Liste des AWS Config Règles gérées par disponibilité régionale

• access-keys-rotated

• account-part-of-organizations

• étiqueté par l'autorité de certification ACMPCA

• acm-certificate-expiration-check

• acm-certificate-rsa-check

• certificat ACM activé pour la journalisation transparente

• acm-pca-root-ca-disabled

• version prise en charge par active-mq-

• alb-desync-mode-check

• alb-http-drop-invalid-header-enabled

• alb-http-to-https-redirection-check

• vérification du schéma alb-internal-

• tagué alb-listener

• étiqueté alb

• alb-waf-enabled

• fonction de suppression automatique des branches de l'application Amplify-App

• amplify-app-build-spec-configured

• description de l'application Amplify

• amplifier l'application sans variables d'environnement

• vérification de la plateforme d'applications Amplify

• étiqueté Amplify-App

• fonction de génération automatique de branches amplifiées

• amplification-branche-build-spec-configurée

• description de la branche d'amplification

• Framework de branches amplifié configuré

• mode Amplificy-Branch-Performance activé

• amplify-branch-pull-request-preview-enabled

• étiqueté Amplify Branch

• intégration apigatewayv2-private-https activée

• description de l'étape apigateway v2

• apigateway-nom-domaine-tls-check

• Les journaux d'accès à apigateway-stage sont activés

• description de l'étape de la passerelle api

• api-gwv2-access-logs-enabled

• api-gwv2-authorization-type-configured

• api-gwv2-stage-default-route-detailed-metrics-enabled

• api-gw-associated-with-waf

• api-gw-cache-enabled-and-encrypted

• api-gw-endpoint-type-check

• api-gw-execution-logging-enabled

• étiqueté api-gw-rest-api

• api-gw-ssl-enabled

• marqué api-gw-stage

• api-gw-xray-enabled

• descriptif de l'application appconfig

• balisé par application appconfig

• étiqueté appconfig-configuration-profile

• appconfig-configuration-profile-validators-non-vide

• description de la stratégie de déploiement d'appconfig

• stratégie de déploiement d'appconfig-minimum-final-bake-time

• stratégie de déploiement d'appconfig-réplicate-vers-ssm

• tagué appconfig-deployment-strategy-tagged

• description de l'environnement appconfig

• étiqueté appconfig-environment-tagged

• étiqueté appconfig-extension-association-association-tag

• appconfig-freeform-profile-config-storage

• description de la version de configuration hébergée par appconfig

• tagué appflow-flow

• vérification du type de déclencheur d'appflow-flow-flow

• étiqueté appmesh-gateway-route

• appmesh-mesh-deny-tcp-forwarding

• vérification de préférence de l'adresse IP appmesh-mesh-mesh

• tagué appmesh-mesh

• tagué appmesh-route

• appmesh-virtual-gateway-backend-defaults-tls

• Contrôle de santé activé pour appmesh-virtual-gateway-listeners-healthy

• appmesh-virtual-gateway-logging-file-path-exists

• tagué appmesh-virtual-gateway

• appmesh-virtual-node-backend-defaults-tls-on

• appmesh-virtual-node-cloud-map-ip-pref-check

• appmesh-virtual-node-dns-ip-pref-check

• vérification de l'état de santé d'appmesh-virtual-node-listeners-activée

• appmesh-virtual-node-listeners-outlier-detect activé

• appmesh-virtual-node-logging-file-path-exists

• appmesh-virtual-node-service-backends-tls-forced

• tagué appmesh-virtual-node

• étiqueté appmesh-virtual-router

• tagué appmesh-virtual-service

• approved-amis-by-id

• approved-amis-by-tag

• Apprunner-Service-in-VPC

• vérification du type d'adresse IP du service apprunner

• apprunner-service-max-unhealthy-threshold

• apprunner-service-no-access public

• fonction d'observabilité activée par le service apprunner

• tagué apprunner-service

• étiqueté apprunner-vpc-connector

• Appstream-Fleet-in-VPC

• appsync-associated-with-waf

• appsync-authorization-check

• appsync-cache-encryption-at-rest

• compatible avec appsync-graphql-api-xray

• appsync-logging-enabled

• aps-rule-groups-namespace-tagué

• description du catalogue de données Athena

• description de la déclaration préparée par Athéna

• athena - description du groupe de travail

• athena-workgroup-encrypted-at-rest

• configuration du groupe de travail athena

• Mise à niveau automatique de la version du moteur de travail athena

• Activation de la journalisation des groupes de travail Athena

• étiqueté AuditManager-Assessment

• Chiffrement de la base de données globale Aurora au repos

• aurora-last-backup-recovery-point-created

• aurora-meets-restore-time-target

• aurora-mysql-backtracking-enabled

• journalisation des audits de cluster aurora-mysql

• ressources aurores boréales dans un coffre-fort logiquement ventilé

• aurora-resources-protected-by-backup-plan

• autoscaling-capacity-rebalancing

• autoscaling-group-elb-healthcheck-required

• autoscaling-launchconfig-requires-imdsv2

• autoscaling-launch-config-hop-limit

• autoscaling-launch-config-public-ip-disabled

• autoscaling-launch-template

• autoscaling-multiple-az

• autoscaling-multiple-instance-types

• backup-plan-min-frequency-and-min-retention-check

• backup-recovery-point-encrypted

• backup-recovery-point-manual-deletion-disabled

• backup-recovery-point-minimum-retention-check

• compatible avec un environnement de calcul par lots

• environnement informatique géré par lots

• environnement informatique par lots étiqueté

• activé pour les files d'attente de tâches par lots

• tagué Batch-Job-Queue-Queue

• environnement informatique géré par lots à l'aide d'un modèle de lancement

• vérification de la stratégie d'allocation d'environnement de calcul géré par lots

• calcul-géré par lots env-compute-resources-tagué

• environnement de calcul ponctuel géré par batch-max-bid

• tagué par une politique de planification par lots

• beanstalk-enhanced-health-reporting-enabled

• bedrockagentcore-codeinterpreter-networkmode-check

• Autorisateur de passerelle Bedrockagentcore activé

• bedrockagentcore-runtime-réseau-privé-requis

• fonction de chiffrement de la mémoire Bedrock-AgentCore-Memory

• activé pour le chiffrement des sources de données de base

• tagué cassandra-keyspace

• clb-desync-mode-check

• clb-multiple-az

• cloudformation-stack-drift-detection-check

• cloudformation-stack-notification-check

• vérification des rôles du service cloudformation-stack-service

• vérification de la protection contre la formation et la terminaison du cloud

• vérification des événements et des données cloudtrail-all-read-s3-data-event-check

• vérification des événements CloudTrail-All-Write-S3-Data-Event-Check

• Cloudtrail-event-data-store-multi-region

• journalisation de l'accès aux compartiments CloudTrail-S3

• accès public interdit à cloudtrail-s3-bucket-

• cloudtrail-s3-dataevents-enabled

• cloudtrail-security-trail-enabled

• cloudwatch-alarm-action-check

• cloudwatch-alarm-action-enabled-check

• description de l'alarme Cloudwatch

• cloudwatch-alarm-resource-check

• cloudwatch-alarm-settings-check

• cloudwatch-log-group-encrypted

• tagué CloudWatch-Metric-Stream

• cloud-trail-cloud-watch-logs-enabled

• cloud-trail-enabled

• cloud-trail-encryption-enabled

• cloud-trail-log-file-validation-enabled

• cmk-backing-key-rotation-enabled

• code artefact-repository-tagged

• codebuild-project-artifact-encryption

• codebuild-project-environment-privileged-check

• codebuild-project-envvar-awscred-check

• codebuild-project-logging-enabled

• codebuild-project-s3-logs-encrypted

• codebuild-project-source-repo-url-check

• marqué par codebuild-project

• codebuild-report-group-encrypted-at-rest

• marqué par codebuild-report-group

• codedeploy-auto-rollback-monitor-enabled

• codedeploy-deployment-group-auto-rollback activé

• codedeploy-deployment-group-outdated-instances-update

• codedeploy-ec2-minimum-healthy-hosts-configured

• codedeploy-lambda-allatonce-traffic-shift-disabled

• codeguruprofiler-profiling-group-tagged

• codegurureviewer-repository-association-tagged

• codepipeline-deployment-count-check

• codepipeline-region-fanout-check

• logins non authentifiés dans le pool d'identités cognito

• vérification d'accès non authentique au pool d'identité cognito

• vérification complète de cognito-userpool-cust-auth-threat-

• activation de la sécurité avancée du pool d'utilisateurs cognito

• protection contre la suppression du pool d'utilisateurs cognito activée

• activé par MFA pour le pool d'utilisateurs Cognito

• vérification de la politique de mot de passe du pool d'utilisateurs cognito

• tagué par le pool d'utilisateurs cognito

• custom-eventbus-policy-attached

• custom-schema-registry-policy-attached

• cw-loggroup-retention-period-check

• datasync-location-stockage-d'objets à l'aide du protocole https

• fonction de vérification des données activée pour les tâches de synchronisation des données

• fonction d'enregistrement des tâches de synchronisation des données activée

• marqué par des tâches de synchronisation de données

• dax-encryption-enabled

• chiffrement des points de terminaison dax-tls

• db-instance-backup-enabled

• desired-instance-tenancy

• desired-instance-type

• dms-auto-minor-version-upgrade-check

• dms-endpoint-ssl-configured

• balisé DMS Endpoint

• Authentification DMS-MONGO-DB activée

• Autorisation DMS-Neptune-IAM activée

• compatible avec dms-redis-tls

• Instance de réplication DMS-Multi-AZ activée

• dms-replication-not-public

• dms-replication-task-sourcedb-logging

• DMS Replication-Task-Tagged

• dms-replication-task-targetdb-logging

• docdb-cluster-audit-logging-enabled

• docdb-cluster-backup-retention-check

• docdb-cluster-deletion-protection-enabled

• docdb-cluster-encrypted

• crypté en transit par cluster docdb

• docdb-cluster-snapshot-public-prohibited

• dynamodb-autoscaling-enabled

• dynamodb-in-backup-plan

• dynamodb-last-backup-recovery-point-created

• dynamodb-meets-restore-time-target

• dynamodb-pitr-enabled

• dynamodb-resources-protected-by-backup-plan

• dynamodb-table-deletion-protection-enabled

• dynamodb-table-encrypted-kms

• dynamodb-table-encryption-enabled

• dynamodb-throughput-limit-check

• ebs-in-backup-plan

• ebs-last-backup-recovery-point-created

• ebs-meets-restore-time-target

• ebs-optimized-instance

• ebs-resources-dans-logique-air-gapped-vault

• ebs-resources-protected-by-backup-plan

• ebs-snapshot-block-access public

• ebs-snapshot-public-restorable-check

• étiqueté ec2-CapacityReservation-Tagged

• étiqueté EC2-Carrier-Gateway

• ec2-client-vpn-connection-log-enabled

• étiqueté ec2-client-vpn-endpoint

• ec2-client-vpn-not-authorize-all

• options ec2-dhcp balisées

• ec2-ebs-encryption-by-default

• ec2-enis-source-destination-check activé

• étiqueté ec2-fleet

• ec2-imdsv2-check

• ec2-instance-detailed-monitoring-enabled

• instance ec2 lancée avec une AMI autorisée

• ec2-instance-managed-by-ssm

• ec2-instance-multiple-eni-check

• ec2-instance-no-public-ip

• ec2-instance-profile-attached

• étiqueté ec2-ipamscope

• ec2-last-backup-recovery-point-created

• ec2-launchtemplate-ebs-encrypted

• ec2-launch-templates-ebs-volume-encrypted

• template-imdsv2-check de lancement ec2

• ec2-launch-template-public-ip-disabled

• Modèle de lancement ec2 étiqueté

• ec2-managedinstance-applications-blacklisted

• ec2-managedinstance-applications-required

• ec2-managedinstance-association-compliance-status-check

• ec2-managedinstance-inventory-blacklisted

• ec2-managedinstance-patch-compliance-status-check

• ec2-managedinstance-platform-check

• ec2-meets-restore-time-target

• Analyse de la portée de l'accès à ec2-network-insights-tagged

• étiqueté ec2-network-insights-access-scope-scope

• étiqueté ec2-network-insights-analysis-analysis

• étiqueté ec2-network-insights-path

• ec2-no-amazon-key-pair

• étiqueté ec2-prefix-list

• ressources ec2 dans un coffre-fort logiquement ventilé

• ec2-resources-protected-by-backup-plan

• ec2-security-group-attached-to-eni

• ec2-security-group-attached-to-eni-periodic

• ec2-spot-fleet-request-ct-encryption-at-rest

• ec2-stopped-instance

• ec2-token-hop-limit-check

• Description du filtre EC2-Traffic-Mirror-Mirror

• Filtre à miroir de trafic ec2 marqué

• description de la session ec2-traffic-mirror-

• marqué ec2-traffic-mirror-session-

• description de la cible du miroir de trafic ec2

• ec2-traffic-mirror-target-tagged

• ec2-transit-gateway-auto-vpc-attach-disabled

• passerelle de transit ec2 marquée par domaine de multidiffusion

• ec2-volume-inuse-check

• Vérification de version de la connexion EC2-VPN

• Enregistrement des connexions EC2 VPN activé

• marqué par une connexion EC2-VPN

• ecr-private-image-scanning-enabled

• ecr-private-lifecycle-policy-configured

• ecr-private-tag-immutability-enabled

• ecr-repository-cmk-encryption-enabled

• étiqueté ecr-repository-tagged

• ecs-awsvpc-networking-enabled

• étiqueté ecs-capacité-provider

• contrôle de terminaison du fournisseur de capacité ECS

• ecs-containers-nonprivileged

• ecs-containers-readonly-access

• ecs-container-insights-enabled

• ecs-fargate-latest-platform-version

• ecs-no-environment-secrets

• ecs-service-propagate-tags activé

• ecs-task-definition-efs-encryption-activé

• ecs-task-definition-linux-user-non-root

• ecs-task-definition-log-configuration

• ecs-task-definition-memory-hard-limit

• ecs-task-definition-network-mode-not-host

• ecs-task-definition-nonroot-user

• ecs-task-definition-pid-mode-check

• ecs-task-definition-user-for-host-mode-check

• ecs-task-definition-windows-user-non-admin

• efs-access-point-enforce-root-directory

• efs-access-point-enforce-user-identity

• Sauvegardes automatiques EFS activées

• efs-encrypted-check

• système de fichiers efs-ct-encrypted

• marqué par le système de fichiers EFS

• efs-in-backup-plan

• efs-last-backup-recovery-point-created

• efs-meets-restore-time-target

• efs-mount-target-accessible au public

• ressources efs-in-logique-air-gapped-vault

• efs-resources-protected-by-backup-plan

• eip-attached

• étiqueté eks-addon

• eks-cluster-logging-enabled

• eks-cluster-log-enabled

• eks-cluster-oldest-supported-version

• eks-cluster-secrets-crypté

• eks-cluster-supported-version

• eks-endpoint-no-public-access

• étiqueté eks-fargate-profile

• Vérification des versions prises en charge par eks-nodegroup

• eks-secrets-encrypted

• fonction de vérification automatique de la sauvegarde par elasticache

• elasticache-auto-minor-version-upgrade-check

• elasticache-rbac-auth-enabled

• elasticache-redis-cluster-automatic-backup-check

• elasticache-repl-grp-auto-failover-enabled

• elasticache-repl-grp-encrypted-at-rest

• elasticache-repl-grp-encrypted-in-transit

• elasticache-repl-grp-redis-auth-enabled

• elasticache-subnet-group-check

• elasticache-supported-engine-version

• Elasticbeanstalk-application-description

• description de la version de l'application ElasticBeanstalk

• description de l'environnement de la tige de haricot élastique

• elasticsearch-encrypted-at-rest

• elasticsearch-in-vpc-only

• elasticsearch-logs-to-cloudwatch

• elasticsearch-node-to-node-encryption-check

• elastic-beanstalk-logs-to-cloudwatch

• elastic-beanstalk-managed-updates-enabled

• elbv2-acm-certificate-required

• chiffrement en transit de l'écouteur elbv2

• elbv2-multiple-az

• elbv2-Politique de sécurité prédéfinie - Vérification SSL

• elbv2-targetgroup-healthcheck-protocol-crypté

• crypté par le protocole elbv2-targetgroup

• elb-acm-certificate-required

• elb-cross-zone-load-balancing-enabled

• elb-custom-security-policy-ssl-check

• elb-deletion-protection-enabled

• vérification du schéma interne d'elb

• elb-logging-enabled

• elb-predefined-security-policy-ssl-check

• étiqueté elb

• elb-tls-https-listeners-only

• emr-block-public-access

• emr-kerberos-enabled

• emr-master-no-public-ip

• emr-security-configuration-chiffration-rest

• emr-security-configuration-chiffrement-transit

• encrypted-volumes

• eventschemas-discoverer-tagged

• eventschemas-registry-tagged

• event-data-store-cmk-encryption-enabled

• évidemment, description du lancement

• évidemment étiqueté pour le lancement

• évidemment description du projet

• manifestement étiqueté comme projet

• description évidente du segment

• clairement étiqueté par segment

• fis-experiment-template-log-configuration-exists

• tagué fis-experiment-template-tagué

• fms-shield-resource-policy-check

• fms-webacl-resource-policy-check

• fms-webacl-rulegroup-association-check

• détecteur de fraude étiqueté par type d'entité

• détecteur de fraude étiqueté

• détecteur de fraude avec étiquette de résultat

• détecteur de fraude avec étiquette variable

• fsx-last-backup-recovery-point-created

• fsx-lustre-copy-tags-to-backups

• fsx-meets-restore-time-target

• vérification du type de déploiement de fsx-ontap-deployment

• fsx-openzfs-copy-tags-enabled

• Vérification du type de déploiement de fsx-openzfs-deployment

• fsx-resources-protected-by-backup-plan

• fsx-windows-audit-log-configured

• vérification du type de déploiement de fsx-windows-

• tagué glb-listener

• tagué glb

• global-endpoint-event-replication-enabled

• activé pour l'enregistrement des tâches de colle

• Glue-ML-Transform-Crypted-At-Rest

• étiqueté glue-ml-transform

• version prise en charge par glue-spark-job

• groundstation-config-tagged

• station au sol - point de terminaison du flux de données marqué par un groupe

• Groundstation-missionprofile tagué

• guardduty-ec2-protection-runtime activé

• guardduty-ecs-protection-runtime activé

• guardduty-eks-protection-audit-activé

• guardduty-eks-protection-runtime activé

• guardduty-enabled-centralized

• fonction de protection contre les lambda activée par la fonction GuardDuty-Lambda

• protection contre les malwares activée par GuardDuty

• guardduty-non-archived-findings

• fonction guardduty-rds-protection activée

• guardduty-runtime-monitoring activé

• fonction de protection Guardduty-S3 activée

• healthlake-fhirdatastore-tagué

• iam-customer-policy-blocked-kms-actions

• analyseur d'accès externe iam activé

• iam-group-has-users-check

• iam-inline-policy-blocked-kms-actions

• iam-no-inline-policy-check

• iam-password-policy

• iam-policy-blacklisted-check

• description de la politique iam

• iam-policy-in-use

• iam-policy-no-statements-with-admin-access

• iam-policy-no-statements-with-full-access

• iam-role-managed-policy-check

• iam-root-access-key-check

• iam-user-group-membership-check

• iam-user-mfa-enabled

• iam-user-no-policies-check

• iam-user-unused-credentials-check

• imagebuilder-distributionconfiguration-tagged

• imagebuilder-imagepipeline-tagué

• imagebuilder-imagerecipe-ebs-volumes-encrypted

• imagebuilder-imagerecipe-tagged

• imagebuilder-infrastructureconfiguration-tagged

• incoming-ssh-disabled

• inspector-ec2-scan activé

• compatible avec inspector-ecr-scan

• fonction inspector-lambda-code-scan activée

• fonction inspector-lambda standard scan-scan

• instances-in-vpc

• internet-gateway-authorized-vpc-only

• IoT DeviceDefender - étiqueté sur mesure

• iotevents-alarm-model-tagué

• modèle de détecteur d'événements IoT

• iotevents-input-tagged

• iotsitewise-asset-model-tagged

• étiqueté tableau de bord iotsitewise

• tagué iotsitewise-gateway

• étiqueté iotsitewise-portal

• marqué par le projet iotsite Wise

• activation de la signature des jetons iot-authorizer-token

• étiqueté iot-job-template-template

• description du modèle de fourniture de l'Internet des objets

• template-jitp d'approvisionnement iot-provisioning

• modèle de provisionnement IoT étiqueté

• Étiqueté par un audit programmé par l'IoT

• étiqueté kendra-index

• canal de signalisation vidéo kinesis étiqueté

• flux vidéo kinesis tagué

• flux de livraison crypté Kinesis-Firehose

• vérification de la rétention de données Kinesis-Stream

• kinesis-stream-encrypted

• conservation minimale des données du flux vidéo kinesis

• kms-cmk-not-scheduled-for-deletion

• politique clé kms-no-access public

• étiqueté par KMS

• lambda-concurrency-check

• lambda-dlq-check

• vérification du niveau du journal de l'application Lambda Function

• description de la fonction lambda

• fonction lambda-log-format-json

• lambda-function-public-access-prohibited

• lambda-function-settings-check

• vérification du niveau de journalisation du système de fonctions Lambda

• fonction lambda activée pour les rayons X

• lambda-inside-vpc

• lambda-vpc-multi-az-check

• lightsail-bucket-allow-public-overrides-disabled

• activation de la version des objets Lightsail-Bucket

• étiqueté lightsail-bucket

• labellisé Lightsail

• étiqueté lightsail-disk-disk

• vérification automatique de la découverte des données macie-auto-sensitive

• macie-status-check

• mariadb-publi-des-journaux vers cloudwatch-logs

• configuration de l'emballage du package multimédia balisé

• MediaTailor-Playback avec étiquette de configuration

• memorydb-subnetgroup balisé

• mfa-enabled-for-iam-console-access

• authentification ldap-mq-active-broker-ldap

• mq-active-deployment-mode

• mq-active-single-instance-broker-storage-type-efs

• mq-automatic-minor-version-upgrade-enabled

• mq-auto-minor-version-upgrade-enabled

• MQ-Broker-General-Logging est activé

• mq-cloudwatch-audit-logging-enabled

• activé pour mq-cloudwatch-audit-log

• mq-no-public-access

• mq-rabbit-deployment-mode

• Accès public désactivé au cluster msk-cluster

• marqué msk-cluster

• connexion msk-connect activée pour la journalisation

• msk-enhanced-monitoring-enabled

• msk-in-cluster-node-require-tls

• contrôle d'accès illimité à msk-unrestricted-access-check

• multi-region-cloud-trail-enabled

• nacl-no-unrestricted-ssh-rdp

• neptune-cluster-backup-retention-check

• neptune-cluster-cloudwatch-log-export-enabled

• neptune-cluster-copy-tags-to-snapshot-enabled

• neptune-cluster-deletion-protection-enabled

• neptune-cluster-encrypted

• neptune-cluster-iam-database-authentication

• neptune-cluster-multi-az-enabled

• neptune-cluster-snapshot-encrypted

• neptune-cluster-snapshot-iam-database-auth-enabled

• neptune-cluster-snapshot-public-prohibited

• netfw-deletion-protection-enabled

• netfw-logging-enabled

• netfw-multi-az-enabled

• netfw-policy-default-action-fragment-packets

• netfw-policy-default-action-full-packets

• netfw-policy-rule-group-associated

• netfw-stateless-rule-group-not-empty

• protection contre les modifications des sous-réseaux netfw-subnet activée

• nlb-cross-zone-load-balancing-enabled

• nlb-internal-scheme-check

• tagué nlb-listener

• activation de la journalisation NLB

• tagué nlb

• no-unrestricted-route-to-igw

• description de la collection sans serveur opensearch

• OpenSearch Serverless Collection-Standby Replicas activé

• opensearch-access-control-enabled

• opensearch-audit-logging-enabled

• opensearch-data-node-fault-tolerance

• opensearch-encrypted-at-rest

• opensearch-https-required

• opensearch-in-vpc-only

• opensearch-logs-to-cloudwatch

• opensearch-node-to-node-encryption-check

• tolérance aux pannes des nœuds principaux d'OpenSearch

• opensearch-update-check

• version prise en charge par rabbit-mq-

• rds-aurora-mysql-audit-logging-enabled

• rds-aurora-postgresql-logs-vers-cloudwatch

• rds-automatic-minor-version-upgrade-enabled

• rds-cluster-auto-minor-version-upgrade-enable

• vérification de la rétention de sauvegarde RDS-Cluster-Backup

• rds-cluster-default-admin-check

• rds-cluster-deletion-protection-enabled

• rds-cluster-encrypted-at-rest

• rds-cluster-iam-authentication-enabled

• rds-cluster-multi-az-enabled

• rds-enhanced-monitoring-enabled

• étiqueté rds-event-subscription-

• Version prise en charge par rds-global-cluster-aurora-mysql

• rds-instance-default-admin-check

• rds-instance-deletion-protection-enabled

• rds-instance-iam-authentication-enabled

• rds-instance-public-access-check

• rds-instance-subnet-igw-check

• rds-in-backup-plan

• rds-last-backup-recovery-point-created

• rds-logging-enabled

• instance rds-mariadb-cryptée en transit

• rds-meets-restore-time-target

• rds-multi-az-support

• rds-mysql-cluster-copy-tags-to-snapshot-check

• instance rds-mysql-cryptée en transit

• étiqueté rds-option-group

• rds-pgsql-cluster-copy-tags-to-snapshot-check

• rds-postgresql-logs-vers-cloudwatch

• instance cryptée en transit par rds-postgres-instance-en-transit

• chiffrement rds-proxy-tls-

• rds-resources-protected-by-backup-plan

• rds-snapshots-public-prohibited

• rds-snapshot-encrypted

• Serveur RDS-SQL crypté en transit

• journaux du serveur RDS-SQL vers Cloudwatch

• rds-storage-encrypted

• redshift-audit-logging-enabled

• redshift-backup-enabled

• redshift-cluster-configuration-check

• redshift-cluster-kms-enabled

• redshift-cluster-maintenancesettings-check

• compatible avec redshift-cluster-multi-az

• balise redshift-cluster-parameter-group-tagged

• redshift-cluster-public-access-check

• redshift-cluster-subnet-group-multi-az

• redshift-default-admin-check

• redshift-default-db-name-check

• redshift-enhanced-vpc-routing-enabled

• redshift-require-tls-ssl

• redshift-serverless-default-admin-check

• redshift-serverless-default-db-name-check

• redshift-serverless-namespace-cmk-encryption

• redshift-serverless-publier-logs-verscloudwatch

• groupe de travail sans serveur redshift crypté en transit

• groupe de travail sans serveur redshift sans accès public

• Routes de groupe de travail sans serveur redshift dans VPC

• accès illimité au port redshift

• required-tags

• tagué avec l'application ResilienceHub

• hub de résilience - étiqueté comme politique de résilience

• restricted-incoming-traffic

• root-account-hardware-mfa-enabled

• root-account-mfa-enabled

• route53-resolver-firewall-domain-list-tagged

• route53-resolver-firewall-rule-group-association-tagged

• route53-resolver-firewall-rule-group-tagged

• route53-resolver-resolver-endpoint-balisé

• route53-resolver-resolver-rule-tagged

• Rum-App-Monitor-CloudWatch-Logs-Activé

• étiqueté rum-app-monitor

• s3express-dir-bucket-lifecycle-rules-check

• s3-access-point-in-vpc-only

• s3-access-point-public-access-blocks

• s3-account-level-public-access-blocks

• s3-account-level-public-access-blocks-periodic

• s3-bucket-acl-prohibited

• s3-bucket-blacklisted-actions-prohibited

• fonction de réplication interrégionale avec compartiment S3

• s3-bucket-default-lock-enabled

• s3-bucket-level-public-access-prohibited

• s3-bucket-logging-enabled

• s3-bucket-mfa-delete-enabled

• s3-bucket-policy-grantee-check

• s3-bucket-policy-not-more-permissive

• s3-bucket-public-read-prohibited

• s3-bucket-public-write-prohibited

• s3-bucket-replication-enabled

• s3-bucket-server-side-encryption-enabled

• s3-bucket-ssl-requests-only

• étiqueté S3 Bucket

• s3-bucket-versioning-enabled

• s3-default-encryption-kms

• s3-directory-bucket-lifecycle-policy-rule-check

• s3-event-notifications-enabled

• s3-last-backup-recovery-point-created

• s3-lifecycle-policy-check

• s3-meets-restore-time-target

• Ressources S3 dans un coffre-fort logiquement ventilé

• s3-resources-protected-by-backup-plan

• s3-version-lifecycle-policy-check

• tagué sagemaker-app-image-config

• sagemaker-data-quality-job-encrypt-in-transit

• isolation des emplois et de la qualité des données de Sagemaker

• domaine sagemaker-dans-vpc

• tagué par un domaine sagemaker

• sagemaker-endpoint-configuration-kms-key-configured

• sagemaker-endpoint-config-kms-key-required

• sagemaker-endpoint-config-prod-instance-count

• sagemaker - description du groupe de fonctionnalités

• chiffrage au repos de Sagemaker-FeatuGroup-At-Rest

• chiffrage de la boutique en ligne Sagemaker-Featuregroup-Online-Store-Encryption

• tagué par sagemaker-feature-group

• description de l'image de Sagemaker

• tagué par sagemaker-image

• tagué par une expérience d'inférence par Sagemaker

• sagemaker-inf-experiment-data-storage-kms-encrypted

• sagemaker-inf-experiment-instance-storage-kms-encrypted

• sagemaker-model-bias-job-encrypt-in-transit

• sagemaker-model-bias-job-isolation

• sagemaker-model-explicability-job-encrypt-in-transit

• sagemaker-model-explicability-job-network-isolation

• Modèle Sagemaker en VPC

• activation de l'isolation des modèles Sagemaker

• registre privé multi-conteneurs sagemaker-modèle-multiconteneurs

• modèle-sagemaker-registraire-privé-obligatoire

• sagemaker-modèle-qualité-emploi-définition-isolation

• Sagemaker-model-Quality-Job-Crypt-In-Transit

• sagemaker - calendrier de surveillance - isolation

• sagemaker-monitoring-schedule-traffic-encryption

• sagemaker-notebook-instance-inside-vpc

• sagemaker-notebook-instance-kms-key-configured

• version de la plateforme d'instance pour ordinateur portable Sagemaker-Notebook

• sagemaker-notebook-instance-root-access-check

• sagemaker-notebook-instance-storage-vol-kms-encrypted

• sagemaker-notebook-no-direct-internet-access

• secretsmanager-rotation-enabled-check

• secretsmanager-scheduled-rotation-success-check

• secretsmanager-secret-periodic-rotation

• secretsmanager-secret-unused

• secretsmanager-using-cmk

• securityhub-enabled

• security-account-information-provided

• étiqueté service-catalogue-portfolio

• catalogue de services partagé au sein de l'organisation

• service-vpc-endpoint-enabled

• ses-sending-tls-required

• signateur-signingprofile tagué

• sns-encrypted-kms

• sns-topic-message-delivery-notification-enabled

• sns-topic-no-public-access

• vérification sqs-queue-dlq

• sqs-queue-no-public-access

• vérification de l'accès complet à sqs-queue-policy

• Partage public par blocs d'automatisation par SMS

• fonction d'automatisation de la journalisation par SMS

• ssm-document-not-public

• marqué par un document SSM

• stepfunctions-state-machine-tagged

• step-functions-state-machine-logging-enabled

• storagegateway-last-backup-recovery-point-created

• passerelle de stockage des ressources dans un coffre-fort à espace d'air logique

• storagegateway-resources-protected-by-backup-plan

• subnet-auto-assign-public-ip-disabled

• description de l'accord de transfert

• étiqueté comme accord de transfert

• description du certificat de transfert

• certificat de transfert étiqueté

• vérification de l'algorithme de chiffrement AS2 par connecteur de transfert

• connecteur-de-transfert-as2-mdn-signing-algorithm-check

• vérification de l'algorithme de signature en tant que connecteur de transfert

• connexion de transfert avec enregistrement activé

• étiqueté par connecteur de transfert

• serveur-de-famille-de-transfert-no-ftp

• profil de transfert étiqueté

• description du flux de travail de transfert

• tagué par le flux de travail de transfert

• virtualmachine-last-backup-recovery-point-created

• ressources de machines virtuelles dans un coffre-fort logiquement ventilé

• virtualmachine-resources-protected-by-backup-plan

• vpc-default-security-group-closed

• compatible avec vpc endpoint

• vpc-flow-logs-enabled

• vpc-network-acl-unused-check

• vpc-peering-dns-resolution-check

• vpc-sg-open-only-to-authorized-ports

• vérification des restrictions de port vpc-sg

• vpc-vpn-2-tunnels-up

• wafv2-logging-enabled

• wafv2-rulegroup-logging-enabled

• wafv2-rulegroup-not-empty

• wafv2-webacl-not-empty

• waf-regional-rulegroup-not-empty

• waf-regional-rule-not-empty

• waf-regional-webacl-not-empty

• access-keys-rotated

• account-part-of-organizations

• étiqueté par l'autorité de certification ACMPCA

• acm-certificate-expiration-check

• acm-certificate-rsa-check

• certificat ACM activé pour la journalisation transparente

• acm-pca-root-ca-disabled

• version prise en charge par active-mq-

• alb-desync-mode-check

• alb-http-drop-invalid-header-enabled

• alb-http-to-https-redirection-check

• vérification du schéma alb-internal-

• tagué alb-listener

• étiqueté alb

• alb-waf-enabled

• fonction de suppression automatique des branches de l'application Amplify-App

• amplify-app-build-spec-configured

• description de l'application Amplify

• amplifier l'application sans variables d'environnement

• vérification de la plateforme d'applications Amplify

• étiqueté Amplify-App

• fonction de génération automatique de branches amplifiées

• amplification-branche-build-spec-configurée

• description de la branche d'amplification

• Framework de branches amplifié configuré

• mode Amplificy-Branch-Performance activé

• amplify-branch-pull-request-preview-enabled

• étiqueté Amplify Branch

• intégration apigatewayv2-private-https activée

• description de l'étape apigateway v2

• apigateway-nom-domaine-tls-check

• Les journaux d'accès à apigateway-stage sont activés

• description de l'étape de la passerelle api

• api-gwv2-access-logs-enabled

• api-gwv2-authorization-type-configured

• api-gwv2-stage-default-route-detailed-metrics-enabled

• api-gw-associated-with-waf

• api-gw-cache-enabled-and-encrypted

• api-gw-endpoint-type-check

• api-gw-execution-logging-enabled

• étiqueté api-gw-rest-api

• api-gw-ssl-enabled

• marqué api-gw-stage

• api-gw-xray-enabled

• descriptif de l'application appconfig

• balisé par application appconfig

• étiqueté appconfig-configuration-profile

• appconfig-configuration-profile-validators-non-vide

• description de la stratégie de déploiement d'appconfig

• stratégie de déploiement d'appconfig-minimum-final-bake-time

• stratégie de déploiement d'appconfig-réplicate-vers-ssm

• tagué appconfig-deployment-strategy-tagged

• description de l'environnement appconfig

• étiqueté appconfig-environment-tagged

• étiqueté appconfig-extension-association-association-tag

• appconfig-freeform-profile-config-storage

• description de la version de configuration hébergée par appconfig

• tagué appflow-flow

• vérification du type de déclencheur d'appflow-flow-flow

• vérification de l'origine approuvée de l'application AppIntegrations-Applications-Applications-Approved

• appintegrations-application-taguée

• description de l'intégration des applications et de l'intégration des événements

• appintegrations-event-integration-tagged

• étiqueté appmesh-gateway-route

• appmesh-mesh-deny-tcp-forwarding

• vérification de préférence de l'adresse IP appmesh-mesh-mesh

• tagué appmesh-mesh

• tagué appmesh-route

• appmesh-virtual-gateway-backend-defaults-tls

• Contrôle de santé activé pour appmesh-virtual-gateway-listeners-healthy

• appmesh-virtual-gateway-logging-file-path-exists

• tagué appmesh-virtual-gateway

• appmesh-virtual-node-backend-defaults-tls-on

• appmesh-virtual-node-cloud-map-ip-pref-check

• appmesh-virtual-node-dns-ip-pref-check

• vérification de l'état de santé d'appmesh-virtual-node-listeners-activée

• appmesh-virtual-node-listeners-outlier-detect activé

• appmesh-virtual-node-logging-file-path-exists

• appmesh-virtual-node-service-backends-tls-forced

• tagué appmesh-virtual-node

• étiqueté appmesh-virtual-router

• tagué appmesh-virtual-service

• approved-amis-by-id

• approved-amis-by-tag

• Apprunner-Service-in-VPC

• vérification du type d'adresse IP du service apprunner

• apprunner-service-max-unhealthy-threshold

• apprunner-service-no-access public

• fonction d'observabilité activée par le service apprunner

• tagué apprunner-service

• étiqueté apprunner-vpc-connector

• Appstream-Fleet-in-VPC

• appsync-associated-with-waf

• appsync-authorization-check

• appsync-cache-ct-encryption-at-rest

• appsync-cache-ct-chiffrement-in-transit

• appsync-cache-encryption-at-rest

• compatible avec appsync-graphql-api-xray

• appsync-logging-enabled

• aps-rule-groups-namespace-tagué

• description du catalogue de données Athena

• description de la déclaration préparée par Athéna

• athena - description du groupe de travail

• athena-workgroup-encrypted-at-rest

• configuration du groupe de travail athena

• Mise à niveau automatique de la version du moteur de travail athena

• Activation de la journalisation des groupes de travail Athena

• étiqueté AuditManager-Assessment

• Chiffrement de la base de données globale Aurora au repos

• aurora-last-backup-recovery-point-created

• aurora-meets-restore-time-target

• aurora-mysql-backtracking-enabled

• journalisation des audits de cluster aurora-mysql

• ressources aurores boréales dans un coffre-fort logiquement ventilé

• aurora-resources-protected-by-backup-plan

• autoscaling-capacity-rebalancing

• autoscaling-group-elb-healthcheck-required

• autoscaling-launchconfig-requires-imdsv2

• autoscaling-launch-config-hop-limit

• autoscaling-launch-config-public-ip-disabled

• autoscaling-launch-template

• autoscaling-multiple-az

• autoscaling-multiple-instance-types

• backup-plan-min-frequency-and-min-retention-check

• backup-recovery-point-encrypted

• backup-recovery-point-manual-deletion-disabled

• backup-recovery-point-minimum-retention-check

• compatible avec un environnement de calcul par lots

• environnement informatique géré par lots

• environnement informatique par lots étiqueté

• activé pour les files d'attente de tâches par lots

• tagué Batch-Job-Queue-Queue

• environnement informatique géré par lots à l'aide d'un modèle de lancement

• vérification de la stratégie d'allocation d'environnement de calcul géré par lots

• calcul-géré par lots env-compute-resources-tagué

• environnement de calcul ponctuel géré par batch-max-bid

• tagué par une politique de planification par lots

• beanstalk-enhanced-health-reporting-enabled

• bedrockagentcore-codeinterpreter-networkmode-check

• Autorisateur de passerelle Bedrockagentcore activé

• bedrockagentcore-runtime-réseau-privé-requis

• fonction de chiffrement de la mémoire Bedrock-AgentCore-Memory

• activé pour le chiffrement des sources de données de base

• tagué cassandra-keyspace

• clb-desync-mode-check

• clb-multiple-az

• cloudformation-stack-drift-detection-check

• cloudformation-stack-notification-check

• vérification des rôles du service cloudformation-stack-service

• vérification de la protection contre la formation et la terminaison du cloud

• cloudfront-accesslogs-enabled

• cloudfront-associated-with-waf

• cloudfront-custom-ssl-certificate

• cloudfront-default-root-object-configured

• activé pour les groupes de clés de distribution Cloudfront

• cloudfront-no-deprecated-ssl-protocols

• cloudfront-origin-access-identity-enabled

• cloudfront-origin-failover-enabled

• activé par cloudfront-origin-lambda-url-oac

• cloudfront-s3-origin-access-control-enabled

• cloudfront-s3-origin-non-existent-bucket

• cloudfront-security-policy-check

• cloudfront-sni-enabled

• vérification de la politique SSL de cloudfront

• cloudfront-traffic-to-origin-encrypted

• cloudfront-viewer-policy-https

• vérification des événements et des données cloudtrail-all-read-s3-data-event-check

• vérification des événements CloudTrail-All-Write-S3-Data-Event-Check

• Cloudtrail-event-data-store-multi-region

• journalisation de l'accès aux compartiments CloudTrail-S3

• accès public interdit à cloudtrail-s3-bucket-

• cloudtrail-s3-dataevents-enabled

• cloudtrail-security-trail-enabled

• cloudwatch-alarm-action-check

• cloudwatch-alarm-action-enabled-check

• description de l'alarme Cloudwatch

• cloudwatch-alarm-resource-check

• cloudwatch-alarm-settings-check

• cloudwatch-log-group-encrypted

• tagué CloudWatch-Metric-Stream

• cloud-trail-cloud-watch-logs-enabled

• cloud-trail-enabled

• cloud-trail-encryption-enabled

• cloud-trail-log-file-validation-enabled

• cmk-backing-key-rotation-enabled

• code artefact-repository-tagged

• codebuild-project-artifact-encryption

• codebuild-project-environment-privileged-check

• codebuild-project-envvar-awscred-check

• codebuild-project-logging-enabled

• codebuild-project-s3-logs-encrypted

• codebuild-project-source-repo-url-check

• marqué par codebuild-project

• codebuild-report-group-encrypted-at-rest

• marqué par codebuild-report-group

• codedeploy-auto-rollback-monitor-enabled

• codedeploy-deployment-group-auto-rollback activé

• codedeploy-deployment-group-outdated-instances-update

• codedeploy-ec2-minimum-healthy-hosts-configured

• codedeploy-lambda-allatonce-traffic-shift-disabled

• codeguruprofiler-profiling-group-tagged

• codegurureviewer-repository-association-tagged

• codepipeline-deployment-count-check

• codepipeline-region-fanout-check

• logins non authentifiés dans le pool d'identités cognito

• vérification d'accès non authentique au pool d'identité cognito

• vérification complète de cognito-userpool-cust-auth-threat-

• activation de la sécurité avancée du pool d'utilisateurs cognito

• protection contre la suppression du pool d'utilisateurs cognito activée

• activé par MFA pour le pool d'utilisateurs Cognito

• vérification de la politique de mot de passe du pool d'utilisateurs cognito

• tagué par le pool d'utilisateurs cognito

• activation de la journalisation des instances de connexion

• profils clients - tagués par domaine

• profils clients - Type d'objet - Autoriser la création de profils

• profils clients marqués par type d'objet

• custom-eventbus-policy-attached

• custom-schema-registry-policy-attached

• cw-loggroup-retention-period-check

• datasync-location-stockage-d'objets à l'aide du protocole https

• fonction de vérification des données activée pour les tâches de synchronisation des données

• fonction d'enregistrement des tâches de synchronisation des données activée

• marqué par des tâches de synchronisation de données

• dax-encryption-enabled

• chiffrement des points de terminaison dax-tls

• db-instance-backup-enabled

• desired-instance-tenancy

• desired-instance-type

• dms-auto-minor-version-upgrade-check

• dms-endpoint-ssl-configured

• balisé DMS Endpoint

• Authentification DMS-MONGO-DB activée

• Autorisation DMS-Neptune-IAM activée

• compatible avec dms-redis-tls

• Instance de réplication DMS-Multi-AZ activée

• dms-replication-not-public

• dms-replication-task-sourcedb-logging

• DMS Replication-Task-Tagged

• dms-replication-task-targetdb-logging

• docdb-cluster-audit-logging-enabled

• docdb-cluster-backup-retention-check

• docdb-cluster-deletion-protection-enabled

• docdb-cluster-encrypted

• crypté en transit par cluster docdb

• docdb-cluster-snapshot-public-prohibited

• dynamodb-autoscaling-enabled

• dynamodb-in-backup-plan

• dynamodb-last-backup-recovery-point-created

• dynamodb-meets-restore-time-target

• dynamodb-pitr-enabled

• dynamodb-resources-protected-by-backup-plan

• dynamodb-table-deletion-protection-enabled

• dynamodb-table-encrypted-kms

• dynamodb-table-encryption-enabled

• dynamodb-throughput-limit-check

• ebs-in-backup-plan

• ebs-last-backup-recovery-point-created

• ebs-meets-restore-time-target

• ebs-optimized-instance

• ebs-resources-dans-logique-air-gapped-vault

• ebs-resources-protected-by-backup-plan

• ebs-snapshot-block-access public

• ebs-snapshot-public-restorable-check

• étiqueté ec2-CapacityReservation-Tagged

• étiqueté EC2-Carrier-Gateway

• ec2-client-vpn-connection-log-enabled

• étiqueté ec2-client-vpn-endpoint

• ec2-client-vpn-not-authorize-all

• options ec2-dhcp balisées

• ec2-ebs-encryption-by-default

• ec2-enis-source-destination-check activé

• étiqueté ec2-fleet

• ec2-imdsv2-check

• ec2-instance-detailed-monitoring-enabled

• instance ec2 lancée avec une AMI autorisée

• ec2-instance-managed-by-ssm

• ec2-instance-multiple-eni-check

• ec2-instance-no-public-ip

• ec2-instance-profile-attached

• étiqueté ec2-ipamscope

• ec2-last-backup-recovery-point-created

• ec2-launchtemplate-ebs-encrypted

• ec2-launch-templates-ebs-volume-encrypted

• template-imdsv2-check de lancement ec2

• ec2-launch-template-public-ip-disabled

• Modèle de lancement ec2 étiqueté

• ec2-managedinstance-applications-blacklisted

• ec2-managedinstance-applications-required

• ec2-managedinstance-association-compliance-status-check

• ec2-managedinstance-inventory-blacklisted

• ec2-managedinstance-patch-compliance-status-check

• ec2-managedinstance-platform-check

• ec2-meets-restore-time-target

• Analyse de la portée de l'accès à ec2-network-insights-tagged

• étiqueté ec2-network-insights-access-scope-scope

• étiqueté ec2-network-insights-analysis-analysis

• étiqueté ec2-network-insights-path

• ec2-no-amazon-key-pair

• ec2-paravirtual-instance-check

• étiqueté ec2-prefix-list

• ressources ec2 dans un coffre-fort logiquement ventilé

• ec2-resources-protected-by-backup-plan

• ec2-security-group-attached-to-eni

• ec2-security-group-attached-to-eni-periodic

• ec2-spot-fleet-request-ct-encryption-at-rest

• ec2-stopped-instance

• ec2-token-hop-limit-check

• Description du filtre EC2-Traffic-Mirror-Mirror

• Filtre à miroir de trafic ec2 marqué

• description de la session ec2-traffic-mirror-

• marqué ec2-traffic-mirror-session-

• description de la cible du miroir de trafic ec2

• ec2-traffic-mirror-target-tagged

• ec2-transit-gateway-auto-vpc-attach-disabled

• passerelle de transit ec2 marquée par domaine de multidiffusion

• ec2-volume-inuse-check

• Vérification de version de la connexion EC2-VPN

• Enregistrement des connexions EC2 VPN activé

• marqué par une connexion EC2-VPN

• ecr-private-image-scanning-enabled

• ecr-private-lifecycle-policy-configured

• ecr-private-tag-immutability-enabled

• ecr-repository-cmk-encryption-enabled

• étiqueté ecr-repository-tagged

• ecs-awsvpc-networking-enabled

• étiqueté ecs-capacité-provider

• contrôle de terminaison du fournisseur de capacité ECS

• ecs-containers-nonprivileged

• ecs-containers-readonly-access

• ecs-container-insights-enabled

• ecs-fargate-latest-platform-version

• ecs-no-environment-secrets

• ecs-service-propagate-tags activé

• ecs-task-definition-efs-encryption-activé

• ecs-task-definition-linux-user-non-root

• ecs-task-definition-log-configuration

• ecs-task-definition-memory-hard-limit

• ecs-task-definition-network-mode-not-host

• ecs-task-definition-nonroot-user

• ecs-task-definition-pid-mode-check

• ecs-task-definition-user-for-host-mode-check

• ecs-task-definition-windows-user-non-admin

• efs-access-point-enforce-root-directory

• efs-access-point-enforce-user-identity

• Sauvegardes automatiques EFS activées

• efs-encrypted-check

• système de fichiers efs-ct-encrypted

• marqué par le système de fichiers EFS

• efs-in-backup-plan

• efs-last-backup-recovery-point-created

• efs-meets-restore-time-target

• efs-mount-target-accessible au public

• ressources efs-in-logique-air-gapped-vault

• efs-resources-protected-by-backup-plan

• eip-attached

• étiqueté eks-addon

• eks-cluster-logging-enabled

• eks-cluster-log-enabled

• eks-cluster-oldest-supported-version

• eks-cluster-secrets-crypté

• eks-cluster-supported-version

• eks-endpoint-no-public-access

• étiqueté eks-fargate-profile

• Vérification des versions prises en charge par eks-nodegroup

• eks-secrets-encrypted

• fonction de vérification automatique de la sauvegarde par elasticache

• elasticache-auto-minor-version-upgrade-check

• elasticache-rbac-auth-enabled

• elasticache-redis-cluster-automatic-backup-check

• elasticache-repl-grp-auto-failover-enabled

• elasticache-repl-grp-encrypted-at-rest

• elasticache-repl-grp-encrypted-in-transit

• elasticache-repl-grp-redis-auth-enabled

• elasticache-subnet-group-check

• elasticache-supported-engine-version

• Elasticbeanstalk-application-description

• description de la version de l'application ElasticBeanstalk

• description de l'environnement de la tige de haricot élastique

• elasticsearch-encrypted-at-rest

• elasticsearch-in-vpc-only

• elasticsearch-logs-to-cloudwatch

• elasticsearch-node-to-node-encryption-check

• elastic-beanstalk-logs-to-cloudwatch

• elastic-beanstalk-managed-updates-enabled

• elbv2-acm-certificate-required

• chiffrement en transit de l'écouteur elbv2

• elbv2-multiple-az

• elbv2-Politique de sécurité prédéfinie - Vérification SSL

• elbv2-targetgroup-healthcheck-protocol-crypté

• crypté par le protocole elbv2-targetgroup

• elb-acm-certificate-required

• elb-cross-zone-load-balancing-enabled

• elb-custom-security-policy-ssl-check

• elb-deletion-protection-enabled

• vérification du schéma interne d'elb

• elb-logging-enabled

• elb-predefined-security-policy-ssl-check

• étiqueté elb

• elb-tls-https-listeners-only

• emr-block-public-access

• emr-kerberos-enabled

• emr-master-no-public-ip

• emr-security-configuration-chiffration-rest

• emr-security-configuration-chiffrement-transit

• encrypted-volumes

• eventschemas-discoverer-tagged

• eventschemas-registry-tagged

• event-data-store-cmk-encryption-enabled

• évidemment, description du lancement

• évidemment étiqueté pour le lancement

• évidemment description du projet

• manifestement étiqueté comme projet

• description évidente du segment

• clairement étiqueté par segment

• fis-experiment-template-log-configuration-exists

• tagué fis-experiment-template-tagué

• fms-shield-resource-policy-check

• fms-webacl-resource-policy-check

• fms-webacl-rulegroup-association-check

• détecteur de fraude étiqueté par type d'entité

• détecteur de fraude étiqueté

• détecteur de fraude avec étiquette de résultat

• détecteur de fraude avec étiquette variable

• fsx-last-backup-recovery-point-created

• fsx-lustre-copy-tags-to-backups

• fsx-meets-restore-time-target

• vérification du type de déploiement de fsx-ontap-deployment

• fsx-openzfs-copy-tags-enabled

• Vérification du type de déploiement de fsx-openzfs-deployment

• fsx-resources-protected-by-backup-plan

• fsx-windows-audit-log-configured

• vérification du type de déploiement de fsx-windows-

• tagué glb-listener

• tagué glb

• global-endpoint-event-replication-enabled

• activé pour l'enregistrement des tâches de colle

• Glue-ML-Transform-Crypted-At-Rest

• étiqueté glue-ml-transform

• version prise en charge par glue-spark-job

• groundstation-config-tagged

• station au sol - point de terminaison du flux de données marqué par un groupe

• Groundstation-missionprofile tagué

• guardduty-ec2-protection-runtime activé

• guardduty-ecs-protection-runtime activé

• guardduty-eks-protection-audit-activé

• guardduty-eks-protection-runtime activé

• guardduty-enabled-centralized

• fonction de protection contre les lambda activée par la fonction GuardDuty-Lambda

• protection contre les malwares activée par GuardDuty

• guardduty-non-archived-findings

• fonction guardduty-rds-protection activée

• guardduty-runtime-monitoring activé

• fonction de protection Guardduty-S3 activée

• healthlake-fhirdatastore-tagué

• iam-customer-policy-blocked-kms-actions

• analyseur d'accès externe iam activé

• iam-group-has-users-check

• iam-inline-policy-blocked-kms-actions

• iam-no-inline-policy-check

• vérification de la liste d'identification du fournisseur iam-oidc-client-id

• étiqueté iam-oidc-provider

• iam-password-policy

• iam-policy-blacklisted-check

• description de la politique iam

• iam-policy-in-use

• iam-policy-no-statements-with-admin-access

• iam-policy-no-statements-with-full-access

• iam-role-managed-policy-check

• iam-root-access-key-check

• étiqueté iam-saml-provider

• vérification de l'expiration du certificat du serveur iam

• étiqueté par certificat de serveur iam

• iam-user-group-membership-check

• iam-user-mfa-enabled

• iam-user-no-policies-check

• iam-user-unused-credentials-check

• imagebuilder-distributionconfiguration-tagged

• imagebuilder-imagepipeline-tagué

• imagebuilder-imagerecipe-ebs-volumes-encrypted

• imagebuilder-imagerecipe-tagged

• imagebuilder-infrastructureconfiguration-tagged

• incoming-ssh-disabled

• inspector-ec2-scan activé

• compatible avec inspector-ecr-scan

• fonction inspector-lambda-code-scan activée

• fonction inspector-lambda standard scan-scan

• instances-in-vpc

• internet-gateway-authorized-vpc-only

• IoT DeviceDefender - étiqueté sur mesure

• iotevents-alarm-model-tagué

• modèle de détecteur d'événements IoT

• iotevents-input-tagged

• iotsitewise-asset-model-tagged

• étiqueté tableau de bord iotsitewise

• tagué iotsitewise-gateway

• étiqueté iotsitewise-portal

• marqué par le projet iotsite Wise

• étiqueté par type de composant iottwinmaker

• étiqueté par entité iottwinmaker

• tagué par iottwinmaker

• tagué iottwinmaker-sync-job-job-tagged

• étiqueté iottwinmaker-workspace

• iotwireless-fuota-task-tagué

• groupe de multidiffusion sans fil IoT

• profil de service sans fil IoT marqué

• activation de la signature des jetons iot-authorizer-token

• étiqueté iot-job-template-template

• description du modèle de fourniture de l'Internet des objets

• template-jitp d'approvisionnement iot-provisioning

• modèle de provisionnement IoT étiqueté

• Étiqueté par un audit programmé par l'IoT

• Autorisation de lecture IVS Channel activée

• étiqueté ivs-channel

• ivs-playback-key-pair-tagged

• avec étiquette de configuration d'enregistrement ivs

• marqué Kendra Index

• canal de signalisation vidéo kinesis étiqueté

• flux vidéo kinesis tagué

• flux de livraison crypté Kinesis-Firehose

• vérification de la rétention de données Kinesis-Stream

• kinesis-stream-encrypted

• conservation minimale des données du flux vidéo kinesis

• kms-cmk-not-scheduled-for-deletion

• politique clé kms-no-access public

• étiqueté par KMS

• lambda-concurrency-check

• lambda-dlq-check

• vérification du niveau du journal de l'application Lambda Function

• description de la fonction lambda

• fonction lambda-log-format-json

• lambda-function-public-access-prohibited

• lambda-function-settings-check

• vérification du niveau de journalisation du système de fonctions Lambda

• fonction lambda activée pour les rayons X

• lambda-inside-vpc

• lambda-vpc-multi-az-check

• lightsail-bucket-allow-public-overrides-disabled

• activation de la version des objets Lightsail-Bucket

• étiqueté lightsail-bucket

• labellisé Lightsail

• étiqueté lightsail-disk-disk

• vérification automatique de la découverte des données macie-auto-sensitive

• macie-status-check

• mariadb-publi-des-journaux vers cloudwatch-logs

• configuration de l'emballage du package multimédia balisé

• MediaTailor-Playback avec étiquette de configuration

• memorydb-subnetgroup balisé

• mfa-enabled-for-iam-console-access

• authentification ldap-mq-active-broker-ldap

• mq-active-deployment-mode

• mq-active-single-instance-broker-storage-type-efs

• mq-automatic-minor-version-upgrade-enabled

• mq-auto-minor-version-upgrade-enabled

• MQ-Broker-General-Logging est activé

• mq-cloudwatch-audit-logging-enabled

• activé pour mq-cloudwatch-audit-log

• mq-no-public-access

• mq-rabbit-deployment-mode

• Accès public désactivé au cluster msk-cluster

• marqué msk-cluster

• connexion msk-connect activée pour la journalisation

• msk-enhanced-monitoring-enabled

• msk-in-cluster-node-require-tls

• contrôle d'accès illimité à msk-unrestricted-access-check

• multi-region-cloud-trail-enabled

• nacl-no-unrestricted-ssh-rdp

• neptune-cluster-backup-retention-check

• neptune-cluster-cloudwatch-log-export-enabled

• neptune-cluster-copy-tags-to-snapshot-enabled

• neptune-cluster-deletion-protection-enabled

• neptune-cluster-encrypted

• neptune-cluster-iam-database-authentication

• neptune-cluster-multi-az-enabled

• neptune-cluster-snapshot-encrypted

• neptune-cluster-snapshot-iam-database-auth-enabled

• neptune-cluster-snapshot-public-prohibited

• netfw-deletion-protection-enabled

• netfw-logging-enabled

• netfw-multi-az-enabled

• netfw-policy-default-action-fragment-packets

• netfw-policy-default-action-full-packets

• netfw-policy-rule-group-associated

• netfw-stateless-rule-group-not-empty

• protection contre les modifications des sous-réseaux netfw-subnet activée

• nlb-cross-zone-load-balancing-enabled

• nlb-internal-scheme-check

• tagué nlb-listener

• activation de la journalisation NLB

• tagué nlb

• no-unrestricted-route-to-igw

• description de la collection sans serveur opensearch

• OpenSearch Serverless Collection-Standby Replicas activé

• opensearch-access-control-enabled

• opensearch-audit-logging-enabled

• opensearch-data-node-fault-tolerance

• opensearch-encrypted-at-rest

• opensearch-https-required

• opensearch-in-vpc-only

• opensearch-logs-to-cloudwatch

• opensearch-node-to-node-encryption-check

• tolérance aux pannes des nœuds principaux d'OpenSearch

• opensearch-update-check

• étiqueté « paquet panoramique »

• Version prise en charge par Rabbit-MQ

• rds-aurora-mysql-audit-logging-enabled

• rds-aurora-postgresql-logs-vers-cloudwatch

• rds-automatic-minor-version-upgrade-enabled

• rds-cluster-auto-minor-version-upgrade-enable

• vérification de la rétention de sauvegarde RDS-Cluster-Backup

• rds-cluster-default-admin-check

• rds-cluster-deletion-protection-enabled

• rds-cluster-encrypted-at-rest

• rds-cluster-iam-authentication-enabled

• rds-cluster-multi-az-enabled

• rds-db-security-group-not-allowed

• rds-enhanced-monitoring-enabled

• étiqueté rds-event-subscription-

• Version prise en charge par rds-global-cluster-aurora-mysql

• rds-instance-default-admin-check

• rds-instance-deletion-protection-enabled

• rds-instance-iam-authentication-enabled

• rds-instance-public-access-check

• rds-instance-subnet-igw-check

• rds-in-backup-plan

• rds-last-backup-recovery-point-created

• rds-logging-enabled

• instance rds-mariadb-cryptée en transit

• rds-meets-restore-time-target

• rds-multi-az-support

• rds-mysql-cluster-copy-tags-to-snapshot-check

• instance rds-mysql-cryptée en transit

• étiqueté rds-option-group

• rds-pgsql-cluster-copy-tags-to-snapshot-check

• rds-postgresql-logs-vers-cloudwatch

• instance cryptée en transit par rds-postgres-instance-en-transit

• chiffrement rds-proxy-tls-

• rds-resources-protected-by-backup-plan

• rds-snapshots-public-prohibited

• rds-snapshot-encrypted

• Serveur RDS-SQL crypté en transit

• journaux du serveur RDS-SQL vers Cloudwatch

• rds-storage-encrypted

• redshift-audit-logging-enabled

• redshift-backup-enabled

• redshift-cluster-configuration-check

• redshift-cluster-kms-enabled

• redshift-cluster-maintenancesettings-check

• compatible avec redshift-cluster-multi-az

• balise redshift-cluster-parameter-group-tagged

• redshift-cluster-public-access-check

• redshift-cluster-subnet-group-multi-az

• redshift-default-admin-check

• redshift-default-db-name-check

• redshift-enhanced-vpc-routing-enabled

• redshift-require-tls-ssl

• redshift-serverless-default-admin-check

• redshift-serverless-default-db-name-check

• redshift-serverless-namespace-cmk-encryption

• redshift-serverless-publier-logs-verscloudwatch

• groupe de travail sans serveur redshift crypté en transit

• groupe de travail sans serveur redshift sans accès public

• Routes de groupe de travail sans serveur redshift dans VPC

• accès illimité au port redshift

• required-tags

• tagué avec l'application ResilienceHub

• hub de résilience - étiqueté comme politique de résilience

• restricted-incoming-traffic

• root-account-hardware-mfa-enabled

• root-account-mfa-enabled

• route 53 - bilan de santé étiqueté

• route53 - zone hébergée balisée

• route53-query-logging-enabled

• route53-resolver-firewall-domain-list-tagged

• route53-resolver-firewall-rule-group-association-tagged

• route53-resolver-firewall-rule-group-tagged

• route53-resolver-resolver-endpoint-balisé

• route53-resolver-resolver-rule-tagged

• Rum-App-Monitor-CloudWatch-Logs-Activé

• étiqueté rum-app-monitor

• s3express-dir-bucket-lifecycle-rules-check

• s3-access-point-in-vpc-only

• s3-access-point-public-access-blocks

• s3-account-level-public-access-blocks

• s3-account-level-public-access-blocks-periodic

• s3-bucket-acl-prohibited

• s3-bucket-blacklisted-actions-prohibited

• fonction de réplication interrégionale avec compartiment S3

• s3-bucket-default-lock-enabled

• s3-bucket-level-public-access-prohibited

• s3-bucket-logging-enabled

• s3-bucket-mfa-delete-enabled

• s3-bucket-policy-grantee-check

• s3-bucket-policy-not-more-permissive

• s3-bucket-public-read-prohibited

• s3-bucket-public-write-prohibited

• s3-bucket-replication-enabled

• s3-bucket-server-side-encryption-enabled

• s3-bucket-ssl-requests-only

• étiqueté S3 Bucket

• s3-bucket-versioning-enabled

• s3-default-encryption-kms

• s3-directory-bucket-lifecycle-policy-rule-check

• s3-event-notifications-enabled

• s3-last-backup-recovery-point-created

• s3-lifecycle-policy-check

• s3-meets-restore-time-target

• Ressources S3 dans un coffre-fort logiquement ventilé

• s3-resources-protected-by-backup-plan

• s3-version-lifecycle-policy-check

• tagué sagemaker-app-image-config

• sagemaker-data-quality-job-encrypt-in-transit

• isolation des emplois et de la qualité des données de Sagemaker

• domaine sagemaker-dans-vpc

• tagué par un domaine sagemaker

• sagemaker-endpoint-configuration-kms-key-configured

• sagemaker-endpoint-config-kms-key-required

• sagemaker-endpoint-config-prod-instance-count

• sagemaker - description du groupe de fonctionnalités

• chiffrage au repos de Sagemaker-FeatuGroup-At-Rest

• chiffrage de la boutique en ligne Sagemaker-Featuregroup-Online-Store-Encryption

• tagué par sagemaker-feature-group

• description de l'image de Sagemaker

• tagué par sagemaker-image

• tagué par une expérience d'inférence par Sagemaker

• sagemaker-inf-experiment-data-storage-kms-encrypted

• sagemaker-inf-experiment-instance-storage-kms-encrypted

• sagemaker-model-bias-job-encrypt-in-transit

• sagemaker-model-bias-job-isolation

• sagemaker-model-explicability-job-encrypt-in-transit

• sagemaker-model-explicability-job-network-isolation

• Modèle Sagemaker en VPC

• activation de l'isolation des modèles Sagemaker

• registre privé multi-conteneurs sagemaker-modèle-multiconteneurs

• modèle-sagemaker-registraire-privé-obligatoire

• sagemaker-modèle-qualité-emploi-définition-isolation

• Sagemaker-model-Quality-Job-Crypt-In-Transit

• sagemaker - calendrier de surveillance - isolation

• sagemaker-monitoring-schedule-traffic-encryption

• sagemaker-notebook-instance-inside-vpc

• sagemaker-notebook-instance-kms-key-configured

• version de la plateforme d'instance pour ordinateur portable Sagemaker-Notebook

• sagemaker-notebook-instance-root-access-check

• sagemaker-notebook-instance-storage-vol-kms-encrypted

• sagemaker-notebook-no-direct-internet-access

• secretsmanager-rotation-enabled-check

• secretsmanager-scheduled-rotation-success-check

• secretsmanager-secret-periodic-rotation

• secretsmanager-secret-unused

• secretsmanager-using-cmk

• securityhub-enabled

• security-account-information-provided

• étiqueté service-catalogue-portfolio

• catalogue de services partagé au sein de l'organisation

• service-vpc-endpoint-enabled

• ses-malware-scanning-enabled

• ses-sending-tls-required

• shield-advanced-enabled-autorenew

• shield-drt-access

• signateur-signingprofile tagué

• sns-encrypted-kms

• sns-topic-message-delivery-notification-enabled

• sns-topic-no-public-access

• vérification sqs-queue-dlq

• sqs-queue-no-public-access

• vérification de l'accès complet à sqs-queue-policy

• Partage public par blocs d'automatisation par SMS

• fonction d'automatisation de la journalisation par SMS

• ssm-document-not-public

• marqué par un document SSM

• stepfunctions-state-machine-tagged

• step-functions-state-machine-logging-enabled

• storagegateway-last-backup-recovery-point-created

• passerelle de stockage des ressources dans un coffre-fort à espace d'air logique

• storagegateway-resources-protected-by-backup-plan

• subnet-auto-assign-public-ip-disabled

• description de l'accord de transfert

• étiqueté comme accord de transfert

• description du certificat de transfert

• certificat de transfert étiqueté

• vérification de l'algorithme de chiffrement AS2 par connecteur de transfert

• connecteur-de-transfert-as2-mdn-signing-algorithm-check

• vérification de l'algorithme de signature en tant que connecteur de transfert

• connexion de transfert avec enregistrement activé

• étiqueté par connecteur de transfert

• serveur-de-famille-de-transfert-no-ftp

• profil de transfert étiqueté

• description du flux de travail de transfert

• tagué par le flux de travail de transfert

• virtualmachine-last-backup-recovery-point-created

• ressources de machines virtuelles dans un coffre-fort logiquement ventilé

• virtualmachine-resources-protected-by-backup-plan

• vpc-default-security-group-closed

• compatible avec vpc endpoint

• vpc-flow-logs-enabled

• vpc-network-acl-unused-check

• vpc-peering-dns-resolution-check

• vpc-sg-open-only-to-authorized-ports

• vérification des restrictions de port vpc-sg

• vpc-vpn-2-tunnels-up

• wafv2-logging-enabled

• wafv2-rulegroup-logging-enabled

• wafv2-rulegroup-not-empty

• wafv2-webacl-not-empty

• waf-classic-logging-enabled

• waf-global-rulegroup-not-empty

• waf-global-rule-not-empty

• waf-global-webacl-not-empty

• waf-regional-rulegroup-not-empty

• waf-regional-rule-not-empty

• waf-regional-webacl-not-empty

• espace de travail étiqueté alias de connexion

• espaces de travail compatibles avec le chiffrement des volumes root

• espaces de travail activés pour le chiffrement du volume des utilisateurs

• espaces de travail étiquetés espace de travail

• access-keys-rotated

• account-part-of-organizations

• étiqueté par l'autorité de certification ACMPCA

• acm-certificate-expiration-check

• acm-certificate-rsa-check

• certificat ACM activé pour la journalisation transparente

• acm-pca-root-ca-disabled

• version prise en charge par active-mq-

• alb-desync-mode-check

• alb-http-drop-invalid-header-enabled

• alb-http-to-https-redirection-check

• vérification du schéma alb-internal-

• tagué alb-listener

• étiqueté alb

• alb-waf-enabled

• fonction de suppression automatique des branches de l'application Amplify-App

• amplify-app-build-spec-configured

• description de l'application Amplify

• amplifier l'application sans variables d'environnement

• vérification de la plateforme d'applications Amplify

• étiqueté Amplify-App

• fonction de génération automatique de branches amplifiées

• amplification-branche-build-spec-configurée

• description de la branche d'amplification

• Framework de branches amplifié configuré

• mode Amplificy-Branch-Performance activé

• amplify-branch-pull-request-preview-enabled

• étiqueté Amplify Branch

• intégration apigatewayv2-private-https activée

• description de l'étape apigateway v2

• apigateway-nom-domaine-tls-check

• Les journaux d'accès à apigateway-stage sont activés

• description de l'étape de la passerelle api

• api-gwv2-access-logs-enabled

• api-gwv2-authorization-type-configured

• api-gwv2-stage-default-route-detailed-metrics-enabled

• api-gw-associated-with-waf

• api-gw-cache-enabled-and-encrypted

• api-gw-endpoint-type-check

• api-gw-execution-logging-enabled

• étiqueté api-gw-rest-api

• api-gw-ssl-enabled

• marqué api-gw-stage

• api-gw-xray-enabled

• descriptif de l'application appconfig

• balisé par application appconfig

• étiqueté appconfig-configuration-profile

• appconfig-configuration-profile-validators-non-vide

• description de la stratégie de déploiement d'appconfig

• stratégie de déploiement d'appconfig-minimum-final-bake-time

• stratégie de déploiement d'appconfig-réplicate-vers-ssm

• tagué appconfig-deployment-strategy-tagged

• description de l'environnement appconfig

• étiqueté appconfig-environment-tagged

• étiqueté appconfig-extension-association-association-tag

• appconfig-freeform-profile-config-storage

• description de la version de configuration hébergée par appconfig

• tagué appflow-flow

• vérification du type de déclencheur d'appflow-flow-flow

• étiqueté appmesh-gateway-route

• appmesh-mesh-deny-tcp-forwarding

• vérification de préférence de l'adresse IP appmesh-mesh-mesh

• tagué appmesh-mesh

• tagué appmesh-route

• appmesh-virtual-gateway-backend-defaults-tls

• Contrôle de santé activé pour appmesh-virtual-gateway-listeners-healthy

• appmesh-virtual-gateway-logging-file-path-exists

• tagué appmesh-virtual-gateway

• appmesh-virtual-node-backend-defaults-tls-on

• appmesh-virtual-node-cloud-map-ip-pref-check

• appmesh-virtual-node-dns-ip-pref-check

• vérification de l'état de santé d'appmesh-virtual-node-listeners-activée

• appmesh-virtual-node-listeners-outlier-detect activé

• appmesh-virtual-node-logging-file-path-exists

• appmesh-virtual-node-service-backends-tls-forced

• tagué appmesh-virtual-node

• étiqueté appmesh-virtual-router

• tagué appmesh-virtual-service

• approved-amis-by-id

• approved-amis-by-tag

• appsync-associated-with-waf

• appsync-authorization-check

• appsync-cache-encryption-at-rest

• compatible avec appsync-graphql-api-xray

• appsync-logging-enabled

• description du catalogue de données Athena

• description de la déclaration préparée par Athéna

• athena - description du groupe de travail

• athena-workgroup-encrypted-at-rest

• configuration du groupe de travail athena

• Mise à niveau automatique de la version du moteur de travail athena

• Activation de la journalisation des groupes de travail Athena

• étiqueté AuditManager-Assessment

• Chiffrement de la base de données globale Aurora au repos

• aurora-last-backup-recovery-point-created

• aurora-meets-restore-time-target

• aurora-mysql-backtracking-enabled

• journalisation des audits de cluster aurora-mysql

• ressources aurores boréales dans un coffre-fort logiquement ventilé

• aurora-resources-protected-by-backup-plan

• autoscaling-capacity-rebalancing

• autoscaling-group-elb-healthcheck-required

• autoscaling-launchconfig-requires-imdsv2

• autoscaling-launch-config-hop-limit

• autoscaling-launch-config-public-ip-disabled

• autoscaling-launch-template

• autoscaling-multiple-az

• autoscaling-multiple-instance-types

• backup-plan-min-frequency-and-min-retention-check

• backup-recovery-point-encrypted

• backup-recovery-point-manual-deletion-disabled

• backup-recovery-point-minimum-retention-check

• compatible avec un environnement de calcul par lots

• environnement informatique géré par lots

• environnement informatique par lots étiqueté

• activé pour les files d'attente de tâches par lots

• tagué Batch-Job-Queue-Queue

• environnement informatique géré par lots à l'aide d'un modèle de lancement

• vérification de la stratégie d'allocation d'environnement de calcul géré par lots

• calcul-géré par lots env-compute-resources-tagué

• environnement de calcul ponctuel géré par batch-max-bid

• tagué par une politique de planification par lots

• beanstalk-enhanced-health-reporting-enabled

• tagué cassandra-keyspace

• clb-desync-mode-check

• clb-multiple-az

• cloudformation-stack-drift-detection-check

• cloudformation-stack-notification-check

• vérification des rôles du service cloudformation-stack-service

• vérification de la protection contre la formation et la terminaison du cloud

• vérification des événements et des données cloudtrail-all-read-s3-data-event-check

• vérification des événements CloudTrail-All-Write-S3-Data-Event-Check

• Cloudtrail-event-data-store-multi-region

• journalisation de l'accès aux compartiments CloudTrail-S3

• accès public interdit à cloudtrail-s3-bucket-

• cloudtrail-s3-dataevents-enabled

• cloudtrail-security-trail-enabled

• cloudwatch-alarm-action-check

• cloudwatch-alarm-action-enabled-check

• description de l'alarme Cloudwatch

• cloudwatch-alarm-resource-check

• cloudwatch-alarm-settings-check

• cloudwatch-log-group-encrypted

• tagué CloudWatch-Metric-Stream

• cloud-trail-cloud-watch-logs-enabled

• cloud-trail-enabled

• cloud-trail-encryption-enabled

• cloud-trail-log-file-validation-enabled

• cmk-backing-key-rotation-enabled

• codebuild-project-artifact-encryption

• codebuild-project-environment-privileged-check

• codebuild-project-envvar-awscred-check

• codebuild-project-logging-enabled

• codebuild-project-s3-logs-encrypted

• codebuild-project-source-repo-url-check

• marqué par codebuild-project

• codebuild-report-group-encrypted-at-rest

• marqué par codebuild-report-group

• codedeploy-auto-rollback-monitor-enabled

• codedeploy-deployment-group-auto-rollback activé

• codedeploy-deployment-group-outdated-instances-update

• codedeploy-ec2-minimum-healthy-hosts-configured

• codedeploy-lambda-allatonce-traffic-shift-disabled

• codepipeline-deployment-count-check

• codepipeline-region-fanout-check

• logins non authentifiés dans le pool d'identités cognito

• vérification d'accès non authentique au pool d'identité cognito

• vérification complète de cognito-userpool-cust-auth-threat-

• activation de la sécurité avancée du pool d'utilisateurs cognito

• protection contre la suppression du pool d'utilisateurs cognito activée

• activé par MFA pour le pool d'utilisateurs Cognito

• vérification de la politique de mot de passe du pool d'utilisateurs cognito

• tagué par le pool d'utilisateurs cognito

• custom-eventbus-policy-attached

• custom-schema-registry-policy-attached

• cw-loggroup-retention-period-check

• datasync-location-stockage-d'objets à l'aide du protocole https

• fonction de vérification des données activée pour les tâches de synchronisation des données

• fonction d'enregistrement des tâches de synchronisation des données activée

• marqué par des tâches de synchronisation de données

• dax-encryption-enabled

• chiffrement des points de terminaison dax-tls

• db-instance-backup-enabled

• desired-instance-tenancy

• desired-instance-type

• dms-auto-minor-version-upgrade-check

• dms-endpoint-ssl-configured

• balisé DMS Endpoint

• Authentification DMS-MONGO-DB activée

• Autorisation DMS-Neptune-IAM activée

• compatible avec dms-redis-tls

• Instance de réplication DMS-Multi-AZ activée

• dms-replication-not-public

• dms-replication-task-sourcedb-logging

• DMS Replication-Task-Tagged

• dms-replication-task-targetdb-logging

• dynamodb-autoscaling-enabled

• dynamodb-in-backup-plan

• dynamodb-last-backup-recovery-point-created

• dynamodb-meets-restore-time-target

• dynamodb-pitr-enabled

• dynamodb-resources-protected-by-backup-plan

• dynamodb-table-deletion-protection-enabled

• dynamodb-table-encrypted-kms

• dynamodb-table-encryption-enabled

• dynamodb-throughput-limit-check

• ebs-in-backup-plan

• ebs-last-backup-recovery-point-created

• ebs-meets-restore-time-target

• ebs-optimized-instance

• ebs-resources-dans-logiquement-air-gapped-vault

• ebs-resources-protected-by-backup-plan

• ebs-snapshot-block-access public

• ebs-snapshot-public-restorable-check

• étiqueté ec2-CapacityReservation-Tagged

• ec2-client-vpn-connection-log-enabled

• étiqueté ec2-client-vpn-endpoint

• ec2-client-vpn-not-authorize-all

• options ec2-dhcp balisées

• ec2-ebs-encryption-by-default

• ec2-enis-source-destination-check activé

• étiqueté ec2-fleet

• ec2-imdsv2-check

• ec2-instance-detailed-monitoring-enabled

• instance ec2 lancée avec une AMI autorisée

• ec2-instance-managed-by-ssm

• ec2-instance-multiple-eni-check

• ec2-instance-no-public-ip

• ec2-instance-profile-attached

• étiqueté ec2-ipamscope

• ec2-last-backup-recovery-point-created

• ec2-launchtemplate-ebs-encrypted

• ec2-launch-templates-ebs-volume-encrypted

• template-imdsv2-check de lancement ec2

• ec2-launch-template-public-ip-disabled

• Modèle de lancement ec2 étiqueté

• ec2-managedinstance-applications-blacklisted

• ec2-managedinstance-applications-required

• ec2-managedinstance-association-compliance-status-check

• ec2-managedinstance-inventory-blacklisted

• ec2-managedinstance-patch-compliance-status-check

• ec2-managedinstance-platform-check

• ec2-meets-restore-time-target

• Analyse de la portée de l'accès à ec2-network-insights-tagged

• étiqueté ec2-network-insights-access-scope-scope

• étiqueté ec2-network-insights-analysis-analysis

• étiqueté ec2-network-insights-path

• ec2-no-amazon-key-pair

• ec2-paravirtual-instance-check

• étiqueté ec2-prefix-list

• ressources ec2 dans un coffre-fort logiquement ventilé

• ec2-resources-protected-by-backup-plan

• ec2-security-group-attached-to-eni

• ec2-security-group-attached-to-eni-periodic

• ec2-spot-fleet-request-ct-encryption-at-rest

• ec2-stopped-instance

• ec2-token-hop-limit-check

• Description du filtre EC2-Traffic-Mirror-Mirror

• Filtre à miroir de trafic ec2 marqué

• description de la session ec2-traffic-mirror-

• marqué ec2-traffic-mirror-session-

• description de la cible du miroir de trafic ec2

• ec2-traffic-mirror-target-tagged

• ec2-transit-gateway-auto-vpc-attach-disabled

• passerelle de transit ec2 marquée par domaine de multidiffusion

• ec2-volume-inuse-check

• Vérification de version de la connexion EC2-VPN

• Enregistrement des connexions EC2 VPN activé

• marqué par une connexion EC2-VPN

• ecr-private-image-scanning-enabled

• ecr-private-lifecycle-policy-configured

• ecr-private-tag-immutability-enabled

• ecr-repository-cmk-encryption-enabled

• étiqueté ecr-repository-tagged

• ecs-awsvpc-networking-enabled

• étiqueté ecs-capacité-provider

• contrôle de terminaison du fournisseur de capacité ECS

• ecs-containers-nonprivileged

• ecs-containers-readonly-access

• ecs-container-insights-enabled

• ecs-fargate-latest-platform-version

• ecs-no-environment-secrets

• ecs-service-propagate-tags activé

• ecs-task-definition-efs-encryption-activé

• ecs-task-definition-linux-user-non-root

• ecs-task-definition-log-configuration

• ecs-task-definition-memory-hard-limit

• ecs-task-definition-network-mode-not-host

• ecs-task-definition-nonroot-user

• ecs-task-definition-pid-mode-check

• ecs-task-definition-user-for-host-mode-check

• ecs-task-definition-windows-user-non-admin

• efs-access-point-enforce-root-directory

• efs-access-point-enforce-user-identity

• Sauvegardes automatiques EFS activées

• efs-encrypted-check

• système de fichiers efs-ct-encrypted

• marqué par le système de fichiers EFS

• efs-in-backup-plan

• efs-last-backup-recovery-point-created

• efs-meets-restore-time-target

• efs-mount-target-accessible au public

• ressources efs-in-logique-air-gapped-vault

• efs-resources-protected-by-backup-plan

• eip-attached

• étiqueté eks-addon

• eks-cluster-logging-enabled

• eks-cluster-log-enabled

• eks-cluster-oldest-supported-version

• eks-cluster-secrets-crypté

• eks-cluster-supported-version

• eks-endpoint-no-public-access

• étiqueté eks-fargate-profile

• Vérification des versions prises en charge par eks-nodegroup

• eks-secrets-encrypted

• fonction de vérification automatique de la sauvegarde par elasticache

• elasticache-auto-minor-version-upgrade-check

• elasticache-rbac-auth-enabled

• elasticache-redis-cluster-automatic-backup-check

• elasticache-repl-grp-auto-failover-enabled

• elasticache-repl-grp-encrypted-at-rest

• elasticache-repl-grp-encrypted-in-transit

• elasticache-repl-grp-redis-auth-enabled

• elasticache-subnet-group-check

• elasticache-supported-engine-version

• Elasticbeanstalk-application-description

• description de la version de l'application ElasticBeanstalk

• description de l'environnement de la tige de haricot élastique

• elasticsearch-encrypted-at-rest

• elasticsearch-in-vpc-only

• elasticsearch-logs-to-cloudwatch

• elasticsearch-node-to-node-encryption-check

• elastic-beanstalk-logs-to-cloudwatch

• elastic-beanstalk-managed-updates-enabled

• elbv2-acm-certificate-required

• chiffrement en transit de l'écouteur elbv2

• elbv2-multiple-az

• elbv2-Politique de sécurité prédéfinie - Vérification SSL

• elbv2-targetgroup-healthcheck-protocol-crypté

• crypté par le protocole elbv2-targetgroup

• elb-acm-certificate-required

• elb-cross-zone-load-balancing-enabled

• elb-custom-security-policy-ssl-check

• elb-deletion-protection-enabled

• vérification du schéma interne d'elb

• elb-logging-enabled

• elb-predefined-security-policy-ssl-check

• étiqueté elb

• elb-tls-https-listeners-only

• emr-block-public-access

• emr-kerberos-enabled

• emr-master-no-public-ip

• emr-security-configuration-chiffration-rest

• emr-security-configuration-chiffrement-transit

• encrypted-volumes

• eventschemas-discoverer-tagged

• eventschemas-registry-tagged

• event-data-store-cmk-encryption-enabled

• fis-experiment-template-log-configuration-exists

• tagué fis-experiment-template-tagué

• fms-shield-resource-policy-check

• fms-webacl-resource-policy-check

• fms-webacl-rulegroup-association-check

• fsx-last-backup-recovery-point-created

• fsx-lustre-copy-tags-to-backups

• fsx-meets-restore-time-target

• vérification du type de déploiement de fsx-ontap-deployment

• fsx-openzfs-copy-tags-enabled

• Vérification du type de déploiement de fsx-openzfs-deployment

• fsx-resources-protected-by-backup-plan

• fsx-windows-audit-log-configured

• vérification du type de déploiement de fsx-windows-

• tagué glb-listener

• tagué glb

• global-endpoint-event-replication-enabled

• activé pour l'enregistrement des tâches de colle

• Glue-ML-Transform-Crypted-At-Rest

• étiqueté glue-ml-transform

• version prise en charge par glue-spark-job

• guardduty-ec2-protection-runtime activé

• guardduty-ecs-protection-runtime activé

• guardduty-eks-protection-audit-activé

• guardduty-eks-protection-runtime activé

• guardduty-enabled-centralized

• fonction de protection contre les lambda activée par la fonction GuardDuty-Lambda

• protection contre les malwares activée par GuardDuty

• guardduty-non-archived-findings

• fonction guardduty-rds-protection activée

• guardduty-runtime-monitoring activé

• fonction de protection Guardduty-S3 activée

• iam-customer-policy-blocked-kms-actions

• analyseur d'accès externe iam activé

• iam-group-has-users-check

• iam-inline-policy-blocked-kms-actions

• iam-no-inline-policy-check

• iam-password-policy

• iam-policy-blacklisted-check

• description de la politique iam

• iam-policy-in-use

• iam-policy-no-statements-with-admin-access

• iam-policy-no-statements-with-full-access

• iam-role-managed-policy-check

• iam-root-access-key-check

• iam-user-group-membership-check

• iam-user-mfa-enabled

• iam-user-no-policies-check

• iam-user-unused-credentials-check

• imagebuilder-distributionconfiguration-tagged

• imagebuilder-imagepipeline-tagué

• imagebuilder-imagerecipe-ebs-volumes-encrypted

• imagebuilder-imagerecipe-tagged

• imagebuilder-infrastructureconfiguration-tagged

• incoming-ssh-disabled

• inspector-ec2-scan activé

• compatible avec inspector-ecr-scan

• fonction inspector-lambda standard scan-scan

• instances-in-vpc

• internet-gateway-authorized-vpc-only

• IoT DeviceDefender - étiqueté sur mesure

• activation de la signature des jetons Iot-Authorizer-Token

• étiqueté iot-job-template-template

• description du modèle de fourniture de l'Internet des objets

• template-jitp d'approvisionnement iot-provisioning

• modèle de provisionnement IoT étiqueté

• Étiqueté par un audit programmé par l'IoT

• flux de livraison crypté Kinesis-Firehose-Stream

• vérification de la rétention de données Kinesis-Stream

• kinesis-stream-encrypted

• kms-cmk-not-scheduled-for-deletion

• politique clé kms-no-access public

• étiqueté par KMS

• lambda-concurrency-check

• lambda-dlq-check

• vérification du niveau du journal de l'application Lambda Function

• description de la fonction lambda

• fonction lambda-log-format-json

• lambda-function-public-access-prohibited

• lambda-function-settings-check

• vérification du niveau de journalisation du système de fonctions Lambda

• fonction lambda activée pour les rayons X

• lambda-inside-vpc

• lambda-vpc-multi-az-check

• vérification automatique de la découverte des données macie-auto-sensitive

• macie-status-check

• mariadb-publi-des-journaux vers cloudwatch-logs

• configuration de l'emballage du package multimédia balisé

• memorydb-subnetgroup balisé

• mfa-enabled-for-iam-console-access

• authentification ldap-mq-active-broker-ldap

• mq-active-deployment-mode

• mq-active-single-instance-broker-storage-type-efs

• mq-automatic-minor-version-upgrade-enabled

• mq-auto-minor-version-upgrade-enabled

• MQ-Broker-General-Logging est activé

• mq-cloudwatch-audit-logging-enabled

• activé pour mq-cloudwatch-audit-log

• mq-no-public-access

• mq-rabbit-deployment-mode

• Accès public désactivé au cluster msk-cluster

• marqué msk-cluster

• connexion msk-connect activée pour la journalisation

• msk-enhanced-monitoring-enabled

• msk-in-cluster-node-require-tls

• contrôle d'accès illimité à msk-unrestricted-access-check

• multi-region-cloud-trail-enabled

• nacl-no-unrestricted-ssh-rdp

• neptune-cluster-backup-retention-check

• neptune-cluster-cloudwatch-log-export-enabled

• neptune-cluster-copy-tags-to-snapshot-enabled

• neptune-cluster-deletion-protection-enabled

• neptune-cluster-encrypted

• neptune-cluster-iam-database-authentication

• neptune-cluster-multi-az-enabled

• neptune-cluster-snapshot-encrypted

• neptune-cluster-snapshot-iam-database-auth-enabled

• neptune-cluster-snapshot-public-prohibited

• netfw-deletion-protection-enabled

• netfw-logging-enabled

• netfw-multi-az-enabled

• netfw-policy-default-action-fragment-packets

• netfw-policy-default-action-full-packets

• netfw-policy-rule-group-associated

• netfw-stateless-rule-group-not-empty

• protection contre les modifications des sous-réseaux netfw-subnet activée

• nlb-cross-zone-load-balancing-enabled

• nlb-internal-scheme-check

• tagué nlb-listener

• activation de la journalisation NLB

• tagué nlb

• no-unrestricted-route-to-igw

• opensearch-access-control-enabled

• opensearch-audit-logging-enabled

• opensearch-data-node-fault-tolerance

• opensearch-encrypted-at-rest

• opensearch-https-required

• opensearch-in-vpc-only

• opensearch-logs-to-cloudwatch

• opensearch-node-to-node-encryption-check

• tolérance aux pannes des nœuds principaux d'OpenSearch

• opensearch-update-check

• version prise en charge par rabbit-mq-

• rds-aurora-mysql-audit-logging-enabled

• rds-aurora-postgresql-logs-vers-cloudwatch

• rds-automatic-minor-version-upgrade-enabled

• vérification de la rétention de sauvegarde RDS-Cluster-Backup

• rds-cluster-default-admin-check

• rds-cluster-deletion-protection-enabled

• rds-cluster-encrypted-at-rest

• rds-cluster-iam-authentication-enabled

• rds-cluster-multi-az-enabled

• rds-db-security-group-not-allowed

• rds-enhanced-monitoring-enabled

• étiqueté rds-event-subscription-

• Version prise en charge par rds-global-cluster-aurora-mysql

• rds-instance-default-admin-check

• rds-instance-deletion-protection-enabled

• rds-instance-iam-authentication-enabled

• rds-instance-public-access-check

• rds-instance-subnet-igw-check

• rds-in-backup-plan

• rds-last-backup-recovery-point-created

• rds-logging-enabled

• instance rds-mariadb-cryptée en transit

• rds-meets-restore-time-target

• rds-multi-az-support

• instance rds-mysql-cryptée en transit

• étiqueté rds-option-group

• rds-postgresql-logs-vers-cloudwatch

• instance cryptée en transit par rds-postgres-instance-en-transit

• chiffrement rds-proxy-tls-

• rds-resources-protected-by-backup-plan

• rds-snapshots-public-prohibited

• rds-snapshot-encrypted

• Serveur RDS-SQL crypté en transit

• journaux du serveur RDS-SQL vers Cloudwatch

• rds-storage-encrypted

• redshift-audit-logging-enabled

• redshift-backup-enabled

• redshift-cluster-configuration-check

• redshift-cluster-kms-enabled

• redshift-cluster-maintenancesettings-check

• balise redshift-cluster-parameter-group-tagged

• redshift-cluster-public-access-check

• redshift-cluster-subnet-group-multi-az

• redshift-default-admin-check

• redshift-default-db-name-check

• redshift-enhanced-vpc-routing-enabled

• redshift-require-tls-ssl

• redshift-serverless-default-admin-check

• redshift-serverless-default-db-name-check

• redshift-serverless-namespace-cmk-encryption

• redshift-serverless-publier-logs-verscloudwatch

• groupe de travail sans serveur redshift crypté en transit

• groupe de travail sans serveur redshift sans accès public

• Routes de groupe de travail sans serveur redshift dans VPC

• accès illimité au port redshift

• required-tags

• tagué avec l'application ResilienceHub

• hub de résilience - étiqueté comme politique de résilience

• restricted-incoming-traffic

• root-account-hardware-mfa-enabled

• root-account-mfa-enabled

• route53-resolver-firewall-domain-list-tagged

• route53-resolver-firewall-rule-group-association-tagged

• route53-resolver-firewall-rule-group-tagged

• route53-resolver-resolver-endpoint-balisé

• route53-resolver-resolver-rule-tagged

• Rum-App-Monitor-CloudWatch-Logs-Activé

• étiqueté rum-app-monitor

• s3-access-point-in-vpc-only

• s3-access-point-public-access-blocks

• s3-account-level-public-access-blocks

• s3-account-level-public-access-blocks-periodic

• s3-bucket-acl-prohibited

• s3-bucket-blacklisted-actions-prohibited

• fonction de réplication interrégionale avec compartiment S3

• s3-bucket-default-lock-enabled

• s3-bucket-level-public-access-prohibited

• s3-bucket-logging-enabled

• s3-bucket-mfa-delete-enabled

• s3-bucket-policy-grantee-check

• s3-bucket-policy-not-more-permissive

• s3-bucket-public-read-prohibited

• s3-bucket-public-write-prohibited

• s3-bucket-replication-enabled

• s3-bucket-server-side-encryption-enabled

• s3-bucket-ssl-requests-only

• étiqueté S3 Bucket

• s3-bucket-versioning-enabled

• s3-default-encryption-kms

• s3-event-notifications-enabled

• s3-last-backup-recovery-point-created

• s3-lifecycle-policy-check

• s3-meets-restore-time-target

• Ressources S3 dans un coffre-fort logiquement ventilé

• s3-resources-protected-by-backup-plan

• s3-version-lifecycle-policy-check

• tagué sagemaker-app-image-config

• sagemaker-data-quality-job-encrypt-in-transit

• isolation des emplois et de la qualité des données de Sagemaker

• domaine sagemaker-dans-vpc

• tagué par un domaine sagemaker

• sagemaker-endpoint-configuration-kms-key-configured

• sagemaker-endpoint-config-kms-key-required

• sagemaker-endpoint-config-prod-instance-count

• sagemaker - description du groupe de fonctionnalités

• chiffrage au repos de Sagemaker-FeatuGroup-At-Rest

• chiffrage de la boutique en ligne Sagemaker-Featuregroup-Online-Store-Encryption

• tagué par sagemaker-feature-group

• description de l'image de Sagemaker

• tagué par sagemaker-image

• tagué par une expérience d'inférence par Sagemaker

• sagemaker-inf-experiment-data-storage-kms-encrypted

• sagemaker-inf-experiment-instance-storage-kms-encrypted

• sagemaker-model-bias-job-encrypt-in-transit

• sagemaker-model-bias-job-isolation

• sagemaker-model-explicability-job-encrypt-in-transit

• sagemaker-model-explicability-job-network-isolation

• Modèle Sagemaker en VPC

• activation de l'isolation des modèles Sagemaker

• registre privé multi-conteneurs sagemaker-modèle-multiconteneurs

• modèle-sagemaker-registraire-privé-obligatoire

• sagemaker-modèle-qualité-emploi-définition-isolation

• Sagemaker-model-Quality-Job-Crypt-In-Transit

• sagemaker - calendrier de surveillance - isolation

• sagemaker-monitoring-schedule-traffic-encryption

• sagemaker-notebook-instance-inside-vpc

• sagemaker-notebook-instance-kms-key-configured

• version de la plateforme d'instance pour ordinateur portable Sagemaker-Notebook

• sagemaker-notebook-instance-root-access-check

• sagemaker-notebook-instance-storage-vol-kms-encrypted

• sagemaker-notebook-no-direct-internet-access

• secretsmanager-rotation-enabled-check

• secretsmanager-scheduled-rotation-success-check

• secretsmanager-secret-periodic-rotation

• secretsmanager-secret-unused

• secretsmanager-using-cmk

• securityhub-enabled

• security-account-information-provided

• étiqueté service-catalogue-portfolio

• catalogue de services partagé au sein de l'organisation

• service-vpc-endpoint-enabled

• ses-sending-tls-required

• signateur-signingprofile tagué

• sns-encrypted-kms

• sns-topic-message-delivery-notification-enabled

• sns-topic-no-public-access

• vérification sqs-queue-dlq

• sqs-queue-no-public-access

• vérification de l'accès complet à sqs-queue-policy

• Partage public par blocs d'automatisation par SMS

• fonction d'automatisation de la journalisation par SMS

• ssm-document-not-public

• marqué par un document SSM

• stepfunctions-state-machine-tagged

• step-functions-state-machine-logging-enabled

• storagegateway-last-backup-recovery-point-created

• passerelle de stockage des ressources dans un coffre-fort à espace d'air logique

• storagegateway-resources-protected-by-backup-plan

• subnet-auto-assign-public-ip-disabled

• description de l'accord de transfert

• étiqueté comme accord de transfert

• description du certificat de transfert

• certificat de transfert étiqueté

• vérification de l'algorithme de chiffrement AS2 par connecteur de transfert

• connecteur-de-transfert-as2-mdn-signing-algorithm-check

• vérification de l'algorithme de signature en tant que connecteur de transfert

• connexion de transfert avec enregistrement activé

• étiqueté par connecteur de transfert

• serveur-de-famille-de-transfert-no-ftp

• profil de transfert étiqueté

• description du flux de travail de transfert

• tagué par le flux de travail de transfert

• virtualmachine-last-backup-recovery-point-created

• ressources de machines virtuelles dans un coffre-fort logiquement ventilé

• virtualmachine-resources-protected-by-backup-plan

• vpc-default-security-group-closed

• compatible avec vpc endpoint

• vpc-flow-logs-enabled

• vpc-network-acl-unused-check

• vpc-peering-dns-resolution-check

• vpc-sg-open-only-to-authorized-ports

• vérification des restrictions de port vpc-sg

• vpc-vpn-2-tunnels-up

• wafv2-logging-enabled

• wafv2-rulegroup-logging-enabled

• wafv2-rulegroup-not-empty

• wafv2-webacl-not-empty

• waf-regional-rulegroup-not-empty

• waf-regional-rule-not-empty

• waf-regional-webacl-not-empty

• access-keys-rotated

• account-part-of-organizations

• étiqueté par l'autorité de certification ACMPCA

• acm-certificate-expiration-check

• acm-certificate-rsa-check

• certificat ACM activé pour la journalisation transparente

• acm-pca-root-ca-disabled

• version prise en charge par active-mq-

• alb-desync-mode-check

• alb-http-drop-invalid-header-enabled

• alb-http-to-https-redirection-check

• vérification du schéma alb-internal-

• tagué alb-listener

• étiqueté alb

• alb-waf-enabled

• fonction de suppression automatique des branches de l'application Amplify-App

• amplify-app-build-spec-configured

• description de l'application Amplify

• amplifier l'application sans variables d'environnement

• vérification de la plateforme d'applications Amplify

• étiqueté Amplify-App

• fonction de génération automatique de branches amplifiées

• amplification-branche-build-spec-configurée

• description de la branche d'amplification

• Framework de branches amplifié configuré

• mode Amplificy-Branch-Performance activé

• amplify-branch-pull-request-preview-enabled

• étiqueté Amplify Branch

• intégration apigatewayv2-private-https activée

• description de l'étape apigateway v2

• apigateway-nom-domaine-tls-check

• Les journaux d'accès à apigateway-stage sont activés

• description de l'étape de la passerelle api

• api-gwv2-access-logs-enabled

• api-gwv2-authorization-type-configured

• api-gwv2-stage-default-route-detailed-metrics-enabled

• api-gw-associated-with-waf

• api-gw-cache-enabled-and-encrypted

• api-gw-endpoint-type-check

• api-gw-execution-logging-enabled

• étiqueté api-gw-rest-api

• api-gw-ssl-enabled

• marqué api-gw-stage

• api-gw-xray-enabled

• descriptif de l'application appconfig

• balisé par application appconfig

• étiqueté appconfig-configuration-profile

• appconfig-configuration-profile-validators-non-vide

• description de la stratégie de déploiement d'appconfig

• stratégie de déploiement d'appconfig-minimum-final-bake-time

• stratégie de déploiement d'appconfig-réplicate-vers-ssm

• tagué appconfig-deployment-strategy-tagged

• description de l'environnement appconfig

• étiqueté appconfig-environment-tagged

• étiqueté appconfig-extension-association-association-tag

• appconfig-freeform-profile-config-storage

• description de la version de configuration hébergée par appconfig

• tagué appflow-flow

• vérification du type de déclencheur d'appflow-flow-flow

• vérification de l'origine approuvée de l'application AppIntegrations-Applications-Applications-Approved

• appintegrations-application-taguée

• description de l'intégration des applications et de l'intégration des événements

• appintegrations-event-integration-tagged

• étiqueté appmesh-gateway-route

• appmesh-mesh-deny-tcp-forwarding

• vérification de préférence de l'adresse IP appmesh-mesh-mesh

• tagué appmesh-mesh

• tagué appmesh-route

• appmesh-virtual-gateway-backend-defaults-tls

• Contrôle de santé activé pour appmesh-virtual-gateway-listeners-healthy

• appmesh-virtual-gateway-logging-file-path-exists

• tagué appmesh-virtual-gateway

• appmesh-virtual-node-backend-defaults-tls-on

• appmesh-virtual-node-cloud-map-ip-pref-check

• appmesh-virtual-node-dns-ip-pref-check

• vérification de l'état de santé d'appmesh-virtual-node-listeners-activée

• appmesh-virtual-node-listeners-outlier-detect activé

• appmesh-virtual-node-logging-file-path-exists

• appmesh-virtual-node-service-backends-tls-forced

• tagué appmesh-virtual-node

• étiqueté appmesh-virtual-router

• tagué appmesh-virtual-service

• approved-amis-by-id

• approved-amis-by-tag

• Apprunner-Service-in-VPC

• vérification du type d'adresse IP du service apprunner

• apprunner-service-max-unhealthy-threshold

• apprunner-service-no-access public

• fonction d'observabilité activée par le service apprunner

• tagué apprunner-service

• étiqueté apprunner-vpc-connector

• Appstream-Fleet-in-VPC

• appsync-associated-with-waf

• appsync-authorization-check

• appsync-cache-encryption-at-rest

• compatible avec appsync-graphql-api-xray

• appsync-logging-enabled

• aps-rule-groups-namespace-tagué

• description du catalogue de données Athena

• description de la déclaration préparée par Athéna

• athena - description du groupe de travail

• athena-workgroup-encrypted-at-rest

• configuration du groupe de travail athena

• Mise à niveau automatique de la version du moteur de travail athena

• Activation de la journalisation des groupes de travail Athena

• étiqueté AuditManager-Assessment

• Chiffrement de la base de données globale Aurora au repos

• aurora-last-backup-recovery-point-created

• aurora-meets-restore-time-target

• aurora-mysql-backtracking-enabled

• journalisation des audits de cluster aurora-mysql

• ressources aurores boréales dans un coffre-fort logiquement ventilé

• aurora-resources-protected-by-backup-plan

• autoscaling-capacity-rebalancing

• autoscaling-group-elb-healthcheck-required

• autoscaling-launchconfig-requires-imdsv2

• autoscaling-launch-config-hop-limit

• autoscaling-launch-config-public-ip-disabled

• autoscaling-launch-template

• autoscaling-multiple-az

• autoscaling-multiple-instance-types

• backup-plan-min-frequency-and-min-retention-check

• backup-recovery-point-encrypted

• backup-recovery-point-manual-deletion-disabled

• backup-recovery-point-minimum-retention-check

• compatible avec un environnement de calcul par lots

• environnement informatique géré par lots

• environnement informatique par lots étiqueté

• activé pour les files d'attente de tâches par lots

• tagué Batch-Job-Queue-Queue

• environnement informatique géré par lots à l'aide d'un modèle de lancement

• vérification de la stratégie d'allocation d'environnement de calcul géré par lots

• calcul-géré par lots env-compute-resources-tagué

• environnement de calcul ponctuel géré par batch-max-bid

• tagué par une politique de planification par lots

• beanstalk-enhanced-health-reporting-enabled

• bedrockagentcore-codeinterpreter-networkmode-check

• Autorisateur de passerelle Bedrockagentcore activé

• bedrockagentcore-runtime-réseau-privé-requis

• activé pour le chiffrement des sources de données Bedrock-Data-Source

• tagué cassandra-keyspace

• clb-desync-mode-check

• clb-multiple-az

• cloudformation-stack-drift-detection-check

• cloudformation-stack-notification-check

• vérification des rôles du service cloudformation-stack-service

• vérification de la protection contre la formation et la terminaison du cloud

• vérification des événements et des données cloudtrail-all-read-s3-data-event-check

• vérification des événements CloudTrail-All-Write-S3-Data-Event-Check

• Cloudtrail-event-data-store-multi-region

• journalisation de l'accès aux compartiments CloudTrail-S3

• accès public interdit à cloudtrail-s3-bucket-

• cloudtrail-s3-dataevents-enabled

• cloudtrail-security-trail-enabled

• cloudwatch-alarm-action-check

• cloudwatch-alarm-action-enabled-check

• description de l'alarme Cloudwatch

• cloudwatch-alarm-resource-check

• cloudwatch-alarm-settings-check

• cloudwatch-log-group-encrypted

• tagué CloudWatch-Metric-Stream

• cloud-trail-cloud-watch-logs-enabled

• cloud-trail-enabled

• cloud-trail-encryption-enabled

• cloud-trail-log-file-validation-enabled

• cmk-backing-key-rotation-enabled

• code artefact-repository-tagged

• codebuild-project-artifact-encryption

• codebuild-project-environment-privileged-check

• codebuild-project-envvar-awscred-check

• codebuild-project-logging-enabled

• codebuild-project-s3-logs-encrypted

• codebuild-project-source-repo-url-check

• marqué par codebuild-project

• codebuild-report-group-encrypted-at-rest

• marqué par codebuild-report-group

• codedeploy-auto-rollback-monitor-enabled

• codedeploy-deployment-group-auto-rollback activé

• codedeploy-deployment-group-outdated-instances-update

• codedeploy-ec2-minimum-healthy-hosts-configured

• codedeploy-lambda-allatonce-traffic-shift-disabled

• codeguruprofiler-profiling-group-tagged

• codegurureviewer-repository-association-tagged

• codepipeline-deployment-count-check

• codepipeline-region-fanout-check

• logins non authentifiés dans le pool d'identités cognito

• vérification d'accès non authentique au pool d'identité cognito

• vérification complète de cognito-userpool-cust-auth-threat-

• activation de la sécurité avancée du pool d'utilisateurs cognito

• protection contre la suppression du pool d'utilisateurs cognito activée

• activé par MFA pour le pool d'utilisateurs Cognito

• vérification de la politique de mot de passe du pool d'utilisateurs cognito

• tagué par le pool d'utilisateurs cognito

• activation de la journalisation des instances de connexion

• profils clients - tagués par domaine

• profils clients - Type d'objet - Autoriser la création de profils

• profils clients marqués par type d'objet

• custom-eventbus-policy-attached

• custom-schema-registry-policy-attached

• cw-loggroup-retention-period-check

• datasync-location-stockage-d'objets à l'aide du protocole https

• fonction de vérification des données activée pour les tâches de synchronisation des données

• fonction d'enregistrement des tâches de synchronisation des données activée

• marqué par des tâches de synchronisation de données

• dax-encryption-enabled

• chiffrement des points de terminaison dax-tls

• db-instance-backup-enabled

• desired-instance-tenancy

• desired-instance-type

• devicefarm-instance-profile balisé

• devicefarm-project-tagged

• devicefarm-test-grid-project-tagged

• dms-auto-minor-version-upgrade-check

• dms-endpoint-ssl-configured

• balisé DMS Endpoint

• Authentification DMS-MONGO-DB activée

• Autorisation DMS-Neptune-IAM activée

• compatible avec dms-redis-tls

• Instance de réplication DMS-Multi-AZ activée

• dms-replication-not-public

• dms-replication-task-sourcedb-logging

• DMS Replication-Task-Tagged

• dms-replication-task-targetdb-logging

• docdb-cluster-audit-logging-enabled

• docdb-cluster-backup-retention-check

• docdb-cluster-deletion-protection-enabled

• docdb-cluster-encrypted

• crypté en transit par cluster docdb

• docdb-cluster-snapshot-public-prohibited

• dynamodb-autoscaling-enabled

• dynamodb-in-backup-plan

• dynamodb-last-backup-recovery-point-created

• dynamodb-meets-restore-time-target

• dynamodb-pitr-enabled

• dynamodb-resources-protected-by-backup-plan

• dynamodb-table-deletion-protection-enabled

• dynamodb-table-encrypted-kms

• dynamodb-table-encryption-enabled

• dynamodb-throughput-limit-check

• ebs-in-backup-plan

• ebs-last-backup-recovery-point-created

• ebs-meets-restore-time-target

• ebs-optimized-instance

• ebs-resources-dans-logique-air-gapped-vault

• ebs-resources-protected-by-backup-plan

• ebs-snapshot-block-access public

• ebs-snapshot-public-restorable-check

• étiqueté ec2-CapacityReservation-Tagged

• étiqueté EC2-Carrier-Gateway

• ec2-client-vpn-connection-log-enabled

• étiqueté ec2-client-vpn-endpoint

• ec2-client-vpn-not-authorize-all

• options ec2-dhcp balisées

• ec2-ebs-encryption-by-default

• ec2-enis-source-destination-check activé

• étiqueté ec2-fleet

• ec2-imdsv2-check

• ec2-instance-detailed-monitoring-enabled

• instance ec2 lancée avec une AMI autorisée

• ec2-instance-managed-by-ssm

• ec2-instance-multiple-eni-check

• ec2-instance-no-public-ip

• ec2-instance-profile-attached

• étiqueté ec2-ipamscope

• ec2-last-backup-recovery-point-created

• ec2-launchtemplate-ebs-encrypted

• ec2-launch-templates-ebs-volume-encrypted

• template-imdsv2-check de lancement ec2

• ec2-launch-template-public-ip-disabled

• Modèle de lancement ec2 étiqueté

• ec2-managedinstance-applications-blacklisted

• ec2-managedinstance-applications-required

• ec2-managedinstance-association-compliance-status-check

• ec2-managedinstance-inventory-blacklisted

• ec2-managedinstance-patch-compliance-status-check

• ec2-managedinstance-platform-check

• ec2-meets-restore-time-target

• Analyse de la portée de l'accès à ec2-network-insights-tagged

• étiqueté ec2-network-insights-access-scope-scope

• étiqueté ec2-network-insights-analysis-analysis

• étiqueté ec2-network-insights-path

• ec2-no-amazon-key-pair

• ec2-paravirtual-instance-check

• étiqueté ec2-prefix-list

• ressources ec2 dans un coffre-fort logiquement ventilé

• ec2-resources-protected-by-backup-plan

• ec2-security-group-attached-to-eni

• ec2-security-group-attached-to-eni-periodic

• ec2-spot-fleet-request-ct-encryption-at-rest

• ec2-stopped-instance

• ec2-token-hop-limit-check

• Description du filtre EC2-Traffic-Mirror-Mirror

• Filtre à miroir de trafic ec2 marqué

• description de la session ec2-traffic-mirror-

• marqué ec2-traffic-mirror-session-

• description de la cible du miroir de trafic ec2

• ec2-traffic-mirror-target-tagged

• ec2-transit-gateway-auto-vpc-attach-disabled

• passerelle de transit ec2 marquée par domaine de multidiffusion

• ec2-volume-inuse-check

• Vérification de version de la connexion EC2-VPN

• Enregistrement des connexions EC2 VPN activé

• marqué par une connexion EC2-VPN

• ecr-private-image-scanning-enabled

• ecr-private-lifecycle-policy-configured

• ecr-private-tag-immutability-enabled

• ecr-repository-cmk-encryption-enabled

• étiqueté ecr-repository-tagged

• ecs-awsvpc-networking-enabled

• étiqueté ecs-capacité-provider

• contrôle de terminaison du fournisseur de capacité ECS

• ecs-containers-nonprivileged

• ecs-containers-readonly-access

• ecs-container-insights-enabled

• ecs-fargate-latest-platform-version

• ecs-no-environment-secrets

• ecs-service-propagate-tags activé

• ecs-task-definition-efs-encryption-activé

• ecs-task-definition-linux-user-non-root

• ecs-task-definition-log-configuration

• ecs-task-definition-memory-hard-limit

• ecs-task-definition-network-mode-not-host

• ecs-task-definition-nonroot-user

• ecs-task-definition-pid-mode-check

• ecs-task-definition-user-for-host-mode-check

• ecs-task-definition-windows-user-non-admin

• efs-access-point-enforce-root-directory

• efs-access-point-enforce-user-identity

• Sauvegardes automatiques EFS activées

• efs-encrypted-check

• système de fichiers efs-ct-encrypted

• marqué par le système de fichiers EFS

• efs-in-backup-plan

• efs-last-backup-recovery-point-created

• efs-meets-restore-time-target

• efs-mount-target-accessible au public

• ressources efs-in-logique-air-gapped-vault

• efs-resources-protected-by-backup-plan

• eip-attached

• étiqueté eks-addon

• eks-cluster-logging-enabled

• eks-cluster-log-enabled

• eks-cluster-oldest-supported-version

• eks-cluster-secrets-crypté

• eks-cluster-supported-version

• eks-endpoint-no-public-access

• étiqueté eks-fargate-profile

• Vérification des versions prises en charge par eks-nodegroup

• eks-secrets-encrypted

• fonction de vérification automatique de la sauvegarde par elasticache

• elasticache-auto-minor-version-upgrade-check

• elasticache-rbac-auth-enabled

• elasticache-redis-cluster-automatic-backup-check

• elasticache-repl-grp-auto-failover-enabled

• elasticache-repl-grp-encrypted-at-rest

• elasticache-repl-grp-encrypted-in-transit

• elasticache-repl-grp-redis-auth-enabled

• elasticache-subnet-group-check

• elasticache-supported-engine-version

• Elasticbeanstalk-application-description

• description de la version de l'application ElasticBeanstalk

• description de l'environnement de la tige de haricot élastique

• elasticsearch-encrypted-at-rest

• elasticsearch-in-vpc-only

• elasticsearch-logs-to-cloudwatch

• elasticsearch-node-to-node-encryption-check

• elastic-beanstalk-logs-to-cloudwatch

• elastic-beanstalk-managed-updates-enabled

• elbv2-acm-certificate-required

• chiffrement en transit de l'écouteur elbv2

• elbv2-multiple-az

• elbv2-Politique de sécurité prédéfinie - Vérification SSL

• elbv2-targetgroup-healthcheck-protocol-crypté

• crypté par le protocole elbv2-targetgroup

• elb-acm-certificate-required

• elb-cross-zone-load-balancing-enabled

• elb-custom-security-policy-ssl-check

• elb-deletion-protection-enabled

• vérification du schéma interne d'elb

• elb-logging-enabled

• elb-predefined-security-policy-ssl-check

• étiqueté elb

• elb-tls-https-listeners-only

• emr-block-public-access

• emr-kerberos-enabled

• emr-master-no-public-ip

• emr-security-configuration-chiffration-rest

• emr-security-configuration-chiffrement-transit

• encrypted-volumes

• eventschemas-discoverer-tagged

• eventschemas-registry-tagged

• event-data-store-cmk-encryption-enabled

• évidemment, description du lancement

• évidemment étiqueté pour le lancement

• évidemment description du projet

• manifestement étiqueté comme projet

• description évidente du segment

• clairement étiqueté par segment

• fis-experiment-template-log-configuration-exists

• tagué fis-experiment-template-tagué

• fms-shield-resource-policy-check

• fms-webacl-resource-policy-check

• fms-webacl-rulegroup-association-check

• détecteur de fraude étiqueté par type d'entité

• détecteur de fraude étiqueté

• détecteur de fraude avec étiquette de résultat

• détecteur de fraude avec étiquette variable

• fsx-last-backup-recovery-point-created

• fsx-lustre-copy-tags-to-backups

• fsx-meets-restore-time-target

• vérification du type de déploiement de fsx-ontap-deployment

• fsx-openzfs-copy-tags-enabled

• Vérification du type de déploiement de fsx-openzfs-deployment

• fsx-resources-protected-by-backup-plan

• fsx-windows-audit-log-configured

• vérification du type de déploiement de fsx-windows-

• tagué glb-listener

• tagué glb

• global-endpoint-event-replication-enabled

• activé pour l'enregistrement des tâches de colle

• Glue-ML-Transform-Crypted-At-Rest

• étiqueté glue-ml-transform

• version prise en charge par glue-spark-job

• groundstation-config-tagged

• station au sol - point de terminaison du flux de données marqué par un groupe

• Groundstation-missionprofile tagué

• guardduty-ec2-protection-runtime activé

• guardduty-ecs-protection-runtime activé

• guardduty-eks-protection-audit-activé

• guardduty-eks-protection-runtime activé

• guardduty-enabled-centralized

• fonction de protection contre les lambda activée par la fonction GuardDuty-Lambda

• protection contre les malwares activée par GuardDuty

• guardduty-non-archived-findings

• fonction guardduty-rds-protection activée

• guardduty-runtime-monitoring activé

• fonction de protection Guardduty-S3 activée

• healthlake-fhirdatastore-tagué

• iam-customer-policy-blocked-kms-actions

• analyseur d'accès externe iam activé

• iam-group-has-users-check

• iam-inline-policy-blocked-kms-actions

• iam-no-inline-policy-check

• iam-password-policy

• iam-policy-blacklisted-check

• description de la politique iam

• iam-policy-in-use

• iam-policy-no-statements-with-admin-access

• iam-policy-no-statements-with-full-access

• iam-role-managed-policy-check

• iam-root-access-key-check

• iam-user-group-membership-check

• iam-user-mfa-enabled

• iam-user-no-policies-check

• iam-user-unused-credentials-check

• imagebuilder-distributionconfiguration-tagged

• imagebuilder-imagepipeline-tagué

• imagebuilder-imagerecipe-ebs-volumes-encrypted

• imagebuilder-imagerecipe-tagged

• imagebuilder-infrastructureconfiguration-tagged

• incoming-ssh-disabled

• inspector-ec2-scan activé

• compatible avec inspector-ecr-scan

• fonction inspector-lambda-code-scan activée

• fonction inspector-lambda standard scan-scan

• instances-in-vpc

• internet-gateway-authorized-vpc-only

• IoT DeviceDefender - étiqueté sur mesure

• iotevents-alarm-model-tagué

• modèle de détecteur d'événements IoT

• iotevents-input-tagged

• iotsitewise-asset-model-tagged

• étiqueté tableau de bord iotsitewise

• tagué iotsitewise-gateway

• étiqueté iotsitewise-portal

• marqué par le projet iotsite Wise

• étiqueté par type de composant iottwinmaker

• étiqueté par entité iottwinmaker

• tagué par iottwinmaker

• tagué iottwinmaker-sync-job-job-tagged

• étiqueté iottwinmaker-workspace

• iotwireless-fuota-task-tagué

• groupe de multidiffusion sans fil IoT

• profil de service sans fil IoT marqué

• activation de la signature des jetons iot-authorizer-token

• étiqueté iot-job-template-template

• description du modèle de fourniture de l'Internet des objets

• template-jitp d'approvisionnement iot-provisioning

• modèle de provisionnement IoT étiqueté

• Étiqueté par un audit programmé par l'IoT

• Autorisation de lecture IVS Channel activée

• étiqueté ivs-channel

• ivs-playback-key-pair-tagged

• avec étiquette de configuration d'enregistrement ivs

• marqué Kendra Index

• canal de signalisation vidéo kinesis étiqueté

• flux vidéo kinesis tagué

• flux de livraison crypté Kinesis-Firehose

• vérification de la rétention de données Kinesis-Stream

• kinesis-stream-encrypted

• conservation minimale des données du flux vidéo kinesis

• kms-cmk-not-scheduled-for-deletion

• politique clé kms-no-access public

• étiqueté par KMS

• lambda-concurrency-check

• lambda-dlq-check

• vérification du niveau du journal de l'application Lambda Function

• description de la fonction lambda

• fonction lambda-log-format-json

• lambda-function-public-access-prohibited

• lambda-function-settings-check

• vérification du niveau de journalisation du système de fonctions Lambda

• fonction lambda activée pour les rayons X

• lambda-inside-vpc

• lambda-vpc-multi-az-check

• lightsail-bucket-allow-public-overrides-disabled

• activation de la version des objets Lightsail-Bucket

• étiqueté lightsail-bucket

• labellisé Lightsail

• étiqueté lightsail-disk-disk

• vérification automatique de la découverte des données macie-auto-sensitive

• macie-status-check

• mariadb-publi-des-journaux vers cloudwatch-logs

• configuration de l'emballage du package multimédia balisé

• MediaTailor-Playback avec étiquette de configuration

• memorydb-subnetgroup balisé

• mfa-enabled-for-iam-console-access

• authentification ldap-mq-active-broker-ldap

• mq-active-deployment-mode

• mq-active-single-instance-broker-storage-type-efs

• mq-automatic-minor-version-upgrade-enabled

• mq-auto-minor-version-upgrade-enabled

• MQ-Broker-General-Logging est activé

• mq-cloudwatch-audit-logging-enabled

• activé pour mq-cloudwatch-audit-log

• mq-no-public-access

• mq-rabbit-deployment-mode

• Accès public désactivé au cluster msk-cluster

• marqué msk-cluster

• connexion msk-connect activée pour la journalisation

• msk-enhanced-monitoring-enabled

• msk-in-cluster-node-require-tls

• contrôle d'accès illimité à msk-unrestricted-access-check

• multi-region-cloud-trail-enabled

• nacl-no-unrestricted-ssh-rdp

• neptune-cluster-backup-retention-check

• neptune-cluster-cloudwatch-log-export-enabled

• neptune-cluster-copy-tags-to-snapshot-enabled

• neptune-cluster-deletion-protection-enabled

• neptune-cluster-encrypted

• neptune-cluster-iam-database-authentication

• neptune-cluster-multi-az-enabled

• neptune-cluster-snapshot-encrypted

• neptune-cluster-snapshot-iam-database-auth-enabled

• neptune-cluster-snapshot-public-prohibited

• netfw-deletion-protection-enabled

• netfw-logging-enabled

• netfw-multi-az-enabled

• netfw-policy-default-action-fragment-packets

• netfw-policy-default-action-full-packets

• netfw-policy-rule-group-associated

• netfw-stateless-rule-group-not-empty

• protection contre les modifications des sous-réseaux netfw-subnet activée

• nlb-cross-zone-load-balancing-enabled

• nlb-internal-scheme-check

• tagué nlb-listener

• activation de la journalisation NLB

• tagué nlb

• no-unrestricted-route-to-igw

• description de la collection sans serveur opensearch

• OpenSearch Serverless Collection-Standby Replicas activé

• opensearch-access-control-enabled

• opensearch-audit-logging-enabled

• opensearch-data-node-fault-tolerance

• opensearch-encrypted-at-rest

• opensearch-https-required

• opensearch-in-vpc-only

• opensearch-logs-to-cloudwatch

• opensearch-node-to-node-encryption-check

• tolérance aux pannes des nœuds principaux d'OpenSearch

• opensearch-update-check

• étiqueté « paquet panoramique »

• Version prise en charge par Rabbit-MQ

• rds-aurora-mysql-audit-logging-enabled

• rds-aurora-postgresql-logs-vers-cloudwatch

• rds-automatic-minor-version-upgrade-enabled

• rds-cluster-auto-minor-version-upgrade-enable

• vérification de la rétention de sauvegarde RDS-Cluster-Backup

• rds-cluster-default-admin-check

• rds-cluster-deletion-protection-enabled

• rds-cluster-encrypted-at-rest

• rds-cluster-iam-authentication-enabled

• rds-cluster-multi-az-enabled

• rds-db-security-group-not-allowed

• rds-enhanced-monitoring-enabled

• étiqueté rds-event-subscription-

• Version prise en charge par rds-global-cluster-aurora-mysql

• rds-instance-default-admin-check

• rds-instance-deletion-protection-enabled

• rds-instance-iam-authentication-enabled

• rds-instance-public-access-check

• rds-instance-subnet-igw-check

• rds-in-backup-plan

• rds-last-backup-recovery-point-created

• rds-logging-enabled

• instance rds-mariadb-cryptée en transit

• rds-meets-restore-time-target

• rds-multi-az-support

• rds-mysql-cluster-copy-tags-to-snapshot-check

• instance rds-mysql-cryptée en transit

• étiqueté rds-option-group

• rds-pgsql-cluster-copy-tags-to-snapshot-check

• rds-postgresql-logs-vers-cloudwatch

• instance cryptée en transit par rds-postgres-instance-en-transit

• chiffrement rds-proxy-tls-

• rds-resources-protected-by-backup-plan

• rds-snapshots-public-prohibited

• rds-snapshot-encrypted

• Serveur RDS-SQL crypté en transit

• journaux du serveur RDS-SQL vers Cloudwatch

• rds-storage-encrypted

• redshift-audit-logging-enabled

• redshift-backup-enabled

• redshift-cluster-configuration-check

• redshift-cluster-kms-enabled

• redshift-cluster-maintenancesettings-check

• compatible avec redshift-cluster-multi-az

• balise redshift-cluster-parameter-group-tagged

• redshift-cluster-public-access-check

• redshift-cluster-subnet-group-multi-az

• redshift-default-admin-check

• redshift-default-db-name-check

• redshift-enhanced-vpc-routing-enabled

• redshift-require-tls-ssl

• redshift-serverless-default-admin-check

• redshift-serverless-default-db-name-check

• redshift-serverless-namespace-cmk-encryption

• redshift-serverless-publier-logs-verscloudwatch

• groupe de travail sans serveur redshift crypté en transit

• groupe de travail sans serveur redshift sans accès public

• Routes de groupe de travail sans serveur redshift dans VPC

• accès illimité au port redshift

• required-tags

• tagué avec l'application ResilienceHub

• hub de résilience - étiqueté comme politique de résilience

• restricted-incoming-traffic

• root-account-hardware-mfa-enabled

• root-account-mfa-enabled

• route53-recovery-control-cluster-balisé

• route53 - préparation à la restauration - étiquetée par cellule

• route53 — état de préparation à la restauration — vérification de l'état de préparation

• route53-recovery-readiness-recovery-group-tagged

• route53-recovery-readiness-resource-set-tagged

• route53-resolver-firewall-domain-list-tagged

• route53-resolver-firewall-rule-group-association-tagged

• route53-resolver-firewall-rule-group-tagged

• route53-resolver-resolver-endpoint-balisé

• route53-resolver-resolver-rule-tagged

• Rum-App-Monitor-CloudWatch-Logs-Activé

• étiqueté rum-app-monitor

• s3express-dir-bucket-lifecycle-rules-check

• s3-access-point-in-vpc-only

• s3-access-point-public-access-blocks

• s3-account-level-public-access-blocks

• s3-account-level-public-access-blocks-periodic

• s3-bucket-acl-prohibited

• s3-bucket-blacklisted-actions-prohibited

• fonction de réplication interrégionale avec compartiment S3

• s3-bucket-default-lock-enabled

• s3-bucket-level-public-access-prohibited

• s3-bucket-logging-enabled

• s3-bucket-mfa-delete-enabled

• s3-bucket-policy-grantee-check

• s3-bucket-policy-not-more-permissive

• s3-bucket-public-read-prohibited

• s3-bucket-public-write-prohibited

• s3-bucket-replication-enabled

• s3-bucket-server-side-encryption-enabled

• s3-bucket-ssl-requests-only

• étiqueté S3 Bucket

• s3-bucket-versioning-enabled

• s3-default-encryption-kms

• s3-directory-bucket-lifecycle-policy-rule-check

• s3-event-notifications-enabled

• s3-last-backup-recovery-point-created

• s3-lifecycle-policy-check

• s3-meets-restore-time-target

• Ressources S3 dans un coffre-fort logiquement ventilé

• s3-resources-protected-by-backup-plan

• s3-version-lifecycle-policy-check

• tagué sagemaker-app-image-config

• sagemaker-data-quality-job-encrypt-in-transit

• isolation des emplois et de la qualité des données de Sagemaker

• domaine sagemaker-dans-vpc

• tagué par un domaine sagemaker

• sagemaker-endpoint-configuration-kms-key-configured

• sagemaker-endpoint-config-kms-key-required

• sagemaker-endpoint-config-prod-instance-count

• sagemaker - description du groupe de fonctionnalités

• chiffrage au repos de Sagemaker-FeatuGroup-At-Rest

• chiffrage de la boutique en ligne Sagemaker-Featuregroup-Online-Store-Encryption

• tagué par sagemaker-feature-group

• description de l'image de Sagemaker

• tagué par sagemaker-image

• tagué par une expérience d'inférence par Sagemaker

• sagemaker-inf-experiment-data-storage-kms-encrypted

• sagemaker-inf-experiment-instance-storage-kms-encrypted

• sagemaker-model-bias-job-encrypt-in-transit

• sagemaker-model-bias-job-isolation

• sagemaker-model-explicability-job-encrypt-in-transit

• sagemaker-model-explicability-job-network-isolation

• Modèle Sagemaker en VPC

• activation de l'isolation des modèles Sagemaker

• registre privé multi-conteneurs sagemaker-modèle-multiconteneurs

• modèle-sagemaker-registraire-privé-obligatoire

• sagemaker-modèle-qualité-emploi-définition-isolation

• Sagemaker-model-Quality-Job-Crypt-In-Transit

• sagemaker - calendrier de surveillance - isolation

• sagemaker-notebook-instance-inside-vpc

• sagemaker-notebook-instance-kms-key-configured

• version de la plateforme d'instance pour ordinateur portable Sagemaker-Notebook

• sagemaker-notebook-instance-root-access-check

• sagemaker-notebook-instance-storage-vol-kms-encrypted

• sagemaker-notebook-no-direct-internet-access

• secretsmanager-rotation-enabled-check

• secretsmanager-scheduled-rotation-success-check

• secretsmanager-secret-periodic-rotation

• secretsmanager-secret-unused

• secretsmanager-using-cmk

• securityhub-enabled

• security-account-information-provided

• étiqueté service-catalogue-portfolio

• catalogue de services partagé au sein de l'organisation

• service-vpc-endpoint-enabled

• ses-malware-scanning-enabled

• ses-sending-tls-required

• signateur-signingprofile tagué

• sns-encrypted-kms

• sns-topic-message-delivery-notification-enabled

• sns-topic-no-public-access

• vérification sqs-queue-dlq

• sqs-queue-no-public-access

• vérification de l'accès complet à sqs-queue-policy

• Partage public par blocs d'automatisation par SMS

• fonction d'automatisation de la journalisation par SMS

• ssm-document-not-public

• marqué par un document SSM

• stepfunctions-state-machine-tagged

• step-functions-state-machine-logging-enabled

• storagegateway-last-backup-recovery-point-created

• passerelle de stockage des ressources dans un coffre-fort à espace d'air logique

• storagegateway-resources-protected-by-backup-plan

• subnet-auto-assign-public-ip-disabled

• description de l'accord de transfert

• étiqueté comme accord de transfert

• description du certificat de transfert

• certificat de transfert étiqueté

• vérification de l'algorithme de chiffrement AS2 par connecteur de transfert

• connecteur-de-transfert-as2-mdn-signing-algorithm-check

• vérification de l'algorithme de signature en tant que connecteur de transfert

• connexion de transfert avec enregistrement activé

• étiqueté par connecteur de transfert

• serveur-de-famille-de-transfert-no-ftp

• profil de transfert étiqueté

• description du flux de travail de transfert

• tagué par le flux de travail de transfert

• virtualmachine-last-backup-recovery-point-created

• ressources de machines virtuelles dans un coffre-fort logiquement ventilé

• virtualmachine-resources-protected-by-backup-plan

• vpc-default-security-group-closed

• compatible avec vpc endpoint

• vpc-flow-logs-enabled

• vpc-network-acl-unused-check

• vpc-peering-dns-resolution-check

• vpc-sg-open-only-to-authorized-ports

• vérification des restrictions de port vpc-sg

• vpc-vpn-2-tunnels-up

• wafv2-logging-enabled

• wafv2-rulegroup-logging-enabled

• wafv2-rulegroup-not-empty

• wafv2-webacl-not-empty

• waf-regional-rulegroup-not-empty

• waf-regional-rule-not-empty

• waf-regional-webacl-not-empty

• espace de travail étiqueté alias de connexion

• espaces de travail compatibles avec le chiffrement des volumes root

• espaces de travail activés pour le chiffrement du volume des utilisateurs

• espaces de travail étiquetés espace de travail