos-enabled

• emr-master-no-public-ip

• EMR-Security-Konfiguration-Verschlüsselung-Rest

• EMR-Security-Konfiguration-Verschlüsselung-Transit

• encrypted-volumes

• Eventschemas mit Discoverer-Tagged

• mit Eventschemas in der Registrierung versehen

• Event-Data-Store-CMK-Verschlüsselung aktiviert

• fis-experiment-template-log-configuration-exists

• fis-experiment-template-tagged

• fms-shield-resource-policy-check

• fms-webacl-resource-policy-check

• fms-webacl-rulegroup-association-check

• fsx-last-backup-recovery-point-created

• fsx-lustre-copy-tags-to-backups

• fsx-meets-restore-time-target

• fsx-ontap-deployment-Typ-Check

• fsx-openzfs-copy-tags-enabled

• fsx-openzfs-deployment-typ-check

• fsx-resources-protected-by-backup-plan

• fsx-windows-audit-log-configured

• fsx-windows-Deployment-Typ-Check

• Mit glb-Listener versehen

• mit glb gekennzeichnet

• global-endpoint-event-replication-enabled

• Glue-Job-Logging aktiviert

• glue-ml-transform-verschlüsselt im Ruhezustand

• mit Glue-ML-Transform-Tag versehen

• Von Glue-Spark-Job unterstützte Version

• GuardDuty-EC2-Protection-Laufzeit aktiviert

• guardduty-ecs-protection-runtime-aktiviert

• guardduty-eks-protection-audit-aktiviert

• guardduty-eks-protection-runtime-aktiviert

• guardduty-enabled-centralized

• GuardDuty-Lambda-Schutz aktiviert

• GuardDuty-Malware-Schutz aktiviert

• guardduty-non-archived-findings

• GuardDuty-RDS-Schutz aktiviert

• GuardDuty-Runtime-Überwachung aktiviert

• GuardDuty-S3-Schutz aktiviert

• iam-customer-policy-blocked-kms-actions

• IAM-External-Access-Analyzer-aktiviert

• iam-group-has-users-check

• iam-inline-policy-blocked-kms-actions

• iam-no-inline-policy-check

• iam-password-policy

• iam-policy-blacklisted-check

• IAM-Richtlinienbeschreibung

• iam-policy-in-use

• iam-policy-no-statements-with-admin-access

• iam-policy-no-statements-with-full-access

• iam-role-managed-policy-check

• iam-root-access-key-check

• iam-user-group-membership-check

• iam-user-mfa-enabled

• iam-user-no-policies-check

• iam-user-unused-credentials-check

• ImageBuilder — mit Distributionskonfiguration — mit Tags versehen

• imagebuilder-imagepipeline-tagged

• imagebuilder-imagerecipe-ebs-volumes-verschlüsselt

• imagebuilder-imagerecipe-tagged

• ImageBuilder — mit Infrastrukturkonfiguration — mit Tags versehen

• incoming-ssh-disabled

• inspector-ec2-Scan aktiviert

• Inspector-ecr-scan-aktiviert

• Inspector-Lambda-Standard-Scan aktiviert

• instances-in-vpc

• internet-gateway-authorized-vpc-only

• iotdevicedefender mit benutzerdefinierten metrischen Tags

• Iot-Authorizer-Token-Signierung aktiviert

• Mit einer IoT-Job-Vorlage versehen

• Beschreibung der IoT-Provisioning-Vorlage

• IoT-Bereitstellungsvorlagen-Jitp

• Mit „IoT-Provisioning-Vorlage“ versehen

• Mit IoT-Scheduled-Audit-Tag versehen

• Kinesis-Firehose-Delivery-Stream verschlüsselt

• Kinesis-Stream-Backup-Aufbewahrungsprüfung

• kinesis-stream-encrypted

• kms-cmk-not-scheduled-for-deletion

• kms-key-policy — kein öffentlicher Zugriff

• Mit einem KMS-Schlüssel versehen

• lambda-concurrency-check

• lambda-dlq-check

• Überprüfung der Lambda-Funktion auf Anwendungsprotokollebene

• Beschreibung der Lambda-Funktion

• Lambda-Funktion-Log-Format-JSON

• lambda-function-public-access-prohibited

• lambda-function-settings-check

• Lambda-Funktionssystem-Log-Level-Überprüfung

• Lambda-Funktion — Röntgenlicht aktiviert

• lambda-inside-vpc

• lambda-vpc-multi-az-check

• Automatische Überprüfung der Erkennung sensibler Daten durch Macie

• macie-status-check

• Mariadb-Veröffentlichen von Protokollen in Cloudwatch-Protokollen

• Medienpaket — Paketierung, Konfiguration — mit Tags versehen

• Speicher mit DB-Subnetzgruppe versehen

• mfa-enabled-for-iam-console-access

• mq-active-Broker-LDAP-Authentifizierung

• mq-active-deployment-mode

• mq-active-single-instance-broker-storage-type-efs

• mq-automatic-minor-version-upgrade-enabled

• mq-auto-minor-version-upgrade-enabled

• mq-Broker-General-Logging aktiviert

• mq-cloudwatch-audit-logging-enabled

• mq-cloudwatch-audit-log aktiviert

• mq-no-public-access

• mq-rabbit-deployment-mode

• msk-cluster-public-access deaktiviert

• Mit msk-Cluster markiert

• msk-connect-connector-protokollieren aktiviert

• msk-enhanced-monitoring-enabled

• msk-in-cluster-node-require-tls

• msk-uneingeschränkter Zugriff prüfen

• multi-region-cloud-trail-enabled

• nacl-no-unrestricted-ssh-rdp

• neptune-cluster-backup-retention-check

• neptune-cluster-cloudwatch-log-export-enabled

• neptune-cluster-copy-tags-to-snapshot-enabled

• neptune-cluster-deletion-protection-enabled

• neptune-cluster-encrypted

• neptune-cluster-iam-database-authentication

• neptune-cluster-multi-az-enabled

• neptune-cluster-snapshot-encrypted

• neptune-cluster-snapshot-iam-database-auth-enabled

• neptune-cluster-snapshot-public-prohibited

• netfw-deletion-protection-enabled

• netfw-logging-enabled

• netfw-multi-az-enabled

• netfw-policy-default-action-fragment-packets

• netfw-policy-default-action-full-packets

• netfw-policy-rule-group-associated

• netfw-stateless-rule-group-not-empty

• netfw-subnetz-änderungsschutz aktiviert

• nlb-cross-zone-load-balancing-enabled

• nlb-internal-schema-check

• Mit nlb-listener-verschlagwortet

• nlb-Logging aktiviert

• mit nlb markiert

• no-unrestricted-route-to-igw

• opensearch-access-control-enabled

• opensearch-audit-logging-enabled

• opensearch-data-node-fault-tolerance

• opensearch-encrypted-at-rest

• opensearch-https-required

• opensearch-in-vpc-only

• opensearch-logs-to-cloudwatch

• opensearch-node-to-node-encryption-check

• OpenSearch-Fehlertoleranz für den primären Knoten

• opensearch-update-check

• Von Rabbit-MQ unterstützte Version

• rds-aurora-mysql-audit-logging-enabled

• rds-aurora-postgresql-loggt zu-Cloudwatch

• rds-automatic-minor-version-upgrade-enabled

• RDS-Cluster-Backup-Aufbewahrungsprüfung

• rds-cluster-default-admin-check

• rds-cluster-deletion-protection-enabled

• rds-cluster-encrypted-at-rest

• rds-cluster-iam-authentication-enabled

• rds-cluster-multi-az-enabled

• rds-db-security-group-not-allowed

• rds-enhanced-monitoring-enabled

• Mit rds-event-subscription-tagged

• Von rds-global-cluster-aurora-mysql unterstützte Version

• rds-instance-default-admin-check

• rds-instance-deletion-protection-enabled

• rds-instance-iam-authentication-enabled

• rds-instance-public-access-check

• rds-instance-subnetz-igw-check

• rds-in-backup-plan

• rds-last-backup-recovery-point-created

• rds-logging-enabled

• rds-mariadb-instanz-verschlüsselt während der Übertragung

• rds-meets-restore-time-target

• rds-multi-az-support

• rds-mysql-instanz-verschlüsselt während der Übertragung

• Mit RDS-Option als Gruppe markiert

• rds-postgresql-protokolliert zu-Cloudwatch

• rds-postgres-instanz-verschlüsselt während der Übertragung

• rds-proxy-TLS-Verschlüsselung

• rds-resources-protected-by-backup-plan

• rds-snapshots-public-prohibited

• rds-snapshot-encrypted

• RDS-SQLServer-verschlüsselt während der Übertragung

• RDS-SQL-Server protokolliert auf Cloudwatch

• rds-storage-encrypted

• redshift-audit-logging-enabled

• redshift-backup-enabled

• redshift-cluster-configuration-check

• redshift-cluster-kms-enabled

• redshift-cluster-maintenancesettings-check

• Redshift-Cluster-Parameter-Gruppe-Tagged

• redshift-cluster-public-access-check

• Redshift-Cluster-Subnetz-Gruppe-Multi-Az

• redshift-default-admin-check

• redshift-default-db-name-check

• redshift-enhanced-vpc-routing-enabled

• redshift-require-tls-ssl

• redshift-serverless-default-admin-check

• redshift-serverless-default-db-Namensüberprüfung

• Redshift-Serverless-Namespace-CMK-Verschlüsselung

• Redshift-Serverless-Veröffentlichen von Protokollen auf CloudWatch

• Redshift-Serverless-Workgroup-Verschlüsselung während der Übertragung

• Redshift-Serverless-Workgroup-kein öffentlicher Zugriff

• Redshift-Serverless-Workgroup-Routen innerhalb von VPC

• Redshift-uneingeschränkter Portzugriff

• required-tags

• mit Resilienz-Hub-App versehen

• Resilienz-Hub — mit Resilienz-Richtlinien versehen

• restricted-incoming-traffic

• root-account-hardware-mfa-enabled

• root-account-mfa-enabled

• route53-resolver-firewall-domain-list-tagged

• route53-resolver-firewall-rule-group-association-tagged

• route53-resolver-firewall-rule-group-tagged

• route53-resolver-resolver-endpoint-tagged

• route53-resolver-resolver-rule-tagged

• rum-app-monitor-cloudwatch-logs-enabled

• Rum-App-Monitor-Tagged

• s3-access-point-in-vpc-only

• s3-access-point-public-access-blocks

• s3-account-level-public-access-blocks

• s3-account-level-public-access-blocks-periodic

• s3-bucket-acl-prohibited

• s3-bucket-blacklisted-actions-prohibited

• s3-Bucket-regionsübergreifende Replikation aktiviert

• s3-bucket-default-lock-enabled

• s3-bucket-level-public-access-prohibited

• s3-bucket-logging-enabled

• s3-bucket-mfa-delete-enabled

• s3-bucket-policy-grantee-check

• s3-bucket-policy-not-more-permissive

• s3-bucket-public-read-prohibited

• s3-bucket-public-write-prohibited

• s3-bucket-replication-enabled

• s3-bucket-server-side-encryption-enabled

• s3-bucket-ssl-requests-only

• Mit s3-Bucket versehen

• s3-bucket-versioning-enabled

• s3-default-encryption-kms

• s3-event-notifications-enabled

• s3-last-backup-recovery-point-created

• s3-lifecycle-policy-check

• s3-meets-restore-time-target

• s3-Resources-in-logically-airgapped-vault

• s3-resources-protected-by-backup-plan

• s3-version-lifecycle-policy-check

• Sagemaker-app-image-config-tagged

• SageMaker-Datenqualität-Job-Verschlüsselung während der Übertragung

• SageMaker-Datenqualität, Job-Isolation

• Sagemaker-Domäne im VPC

• SageMaker-Domain-Tagged

• sagemaker-endpoint-configuration-kms-key-configured

• sagemaker-endpoint-config-kms-key erforderlich

• sagemaker-endpoint-config-prod-instance-count

• Sagemaker-Featuregroup-Beschreibung

• Sagemaker-Featuregroup-Verschlüsselung im Ruhezustand

• SageMaker-FeatureGroup-Verschlüsselung im Online-Shop

• Mit SageMaker-Featuregroup versehen

• SageMaker-Image-Beschreibung

• Sagemaker-Image-Tagged

• SageMaker-Inferenzexperiment mit Verschlagwortung

• Sagemaker-Inf-Experiment-Datenspeicher-KMS-verschlüsselt

• Sagemaker-Inf-Experiment-Instanzspeicher-KMS-verschlüsselt

• Sagemaker-Model-Bias-Job-Verschlüsselung während der Übertragung

• Sagemaker-Modell-Bias-Job-Isolation

• Sagemaker-Modell — Erklärbarkeit — Job — Verschlüsselung während der Übertragung

• Sagemaker-Modell — Erklärbarkeit — Job — Netzwerkisolierung

• Sagemaker-Modell im VPC

• Sagemaker-Model-Isolation aktiviert

• Sagemaker-Model-Multicontainer-Private-Registry

• Sagemaker-Model-Private-Registrierung erforderlich

• Sagemaker-Modell, Qualität, Jobdefinition, Isolierung

• Qualität des Jobs im Sagemaker-Modell — Verschlüsselung während der Übertragung

• Sagemaker-Überwachung, Zeitplan-Isolation

• Sagemaker-Monitoring-Schedule-Verschlüsselung des Datenverkehrs

• sagemaker-notebook-instance-inside-vpc

• sagemaker-notebook-instance-kms-key-configured

• Sagemaker-Notebook-Instanz-Plattformversion

• sagemaker-notebook-instance-root-access-check

• Sagemaker-Notebook-Instanz-Speichervolm-KMS-verschlüsselt

• sagemaker-notebook-no-direct-internet-access

• secretsmanager-rotation-enabled-check

• secretsmanager-scheduled-rotation-success-check

• secretsmanager-secret-periodic-rotation

• secretsmanager-secret-unused

• secretsmanager-using-cmk

• securityhub-enabled

• security-account-information-provided

• Mit Servicekatalog und Portfolio gekennzeichnet

• Servicekatalog, der innerhalb des Unternehmens gemeinsam genutzt wird

• service-vpc-endpoint-enabled

• ses-sending-tls-erforderlich

• Mit Unterzeichnerprofil versehen

• sns-encrypted-kms

• sns-topic-message-delivery-notification-enabled

• SNS-Thema, kein öffentlicher Zugriff

• sqs-queue-dlq-check

• sqs-Warteschlange, kein öffentlicher Zugriff

• SQS-Warteschlangenrichtlinie — Prüfung des vollständigen Zugriffs

• SSM-Automation-Block-Öffentliches Teilen

• SSM-Automatisierungsprotokollierung aktiviert

• ssm-document-not-public

• Mit SSM-Dokumenten versehen

• mit Schrittfunktionen — Zustand und Maschine — gekennzeichnet

• step-functions-state-machine-logging-enabled

• storagegateway-last-backup-recovery-point-created

• StorageGateway-Ressourcen im logischen Air-Gapped-Tresor

• storagegateway-resources-protected-by-backup-plan

• subnet-auto-assign-public-ip-disabled

• Beschreibung der Übertragungsvereinbarung

• mit dem Vermerk „Übertragungsvertrag“ versehen

• Beschreibung des Übertragungszertifikats

• mit Übertragungszertifikat versehen

• Transfer-Connector-AS2-Verschlüsselungsalgorithmus-Check

• Transfer-Connector-AS2-MDN-Signaturalgorithmus-Überprüfung

• Überprüfung des Transfer-Connector-AS2-Signaturalgorithmus

• Transfer-Connector-Logging aktiviert

• mit Transfer-Connector gekennzeichnet

• Transfer-Familie-Server-Kein-FTP

• mit dem Stichwort „Übertragungsprofil“ versehen

• Beschreibung des Transfer-Workflows

• mit Transfer-Workflow-Verschlagwortung

• virtualmachine-last-backup-recovery-point-created

• Ressourcen für virtuelle Maschinen im logischen Air-Gapped-Tresor

• virtualmachine-resources-protected-by-backup-plan

• vpc-default-security-group-closed

• vpc-endpoint-fähig

• vpc-flow-logs-enabled

• vpc-network-acl-unused-check

• vpc-peering-dns-resolution-check

• vpc-sg-open-only-to-authorized-ports

• vpc-sg-Port-Einschränkungscheck

• vpc-vpn-2-tunnels-up

• wafv2-logging-enabled

• wafv2-rulegroup-logging-enabled

• wafv2-rulegroup-not-empty

• wafv2-webacl-not-empty

• waf-regional-rulegroup-not-empty

• waf-regional-rule-not-empty

• waf-regional-webacl-not-empty

• access-keys-rotated

• account-part-of-organizations

• acmpca-certificate-authority-tagged

• acm-certificate-expiration-check

• acm-certificate-rsa-check

• acm-certificate-transparent-logging-aktiviert

• acm-pca-root-ca-disabled

• Von ActiveMQ unterstützte Version

• alb-desync-mode-check

• alb-http-drop-invalid-header-enabled

• alb-http-to-https-redirection-check

• alb-internes Schema überprüfen

• mit dem Album-Listener versehen

• mit einem Album versehen

• alb-waf-enabled

• Amplify-App-Branch-Automatisches Löschen aktiviert

• amplify-app-build-spec-configured

• Beschreibung der Amplify-App

• App ohne Umgebungsvariablen verstärken

• App-Plattform-Check verstärken

• Mit der App verstärken

• Die automatische Erstellung von Amplify-Branch ist aktiviert

• Amplify-Branch-Build-Spezifikationskonfiguration

• Amplify-Branch-Beschreibung

• Amplify-Branch-Framework konfiguriert

• Amplify-Branch-Leistungsmodus aktiviert

• Amplify-Branch-Pull-Request-Vorschau aktiviert

• Amplify-Branch-Tagged

• apigatewayv2-integration-private-https-aktiviert

• apigatewayv2-stufige Beschreibung

• apigateway-domänenname-tls-check

• apigateway-stage-zugriffsprotokolle aktiviert

• Beschreibung der Apigateway-Etappe

• api-gwv2-access-logs-enabled

• api-gwv2-authorization-type-configured

• api-gwv2-stage-default-route-detaillierte-metrics-enabled

• api-gw-associated-with-waf

• api-gw-cache-enabled-and-encrypted

• api-gw-endpoint-type-check

• api-gw-execution-logging-enabled

• api-gw-rest-api-tagged

• api-gw-ssl-enabled

• api-gw-stage-tagged

• api-gw-xray-enabled

• Appconfig-Anwendungsbeschreibung

• Mit Appconfig-Anwendung versehen

• Mit Appconfig-Konfigurationsprofil versehen

• Appconfig-Konfigurationsprofil-Validatoren sind nicht leer

• Beschreibung der Appconfig-Bereitstellungsstrategie

• Appconfig-Bereitstellungsstrategie — Mindestzeit für die endgültige Backzeit

• Appconfig-Bereitstellungsstrategie — Auf SSM replizieren

• Mit Appconfig-Deployment-Strategie-Tagged

• Beschreibung der Appconfig-Umgebung

• Mit der Appconfig-Umgebung versehen

• Mit Appconfig-Erweiterung und Assoziation versehen

• Appconfig-Freeform-Profile-Konfigurationsspeicher

• Versionsbeschreibung der von Appconfig gehosteten Konfiguration

• mit Appflow-Tag versehen

• Appflow-Trigger-Typprüfung

• Überprüfung der Anwendungsintegrationen — von der Anwendung genehmigte Ursprünge

• Anwendungsintegrationen — mit Anwendungskennzeichnung

• Anwendungsintegrations-Event-Integration-Beschreibung

• Anwendungsintegrations-Event-Integration-Tagged

• appmesh-gateway-route-tagged

• Appmesh-Mesh-Deny-TCP-Forwarding

• appmesh-mesh-ip-pref-check

• Mit Appmesh-Mesh versehen

• mit Appmesh-Route versehen

• Appmesh-Virtuals-Gateway-Backend-Standardwerte-TLS

• Appmesh-Virtual-Gateway-Listeners-Health-Check aktiviert

• Appmesh-Virtual-Gateway-Logging-Dateipfad ist vorhanden

• Mit AppMesh als virtuelles Gateway gekennzeichnet

• Appmesh-Virtual-Knoten-Backend-Standardwerte-tls-on

• Appmesh-Virtual-Knoten-Cloud-Map-IP-Pref-Check

• Appmesh-Virtual-Knoten-DNS-IP-Pref-Check

• Appmesh-Virtual-Node-Listeners-Health-Check aktiviert

• Appmesh-Virtual-Node-Listeners-Outlier-Detect aktiviert

• Appmesh-VirtualNode-Logging-Dateipfad existiert

• Appmesh-VirtualNode-Service-Backends-tls-Enforced

• mit Appmesh-Virtual-Knoten versehen

• Mit Appmesh-Virtual-Router versehen

• Mit Appmesh-Virtual-Service versehen

• approved-amis-by-id

• approved-amis-by-tag

• Apprunner-Service im VPC

• Apprunner-Service — Überprüfung des IP-Adresstyps

• Schwellenwert für Apprunner-Service, max. ungesund

• Dienst für Lehrlinge, kein öffentlicher Zugang

• Die Beobachtbarkeit des Apprunner-Dienstes ist aktiviert

• Mit Apprunner-Service versehen

• Apprunner-vpc-connector-tagged

• Appstream-Flotte im VPC

• appsync-associated-with-waf

• appsync-authorization-check

• appsync-cache-encryption-at-rest

• appsync-graphql-api-xray-aktiviert

• appsync-logging-enabled

• Mit APS-Regelgruppen und Namespace-Tagged

• Beschreibung des Athena-Datenkatalogs

• Athena-Prepared-Statement-Beschreibung

• Beschreibung der Athena-Arbeitsgruppe

• athena-workgroup-encrypted-at-rest

• Athena-Workgroup-Enforce-Workgroup-Konfiguration

• Automatisches Upgrade der Athena-Workgroup-Engine-Version

• athena-workgroup-logging-aktiviert

• Mit Auditmanager und Bewertung versehen

• Aurora-Global-Datenbankverschlüsselung im Ruhezustand

• aurora-last-backup-recovery-point-created

• aurora-meets-restore-time-target

• aurora-mysql-backtracking-enabled

• Aurora-Mysql-Cluster-Audit-Logging

• Aurora-Ressourcen im Logicly-Air-Gapped-Vault

• aurora-resources-protected-by-backup-plan

• autoscaling-capacity-rebalancing

• autoscaling-group-elb-healthcheck-required

• autoscaling-launchconfig-requires-imdsv2

• autoscaling-launch-config-hop-limit

• autoscaling-launch-config-public-ip-disabled

• autoscaling-launch-template

• autoscaling-multiple-az

• autoscaling-multiple-instance-types

• backup-plan-min-frequency-and-min-retention-check

• backup-recovery-point-encrypted

• backup-recovery-point-manual-deletion-disabled

• backup-recovery-point-minimum-retention-check

• Batch-Computing-Umgebung aktiviert

• wird in der Batch-Computerumgebung verwaltet

• Batch-Computerumgebung mit Tags versehen

• Batch-Job-Warteschlange aktiviert

• Mit Batch-Jobs in der Warteschlange versehen

• Batch-verwaltete Computerumgebung mithilfe einer Startvorlage

• Strategieüberprüfung der Rechenumgebung im Stapel

• Batch-verwaltete-compute-env-compute-resources-tagged

• Stapelverwaltetes Spot-Compute-Environment-Max-Bid

• Batch-Scheduling mit Richtlinien-Verschlagwortung

• beanstalk-enhanced-health-reporting-enabled

• Bedrockagent Core-Code-Interpreter-Netzwerkmodus-Check

• BedrockAgentCore-Gateway-Authorizer aktiviert

• bedrockagentcore-runtime-private-network - erforderlich

• Bedrock-Datenquellenverschlüsselung aktiviert

• Cassandra-Keyspace-Tagged

• clb-desync-mode-check

• clb-multiple-az

• cloudformation-stack-drift-detection-check

• cloudformation-stack-notification-check

• Cloudformation-Stack-Service-Rollenüberprüfung

• Cloudformation-Termination-Protection-Check

• Cloudtrail liest alle s3-Daten und Ereignisse überprüfen

• Cloudtrail-All-Write-S3-Datenereignisüberprüfung

• Cloudtrail-Event-Datenspeicher für mehrere Regionen

• Cloudtrail-S3-Bucket-Zugriffsprotokollierung

• Cloudtrail-s3-bucket-öffentlicher Zugriff verboten

• cloudtrail-s3-dataevents-enabled

• cloudtrail-security-trail-enabled

• cloudwatch-alarm-action-check

• cloudwatch-alarm-action-enabled-check

• Cloudwatch-Alarm-Beschreibung

• cloudwatch-alarm-resource-check

• cloudwatch-alarm-settings-check

• cloudwatch-log-group-encrypted

• mit cloudwatch-metric-stream-Tagged

• cloud-trail-cloud-watch-logs-enabled

• cloud-trail-enabled

• cloud-trail-encryption-enabled

• cloud-trail-log-file-validation-enabled

• cmk-backing-key-rotation-enabled

• Codeartefact-Repository-Tagged

• codebuild-project-artifact-encryption

• codebuild-project-environment-privileged-check

• codebuild-project-envvar-awscred-check

• codebuild-project-logging-enabled

• codebuild-project-s3-logs-encrypted

• codebuild-project-source-repo-url-check

• Mit Codebuild-Projekt versehen

• Codebuild-Report-Gruppe im Ruhezustand verschlüsselt

• Codebuild-Report-Gruppen-Tagged

• codedeploy-auto-rollback-monitor-enabled

• Codedeploy-Deployment-Group-Auto-Rollback aktiviert

• Codedeploy-Deployment-Gruppe — veraltete Instanzen — Update

• codedeploy-ec2-minimum-healthy-hosts-configured

• codedeploy-lambda-allatonce-traffic-shift-disabled

• codeguruprofiler-profiling-group-tagged

• Codegurureviewer-Repository-Association-Tagged

• codepipeline-deployment-count-check

• codepipeline-region-fanout-check

• Logins ohne Authentifizierung im Cognito-Identitätspool

• Cognito-Identitätspool-Unauth-Zugriffscheck

• cognito-userpool-cust-auth-threat-full-check

• Cognito-Benutzerpool — erweiterte Sicherheit aktiviert

• Cognito-Benutzerpool-Löschschutz aktiviert

• Cognito-Userpool-mfa aktiviert

• Cognito-Benutzerpool-Passwort-Richtlinien-Überprüfung

• Mit Cognito-Benutzerpool versehen

• Verbindungsinstanzprotokollierung aktiviert

• Kundenprofile — mit Domänen-Tags versehen

• Kundenprofile — Objekttyp — Profilerstellung zulassen

• Kundenprofile — nach Objekttyp gekennzeichnet

• custom-eventbus-policy-attached

• custom-schema-registry-policy-attached

• cw-loggroup-retention-period-check

• Datensynchronisierung, Standort, Objekt, Speicherung mithilfe von HTTPS

• Datasync-Task-Datenüberprüfung aktiviert

• Datensync-Aufgabenprotokollierung aktiviert

• Mit Datasync-Aufgaben versehen

• dax-encryption-enabled

• Dax-TLS-Endpoint-Verschlüsselung

• db-instance-backup-enabled

• desired-instance-tenancy

• desired-instance-type

• Devicefarm-Instanzprofil mit Schlagwort

• Mit Devicefarm-Projekt versehen

• Devicefarm-Test-Grid-Projekt mit dem Schlagwort

• dms-auto-minor-version-upgrade-check

• dms-endpoint-ssl-configured

• Mit DMS-Endpunkten versehen

• dms-mongo-DB-Authentifizierung aktiviert

• dms-neptune-iam-authorization-aktiviert

• dms-redis-tls-aktiviert

• dms-replizierung-instanz-multi-AZ-aktiviert

• dms-replication-not-public

• dms-replication-task-sourcedb-logging

• Mit einer Aufgabe für die DMS-Replikation versehen

• dms-replication-task-targetdb-logging

• docdb-cluster-audit-logging-enabled

• docdb-cluster-backup-retention-check

• docdb-cluster-deletion-protection-enabled

• docdb-cluster-encrypted

• DocDB-Cluster-verschlüsselt während der Übertragung

• docdb-cluster-snapshot-public-prohibited

• dynamodb-autoscaling-enabled

• dynamodb-in-backup-plan

• dynamodb-last-backup-recovery-point-created

• dynamodb-meets-restore-time-target

• dynamodb-pitr-enabled

• dynamodb-resources-protected-by-backup-plan

• dynamodb-table-deletion-protection-enabled

• dynamodb-table-encrypted-kms

• dynamodb-table-encryption-enabled

• dynamodb-throughput-limit-check

• ebs-in-backup-plan

• ebs-last-backup-recovery-point-created

• ebs-meets-restore-time-target

• ebs-optimized-instance

• ebs-Resources-in-Logical-Airgapped-Vault

• ebs-resources-protected-by-backup-plan

• EBS-Snapshot-Block-Öffentlicher Zugriff

• ebs-snapshot-public-restorable-check

• Mit ec2-Capacity-Reservation versehen

• Mit ec2-Carrier-Gateway versehen

• ec2-client-vpn-connection-log-enabled

• Mit ec2-client-vpn-Endpunkt versehen

• ec2-client-vpn-not-authorize-all

• mit ec2-dhcp-Optionen gekennzeichnet

• ec2-ebs-encryption-by-default

• ec2-enis-source-destination-check-aktiviert

• Mit ec2-Fleet gekennzeichnet

• ec2-imdsv2-check

• ec2-instance-detailed-monitoring-enabled

• ec2-Instanz mit erlaubtem AMI gestartet

• ec2-instance-managed-by-ssm

• ec2-instance-multiple-eni-check

• ec2-instance-no-public-ip

• ec2-instance-profile-attached

• mit ec2-ipamscope markiert

• ec2-last-backup-recovery-point-created

• ec2-launchtemplate-ebs-verschlüsselt

• ec2-launch-templates-ebs-volume-verschlüsselt

• ec2-launch-template-imdsv2-check

• ec2-launch-template-public-ip-disabled

• Mit ec2-launch-template versehen

• ec2-managedinstance-applications-blacklisted

• ec2-managedinstance-applications-required

• ec2-managedinstance-association-compliance-status-check

• ec2-managedinstance-inventory-blacklisted

• ec2-managedinstance-patch-compliance-status-check

• ec2-managedinstance-platform-check

• ec2-meets-restore-time-target

• Mit ec2-network-insights-access-scope-analysis-verschlagwortet

• ec2-network-insights-access-scope-tagged

• Mit ec2-network-insights-analysis-gekennzeichnet

• ec2-network-insights-path-tagged

• ec2-no-amazon-key-pair

• ec2-paravirtual-instance-check

• mit ec2-Präfix-Liste versehen

• ec2-Resources-in-logically-airgapped-vault

• ec2-resources-protected-by-backup-plan

• ec2-security-group-attached-to-eni

• ec2-security-group-attached-to-eni-periodic

• ec2-spot-fleet-request-ct-encryption-at-rest

• ec2-stopped-instance

• ec2-token-hop-limit-check

• ec2-Traffic-Mirror-Filter-Beschreibung

• mit ec2-traffic-mirror-filter-markiert

• ec2-Traffic-Mirror-Sitzungsbeschreibung

• ec2-traffic-mirror-session-tagged

• ec2-traffic-mirror-target-description

• ec2-traffic-mirror-target-tagged

• ec2-transit-gateway-auto-vpc-attach-disabled

• ec2-Transit-Gateway-Multicast-Domain mit dem Tag

• ec2-volume-inuse-check

• ec2-vpn-verbindung-iche-version-check

• ec2-vpn-Verbindungsprotokollierung aktiviert

• Mit ec2-vpn-Verbindung versehen

• ecr-private-image-scanning-enabled

• ecr-private-lifecycle-policy-configured

• ecr-private-tag-immutability-enabled

• ecr-repository-cmk-verschlüsselung aktiviert

• mit ecr-repository-Tag versehen

• ecs-awsvpc-networking-enabled

• Mit ecs-capacity-provider-tagged

• ecs-capacity-provider-termination-check

• ecs-containers-nonprivileged

• ecs-containers-readonly-access

• ecs-container-insights-enabled

• ecs-fargate-latest-platform-version

• ecs-no-environment-secrets

• ecs-service-propagate-tags-aktiviert

• ecs-task-definition-efs-verschlüsselung aktiviert

• ecs-task-definition-linux-user-non-root

• ecs-task-definition-log-configuration

• ecs-task-definition-memory-hard-limit

• ecs-task-definition-netzwerkmodus-not-host

• ecs-task-definition-nonroot-user

• ecs-task-definition-pid-mode-check

• ecs-task-definition-user-for-host-mode-check

• ecs-Aufgabendefinition-Windows-Benutzer-Nicht-Administrator

• efs-access-point-enforce-root-directory

• efs-access-point-enforce-user-identity

• EFS-Automatische-Backups sind aktiviert

• efs-encrypted-check

• EFS-Dateisystem-ct-verschlüsselt

• EFS-Dateisystem-Tagged

• efs-in-backup-plan

• efs-last-backup-recovery-point-created

• efs-meets-restore-time-target

• efs-mount-target-öffentlich zugänglich

• efs-Resources-in-logically-airgapped-vault

• efs-resources-protected-by-backup-plan

• eip-attached

• eks-addon-tagged

• eks-cluster-logging-enabled

• eks-cluster-log-enabled

• eks-cluster-oldest-supported-version

• eks-cluster-secrets-verschlüsselt

• eks-cluster-supported-version

• eks-endpoint-no-public-access

• eks-fargate-profil-markiert

• Von eks-nodegroup unterstützte Versionsprüfung

• eks-secrets-encrypted

• Elasticache-Automatisch-Backup-Check aktiviert

• elasticache-auto-minor-version-upgrade-check

• elasticache-rbac-auth-enabled

• elasticache-redis-cluster-automatic-backup-check

• elasticache-repl-grp-auto-failover-enabled

• elasticache-repl-grp-encrypted-at-rest

• elasticache-repl-grp-encrypted-in-transit

• elasticache-repl-grp-redis-auth-enabled

• elasticache-subnet-group-check

• elasticache-supported-engine-version

• Elasticbeanstalk-Anwendungsbeschreibung

• Beschreibung der Elasticbeanstalk-Anwendungsversion

• Beschreibung der Elasticbeanstalk-Umgebung

• elasticsearch-encrypted-at-rest

• elasticsearch-in-vpc-only

• elasticsearch-logs-to-cloudwatch

• elasticsearch-node-to-node-encryption-check

• elastic-beanstalk-logs-to-cloudwatch

• elastic-beanstalk-managed-updates-enabled

• elbv2-acm-certificate-required

• elbv2-Listener-Verschlüsselung während der Übertragung

• elbv2-multiple-az

• elbv2-vordefinierte-Sicherheitsrichtlinien-SSL-Check

• elbv2-targetgroup-healthcheck-protokoll-verschlüsselt

• elbv2-zielgruppenprotokoll-verschlüsselt

• elb-acm-certificate-required

• elb-cross-zone-load-balancing-enabled

• elb-custom-security-policy-ssl-check

• elb-deletion-protection-enabled

• elb-internes Schema überprüfen

• elb-logging-enabled

• elb-predefined-security-policy-ssl-check

• elb-tagged

• elb-tls-https-listeners-only

• emr-block-public-access

• emr-kerberos-enabled

• emr-master-no-public-ip

• EMR-Security-Konfiguration-Verschlüsselung-Rest

• EMR-Security-Konfiguration-Verschlüsselung-Transit

• encrypted-volumes

• Eventschemas mit Discoverer-Tagged

• mit Eventschemas in der Registrierung versehen

• Event-Data-Store-CMK-Verschlüsselung aktiviert

• offensichtlicher-start-Beschreibung

• Offensichtlich mit dem Start versehen

• Offensichtlich Projektbeschreibung

• Offensichtlich mit einem Projekt versehen

• Offensichtlich eine Segmentbeschreibung

• Offensichtlich mit einem Segment versehen

• Fis-Experiment-Template-Log-Konfiguration existiert

• fis-experiment-template-tagged

• fms-shield-resource-policy-check

• fms-webacl-resource-policy-check

• fms-webacl-rulegroup-association-check

• FraudDetector-Entitäts-Typ-Verschlagwortet

• FraudDetector mit Etikett versehen

• Mit FraudDetector-Outcome-Verschlagwortung versehen

• FraudDetector — mit Variablen gekennzeichnet

• fsx-last-backup-recovery-point-created

• fsx-lustre-copy-tags-to-backups

• fsx-meets-restore-time-target

• fsx-ontap-deployment-Typ-Check

• fsx-openzfs-copy-tags-enabled

• fsx-openzfs-deployment-typ-check

• fsx-resources-protected-by-backup-plan

• fsx-windows-audit-log-configured

• fsx-windows-Deployment-Typ-Check

• glb-listener-Tag

• mit glb gekennzeichnet

• global-endpoint-event-replication-enabled

• Glue-Job-Logging aktiviert

• glue-ml-transform-verschlüsselt im Ruhezustand

• mit Glue-ML-Transform-Tag versehen

• Von Glue-Spark-Job unterstützte Version

• Mit der Konfiguration der Bodenstation versehen

• Groundstation-Datenfluss und Endpunktgruppe

• Mit Groundstation — Missionsprofil — gekennzeichnet

• GuardDuty-EC2-Protection-Runtime-aktiviert

• guardduty-ecs-protection-runtime-aktiviert

• guardduty-eks-protection-audit-aktiviert

• guardduty-eks-protection-runtime-aktiviert

• guardduty-enabled-centralized

• GuardDuty-Lambda-Schutz aktiviert

• GuardDuty-Malware-Schutz aktiviert

• guardduty-non-archived-findings

• GuardDuty-RDS-Schutz aktiviert

• GuardDuty-Runtime-Überwachung aktiviert

• GuardDuty-S3-Schutz aktiviert

• Healthlake — dritter Datenspeicher mit Tags

• iam-customer-policy-blocked-kms-actions

• IAM-External-Access-Analyzer-Enabled

• iam-group-has-users-check

• iam-inline-policy-blocked-kms-actions

• iam-no-inline-policy-check

• iam-password-policy

• iam-policy-blacklisted-check

• IAM-Richtlinienbeschreibung

• iam-policy-in-use

• iam-policy-no-statements-with-admin-access

• iam-policy-no-statements-with-full-access

• iam-role-managed-policy-check

• iam-root-access-key-check

• iam-user-group-membership-check

• iam-user-mfa-enabled

• iam-user-no-policies-check

• iam-user-unused-credentials-check

• ImageBuilder — mit Distributionskonfiguration — mit Tags versehen

• imagebuilder-imagepipeline-tagged

• imagebuilder-imagerecipe-ebs-volumes-verschlüsselt

• imagebuilder-imagerecipe-tagged

• ImageBuilder — mit Infrastrukturkonfiguration — mit Tags versehen

• incoming-ssh-disabled

• inspector-ec2-Scan aktiviert

• Inspector-ecr-scan-aktiviert

• Inspector-Lambda-Code-Scan aktiviert

• Inspector-Lambda-Standard-Scan aktiviert

• instances-in-vpc

• internet-gateway-authorized-vpc-only

• iotdevicedefender mit benutzerdefinierten metrischen Tags

• Iotevents-Alarm-Model-Tagged

• Iotevents-Detector-Modell mit Schlagwort

• Mit Iotevents als Eingabe markiert

• iotsitewise-asset-model-tagged

• iotsitewise-dashboard-tagged

• iotsitewise-gateway-tagged

• iotsitewise-portal-Tagged

• iotsitewise-mit einem Projekt versehen

• Mit einem IottwinMaker-Komponententyp versehen

• iottwinmaker-entitätsmarkiert

• mit iottwinmaker mit Szene versehen

• iottwinmaker-sync-job-tagged

• iottwinmaker-workspace-tagged

• iotwireless-fuota-task-tagged

• iotwireless-multicast-group-tagged

• Mit einem iotwireless-Dienstprofil versehen

• iot-Authorizer-Token-Signing aktiviert

• Mit einer IoT-Job-Vorlage versehen

• Beschreibung der IoT-Provisioning-Vorlage

• IoT-Bereitstellungsvorlagen-Jitp

• Mit „IoT-Provisioning-Vorlage“ versehen

• Mit IoT-Scheduled-Audit-Tag versehen

• IVS-Kanal-Playback-Autorisierung aktiviert

• Mit IVS-Channel markiert

• Mit IVS-Wiedergabe-Tastenpaar markiert

• Mit ivs-Recording-Konfiguration versehen

• mit Kendra-Index-Verschlagwortung

• Kinesis-Videosignalkanal mit Verschlagwortung

• Kinesis-Tag mit Videostream

• Kinesis-Firehose-Delivery-Stream verschlüsselt

• Kinesis-Stream-Backup-Aufbewahrungsprüfung

• kinesis-stream-encrypted

• Kinesis-Videostream: Mindestanzahl der Datenspeicherung

• kms-cmk-not-scheduled-for-deletion

• KMS-Schlüsselrichtlinie — kein öffentlicher Zugriff

• Mit einem KMS-Schlüssel versehen

• lambda-concurrency-check

• lambda-dlq-check

• Überprüfung der Lambda-Funktion auf Anwendungsprotokollebene

• Beschreibung der Lambda-Funktion

• Lambda-Funktion-Log-Format-JSON

• lambda-function-public-access-prohibited

• lambda-function-settings-check

• Lambda-Funktionssystem-Log-Level-Überprüfung

• Lambda-Funktion — Röntgenlicht aktiviert

• lambda-inside-vpc

• lambda-vpc-multi-az-check

• lightsail-bucket-allow-public-overrides-deaktiviert

• Lightsail-Bucket-Objektversionierung aktiviert

• mit Lightsail-Bucket versehen

• mit Lightsail-Zertifikat versehen

• mit Lightsail-Disk-Verschlagwortung

• Automatische Überprüfung der Erkennung sensibler Daten auf Macie

• macie-status-check

• Mariadb-Veröffentlichen von Protokollen in Cloudwatch-Protokollen

• Medienpaket — Paketierung, Konfiguration — mit Tags versehen

• MediaTailor-Wiedergabekonfiguration mit Tags versehen

• Mit Speicher, DB-Subnetzgruppe, gekennzeichnet

• mfa-enabled-for-iam-console-access

• mq-active-Broker-LDAP-Authentifizierung

• mq-active-deployment-mode

• mq-active-single-instance-broker-storage-type-efs

• mq-automatic-minor-version-upgrade-enabled

• mq-auto-minor-version-upgrade-enabled

• mq-Broker-General-Logging aktiviert

• mq-cloudwatch-audit-logging-enabled

• mq-cloudwatch-audit-log aktiviert

• mq-no-public-access

• mq-rabbit-deployment-mode

• msk-cluster-public-access deaktiviert

• Mit msk-Cluster markiert

• msk-connect-connector-protokollieren aktiviert

• msk-enhanced-monitoring-enabled

• msk-in-cluster-node-require-tls

• msk-uneingeschränkter Zugriff prüfen

• multi-region-cloud-trail-enabled

• nacl-no-unrestricted-ssh-rdp

• neptune-cluster-backup-retention-check

• neptune-cluster-cloudwatch-log-export-enabled

• neptune-cluster-copy-tags-to-snapshot-enabled

• neptune-cluster-deletion-protection-enabled

• neptune-cluster-encrypted

• neptune-cluster-iam-database-authentication

• neptune-cluster-multi-az-enabled

• neptune-cluster-snapshot-encrypted

• neptune-cluster-snapshot-iam-database-auth-enabled

• neptune-cluster-snapshot-public-prohibited

• netfw-deletion-protection-enabled

• netfw-logging-enabled

• netfw-multi-az-enabled

• netfw-policy-default-action-fragment-packets

• netfw-policy-default-action-full-packets

• netfw-policy-rule-group-associated

• netfw-stateless-rule-group-not-empty

• netfw-subnetz-änderungsschutz aktiviert

• nlb-cross-zone-load-balancing-enabled

• nlb-internal-schema-check

• Mit nlb-listener-verschlagwortet

• nlb-Logging aktiviert

• mit nlb markiert

• no-unrestricted-route-to-igw

• Öffnen Sie die Beschreibung der Sammlung ohne Suchserver

• opensearchserverless-collection-standby-replicas-aktiviert

• opensearch-access-control-enabled

• opensearch-audit-logging-enabled

• opensearch-data-node-fault-tolerance

• opensearch-encrypted-at-rest

• opensearch-https-required

• opensearch-in-vpc-only

• opensearch-logs-to-cloudwatch

• opensearch-node-to-node-encryption-check

• OpenSearch-Primärknoten-Fehlertoleranz

• opensearch-update-check

• mit dem Panorama-Paket versehen

• Von Rabbit-MQ unterstützte Version

• rds-aurora-mysql-audit-logging-enabled

• rds-aurora-postgresql-loggt zu-Cloudwatch

• rds-automatic-minor-version-upgrade-enabled

• rds-cluster-auto-minor-version-upgrade-enable

• rds-cluster-Backup-Aufbewahrungscheck

• rds-cluster-default-admin-check

• rds-cluster-deletion-protection-enabled

• rds-cluster-encrypted-at-rest

• rds-cluster-iam-authentication-enabled

• rds-cluster-multi-az-enabled

• rds-db-security-group-not-allowed

• rds-enhanced-monitoring-enabled

• Mit rds-event-subscription-tagged

• Von rds-global-cluster-aurora-mysql unterstützte Version

• rds-instance-default-admin-check

• rds-instance-deletion-protection-enabled

• rds-instance-iam-authentication-enabled

• rds-instance-public-access-check

• rds-instance-subnetz-igw-check

• rds-in-backup-plan

• rds-last-backup-recovery-point-created

• rds-logging-enabled

• rds-mariadb-instanz-verschlüsselt während der Übertragung

• rds-meets-restore-time-target

• rds-multi-az-support

• rds-mysql-cluster-kopieren-tags-nach-snapshot-check

• rds-mysql-instanz-verschlüsselt während der Übertragung

• Mit RDS-Option als Gruppe markiert

• rds-pgsql-cluster-kopieren-tags-zu-Snapshot-check

• rds-postgresql-protokolliert zu-Cloudwatch

• rds-postgres-instanz-verschlüsselt während der Übertragung

• rds-proxy-TLS-Verschlüsselung

• rds-resources-protected-by-backup-plan

• rds-snapshots-public-prohibited

• rds-snapshot-encrypted

• RDS-SQLServer-verschlüsselt während der Übertragung

• RDS-SQL-Server protokolliert auf Cloudwatch

• rds-storage-encrypted

• redshift-audit-logging-enabled

• redshift-backup-enabled

• redshift-cluster-configuration-check

• redshift-cluster-kms-enabled

• redshift-cluster-maintenancesettings-check

• Redshift-Cluster-Multi-AZ-fähig

• Redshift-Cluster-Parameter-Gruppen-Tagged

• redshift-cluster-public-access-check

• Redshift-Cluster-Subnetz-Gruppe-Multi-Az

• redshift-default-admin-check

• redshift-default-db-name-check

• redshift-enhanced-vpc-routing-enabled

• redshift-require-tls-ssl

• redshift-serverless-default-admin-check

• redshift-serverless-default-db-Namensüberprüfung

• Redshift-Serverless-Namespace-CMK-Verschlüsselung

• Redshift-Serverless-Veröffentlichen von Protokollen auf CloudWatch

• Redshift-Serverless-Workgroup-Verschlüsselung während der Übertragung

• Redshift-Serverless-Workgroup-kein öffentlicher Zugriff

• Redshift-Serverless-Workgroup-Routen innerhalb von VPC

• Redshift-uneingeschränkter Portzugriff

• required-tags

• mit Resilienz-Hub-App versehen

• Resilienz-Hub — mit Resilienz-Richtlinien versehen

• restricted-incoming-traffic

• root-account-hardware-mfa-enabled

• root-account-mfa-enabled

• route53-recovery-control-cluster-tagged

• route53-recovery-readiness-cell-tagged

• route53-Recovery-Readiness-Readiness-Check-Tag

• route53-Recovery-Readiness-Recovery-Gruppe-Tagged

• route53-Recovery-Readiness-Resource-Set-Tagged

• route53-resolver-firewall-domain-list-tagged

• route53-resolver-firewall-rule-group-association-tagged

• route53-resolver-firewall-rule-group-tagged

• route53-resolver-resolver-endpoint-tagged

• route53-resolver-resolver-rule-tagged

• rum-app-monitor-cloudwatch-logs-enabled

• Rum-App-Monitor-Tagged

• s3express-dir-bucket-lifecycle-rules-check

• s3-access-point-in-vpc-only

• s3-access-point-public-access-blocks

• s3-account-level-public-access-blocks

• s3-account-level-public-access-blocks-periodic

• s3-bucket-acl-prohibited

• s3-bucket-blacklisted-actions-prohibited

• s3-Bucket-regionsübergreifende Replikation aktiviert

• s3-bucket-default-lock-enabled

• s3-bucket-level-public-access-prohibited

• s3-bucket-logging-enabled

• s3-bucket-mfa-delete-enabled

• s3-bucket-policy-grantee-check

• s3-bucket-policy-not-more-permissive

• s3-bucket-public-read-prohibited

• s3-bucket-public-write-prohibited

• s3-bucket-replication-enabled

• s3-bucket-server-side-encryption-enabled

• s3-bucket-ssl-requests-only

• Mit s3-Bucket versehen

• s3-bucket-versioning-enabled

• s3-default-encryption-kms

• s3-Directory-Bucket-Lifecycle-Policy-Rule-Check

• s3-event-notifications-enabled

• s3-last-backup-recovery-point-created

• s3-lifecycle-policy-check

• s3-meets-restore-time-target

• s3-Resources-in-Logically-Airgapped-Vault

• s3-resources-protected-by-backup-plan

• s3-version-lifecycle-policy-check

• Sagemaker-app-image-config-tagged

• SageMaker-Datenqualität-Job-Verschlüsselung während der Übertragung

• SageMaker-Datenqualität, Job-Isolation

• Sagemaker-Domäne im VPC

• SageMaker-Domain-Tagged

• sagemaker-endpoint-configuration-kms-key-configured

• sagemaker-endpoint-config-kms-key erforderlich

• sagemaker-endpoint-config-prod-instance-count

• Sagemaker-Featuregroup-Beschreibung

• Sagemaker-Featuregroup-Verschlüsselung im Ruhezustand

• SageMaker-FeatureGroup-Verschlüsselung im Online-Shop

• Mit SageMaker-Featuregroup versehen

• SageMaker-Image-Beschreibung

• Sagemaker-Image-Tagged

• SageMaker-Inferenzexperiment mit Verschlagwortung

• Sagemaker-Inf-Experiment-Datenspeicher-KMS-verschlüsselt

• Sagemaker-Inf-Experiment-Instanzspeicher-KMS-verschlüsselt

• Sagemaker-Model-Bias-Job-Verschlüsselung während der Übertragung

• Sagemaker-Modell-Bias-Job-Isolation

• Sagemaker-Modell — Erklärbarkeit — Job — Verschlüsselung während der Übertragung

• Sagemaker-Modell — Erklärbarkeit — Job — Netzwerkisolierung

• Sagemaker-Modell im VPC

• Sagemaker-Model-Isolation aktiviert

• Sagemaker-Model-Multicontainer-Private-Registry

• Sagemaker-Model-Private-Registrierung erforderlich

• Sagemaker-Modell, Qualität, Jobdefinition, Isolierung

• Qualität des Jobs im Sagemaker-Modell — Verschlüsselung während der Übertragung

• Sagemaker-Überwachung, Zeitplan-Isolation

• sagemaker-notebook-instance-inside-vpc

• sagemaker-notebook-instance-kms-key-configured

• Sagemaker-Notebook-Instanz-Plattformversion

• sagemaker-notebook-instance-root-access-check

• Sagemaker-Notebook-Instanz-Speichervolm-KMS-verschlüsselt

• sagemaker-notebook-no-direct-internet-access

• secretsmanager-rotation-enabled-check

• secretsmanager-scheduled-rotation-success-check

• secretsmanager-secret-periodic-rotation

• secretsmanager-secret-unused

• secretsmanager-using-cmk

• securityhub-enabled

• security-account-information-provided

• Mit Servicekatalog und Portfolio gekennzeichnet

• Servicekatalog, der innerhalb des Unternehmens gemeinsam genutzt wird

• service-vpc-endpoint-enabled

• ses-malware-scanning-enabled

• ses-sending-tls-erforderlich

• Mit Unterzeichnerprofil versehen

• sns-encrypted-kms

• sns-topic-message-delivery-notification-enabled

• SNS-Thema, kein öffentlicher Zugriff

• sqs-queue-dlq-check

• sqs-Warteschlange, kein öffentlicher Zugriff

• SQS-Warteschlangenrichtlinie — Prüfung des vollständigen Zugriffs

• SSM-Automation-Block-Öffentliches Teilen

• SSM-Automatisierungsprotokollierung aktiviert

• ssm-document-not-public

• Mit SSM-Dokumenten versehen

• mit Schrittfunktionen — Zustand und Maschine — gekennzeichnet

• step-functions-state-machine-logging-enabled

• storagegateway-last-backup-recovery-point-created

• StorageGateway-Ressourcen im logischen Air-Gapped-Tresor

• storagegateway-resources-protected-by-backup-plan

• subnet-auto-assign-public-ip-disabled

• Beschreibung der Übertragungsvereinbarung

• mit dem Vermerk „Übertragungsvertrag“ versehen

• Beschreibung des Übertragungszertifikats

• mit Übertragungszertifikat versehen

• Transfer-Connector-AS2-Verschlüsselungsalgorithmus-Check

• Transfer-Connector-AS2-MDN-Signaturalgorithmus-Überprüfung

• Überprüfung des Transfer-Connector-AS2-Signaturalgorithmus

• Transfer-Connector-Logging aktiviert

• mit Transfer-Connector gekennzeichnet

• Transfer-Familie-Server-Kein-FTP

• mit dem Stichwort „Übertragungsprofil“ versehen

• Beschreibung des Transfer-Workflows

• mit Transfer-Workflow-Verschlagwortung

• virtualmachine-last-backup-recovery-point-created

• Ressourcen für virtuelle Maschinen im logischen Air-Gapped-Tresor

• virtualmachine-resources-protected-by-backup-plan

• vpc-default-security-group-closed

• vpc-endpoint-fähig

• vpc-flow-logs-enabled

• vpc-network-acl-unused-check

• vpc-peering-dns-resolution-check

• vpc-sg-open-only-to-authorized-ports

• vpc-sg-Port-Einschränkungscheck

• vpc-vpn-2-tunnels-up

• wafv2-logging-enabled

• wafv2-rulegroup-logging-enabled

• wafv2-rulegroup-not-empty

• wafv2-webacl-not-empty

• waf-regional-rulegroup-not-empty

• waf-regional-rule-not-empty

• waf-regional-webacl-not-empty

• Workspaces-Verbindungs-Alias-Tag

• Workspaces-Root-Volume-Verschlüsselung aktiviert

• Workspaces-Benutzer-Volume-Verschlüsselung aktiviert

• Arbeitsbereiche mit Arbeitsbereichen, die mit Arbeitsbereichen gekennzeichnet sind