Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Controles CSPM de Security Hub para Amazon FSx

Estos AWS Security Hub CSPM controles evalúan el servicio y los recursos de Amazon FSx. Es posible que los controles no estén disponibles en todosRegiones de AWS. Para obtener más información, consulte Disponibilidad de los controles por región.

[FSx.1] FSx para sistemas de archivos OpenZFS debe configurarse para copiar etiquetas en copias de seguridad y volúmenes

Requisitos relacionados: NIST.800-53.r5 CA-9 (1) NIST.800-53.r5 CM-2, NIST.800-53.r5 CM-2 (2)

Categoría: Identificar > Inventario > Etiquetado

Gravedad: baja

Tipo de recurso: AWS::FSx::FileSystem

Regla de AWS Config: fsx-openzfs-copy-tags-enabled

Tipo de programa: Periódico

Parámetros: ninguno

Este control comprueba si un sistema de archivos de Amazon FSx para OpenZFS está configurado para copiar etiquetas en las copias de seguridad y en los volúmenes. Se produce un error en el control si el sistema de archivos de OpenZFS no está configurado para copiar etiquetas en copias de seguridad y volúmenes.

La identificación y el inventario de sus activos de TI es un aspecto importante de gobernanza y seguridad. Las etiquetas le ayudan a clasificar AWS los recursos de diferentes maneras, por ejemplo, por propósito, propietario o entorno. Esto es útil cuando tiene muchos recursos del mismo tipo porque puede identificar rápidamente un recurso específico en función de las etiquetas que le haya asignado.

Corrección

Para obtener información sobre cómo configurar un sistema de archivos de FSx para OpenZFS para copiar etiquetas en las copias de seguridad y en los volúmenes, consulte Actualización de un sistema de archivos en la Guía del usuario de Amazon FSx para OpenZFS.

[FSx.2] Los sistemas de archivos FSx for Lustre deben configurarse para copiar etiquetas a las copias de seguridad

Requisitos relacionados:, NIST.800-53.r5 CP-9 NIST.800-53.r5 CM-8

Categoría: Identificar > Inventario > Etiquetado

Gravedad: baja

Tipo de recurso: AWS::FSx::FileSystem

Regla de AWS Config: fsx-lustre-copy-tags-to-backups

Tipo de programa: Periódico

Parámetros: ninguno

Este control comprueba si un sistema de archivos de Amazon FSx para Lustre está configurado para copiar etiquetas en copias de seguridad y volúmenes. Se produce un error en el control si el sistema de archivos de Lustre no está configurado para copiar etiquetas en copias de seguridad y volúmenes.

La identificación y el inventario de sus activos de TI es un aspecto importante de gobernanza y seguridad. Las etiquetas le ayudan a clasificar AWS los recursos de diferentes maneras, por ejemplo, por propósito, propietario o entorno. Esto es útil cuando tiene muchos recursos del mismo tipo porque puede identificar rápidamente un recurso específico en función de las etiquetas que le haya asignado.

Corrección

Para obtener información sobre cómo configurar un sistema de archivos FSx para Lustre para copiar etiquetas en las copias de seguridad, consulte Cómo copiar copias de seguridad dentro de la misma Cuenta de AWS en la Guía del usuario de Amazon FSx para Lustre.

[FSx.3] FSx para sistemas de archivos OpenZFS debe configurarse para su implementación Multi-AZ

Categoría: Recuperación > Resiliencia > Alta disponibilidad

Gravedad: media

Tipo de recurso: AWS::FSx::FileSystem

Regla de AWS Config: fsx-openzfs-deployment-type-check

Tipo de programa: Periódico

Parámetros: deploymentTypes: MULTI_AZ_1 (no personalizables)

Este control comprueba si un sistema de archivos Amazon FSx para OpenZFS está configurado para utilizar el tipo de despliegue de varias zonas de disponibilidad ()Multi-AZ. El control falla si el sistema de archivos no está configurado para usar el Multi-AZ tipo de implementación.

Amazon FSx para OpenZFS admite varios tipos de implementación para sistemas de archivos: Multi-AZ (HA), (HA) y Single-AZ Single-AZ (no HA). Los tipos de implementación ofrecen diferentes niveles de disponibilidad y durabilidad. Multi-AZ Los sistemas de archivos (HA) se componen de un par de servidores de archivos de alta disponibilidad (HA) que se distribuyen en dos zonas de disponibilidad (AZ). Recomendamos utilizar el tipo de implementación Multi-AZ (HA) para la mayoría de las cargas de trabajo de producción debido al modelo de alta disponibilidad y durabilidad que ofrece.

Corrección

Puede configurar un sistema de archivos Amazon FSx para OpenZFS para que utilice el tipo de Multi-AZ implementación al crear el sistema de archivos. No puede cambiar el tipo de implementación de un sistema de archivos FSx para OpenZFS ya existente.

Para obtener información sobre los tipos y las opciones de implementación para sistemas de archivos FSx para OpenZFS, consulte Disponibilidad y durabilidad para Amazon FSx para OpenZFS y Administración de recursos del sistema de archivos en la Guía del usuario de Amazon FSx para OpenZFS.

[FSx.4] FSx para sistemas de archivos NetApp ONTAP debe configurarse para su implementación Multi-AZ

Categoría: Recuperación > Resiliencia > Alta disponibilidad

Gravedad: media

Tipo de recurso: AWS::FSx::FileSystem

Regla de AWS Config: fsx-ontap-deployment-type-check

Tipo de programa: Periódico

Parámetros:

Este control comprueba si un sistema de archivos Amazon FSx para NetApp ONTAP está configurado para utilizar un tipo de despliegue de varias zonas de disponibilidad (Multi-AZ). El control falla si el sistema de archivos no está configurado para usar un tipo de Multi-AZ implementación. Puede especificar opcionalmente una lista de tipos de implementación para incluir en la evaluación.

Amazon FSx para NetApp ONTAP admite varios tipos de implementación para sistemas de archivos: Single-AZ 1, Single-AZ 2, Multi-AZ 1 y 2. Multi-AZ Los tipos de implementación ofrecen distintos niveles de disponibilidad y durabilidad. Recomendamos utilizar un tipo de Multi-AZ implementación para la mayoría de las cargas de trabajo de producción debido al modelo de alta disponibilidad y durabilidad que ofrecen los tipos de Multi-AZ implementación. Multi-AZ los sistemas de archivos admiten todas las características de disponibilidad y durabilidad de los sistemas de Single-AZ archivos. Además, están diseñados para proporcionar disponibilidad continua a los datos aún cuando una zona de disponibilidad (AZ) no esté disponible.

Corrección

No puede cambiar el tipo de implementación de un sistema de archivos Amazon FSx for NetApp ONTAP existente. Sin embargo, puede hacer una copia de seguridad de los datos y, a continuación, restaurarlos en un nuevo sistema de archivos que utilice un tipo de Multi-AZ implementación.

Para obtener información sobre los tipos y las opciones de implementación para sistemas de archivos FSx para ONTAP, consulte Disponibilidad, durabilidad y opciones de implementación y Administración de los sistemas de archivos en la Guía del usuario de FSx para ONTAP.

[FSx.5] Los sistemas de archivos FSx for Windows File Server deben configurarse para Multi-AZ su implementación

Categoría: Recuperación > Resiliencia > Alta disponibilidad

Gravedad: media

Tipo de recurso: AWS::FSx::FileSystem

Regla de AWS Config: fsx-windows-deployment-type-check

Tipo de programa: Periódico

Parámetros: deploymentTypes: MULTI_AZ_1 (no personalizables)

Este control comprueba si un sistema de archivos de Amazon FSx for Windows File Server está configurado para utilizar el tipo de despliegue de varias zonas de disponibilidad Multi-AZ (). El control falla si el sistema de archivos no está configurado para usar el tipo de Multi-AZ implementación.

Amazon FSx for Windows File Server admite dos tipos de implementación para sistemas de archivos Single-AZ: Multi-AZy. Los tipos de implementación ofrecen diferentes niveles de disponibilidad y durabilidad. Single-AZ los sistemas de archivos se componen de una única instancia de servidor de archivos de Windows y un conjunto de volúmenes de almacenamiento dentro de una única zona de disponibilidad (AZ). Multi-AZ los sistemas de archivos se componen de un clúster de servidores de archivos de Windows de alta disponibilidad repartidos en dos zonas de disponibilidad. Se recomienda utilizar el tipo de Multi-AZ implementación para la mayoría de las cargas de trabajo de producción debido al modelo de alta disponibilidad y durabilidad que ofrece.

Corrección

Puede configurar un sistema de archivos Amazon FSx for Windows File Server para que utilice Multi-AZ el tipo de implementación al crear el sistema de archivos. No es posible cambiar el tipo de implementación de un sistema de archivos FSx para Windows File Server ya existente.

Para obtener información sobre los tipos y las opciones de despliegue de los sistemas de archivos fSx para Windows File Server, consulte Disponibilidad y durabilidad Single-AZ : Multi-AZ y sistemas de archivos y Introducción a Amazon FSx para Windows File Server en la Guía del usuario de Amazon FSx para Windows File Server.