Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Ces AWS Security Hub contrôles évaluent le WorkSpaces service et les ressources Amazon.
Il est possible que ces commandes ne soient pas toutes disponibles Régions AWS. Pour de plus amples informations, veuillez consulter Disponibilité des contrôles par région.
[WorkSpaces.1] les volumes WorkSpaces d'utilisateurs doivent être chiffrés au repos
Catégorie : Protéger > Protection des données > Chiffrement de data-at-rest
Gravité : Moyenne
Type de ressource : AWS::WorkSpaces::Workspace
Règle AWS Config : workspaces-user-volume-encryption-enabled
Type de calendrier : changement déclenché
Paramètres : Aucun
Ce contrôle vérifie si un volume utilisateur d'un Amazon WorkSpaces WorkSpace est chiffré au repos. Le contrôle échoue si le volume WorkSpace utilisateur n'est pas chiffré au repos.
Les données au repos font référence aux données stockées dans un stockage persistant et non volatil pendant une durée quelconque. Le chiffrement des données au repos vous permet de protéger leur confidentialité, ce qui réduit le risque qu'un utilisateur non autorisé puisse y accéder.
Correction
Pour chiffrer un volume WorkSpaces utilisateur, consultez la section Encrypt a WorkSpace dans le guide d' WorkSpaces administration Amazon.
[WorkSpaces.2] les volumes WorkSpaces racine doivent être chiffrés au repos
Catégorie : Protéger > Protection des données > Chiffrement de data-at-rest
Gravité : Moyenne
Type de ressource : AWS::WorkSpaces::Workspace
Règle AWS Config : workspaces-root-volume-encryption-enabled
Type de calendrier : changement déclenché
Paramètres : Aucun
Ce contrôle vérifie si un volume racine d'un Amazon WorkSpaces WorkSpace est chiffré au repos. Le contrôle échoue si le volume WorkSpace racine n'est pas chiffré au repos.
Les données au repos font référence aux données stockées dans un stockage persistant et non volatil pendant une durée quelconque. Le chiffrement des données au repos vous permet de protéger leur confidentialité, ce qui réduit le risque qu'un utilisateur non autorisé puisse y accéder.
Correction
Pour chiffrer un volume WorkSpaces racine, consultez la section Encrypt a WorkSpace dans le guide d' WorkSpaces administration Amazon.
