Daftar AWS Config Aturan yang Dikelola berdasarkan Ketersediaan Wilayah

• kunci akses-diputar

• akun-bagian-bagian organisasi

• acmpca-sertifikat-otoritas-ditandai

• Pemeriksaan kadaluarsa sertifikat acm

• acm-sertifikat-rsa-cek

• acm-certificate-transparent-logging-diaktifkan

• acm-pca-root-ca-dinonaktifkan

• versi aktif mq yang didukung

• alb-desync-mode-check

• alb-http-drop-invalid-header diaktifkan

• alb-http-ke-https-pengecekan pengalihan

• alb-internal-schema-cek

• pendengar album dengan tag

• tag alb

• alb-waf-diaktifkan

• amplify-app-branch-penghapusan otomatis diaktifkan

• amplify-app-build-spec-dikonfigurasi

• amplify-app-deskripsi

• amplify-app-tanpa variabel lingkungan

• amplify-app-platform-cek

• amplify-app-tag

• amplify-branch-auto-build-diaktifkan

• amplify-branch-build-spec-dikonfigurasi

• deskripsi cabang amplify

• amplify-branch-framework-dikonfigurasi

• Mode performa amplify-branch-diaktifkan

• amplify-branch-pull-request-pratinjau diaktifkan

• cabang amplify-tag

• apigatewayv2-integrasi-pribadi-https-diaktifkan

• apigatewayv2-tahap-deskripsi

• apigateway-nama-domain-tls-cek

• apigateway-stage-access-logs-diaktifkan

• deskripsi tahap-apigateway-

• api-gwv2-access-logs-diaktifkan

• api-gwv2-otorisasi-tipe-dikonfigurasi

• api-gwv2-stage-default-route-detailed-metrics-diaktifkan

• api-gw-diasosiasikan dengan-waf

• api-gw-cache diaktifkan dan dienkripsi

• pemeriksaan tipe-titik akhir api-gw

• api-gw-eksekusi loging-diaktifkan

• api-gw-rest-api ditandai

• api-gw-ssl diaktifkan

• api-gw-stage ditandai

• api-gw-xray-diaktifkan

• appconfig-deskripsi aplikasi

• appconfig-aplikasi dengan tag

• appconfig-konfigurasi-profil-ditandai

• appconfig-configuration-profile-validator-tidak-kosong

• deskripsi strategi appconfig-deployment-

• appconfig-deployment-strategy-minimum-waktu pemanggangan akhir

• appconfig-strategi-penerapan-replikasi-ke-ssm

• appconfig-deployment-strategy-tag

• deskripsi lingkungan appconfig

• appconfig-environment-ditandai

• appconfig-extension-asosiasi-ditandai

• appconfig-freeform-profil-config-penyimpanan

• deskripsi versi-konfigurasi yang dihosting-appconfig-

• appflow-flow ditandai

• pemeriksaan tipe-pemicu appflow-flow-trigger-

• appmesh-gateway-route-ditandai

• penerusan appmesh-mesh-deny-tcp-penerusan

• appmesh-mesh-ip-pref-cek

• appmesh-mesh ditandai

• appmesh-route-ditandai

• appmesh-gerbang-virtual-backend-defaults-tls

• appmesh-virtual-gateway-pendengar - pemeriksaan kesehatan diaktifkan

• appmesh-virtual-gateway-logging-file-path-ada

• appmesh-virtual gateway-ditandai

• appmesh-virtual-node-backend-defaults-tls-aktif

• appmesh-node-virtual-cloud-map-ip-pref-cek

• appmesh-node-virtual-dns-ip-pref-cek

• appmesh-virtual-node-pendengar - pemeriksaan kesehatan diaktifkan

• appmesh-virtual-node-pendengar outlier-deteksi-diaktifkan

• appmesh-virtual-node-loging-file-path-ada

• appmesh-node-virtual-layanan-backends-tls-diberlakukan

• appmesh-virtual-node dengan tag

• appmesh-router virtual dengan tag

• appmesh-layanan virtual dengan tag

• disetujui-amis-by-id

• disetujui-amis-by-tag

• layanan apprunner-dalam-vpc

• apprunner-layanan-ip-alamat-pemeriksaan tipe

• apprunner-service-email-ambang batas tidak sehat

• layanan-apprunner-tidak-akses publik

• apprunner-service-observability-diaktifkan

• apprunner-service-tag

• penyambung apprunner-vpc dengan tag

• armada appstream-dalam-vpc

• appsync-diasosiasikan dengan-waf

• pengecekan otorisasi aplikasi

• appsync-cache-enkripsi-dalam keadaan diam

• appsync-graphql-api-xray-diaktifkan

• appsync-logging-diaktifkan

• aps-rule-groups-namespace-ditandai

• athena-data-katalog-deskripsi

• athena-persiapan-pernyataan-deskripsi

• athena-deskripsi kelompok kerja

• athena-workgroup-dienkripsi-saat istirahat

• athena-workgroup-menegakan-konfigurasi kelompok kerja

• athena-workgroup-mesin-versi-auto-upgrade

• athena-workgroup-logging-diaktifkan

• audit-manager-penilaian-ditandai

• aurora-global-database-enkripsi dalam keadaan diam

• aurora-pencadangan terakhir-titik pemulihan dibuat

• aurora bertemu target waktu pemulihan

• aurora-mysql-backtracking-diaktifkan

• aurora-mysql-cluster-audit-logging

• sumber daya aurora dalam lemari besi yang luput secara logis

• sumber daya aurora dilindungi oleh rencana cadangan

• penyeimbangan kembali kapasitas penskalaan otomatis

• kelompok penskalaan otomatis-elb-pemeriksaan kesehatan diperlukan

• penskalaan otomatis-launchconfig-requires-imdsv2

• penskalaan otomatis-launch-config-hop-limit

• penskalaan otomatis-launch-config-public-ip-dinonaktifkan

• templat peluncuran penskalaan otomatis

• autoscaling-multiple-az

• penskalaan otomatis beberapa jenis instansi

• pemeriksaan cadangan-rencana-min-frekuensi-dan-retensi-min-

• backup-recovery-point-terenkripsi

• cadangan-pemulihan-titik-manual-penghapusan-dinonaktifkan

• pemeriksaan retensi-minimum-titik-pemulihan cadangan-pemulihan-

• diaktifkan batch-compute-environment-

• komputasi batch-dikelola lingkungan

• batch-compute-environment-ditandai

• diaktifkan batch-job-queue-

• batch-job-queue-ditandai

• Template peluncuran lingkungan-komputus-lingkungan-kelola batch

• pengecekan strategi yang dikelola batch-komputasi-env-alokasi-

• pengelolaan-batch-komputus-env-komputus-sumber daya-ditandai

• tawaran maksimum yang dikelola batch-spot-komputus-lingkungan-lingkungan-lingkungan-

• kebijakan penjadwalan batch dengan tag

• mengaktifkan pelaporan kesehatan yang ditingkatkan beanstalk-

• bedrockagentcore-codeinterpreter-networkmode-cek

• bedrockagentcore-gateway-authorizer diaktifkan

• bedrockagentcore-runtime-private-network-diperlukan

• bedrock-agentcore-memori-enkripsi diaktifkan

• berkemampuan enkripsi sumber data dasar

• cassandra-keyspace-ditandai

• clb-desync-mode-cek

• clb-multiple-az

• pemeriksaan cloudformation-stack-drift-deteksi-

• cloudformation-stack-notifikasi-cek

• pemeriksaan peran cloudformation-stack-layanan-layanan

• pemeriksaan cloudformation-terminasi-proteksi-

• cloudtrail-semua-baca-s3-data-kejadian-pemeriksaan

• cloudtrail-all-write-s3-data-event-cek

• cloudtrail-peristiwa-data-penyimpanan-multi-wilayah

• pencatatan akses cloudtrail-s3-bucket

• cloudtrail-s3-bucket-publik-akses-dilarang

• cloudtrail-s3-dataevents-diaktifkan

• cloudtrail-security-trail-diaktifkan

• cloudwatch-alarm-tindakan-pemeriksaan

• cloudwatch-alarm-aksi-mengaktifkan-cek

• deskripsi alarm cloudwatch-

• cloudwatch-alarm-pengecekan sumber daya

• cloudwatch-pengaturan-alarm-periksa

• cloudwatch-log-group-terenkripsi

• cloudwatch-metric-stream-ditandai

• cloud-trail-cloud-watch-log-diaktifkan

• berkemampuan cloud trail

• diaktifkan cloud-trail-encryption-

• cloud-trail-log-file-validasi-diaktifkan

• cmk-backing-key-rotation-diaktifkan

• codeartifact-repositori ditandai

• kodebuild-proyek-artefakt-enkripsi

• pembangunan-proyek-lingkungan-pemeriksaan istimewa

• kodebuild-proyek-envvar-awscred-check

• codebuild-project-logging-diaktifkan

• codebuild-project-s3-log-terenkripsi

• kodebuild-proyek-sumber-repo-url-cek

• codebuild-project dengan tag

• kodebuild-laporan-grup-dienkripsi-saat istirahat

• codebuild-laporan-grup-ditandai

• codedeploy-auto-rollback-monitor diaktifkan

• codedeploy-deployment-group-auto-rollback diaktifkan

• kodedeploy-deployment-group-instances-ketinggalan-pembaruan

• codedeploy-ec2-minimum-sehat-hosts-dikonfigurasi

• codedeploy-lambda-allatonce-traffic-shift-dinonaktifkan

• codeguruprofiler-profiling-grup-ditandai

• codegurureviewer-repositori-asosiasi-ditandai

• codepipeline-deployment-count-check

• codepipeline-wilayah-fanout-cek

• kognito-identity-pool-login yang tidak diautentikasi

• kognito-identity-pool-unauth-access-check

• cognito-userpool-cust-auth-threat-full-check

• cognito-user-pool-lanjutan-keamanan yang diaktifkan

• cognito-user-pool-penghapusan-proteksi-diaktifkan

• cognito-user-pool-mfa-diaktifkan

• cognito-user-pool-password-policy-check

• cognito-user-pool-ditandai

• custom-eventbus-policy-terpasang

• skema-skema-registri-kebijakan-terlampir

• pemeriksaan periode retensi cw-loggroup

• sinkronisasi data-lokasi-objek-penyimpanan-menggunakan-https

• datasync-task-data-verifikasi-diaktifkan

• datasync-task-logging-diaktifkan

• datasync-task-tag

• diaktifkan enkripsi dax

• dax-tls-enkripsi titik akhir

• db-instance-backup-diaktifkan

• sewa instansi yang diinginkan

• tipe instance-type yang diinginkan

• dms-auto-minor-version-pembaharuan-pemeriksaan

• dms-endpoint-ssl dikonfigurasi

• dms-endpoint-ditandai

• diaktifkan otentikasi dms-mongo-db

• dms-neptune-iam-otorisasi diaktifkan

• dms-redis-tls-diaktifkan

• instansi replikasi dms-multi-az-diaktifkan

• dms-replikasi-tidak-publik

• pencatatan dms-replikasi-tugas-sumber-sumber

• dms-replikasi-tugas-ditandai

• dms-replikasi-tugas-targetdb-logging

• docdb-cluster-audit-logging-diaktifkan

• docdb-cluster-cadangan-retensi-pemeriksaan

• docdb-cluster-penghapusan-proteksi-diaktifkan

• docdb-cluster-terenkripsi

• docdb-cluster-dienkripsi-dalam transit

• docdb-cluster-snapshot-publik-dilarang

• dinamodb-autoscaling-diaktifkan

• dynamodb-dalam-dalam rencana cadangan

• dynamodb-pencadangan terakhiran-titik pemulihandibuat

• dynamodb-memenuhi target waktu pemulihan

• dinamodb-pitr-diaktifkan

• dynamodb-resources-dilindungi oleh rencana cadangan

• dynamodb-table-penghapusan-proteksi-diaktifkan

• dynamodb-tabel-enkripted-kms

• dinamodb-table-enkripsi diaktifkan

• pemeriksaan batas dynamodb-throughput-

• ebs-in-backup-plan

• ebs-backup-titik pemulihan-terakhirdibuat

• ebs-memenuhi target waktu pemulihan

• ebs-instans yang dioptimalkan

• ebs-sumber daya-dalam-brankas yang luput secara logis

• ebs-sumber daya-dilindungi oleh rencana cadangan

• ebs-snapshot-blok-akses publik

• ebs-snapshot-publik-pemeriksaan yang dapat dipulihkan

• ec2-reservasi-kapasitas dengan tag

• ec2-carrier-gateway ditandai

• ec2-client-vpn-connection-log-diaktifkan

• ec2-klien-vpn-titik akhir ditandai

• ec2-klien-vpn-tidak-otorisasi-semua

• ec2-dhcp-opsi-ditandai

• ec2-ebs-enkripsi secara default

• ec2-enis-sumber-tujuan-pemeriksaan diaktifkan

• ec2-fleet ditandai

• ec2-imdsv2-periksa

• ec2-instance-detailed-monitoring diaktifkan

• ec2-instance-diluncurkan-dengan-diizinkan ami

• ec2-instance-dikelola oleh-ssm

• ec2-instance-multiple-eni-check

• ec2-instance-no-public ip

• ec2-instance-profile-terpasang

• ec2-ipamscope ditandai

• ec2-pencadangan-titik pemulihan terakhirdibuat

• ec2-launchtemplate-ebs-terenkripsi

• ec2-launch-templates-ebs-volume-terenkripsi

• ec2-launch-template-imdsv2-cek

• ec2-launch-template-public-ip-dinonaktifkan

• ec2-launch-template-ditandai

• ec2-managedinstance-applications-daftar hitam

• ec2-managedinstance-aplikasi-diperlukan

• ec2-managedinstance-asosiasi-kepatuhan-status-pemeriksaan

• ec2-managedinstance-inventory-masuk daftar hitam

• ec2-managedinstance-patch-kepatuhan-status-pemeriksaan

• ec2-managedinstance-platform-cek

• ec2-memenuhi target waktu pemulihan

• ec2-jaringan-wawasan-akses-lingkup-analisis-ditandai

• ec2-jaringan-wawasan-akses-cakupan-ditandai

• ec2-jaringan-wawasan-analisis-ditandai

• ec2-jaringan-wawasan-jalur yang ditandai

• ec2-no-amazon-kunci-pasangan

• ec2-prefiks-daftar ditandai

• ec2-sumber daya-dalam-brankas yang luput secara logis

• ec2-sumber daya-dilindungi oleh rencana cadangan

• ec2-grup-keamanan-dilampirkan ke eni

• ec2-grup-keamanan-dilampirkan ke eni-periodik

• ec2-spot-fleet-permintaan-ct-enkripsi-dalam keadaan diam

• instans yang dihentikan ec2

• ec2-token-hop-limit-cek

• ec2-trafic-mirror-filter-deskripsi

• ec2-trafic-mirror-filter-ditandai

• ec2-trafik-mirror-sesi-deskripsi

• ec2-traffic-mirror-sessi-ditandai

• deskripsi target cermin ec2 lalu lintas

• ec2-lalu lintas-cermin-target-ditandai

• ec2-transit-gateway-auto-vpc-attach-dinonaktifkan

• ec2-transit-gateway-multicast-domain-ditandai

• ec2-volume-inuse-cek

• ec2-vpn-connection-ike-versi-cek

• ec2-vpn-connection-logging-diaktifkan

• koneksi ec2-vpn dengan tag

• ecr-pribadi-image-scanning-diaktifkan

• ecr-pribadi-lifecycle-policy-dikonfigurasi

• ecr-private-tag-immutability-diaktifkan

• ecr-repository-cmk-enkripsi diaktifkan

• ecr-repositori dengan tag

• ecs-awsvpc-jaringan diaktifkan

• ecs-capacity-provider-ditandai

• ecs-penyedia-kapasitas-pengakhiran-pemeriksaan

• ecs-container-tidak memiliki hak istimewa

• ecs-container-readonly-access

• ecs-container-insights-diaktifkan

• ecs-fargate-versi platform terbaru

• ecs-no-lingkungan-rahasia

• ecs-service-propagate-tags-diaktifkan

• ecs-task-definition-efs-enkripsi-diaktifkan

• ecs-task-definition-linux-pengguna-non-root

• ecs-task-definisi-log-konfigurasi

• ecs-task-definition-memory-hard-limit

• ecs-task-definisi-mode-jaringan-bukan-host

• ecs-task-definisi-nonroot-pengguna

• ecs-task-definition-pid-mode-cek

• ecs-task-definisi-pengguna-untuk-pengecek-mode-host-

• ecs-tugas-definisi windows-pengguna-non-admin

• efs-access-point-enforce-root-direktori

• efs-access-point-menegakan-identitas pengguna

• efs-automatic-backups-diaktifkan

• efs-enkripted-cek

• efs-filesystem-ct-terenkripsi

• efs-file-sistem-ditandai

• efs-in-backup-plan

• efs-pencadangan terakhiran-titik pemulihandibuat

• efs-memenuhi target waktu pemulihan

• efs-mount-target-dapat diakses publik

• efs-sumber daya-dalam-brankas yang luput secara logis

• efs-sumber daya-dilindungi oleh rencana cadangan

• eip-terpasang

• eks-addon-tag

• eks-cluster-logging-diaktifkan

• eks-cluster-log-diaktifkan

• eks-cluster-versi terlama-didukung

• eks-cluster-rahasia-dienkripsi

• versi eks-cluster yang didukung

• eks-endpoint-no-public access

• eks-fargate-profil-ditandai

• Pemeriksaan versi yang didukung eks-nodegroup

• eks-rahasia-dienkripsi

• elasticache-automatic-backup-check diaktifkan

• elasticache-auto-minor-version-upgrade

• elasticache-rbac-auth-diaktifkan

• elasticache-redis-cluster-automatic-backup-check

• elasticache-repl-grp-auto-failover-diaktifkan

• elasticache-repl-grp-dienkripsi-dalam keadaan diam

• elasticache-repl-grp-dienkripsi-dalam transit

• elasticache-repl-grp-redis-auth-diaktifkan

• elasticache-subnet-group-cek

• versi mesin yang didukung elastis

• deskripsi-aplikasi-elasticbeanstalk-

• elasticbeanstalk-aplikasi-versi-deskripsi

• elastisbeanstalk-deskripsi lingkungan-

• elasticsearch-dienkripsi-saat istirahat

• elasticsearch-in-vpc saja

• elastissearch-log-ke-cloudwatch

• pemeriksaan enkripsi elastissearch-node-ke-node-node-

• elastis-beanstalk-logs-to-cloudwatch

• elastic-beanstalk-managed-updates-diaktifkan

• elbv2-acm-sertifikat diperlukan

• elbv2-pendengaran-enkripsi-dalam perjalanan

• elbv2-multiple-az

• elbv2-kebijakan-keamanan-ssl-periksa

• elbv2-targetgroup-healthcheck-protocol-terenkripsi

• elbv2-targetgroup-protokol-terenkripsi

• elb-acm-sertifikat-diperlukan

• elb-lintas-zona-penyeimbangan beban diaktifkan

• elb-kustom-keamanan-kebijakan-ssl-cek

• elb-deletion-protection-diaktifkan

• pemeriksaan skema-internal-elb-

• elb-logging-diaktifkan

• elb-predefined-keamanan-kebijakan-ssl-cek

• dengan tag elf

• elb-tls-https-pendengar saja

• emr-block-akses publik

• emr-kerberos-diaktifkan

• emr-master-tidak ada ip publik

• emr-keamanan-konfigurasi-enkripsi-istirahat

• emr-keamanan-konfigurasi-enkripsi-transit

• volume terenkripsi

• eventschemas-discoverer-tag

• eventschemas-registry-tag

• event-data-store-cmk-enkripsi diaktifkan

• deskripsi-peluncuran yang jelas

• jelas-jelas diluncurkan dengan tag

• jelas-deskripsi-proyek

• jelas-jelas menandai proyek

• jelas-deskripsi-segmen

• jelas-jelas ditandai dengan segmen

• fis-eksperiment-template-log-konfigurasi-ada

• fis-eksperiment-template-ditandai

• Pemeriksaan kebijakan fms-shield-sumber daya-

• fms-webacl-sumber daya-kebijakan-pemeriksaan

• fms-webacl-rulegompok-asosiasi-cek

• pendeteksi penipuan dengan tag tipe entitas

• pendeteksi penipuan dengan tag label-

• pendeteksi penipuan dengan tag hasil

• pendeteksi penipuan dengan tag variabel

• fsx-pencadangan-titik pemulihan terakhirdibuat

• fsx-lustre-salin-tag-ke-cadangan

• fsx-bertemu target waktu pemulihan

• pemeriksaan tipe penyebaran fsx-ontap-

• fsx-openzfs-copy-tags-diaktifkan

• pemeriksaan tipe penyebaran fsx-openzfs-

• fsx-sumber daya-dilindungi oleh rencana cadangan

• fsx-windows-audit-log-dikonfigurasi

• pemeriksaan tipe penyebaran fsx-windows

• pendengar glb ditandai

• glb ditandai

• global-endpoint-event-replikasi-diaktifkan

• glue-job-logging-diaktifkan

• lemat-ml-transformasi-dienkripsi-saat diam

• lem-ml-transform-tag

• versi yang didukung leme-spark-job-

• groundstation-config ditandai

• groundstation-dataflowendpointgroup-ditandai

• groundstation-missionprofile-ditandai

• guardduty-ec2-protection-runtime-diaktifkan

• guardduty-ecs-protection-runtime-diaktifkan

• guardduty-eks-protection-audit-diaktifkan

• guardduty-eks-protection-runtime-diaktifkan

• tugas penjagaan yang diaktifkan-terpusat

• guardduty-lambda-protection-diaktifkan

• guardduty-malware-protection-diaktifkan

• penjaga-temuan non-arsip

• guardduty-rds-protection-diaktifkan

• guardduty-runtime-monitoring-diaktifkan

• guardduty-s3-proteksi-diaktifkan

• healthlake-fhirdatastore-ditandai

• iam-kebijakan-pelanggan-tindakan-kms-yang diblokir

• iam-akses-analis-eksternal-diaktifkan

• iam-group-memiliki-pengguna-cek

• tindakan iam-inline-kebijakan-kms-yang diblokir

• iam-no-in-line-Policy-check

• kebijakan kata sandi iam

• iam-kebijakan-pemeriksaan daftar hitam

• deskripsi kebijakan iam

• kebijakan iam yang digunakan

• iam-kebijakan-tidak ada pernyataan-dengan-akses-admin

• iam-kebijakan-tidak ada pernyataan-dengan-akses penuh

• Pemeriksaan kebijakan yang dikelola iam-peran

• iam-root-akses-kunci-periksa

• pemeriksaan keanggotaan kelompok pengguna iam-

• iam-user-mfa-diaktifkan

• iam-pengguna-tidak-kebijakan-periksa

• memeriksa kredensial-iam-pengguna yang tidak digunakan

• imagebuilder-distributionkonfigurasi yang ditandai

• imagebuilder-imagepipeline-ditandai

• imagebuilder-imagerecipe-ebs-volumes-terenkripsi

• imagebuilder-imagerecipe-ditandai

• imagebuilder-infrastructurekonfigurasi yang ditandai

• masuk-ssh-dinonaktifkan

• inspector-ec2-scan diaktifkan

• inspektor-ecr-scan diaktifkan

• inspektor-lambda-code-scan-diaktifkan

• inspektor-lambda-standard-scan-diaktifkan

• instances-dalam-vpc

• gateway-internet-berotorisasi-vpc saja

• iotdevicedefender-custom metric-tag

• iotevents-alarm-model-tag

• iotevents-detektor-model-ditandai

• input bertag iotevents

• iotsitewise-aset-model-tag

• iotsitewise-dasbor dengan tag

• gerbang iotsitewise ditandai

• iotsitewise-portal ditandai

• iotsitewise-project dengan tag

• iot-authorizer-token-penandatanganan-diaktifkan

• iot-job-template-ditandai

• deskripsi template-penyediaan iot

• iot-penyedian-template-jitp

• iot-provisioning-template-ditandai

• iot-terjadwal-audit dengan tag

• kendra-index ditandai

• saluran sinyal video bertag Chinese

• Chinese Video Streaming dengan tag

• kinesis-firehose-pengiriman-stream-terenkripsi

• pemeriksaan retensi-pencadangan aliran kinesis-

• kinesis-stream-terenkripsi

• retensi data minimum aliran video Cina

• kms-cmk-tidak dijadwalkan-untuk-penghapusan

• kms-key-kebijakan-tidak ada akses publik

• kunci kms ditandai

• lambda-concurrency-check

• lambda-dlq-cek

• lambda-fungsi-aplikasi-log-level-cek

• lambda-fungsi-deskripsi

• lambda-fungsi-log-format-json

• lambda-fungsi-akses-publik-dilarang

• lambda-pengaturan-fungsi-periksa

• lambda-fungsi-sistem-log-level-cek

• lambda-function-xray-diaktifkan

• lambda-dalam-vpc

• lambda-vpc-multi-az-cek

• lightsail-bucket-allow-public-override dinonaktifkan

• lightsail-bucket-objek-versi-diaktifkan

• lightsail-bucket dengan tag

• sertifikat lightsail ditandai

• lightsail disk-tag

• pemeriksaan penemuan data-sensitif-otomatis macie-

• cek status macie

• mariadb-publikasikan log-ke-cloudwatch-log

• paket mediapaketkonfigurasi-ditandai

• mediatailor-playbackkonfigurasi dengan tag

• memorydb-subnetgroup-tag

• mfa-diaktifkan-untuk-akses konsol iam

• mq-active-broker-ldap-otentikasi

• mode penerapan aktif mq-

• mq-active-single-instance-broker-tipe-penyimpanan-tipe-efs

• mq-otomatic-minor-version-upgrade diaktifkan

• mq-auto-minor-version-upgrade diaktifkan

• mq-broker-general-logging-diaktifkan

• mq-cloudwatch-audit-logging-diaktifkan

• mq-cloudwatch-audit-log diaktifkan

• mq-no-public access

• mode penerapan mq-rabbit

• msk-cluster-akses-publik-dinonaktifkan

• msk-cluster ditandai

• msk-connect-connector-logging-diaktifkan

• mengaktifkan pemantauan yang ditingkatkan msk

• msk-dalam-cluster-node-require-tls

• msk-unrestricted-access-check

• multi-region-cloud-trail-diaktifkan

• nacl-no-tidak terbatas-ssh-rdp

• pemeriksaan penahanan-cluster-cadangan-cluster-neptunus-

• neptune-cluster-cloudwatch-log-ekspor-diaktifkan

• neptune-cluster-salin-tag-ke-snapshot-diaktifkan

• neptune-cluster-penghapusan-proteksi-diaktifkan

• neptunus-cluster-terenkripsi

• neptunus-cluster-iam-autentikasi database

• neptune-cluster-multi-az-diaktifkan

• neptunus-cluster-snapshot-terenkripsi

• neptune-cluster-snapshot-iam-database-auth-diaktifkan

• neptunus-cluster-snapshot-publik-dilarang

• netfw-deletion-protection-diaktifkan

• Netfw-logging-diaktifkan

• netfw-multi-az diaktifkan

• netfw-policy-default-aksi-fragment-paket-

• netfw-policy-default-aksi-paket-penuh

• netfw-policy-aturan-grup-terkait

• netfw-stateless-atura-grup-tidak-kosong

• netfw-subnet-change-protection-diaktifkan

• nlb-cross-zona-penyeimbangan beban diaktifkan

• nlb-pemeriksaan skema internal

• nlb-pendengar dengan tag

• nlb-logging diaktifkan

• nlb ditandai

• rute-ke-igw yang tidak terbatas

• opensearchserverless-collection-deskripsi

• opensearchserverless-collection-standbyreplicas-diaktifkan

• opensearch-access-control-diaktifkan

• opensearch-audit-logging-diaktifkan

• opensearch-data-node-toleransi kesalahan

• pencarian terbuka yang dienkripsi saat istirahat

• opensearch-https-diperlukan

• pencarian terbukan-dalam-vpc saja

• buka penelusuran-log-ke-cloudwatch

• periksa enkripsi node-ke-node-ke-simpul

• opensearch-primer-node-toleransi kesalahan

• buka pencarian-perbaruan-periksa

• versi yang didukung kelinci mk

• rds-aurora-mysql-audit-logging-diaktifkan

• rds-aurora-postgresql-log-ke-cloudwatch

• rds-automatic-minor-version-upgrade diaktifkan

• rds-cluster-auto-minor-version-upgrade-aktifkan

• rds-cluster-backup-retensi-pemeriksaan

• rds-cluster-default-admin-cek

• rds-cluster-penghapusan-proteksi-diaktifkan

• rds-cluster-dienkripsi-saat istirahat

• rds-cluster-iam-otentikasi diaktifkan

• rds-cluster-multi-az-diaktifkan

• rds-enhanced-monitoring-diaktifkan

• rds-event-berlangganan dengan tag

• versi rds-global-cluster-aurora-mysql yang didukung

• rds-instance-default-admin-cek

• rds-instance-penghapusan-proteksi-diaktifkan

• rds-instance-iam-otentikasi diaktifkan

• rds-instance-publik-akses-periksa

• rds-instance-subnet-igw-cek

• rds dalam rencana cadangan

• rds-pencadangan-titik pemulihan terakhirdibuat

• rds-logging-diaktifkan

• rds-mariadb-instance-dienkripsi-dalam transit

• rds-memenuhi target waktu pemulihan

• dukungan rds-multi-az

• rds-mysql-cluster-salin-tag-ke-pemeriksaan snapshot-

• rds-mysql-instance-dienkripsi-dalam transit

• rds-opsi-grup-ditandai

• rds-pgsql-cluster-salin-tag-ke-pemeriksaan snapshot-

• rds-postgresql-log-ke-cloudwatch

• rds-postgres-instance-dienkripsi-dalam transit

• rds-proxy-tls-enkripsi

• rds-sumber daya-dilindungi oleh rencana cadangan

• rds-snapshots-public-dilarang

• rds-snapshot-terenkripsi

• rds-sqlserver-dienkripsi-dalam transit

• rds-sql-server-log-ke-cloudwatch

• rds-storage-terenkripsi

• redshift-audit-logging-diaktifkan

• redshift-backup-diaktifkan

• pengecekan konfigurasi cluster-redshift-

• redshift-cluster-kms-diaktifkan

• pengecekan pengaturan-pemeliharaan redshift-cluster-

• redshift-cluster-multi-az-diaktifkan

• redshift-cluster-parameter-grup-ditandai

• redshift-cluster-pengecekan-akses-publik

• redshift-cluster-subnet-grup-multi-az

• redshift-default-admin-check

• redshift-default-db-nama-cek

• redshift-enhanced-vpc-routing-diaktifkan

• redshift-require-tls-ssl

• redshift-serverless-default-admin-check

• redshift-serverless-default-db-nama-cek

• redshift-serverless-namespace-cmk-enkripsi

• redshift-serverless-publish-logs-to-cloudwatch

• redshift-serverless-workgroup-dienkripsi-dalam transit

• redshift-serverless-workgroup-tanpa akses publik

• redshift-serverless-rute-workgroup-dalam-vpc

• redshift-akses port-tidak terbatas

• tag yang dibutuhkan

• resistencehub dengan tag aplikasi

• resiliencehub-resiliencypolicy-tag

• lalu lintas masuk terbatas

• root-account-hardware-mfa-diaktifkan

• root-account-mfa-diaktifkan

• route53-resolver-firewall-domain-daftar-ditandai

• route53-resolver-firewall-aturan-grup-asosiasi-ditandai

• route53-resolver-firewall-aturan-grup-ditandai

• route53-resolver-resolver-endpoint-ditandai

• route53-resolver-resolver-aturan-ditandai

• rum-app-monitor-cloudwatch-logs-diaktifkan

• rum-app-monitor ditandai

• s3express-dir-bucket-siklus hidup-aturan-periksa

• s3-titik akses-dalam-vpc saja

• s3-akses-titik-blok-akses-publik-blok-akses

• blok akses publik tingkat akun s3

• s3-tingkat akun-blok-akses-publik-periodik

• s3-bucket-acl-dilarang

• s3-bucket-blacklisted-actions-dilarang

• s3-bucket-cross-region-replikasi-diaktifkan

• s3-bucket-default-lock-diaktifkan

• s3-level-bucket-access-public-dilarang

• s3-bucket-logging-diaktifkan

• s3-bucket-mfa-delete-diaktifkan

• s3-bucket-kebijakan-pemeriksaan penerima hibah

• s3-bucket-policy-tidak-lebih permisif

• s3-bucket-public-baca-dilarang

• s3-bucket-public-write-dilarang

• mengaktifkan replikasi s3-bucket

• mengaktifkan enkripsi s3-bucket-server-side-

• s3-bucket-ssl-hanya permintaan

• s3-bucket dengan tag

• mengaktifkan versi s3-bucket

• s3-default-enkripsi-kms

• s3-direktori-buket-siklus hidup-kebijakan-aturan-pemeriksaan

• s3-event-notifications-diaktifkan

• s3-pencadangan-titik pemulihan terakhirdibuat

• s3-pemeriksaan kebijakan-siklus hidup

• s3-memenuhi target waktu pemulihan

• s3-sumber daya-dalam-brankas yang luput secara logis

• s3-sumber daya-dilindungi oleh rencana cadangan

• s3-versi-siklus hidup-pemeriksaan kebijakan-kebijakan

• sagemaker-app-image-config-ditandai

• sagemaker-data-kualitas-pekerjaan-mengenkripsi-dalam perjalanan

• sagemaker-data-kualitas-pekerjaan-isolasi

• domain-sagemaker-dalam-vpc

• domain-tag sagemaker

• sagemaker-konfigurasi-endpoint-kms-kunci-dikonfigurasi

• sagemaker-endpoint-config-kms-kunci-diperlukan

• sagemaker-endpoint-config-prod-instance-count

• sagemaker-featuregroup-deskripsi

• sagemaker-featuregroup-enkripsi dalam keadaan diam

• sagemaker-featuregroup-enkripsi toko online

• sagemaker-fitur-grup-ditandai

• sagemaker-gambar-deskripsi

• sagemaker dengan tag gambar

• sagemaker-inferenceeksperiment-tag

• sagemaker-inf-eksperimen-data-penyimpanan-kms-terenkripsi

• sagemaker-inf-eksperiment-instance-penyimpanan-kms-terenkripsi

• sagemaker-model-bias-pekerjaan-mengenkripsi-dalam perjalanan

• sagemaker-model-bias-pekerjaan-isolasi

• sagemaker-model-penjelasan-pekerjaan-enkripsi dalam transit

• sagemaker-model-penjelasan-pekerjaan-jaringan-isolasi

• sagemaker-model-dalam-vpc

• sagemaker-model-isolation-diaktifkan

• sagemaker-model-multicontainer-pribadi-registri

• sagemaker-model-pribadi-registri diperlukan

• sagemaker-model-kualitas-definisi-pekerjaan-isolasi

• sagemaker-model-kualitas-pekerjaan-mengenkripsi-dalam perjalanan

• sagemaker-pemantauan-jadwal-isolasi

• sagemaker-pemantauan-jadwal-enkripsi lalu lintas

• instansi sagemaker-notebook-dalam-vpc

• sagemaker-notebook-instance-kms-kunci-dikonfigurasi

• versi platform instansi notebook sagemaker

• sagemaker-notebook-instans-root-akses-cek

• sagemaker-notebook-instance-penyimpanan-vol-kms-terenkripsi

• sagemaker-notebook-tanpa akses internet langsung

• secretsmanager-rotasi-diaktifkan-periksa

• secretsmanager-terjadwal-rotasi-sukses-periksa

• secretsmanager-rahasia-rotasi periodik

• secretsmanager-rahasia-tidak digunakan

• secretsmanager-menggunakan-cmk

• diaktifkan securityhub

• informasi keamanan-akun-disediakan

• layanan-katalog-portofolio-ditandai

• layanan-katalog-dibagi-dalam-organisasi

• layanan- vpc-endpoint-diaktifkan

• ses-sending-tls-diperlukan

• signer-signingprofile-ditandai

• sns-enkripted-kms

• sns-topik-pesan-pengiriman-notifikasi diaktifkan

• sns-topik-tidak-akses publik

• sqs-queue-dlq-cek

• sqs-antrean-tanpa akses publik

• sqs-antrie-kebijakan-pengecekan-akses-penuh

• ssm-automasi-blok-berbagi publik

• ssm-automation-logging-diaktifkan

• ssm-dokumen-bukan-publik

• ssm-dokumen dengan tag

• fungsi-langkah-status-mesin-ditandai

• fungsi-langkah-status-mesin-logging-diaktifkan

• storagegateway-terakhir-pencadangan-titik-pemulihan terakhirdibuat

• storagegateway-sumber daya-dalam-brankas yang luput secara logis

• storagegateway-resources-dilindungi oleh rencana cadangan

• subnet-auto-penugasan-publik-ip-dinonaktifkan

• deskripsi-perjanjian transfer

• perjanjian transfer dengan tag

• deskripsi-sertifikat transfer

• transfer-certificate-tag

• transfer-connector-as2-enkripsi-pemeriksaan algoritma

• transfer-connector-as2-mdn-penandatanganan-pemeriksaan algoritma

• transfer-connector-as2-penandatanganan-pemeriksaan algoritma

• mengaktifkan transfer-connector-logging-

• penyambung transfer dengan tag

• transfer-keluarga-server-no-ftp

• transfer-profile-tag

• deskripsi alur kerja transfer

• alur kerja transfer dengan tag

• virtualmachine-pencadangan terakhir-titik pemulihan yang dibuat

• sumber daya-mesin virtual-dalam-brankas yang luput secara logis

• sumber daya-mesin virtual yang dilindungi oleh rencana cadangan

• vpc-default-keamanan-grup-ditutup

• diaktifkan titik akhir vpc

• vpc-flow-logs-diaktifkan

• vpc-network-acl-unused-check

• vpc-peering-dns-resolusisi-cek

• vpc-sg-hanya membuka-untuk port yang diotorisasi

• Pemeriksaan pembatasan port vpc-sg-

• vpc-vpn-2-terowongan

• Wafv2 yang diaktifkan logging

• wafv2-rulegroup-logging-diaktifkan

• wafv2-rulegroup-tidak-kosong

• wafv2-webacl-tidak-kosong

• waf-regional-rulegrup-tidak-kosong

• waf-regional-aturan-tidak-kosong

• waf-regional-webacl-tidak-kosong

• tombol akses diputar

• akun-bagian-bagian organisasi

• acmpca-sertifikat-otoritas-ditandai

• Pemeriksaan kadaluarsa sertifikat acm

• acm-sertifikat-rsa-cek

• acm-certificate-transparent-logging-diaktifkan

• acm-pca-root-ca-dinonaktifkan

• versi aktif mq yang didukung

• alb-desync-mode-check

• alb-http-drop-invalid-header diaktifkan

• alb-http-ke-https-pengecekan pengalihan

• alb-internal-schema-cek

• pendengar album dengan tag

• tag alb

• alb-waf-diaktifkan

• amplify-app-branch-penghapusan otomatis diaktifkan

• amplify-app-build-spec-dikonfigurasi

• amplify-app-deskripsi

• amplify-app-tanpa variabel lingkungan

• amplify-app-platform-cek

• amplify-app-tag

• amplify-branch-auto-build-diaktifkan

• amplify-branch-build-spec-dikonfigurasi

• deskripsi cabang amplify

• amplify-branch-framework-dikonfigurasi

• Mode performa amplify-branch-diaktifkan

• amplify-branch-pull-request-pratinjau diaktifkan

• cabang amplify-tag

• apigatewayv2-integrasi-pribadi-https-diaktifkan

• apigatewayv2-tahap-deskripsi

• apigateway-nama-domain-tls-cek

• apigateway-stage-access-logs-diaktifkan

• deskripsi tahap-apigateway-

• api-gwv2-access-logs-diaktifkan

• api-gwv2-otorisasi-tipe-dikonfigurasi

• api-gwv2-stage-default-route-detailed-metrics-diaktifkan

• api-gw-diasosiasikan dengan-waf

• api-gw-cache diaktifkan dan dienkripsi

• pemeriksaan tipe-titik akhir api-gw

• api-gw-eksekusi loging-diaktifkan

• api-gw-rest-api ditandai

• api-gw-ssl diaktifkan

• api-gw-stage ditandai

• api-gw-xray-diaktifkan

• appconfig-deskripsi aplikasi

• appconfig-aplikasi dengan tag

• appconfig-konfigurasi-profil-ditandai

• appconfig-configuration-profile-validator-tidak-kosong

• deskripsi strategi appconfig-deployment-

• appconfig-deployment-strategy-minimum-waktu pemanggangan akhir

• appconfig-strategi-penerapan-replikasi-ke-ssm

• appconfig-deployment-strategy-tag

• deskripsi lingkungan appconfig

• appconfig-environment-ditandai

• appconfig-extension-asosiasi-ditandai

• appconfig-freeform-profil-config-penyimpanan

• deskripsi versi-konfigurasi yang dihosting-appconfig-

• appflow-flow ditandai

• pemeriksaan tipe-pemicu appflow-flow-trigger-

• aplikasiintegrasi-aplikasi-disetujui-asal-periksa

• aplikasiintegrasi-aplikasi yang ditandai

• appintegrasi-deskripsi-integrasi-acara-

• appintegrations-event-integrasi-ditandai

• appmesh-gateway-route-ditandai

• penerusan appmesh-mesh-deny-tcp-penerusan

• appmesh-mesh-ip-pref-cek

• appmesh-mesh ditandai

• appmesh-route-ditandai

• appmesh-gerbang-virtual-backend-defaults-tls

• appmesh-virtual-gateway-pendengar - pemeriksaan kesehatan diaktifkan

• appmesh-virtual-gateway-logging-file-path-ada

• appmesh-virtual gateway-ditandai

• appmesh-virtual-node-backend-defaults-tls-aktif

• appmesh-node-virtual-cloud-map-ip-pref-cek

• appmesh-node-virtual-dns-ip-pref-cek

• appmesh-virtual-node-pendengar - pemeriksaan kesehatan diaktifkan

• appmesh-virtual-node-pendengar outlier-deteksi-diaktifkan

• appmesh-virtual-node-loging-file-path-ada

• appmesh-node-virtual-layanan-backends-tls-diberlakukan

• appmesh-virtual-node dengan tag

• appmesh-router virtual dengan tag

• appmesh-layanan virtual dengan tag

• disetujui-amis-by-id

• disetujui-amis-by-tag

• layanan apprunner-dalam-vpc

• apprunner-layanan-ip-alamat-pemeriksaan tipe

• apprunner-service-email-ambang batas tidak sehat

• layanan-apprunner-tidak-akses publik

• apprunner-service-observability-diaktifkan

• apprunner-service-tag

• penyambung apprunner-vpc dengan tag

• armada appstream-dalam-vpc

• appsync-diasosiasikan dengan-waf

• pengecekan otorisasi aplikasi

• appsync-cache-ct-enkripsi dalam keadaan diam

• appsync-cache-ct-enkripsi dalam transit

• appsync-cache-enkripsi-dalam keadaan diam

• appsync-graphql-api-xray-diaktifkan

• appsync-logging-diaktifkan

• aps-rule-groups-namespace-ditandai

• athena-data-katalog-deskripsi

• athena-persiapan-pernyataan-deskripsi

• athena-deskripsi kelompok kerja

• athena-workgroup-dienkripsi-saat istirahat

• athena-workgroup-menegakan-konfigurasi kelompok kerja

• athena-workgroup-mesin-versi-auto-upgrade

• athena-workgroup-logging-diaktifkan

• audit-manager-penilaian-ditandai

• aurora-global-database-enkripsi dalam keadaan diam

• aurora-pencadangan terakhir-titik pemulihan dibuat

• aurora bertemu target waktu pemulihan

• aurora-mysql-backtracking-diaktifkan

• aurora-mysql-cluster-audit-logging

• sumber daya aurora dalam lemari besi yang luput secara logis

• sumber daya aurora dilindungi oleh rencana cadangan

• penyeimbangan kembali kapasitas penskalaan otomatis

• kelompok penskalaan otomatis-elb-pemeriksaan kesehatan diperlukan

• penskalaan otomatis-launchconfig-requires-imdsv2

• penskalaan otomatis-launch-config-hop-limit

• penskalaan otomatis-launch-config-public-ip-dinonaktifkan

• templat peluncuran penskalaan otomatis

• autoscaling-multiple-az

• penskalaan otomatis beberapa jenis instansi

• pemeriksaan cadangan-rencana-min-frekuensi-dan-retensi-min-

• backup-recovery-point-terenkripsi

• cadangan-pemulihan-titik-manual-penghapusan-dinonaktifkan

• pemeriksaan retensi-minimum-titik-pemulihan cadangan-pemulihan-

• diaktifkan batch-compute-environment-

• komputasi batch-dikelola lingkungan

• batch-compute-environment-ditandai

• diaktifkan batch-job-queue-

• batch-job-queue-ditandai

• Template peluncuran lingkungan-komputus-lingkungan-kelola batch

• pengecekan strategi yang dikelola batch-komputasi-env-alokasi-

• pengelolaan-batch-komputus-env-komputus-sumber daya-ditandai

• tawaran maksimum yang dikelola batch-spot-komputus-lingkungan-lingkungan-lingkungan-

• kebijakan penjadwalan batch dengan tag

• mengaktifkan pelaporan kesehatan yang ditingkatkan beanstalk-

• bedrockagentcore-codeinterpreter-networkmode-cek

• bedrockagentcore-gateway-authorizer diaktifkan

• bedrockagentcore-runtime-private-network-diperlukan

• bedrock-agentcore-memori-enkripsi diaktifkan

• berkemampuan enkripsi sumber data dasar

• cassandra-keyspace-ditandai

• clb-desync-mode-cek

• clb-multiple-az

• pemeriksaan cloudformation-stack-drift-deteksi-

• cloudformation-stack-notifikasi-cek

• pemeriksaan peran cloudformation-stack-layanan-layanan

• pemeriksaan cloudformation-terminasi-proteksi-

• cloudfront-accesslogs diaktifkan

• cloudfront-berasosiasi-dengan-waf

• cloudfront-custom-ssl-sertifikat

• cloudfront-default-root-objek-dikonfigurasi

• cloudfront-distribution-key-group-diaktifkan

• protokol cloudfront-no-defrecated-ssl

• cloudfront-origin-access-identity-diaktifkan

• cloudfront-origin-failover-diaktifkan

• cloudfront-origin-lambda-url-oac-diaktifkan

• cloudfront-s3-origin-access-control-diaktifkan

• cloudfront-s3-asal-buket yang tidak ada

• pemeriksaan kebijakan-keamanan-cloudfront-

• cloudfront-sni-diaktifkan

• cloudfront-ssl-policy-check

• cloudfront-traffic-to-origin-terenkripsi

• kebijakan cloudfront-viewer-https

• cloudtrail-semua-baca-s3-data-kejadian-pemeriksaan

• cloudtrail-all-write-s3-data-event-cek

• cloudtrail-peristiwa-data-penyimpanan-multi-wilayah

• pencatatan akses cloudtrail-s3-bucket

• cloudtrail-s3-bucket-publik-akses-dilarang

• cloudtrail-s3-dataevents-diaktifkan

• cloudtrail-security-trail-diaktifkan

• cloudwatch-alarm-tindakan-pemeriksaan

• cloudwatch-alarm-aksi-mengaktifkan-cek

• deskripsi alarm cloudwatch-

• cloudwatch-alarm-pengecekan sumber daya

• cloudwatch-pengaturan-alarm-periksa

• cloudwatch-log-group-terenkripsi

• cloudwatch-metric-stream-ditandai

• cloud-trail-cloud-watch-log-diaktifkan

• berkemampuan cloud trail

• diaktifkan cloud-trail-encryption-

• cloud-trail-log-file-validasi-diaktifkan

• cmk-backing-key-rotation-diaktifkan

• codeartifact-repositori ditandai

• kodebuild-proyek-artefakt-enkripsi

• pembangunan-proyek-lingkungan-pemeriksaan istimewa

• kodebuild-proyek-envvar-awscred-check

• codebuild-project-logging-diaktifkan

• codebuild-project-s3-log-terenkripsi

• kodebuild-proyek-sumber-repo-url-cek

• codebuild-project dengan tag

• kodebuild-laporan-grup-dienkripsi-saat istirahat

• codebuild-laporan-grup-ditandai

• codedeploy-auto-rollback-monitor diaktifkan

• codedeploy-deployment-group-auto-rollback diaktifkan

• kodedeploy-deployment-group-instances-ketinggalan-pembaruan

• codedeploy-ec2-minimum-sehat-hosts-dikonfigurasi

• codedeploy-lambda-allatonce-traffic-shift-dinonaktifkan

• codeguruprofiler-profiling-grup-ditandai

• codegurureviewer-repositori-asosiasi-ditandai

• codepipeline-deployment-count-check

• codepipeline-wilayah-fanout-cek

• kognito-identity-pool-login yang tidak diautentikasi

• kognito-identity-pool-unauth-access-check

• cognito-userpool-cust-auth-threat-full-check

• cognito-user-pool-lanjutan-keamanan yang diaktifkan

• cognito-user-pool-penghapusan-proteksi-diaktifkan

• cognito-user-pool-mfa-diaktifkan

• cognito-user-pool-password-policy-check

• cognito-user-pool-ditandai

• connect-instance-logging-diaktifkan

• customerprofil-domain-tag

• customerprofiles-objek-tipe-mengijinkan-profil-pembuatan

• profil-pelanggan-tipe-objek-ditandai

• kebijakan-kebijakan-eventbus-terlampir

• skema-skema-registri-kebijakan-terlampir

• pemeriksaan periode retensi cw-loggroup

• sinkronisasi data-lokasi-objek-penyimpanan-menggunakan-https

• datasync-task-data-verifikasi-diaktifkan

• datasync-task-logging-diaktifkan

• datasync-task-tag

• diaktifkan enkripsi dax

• dax-tls-enkripsi titik akhir

• db-instance-backup-diaktifkan

• sewa instansi yang diinginkan

• tipe instance-type yang diinginkan

• dms-auto-minor-version-pembaharuan-pemeriksaan

• dms-endpoint-ssl dikonfigurasi

• dms-endpoint-ditandai

• diaktifkan otentikasi dms-mongo-db

• dms-neptune-iam-otorisasi diaktifkan

• dms-redis-tls-diaktifkan

• instansi replikasi dms-multi-az-diaktifkan

• dms-replikasi-tidak-publik

• pencatatan dms-replikasi-tugas-sumber-sumber

• dms-replikasi-tugas-ditandai

• dms-replikasi-tugas-targetdb-logging

• docdb-cluster-audit-logging-diaktifkan

• docdb-cluster-cadangan-retensi-pemeriksaan

• docdb-cluster-penghapusan-proteksi-diaktifkan

• docdb-cluster-terenkripsi

• docdb-cluster-dienkripsi-dalam transit

• docdb-cluster-snapshot-publik-dilarang

• dinamodb-autoscaling-diaktifkan

• dynamodb-dalam-dalam rencana cadangan

• dynamodb-pencadangan terakhiran-titik pemulihandibuat

• dynamodb-memenuhi target waktu pemulihan

• dinamodb-pitr-diaktifkan

• dynamodb-resources-dilindungi oleh rencana cadangan

• dynamodb-table-penghapusan-proteksi-diaktifkan

• dynamodb-tabel-enkripted-kms

• dinamodb-table-enkripsi diaktifkan

• pemeriksaan batas dynamodb-throughput-

• ebs-in-backup-plan

• ebs-backup-titik pemulihan-terakhirdibuat

• ebs-memenuhi target waktu pemulihan

• ebs-instans yang dioptimalkan

• ebs-sumber daya-dalam-brankas yang luput secara logis

• ebs-sumber daya-dilindungi oleh rencana cadangan

• ebs-snapshot-blok-akses publik

• ebs-snapshot-publik-pemeriksaan yang dapat dipulihkan

• ec2-reservasi-kapasitas dengan tag

• ec2-carrier-gateway ditandai

• ec2-client-vpn-connection-log-diaktifkan

• ec2-klien-vpn-titik akhir ditandai

• ec2-klien-vpn-tidak-otorisasi-semua

• ec2-dhcp-opsi-ditandai

• ec2-ebs-enkripsi secara default

• ec2-enis-sumber-tujuan-pemeriksaan diaktifkan

• ec2-fleet ditandai

• ec2-imdsv2-periksa

• ec2-instance-detailed-monitoring diaktifkan

• ec2-instance-diluncurkan-dengan-diizinkan ami

• ec2-instance-dikelola oleh-ssm

• ec2-instance-multiple-eni-check

• ec2-instance-no-public ip

• ec2-instance-profile-terpasang

• ec2-ipamscope ditandai

• ec2-pencadangan-titik pemulihan terakhirdibuat

• ec2-launchtemplate-ebs-terenkripsi

• ec2-launch-templates-ebs-volume-terenkripsi

• ec2-launch-template-imdsv2-cek

• ec2-launch-template-public-ip-dinonaktifkan

• ec2-launch-template-ditandai

• ec2-managedinstance-applications-daftar hitam

• ec2-managedinstance-aplikasi-diperlukan

• ec2-managedinstance-asosiasi-kepatuhan-status-pemeriksaan

• ec2-managedinstance-inventory-masuk daftar hitam

• ec2-managedinstance-patch-kepatuhan-status-pemeriksaan

• ec2-managedinstance-platform-cek

• ec2-memenuhi target waktu pemulihan

• ec2-jaringan-wawasan-akses-lingkup-analisis-ditandai

• ec2-jaringan-wawasan-akses-cakupan-ditandai

• ec2-jaringan-wawasan-analisis-ditandai

• ec2-jaringan-wawasan-jalur yang ditandai

• ec2-no-amazon-kunci-pasangan

• Pemeriksaan instansi ec2-paravirtual

• ec2-prefiks-daftar ditandai

• ec2-sumber daya-dalam-brankas yang luput secara logis

• ec2-sumber daya-dilindungi oleh rencana cadangan

• ec2-grup-keamanan-dilampirkan ke eni

• ec2-grup-keamanan-dilampirkan ke eni-periodik

• ec2-spot-fleet-permintaan-ct-enkripsi-dalam keadaan diam

• instans yang dihentikan ec2

• ec2-token-hop-limit-cek

• ec2-trafic-mirror-filter-deskripsi

• ec2-trafic-mirror-filter-ditandai

• ec2-trafik-mirror-sesi-deskripsi

• ec2-traffic-mirror-sessi-ditandai

• deskripsi target cermin ec2 lalu lintas

• ec2-lalu lintas-cermin-target-ditandai

• ec2-transit-gateway-auto-vpc-attach-dinonaktifkan

• ec2-transit-gateway-multicast-domain-ditandai

• ec2-volume-inuse-cek

• ec2-vpn-connection-ike-versi-cek

• ec2-vpn-connection-logging-diaktifkan

• koneksi ec2-vpn dengan tag

• ecr-pribadi-image-scanning-diaktifkan

• ecr-pribadi-lifecycle-policy-dikonfigurasi

• ecr-pribadi-tag-immutability-diaktifkan

• ecr-repository-cmk-enkripsi diaktifkan

• ecr-repositori dengan tag

• ecs-awsvpc-jaringan diaktifkan

• ecs-capacity-provider-ditandai

• ecs-penyedia-kapasitas-pengakhiran-pemeriksaan

• ecs-container-tidak memiliki hak istimewa

• ecs-container-readonly-access

• ecs-container-insights-diaktifkan

• ecs-fargate-versi platform terbaru

• ecs-no-lingkungan-rahasia

• ecs-service-propagate-tags-diaktifkan

• ecs-task-definition-efs-enkripsi-diaktifkan

• ecs-task-definition-linux-pengguna-non-root

• ecs-task-definisi-log-konfigurasi

• ecs-task-definition-memory-hard-limit

• ecs-task-definisi-mode-jaringan-bukan-host

• ecs-task-definisi-nonroot-pengguna

• ecs-task-definition-pid-mode-cek

• ecs-task-definisi-pengguna-untuk-pengecek-mode-host-

• ecs-tugas-definisi windows-pengguna-non-admin

• efs-access-point-enforce-root-direktori

• efs-access-point-menegakan-identitas pengguna

• efs-automatic-backups-diaktifkan

• efs-enkripted-cek

• efs-filesystem-ct-terenkripsi

• efs-file-sistem-ditandai

• efs-in-backup-plan

• efs-pencadangan terakhiran-titik pemulihandibuat

• efs-memenuhi target waktu pemulihan

• efs-mount-target-dapat diakses publik

• efs-sumber daya-dalam-brankas yang luput secara logis

• efs-sumber daya-dilindungi oleh rencana cadangan

• eip-terpasang

• eks-addon-tag

• eks-cluster-logging-diaktifkan

• eks-cluster-log-diaktifkan

• eks-cluster-versi terlama-didukung

• eks-cluster-rahasia-dienkripsi

• versi eks-cluster yang didukung

• eks-endpoint-no-public access

• eks-fargate-profil-ditandai

• Pemeriksaan versi yang didukung eks-nodegroup

• eks-rahasia-dienkripsi

• elasticache-automatic-backup-check diaktifkan

• elasticache-auto-minor-version-upgrade

• elasticache-rbac-auth-diaktifkan

• elasticache-redis-cluster-automatic-backup-check

• elasticache-repl-grp-auto-failover-diaktifkan

• elasticache-repl-grp-dienkripsi-dalam keadaan diam

• elasticache-repl-grp-dienkripsi-dalam transit

• elasticache-repl-grp-redis-auth-diaktifkan

• elasticache-subnet-group-cek

• versi mesin yang didukung elastis

• deskripsi-aplikasi-elasticbeanstalk-

• elasticbeanstalk-aplikasi-versi-deskripsi

• elastisbeanstalk-deskripsi lingkungan-

• elasticsearch-dienkripsi-saat istirahat

• elasticsearch-in-vpc saja

• elastissearch-log-ke-cloudwatch

• pemeriksaan enkripsi elastissearch-node-ke-node-node-

• elastis-beanstalk-logs-to-cloudwatch

• elastic-beanstalk-managed-updates-diaktifkan

• elbv2-acm-sertifikat diperlukan

• elbv2-pendengaran-enkripsi-dalam perjalanan

• elbv2-multiple-az

• elbv2-kebijakan-keamanan-ssl-periksa

• elbv2-targetgroup-healthcheck-protocol-terenkripsi

• elbv2-targetgroup-protokol-terenkripsi

• elb-acm-sertifikat-diperlukan

• elb-lintas-zona-penyeimbangan beban diaktifkan

• elb-kustom-keamanan-kebijakan-ssl-cek

• elb-deletion-protection-diaktifkan

• pemeriksaan skema-internal-elb-

• elb-logging-diaktifkan

• elb-predefined-keamanan-kebijakan-ssl-cek

• dengan tag elf

• elb-tls-https-pendengar saja

• emr-block-akses publik

• emr-kerberos-diaktifkan

• emr-master-tidak ada ip publik

• emr-keamanan-konfigurasi-enkripsi-istirahat

• emr-keamanan-konfigurasi-enkripsi-transit

• volume terenkripsi

• eventschemas-discoverer-tag

• eventschemas-registry-tag

• event-data-store-cmk-enkripsi diaktifkan

• deskripsi-peluncuran yang jelas

• jelas-jelas diluncurkan dengan tag

• jelas-deskripsi-proyek

• jelas-jelas menandai proyek

• jelas-deskripsi-segmen

• jelas-jelas ditandai dengan segmen

• fis-eksperiment-template-log-konfigurasi-ada

• fis-eksperiment-template-ditandai

• Pemeriksaan kebijakan fms-shield-sumber daya-

• fms-webacl-sumber daya-kebijakan-pemeriksaan

• fms-webacl-rulegompok-asosiasi-cek

• pendeteksi penipuan dengan tag tipe entitas

• pendeteksi penipuan dengan tag label-

• pendeteksi penipuan dengan tag hasil

• pendeteksi penipuan dengan tag variabel

• fsx-pencadangan-titik pemulihan terakhirdibuat

• fsx-lustre-salin-tag-ke-cadangan

• fsx-bertemu target waktu pemulihan

• pemeriksaan tipe penyebaran fsx-ontap-

• fsx-openzfs-copy-tags-diaktifkan

• pemeriksaan tipe penyebaran fsx-openzfs-

• fsx-sumber daya-dilindungi oleh rencana cadangan

• fsx-windows-audit-log-dikonfigurasi

• pemeriksaan tipe penyebaran fsx-windows

• pendengar glb ditandai

• glb ditandai

• global-endpoint-event-replikasi-diaktifkan

• glue-job-logging-diaktifkan

• lemat-ml-transformasi-dienkripsi-saat diam

• lem-ml-transform-tag

• versi yang didukung leme-spark-job-

• groundstation-config ditandai

• groundstation-dataflowendpointgroup-ditandai

• groundstation-missionprofile-ditandai

• guardduty-ec2-protection-runtime-diaktifkan

• guardduty-ecs-protection-runtime-diaktifkan

• guardduty-eks-protection-audit-diaktifkan

• guardduty-eks-protection-runtime-diaktifkan

• tugas penjagaan yang diaktifkan-terpusat

• guardduty-lambda-protection-diaktifkan

• guardduty-malware-protection-diaktifkan

• penjaga-temuan non-arsip

• guardduty-rds-protection-diaktifkan

• guardduty-runtime-monitoring-diaktifkan

• guardduty-s3-proteksi-diaktifkan

• healthlake-fhirdatastore-ditandai

• iam-kebijakan-pelanggan-tindakan-kms-yang diblokir

• iam-akses-analis-eksternal-diaktifkan

• iam-group-memiliki-pengguna-cek

• tindakan iam-inline-kebijakan-kms-yang diblokir

• iam-no-in-line-Policy-check

• iam-oidc-provider-id-klien-daftar-periksa

• iam-oidc-provider ditandai

• kebijakan kata sandi iam

• iam-kebijakan-pemeriksaan daftar hitam

• deskripsi kebijakan iam

• kebijakan iam yang digunakan

• iam-kebijakan-tidak ada pernyataan-dengan-akses-admin

• iam-kebijakan-tidak ada pernyataan-dengan-akses penuh

• Pemeriksaan kebijakan yang dikelola iam-peran

• iam-root-akses-kunci-periksa

• iam-saml-provider ditandai

• pemeriksaan kedaluwarsa sertifikat-server iam-server

• sertifikat server iam dengan tag

• pemeriksaan keanggotaan kelompok pengguna iam

• iam-user-mfa-diaktifkan

• iam-pengguna-tidak-kebijakan-periksa

• memeriksa kredensial-iam-pengguna yang tidak digunakan

• imagebuilder-distributionkonfigurasi yang ditandai

• imagebuilder-imagepipeline-ditandai

• imagebuilder-imagerecipe-ebs-volumes-terenkripsi

• imagebuilder-imagerecipe-ditandai

• imagebuilder-infrastructurekonfigurasi yang ditandai

• masuk-ssh-dinonaktifkan

• inspector-ec2-scan diaktifkan

• inspektor-ecr-scan diaktifkan

• inspektor-lambda-code-scan-diaktifkan

• inspektor-lambda-standard-scan-diaktifkan

• instances-dalam-vpc

• gateway-internet-berotorisasi-vpc saja

• iotdevicedefender-custom metric-tag

• iotevents-alarm-model-tag

• iotevents-detektor-model-ditandai

• input bertag iotevents

• iotsitewise-aset-model-tag

• iotsitewise-dasbor dengan tag

• gerbang iotsitewise ditandai

• iotsitewise-portal ditandai

• iotsitewise-project dengan tag

• iottwinmaker-tipe-komponen-ditandai

• entitas iottwinmaker dengan tag

• iottwinmaker adegan dengan tag

• iottwinmaker-sinkronisasikan pekerjaan dengan tag

• iottwinmaker-ruang kerja ditandai

• iotwireless-fuota-task-tag

• iotwireless-multicast-grup-ditandai

• iotwireless-service-profil-ditandai

• iot-authorizer-token-penandatanganan-diaktifkan

• iot-job-template-ditandai

• deskripsi template-penyediaan iot

• iot-penyedian-template-jitp

• iot-provisioning-template-ditandai

• iot-terjadwal-audit dengan tag

• ivs-channel-playback-otorisasi diaktifkan

• ivs-channel dengan tag

• ivs-playback-kunci-pasang-ditandai

• ivs-perekaman konfigurasi-ditandai

• kendra-index ditandai

• saluran sinyal video bertag Chinese

• Chinese Video Streaming dengan tag

• kinesis-firehose-pengiriman-stream-terenkripsi

• pemeriksaan retensi-pencadangan aliran kinesis-

• kinesis-stream-terenkripsi

• retensi data minimum aliran video Cina

• kms-cmk-tidak dijadwalkan-untuk-penghapusan

• kms-key-kebijakan-tidak ada akses publik

• kunci kms ditandai

• lambda-concurrency-check

• lambda-dlq-cek

• lambda-fungsi-aplikasi-log-level-cek

• lambda-fungsi-deskripsi

• lambda-fungsi-log-format-json

• lambda-fungsi-akses-publik-dilarang

• lambda-pengaturan-fungsi-periksa

• lambda-fungsi-sistem-log-level-cek

• lambda-function-xray-diaktifkan

• lambda-dalam-vpc

• lambda-vpc-multi-az-cek

• lightsail-bucket-allow-public-override dinonaktifkan

• lightsail-bucket-objek-versi-diaktifkan

• lightsail-bucket dengan tag

• sertifikat lightsail ditandai

• lightsail disk-tag

• pemeriksaan penemuan data-sensitif-otomatis macie-

• cek status macie

• mariadb-publikasikan log-ke-cloudwatch-log

• paket mediapaketkonfigurasi-ditandai

• mediatailor-playbackkonfigurasi dengan tag

• memorydb-subnetgroup-tag

• mfa-diaktifkan-untuk-akses konsol iam

• mq-active-broker-ldap-otentikasi

• mode penerapan aktif mq-

• mq-active-single-instance-broker-tipe-penyimpanan-tipe-efs

• mq-otomatic-minor-version-upgrade diaktifkan

• mq-auto-minor-version-upgrade diaktifkan

• mq-broker-general-logging-diaktifkan

• mq-cloudwatch-audit-logging-diaktifkan

• mq-cloudwatch-audit-log diaktifkan

• mq-no-public access

• mode penerapan mq-rabbit

• msk-cluster-akses-publik-dinonaktifkan

• msk-cluster ditandai

• msk-connect-connector-logging-diaktifkan

• mengaktifkan pemantauan yang ditingkatkan msk

• msk-dalam-cluster-node-require-tls

• msk-unrestricted-access-check

• multi-region-cloud-trail-diaktifkan

• nacl-no-tidak terbatas-ssh-rdp

• pemeriksaan penahanan-cluster-cadangan-cluster-neptunus-

• neptune-cluster-cloudwatch-log-ekspor-diaktifkan

• neptune-cluster-salin-tag-ke-snapshot-diaktifkan

• neptune-cluster-penghapusan-proteksi-diaktifkan

• neptunus-cluster-terenkripsi

• neptunus-cluster-iam-autentikasi database

• neptune-cluster-multi-az-diaktifkan

• neptunus-cluster-snapshot-terenkripsi

• neptune-cluster-snapshot-iam-database-auth-diaktifkan

• neptunus-cluster-snapshot-publik-dilarang

• netfw-deletion-protection-diaktifkan

• Netfw-logging-diaktifkan

• netfw-multi-az diaktifkan

• netfw-policy-default-aksi-fragment-paket-

• netfw-policy-default-aksi-paket-penuh

• netfw-policy-aturan-grup-terkait

• netfw-stateless-atura-grup-tidak-kosong

• netfw-subnet-change-protection-diaktifkan

• nlb-cross-zona-penyeimbangan beban diaktifkan

• nlb-pemeriksaan skema internal

• nlb-pendengar dengan tag

• nlb-logging diaktifkan

• nlb ditandai

• rute-ke-igw yang tidak terbatas

• opensearchserverless-collection-deskripsi

• opensearchserverless-collection-standbyreplicas-diaktifkan

• opensearch-access-control-diaktifkan

• opensearch-audit-logging-diaktifkan

• opensearch-data-node-toleransi kesalahan

• pencarian terbuka yang dienkripsi saat istirahat

• opensearch-https-diperlukan

• pencarian terbukan-dalam-vpc saja

• buka penelusuran-log-ke-cloudwatch

• periksa enkripsi node-ke-node-ke-simpul

• opensearch-primer-node-toleransi kesalahan

• buka pencarian-perbaruan-periksa

• paket panorama dengan tag

• versi yang didukung kelinci mk

• rds-aurora-mysql-audit-logging-diaktifkan

• rds-aurora-postgresql-log-ke-cloudwatch

• rds-automatic-minor-version-upgrade diaktifkan

• rds-cluster-auto-minor-version-upgrade-aktifkan

• rds-cluster-backup-retensi-pemeriksaan

• rds-cluster-default-admin-cek

• rds-cluster-penghapusan-proteksi-diaktifkan

• rds-cluster-dienkripsi-saat istirahat

• rds-cluster-iam-otentikasi diaktifkan

• rds-cluster-multi-az-diaktifkan

• rds-db-keamanan-grup-tidak diizinkan

• rds-enhanced-monitoring-diaktifkan

• rds-event-berlangganan dengan tag

• versi rds-global-cluster-aurora-mysql yang didukung

• rds-instance-default-admin-cek

• rds-instance-penghapusan-proteksi-diaktifkan

• rds-instance-iam-otentikasi diaktifkan

• rds-instance-publik-akses-periksa

• rds-instance-subnet-igw-cek

• rds dalam rencana cadangan

• rds-pencadangan-titik pemulihan terakhirdibuat

• rds-logging-diaktifkan

• rds-mariadb-instance-dienkripsi-dalam transit

• rds-memenuhi target waktu pemulihan

• dukungan rds-multi-az

• rds-mysql-cluster-salin-tag-ke-pemeriksaan snapshot-

• rds-mysql-instance-dienkripsi-dalam transit

• rds-opsi-grup-ditandai

• rds-pgsql-cluster-salin-tag-ke-pemeriksaan snapshot-

• rds-postgresql-log-ke-cloudwatch

• rds-postgres-instance-dienkripsi-dalam transit

• rds-proxy-tls-enkripsi

• rds-sumber daya-dilindungi oleh rencana cadangan

• rds-snapshots-public-dilarang

• rds-snapshot-terenkripsi

• rds-sqlserver-dienkripsi-dalam transit

• rds-sql-server-log-ke-cloudwatch

• rds-storage-terenkripsi

• redshift-audit-logging-diaktifkan

• redshift-backup-diaktifkan

• pengecekan konfigurasi cluster-redshift-

• redshift-cluster-kms-diaktifkan

• pengecekan pengaturan-pemeliharaan redshift-cluster-

• redshift-cluster-multi-az-diaktifkan

• redshift-cluster-parameter-grup-ditandai

• redshift-cluster-pengecekan-akses-publik

• redshift-cluster-subnet-grup-multi-az

• redshift-default-admin-check

• redshift-default-db-nama-cek

• redshift-enhanced-vpc-routing-diaktifkan

• redshift-require-tls-ssl

• redshift-serverless-default-admin-check

• redshift-serverless-default-db-nama-cek

• redshift-serverless-namespace-cmk-enkripsi

• redshift-serverless-publish-logs-to-cloudwatch

• redshift-serverless-workgroup-dienkripsi-dalam transit

• redshift-serverless-workgroup-tanpa akses publik

• redshift-serverless-rute-workgroup-dalam-vpc

• redshift-akses port-tidak terbatas

• tag yang dibutuhkan

• resistencehub dengan tag aplikasi

• resiliencehub-resiliencypolicy-tag

• lalu lintas masuk terbatas

• root-account-hardware-mfa-diaktifkan

• root-account-mfa-diaktifkan

• route53-pemeriksaan kesehatan-ditandai

• route53-hosted-zone-tag

• route53-query-logging-diaktifkan

• route53-resolver-firewall-domain-daftar-ditandai

• route53-resolver-firewall-aturan-grup-asosiasi-ditandai

• route53-resolver-firewall-aturan-grup-ditandai

• route53-resolver-resolver-endpoint-ditandai

• route53-resolver-resolver-aturan-ditandai

• rum-app-monitor-cloudwatch-logs-diaktifkan

• rum-app-monitor ditandai

• s3express-dir-bucket-siklus hidup-aturan-periksa

• s3-titik akses-dalam-vpc saja

• s3-akses-titik-blok-akses-publik-blok-akses

• blok akses publik tingkat akun s3

• s3-tingkat akun-blok-akses-publik-periodik

• s3-bucket-acl-dilarang

• s3-bucket-blacklisted-actions-dilarang

• s3-bucket-cross-region-replikasi-diaktifkan

• s3-bucket-default-lock-diaktifkan

• s3-level-bucket-access-public-dilarang

• s3-bucket-logging-diaktifkan

• s3-bucket-mfa-delete-diaktifkan

• s3-bucket-kebijakan-pemeriksaan penerima hibah

• s3-bucket-policy-tidak-lebih permisif

• s3-bucket-public-baca-dilarang

• s3-bucket-public-write-dilarang

• mengaktifkan replikasi s3-bucket

• mengaktifkan enkripsi s3-bucket-server-side-

• s3-bucket-ssl-hanya permintaan

• s3-bucket dengan tag

• mengaktifkan versi s3-bucket

• s3-default-enkripsi-kms

• s3-direktori-buket-siklus hidup-kebijakan-aturan-pemeriksaan

• s3-event-notifications-diaktifkan

• s3-pencadangan-titik pemulihan terakhirdibuat

• s3-pemeriksaan kebijakan-siklus hidup

• s3-memenuhi target waktu pemulihan

• s3-sumber daya-dalam-brankas yang luput secara logis

• s3-sumber daya-dilindungi oleh rencana cadangan

• s3-versi-siklus hidup-pemeriksaan kebijakan-kebijakan

• sagemaker-app-image-config-ditandai

• sagemaker-data-kualitas-pekerjaan-mengenkripsi-dalam perjalanan

• sagemaker-data-kualitas-pekerjaan-isolasi

• domain-sagemaker-dalam-vpc

• domain-tag sagemaker

• sagemaker-konfigurasi-endpoint-kms-kunci-dikonfigurasi

• sagemaker-endpoint-config-kms-kunci-diperlukan

• sagemaker-endpoint-config-prod-instance-count

• sagemaker-featuregroup-deskripsi

• sagemaker-featuregroup-enkripsi dalam keadaan diam

• sagemaker-featuregroup-enkripsi toko online

• sagemaker-fitur-grup-ditandai

• sagemaker-gambar-deskripsi

• sagemaker dengan tag gambar

• sagemaker-inferenceeksperiment-tag

• sagemaker-inf-eksperimen-data-penyimpanan-kms-terenkripsi

• sagemaker-inf-eksperiment-instance-penyimpanan-kms-terenkripsi

• sagemaker-model-bias-pekerjaan-mengenkripsi-dalam perjalanan

• sagemaker-model-bias-pekerjaan-isolasi

• sagemaker-model-penjelasan-pekerjaan-enkripsi dalam transit

• sagemaker-model-penjelasan-pekerjaan-jaringan-isolasi

• sagemaker-model-dalam-vpc

• sagemaker-model-isolation-diaktifkan

• sagemaker-model-multicontainer-pribadi-registri

• sagemaker-model-pribadi-registri diperlukan

• sagemaker-model-kualitas-definisi-pekerjaan-isolasi

• sagemaker-model-kualitas-pekerjaan-mengenkripsi-dalam perjalanan

• sagemaker-pemantauan-jadwal-isolasi

• sagemaker-pemantauan-jadwal-enkripsi lalu lintas

• instansi sagemaker-notebook-dalam-vpc

• sagemaker-notebook-instance-kms-kunci-dikonfigurasi

• versi platform instansi notebook sagemaker

• sagemaker-notebook-instans-root-akses-cek

• sagemaker-notebook-instance-penyimpanan-vol-kms-terenkripsi

• sagemaker-notebook-tanpa akses internet langsung

• secretsmanager-rotasi-diaktifkan-periksa

• secretsmanager-terjadwal-rotasi-sukses-periksa

• secretsmanager-rahasia-rotasi periodik

• secretsmanager-rahasia-tidak digunakan

• secretsmanager-menggunakan-cmk

• diaktifkan securityhub

• informasi keamanan-akun-disediakan

• layanan-katalog-portofolio-ditandai

• layanan-katalog-dibagi-dalam-organisasi

• layanan- vpc-endpoint-diaktifkan

• pemindaian ses-malware diaktifkan

• ses-sending-tls-diperlukan

• shield-advanced-enabled-autorenew

• shield-drt-access

• signer-signingprofile-ditandai

• sns-enkripted-kms

• sns-topik-pesan-pengiriman-notifikasi diaktifkan

• sns-topik-tidak-akses publik

• sqs-queue-dlq-cek

• sqs-antrean-tanpa akses publik

• sqs-antrie-kebijakan-pengecekan-akses-penuh

• ssm-automasi-blok-berbagi publik

• ssm-automation-logging-diaktifkan

• ssm-dokumen-bukan-publik

• ssm-dokumen dengan tag

• fungsi-langkah-status-mesin-ditandai

• fungsi-langkah-status-mesin-logging-diaktifkan

• storagegateway-terakhir-pencadangan-titik-pemulihan terakhirdibuat

• storagegateway-sumber daya-dalam-brankas yang luput secara logis

• storagegateway-resources-dilindungi oleh rencana cadangan

• subnet-auto-penugasan-publik-ip-dinonaktifkan

• deskripsi-perjanjian transfer

• perjanjian transfer dengan tag

• deskripsi-sertifikat transfer

• transfer-certificate-tag

• transfer-connector-as2-enkripsi-pemeriksaan algoritma

• transfer-connector-as2-mdn-penandatanganan-pemeriksaan algoritma

• transfer-connector-as2-penandatanganan-pemeriksaan algoritma

• mengaktifkan transfer-connector-logging-

• penyambung transfer dengan tag

• transfer-keluarga-server-no-ftp

• transfer-profile-tag

• deskripsi alur kerja transfer

• alur kerja transfer dengan tag

• virtualmachine-pencadangan terakhir-titik pemulihan yang dibuat

• sumber daya-mesin virtual-dalam-brankas yang luput secara logis

• sumber daya-mesin virtual yang dilindungi oleh rencana cadangan

• vpc-default-keamanan-grup-ditutup

• diaktifkan titik akhir vpc

• vpc-flow-logs-diaktifkan

• vpc-network-acl-unused-check

• vpc-peering-dns-resolusisi-cek

• vpc-sg-hanya membuka-untuk port yang diotorisasi

• Pemeriksaan pembatasan port vpc-sg-

• vpc-vpn-2-terowongan

• Wafv2 yang diaktifkan logging

• wafv2-rulegroup-logging-diaktifkan

• wafv2-rulegroup-tidak-kosong

• wafv2-webacl-tidak-kosong

• waf-classic-logging-diaktifkan

• waf-global-rulegrup-tidak-kosong

• waf-global-aturan-tidak-kosong

• waf-global-webacl-tidak-kosong

• waf-regional-rulegrup-tidak-kosong

• waf-regional-aturan-tidak-kosong

• waf-regional-webacl-tidak-kosong

• ruang kerja-koneksi-alias-ditandai

• ruang kerja-root-volume-enkripsi diaktifkan

• ruang kerja-pengguna-volume-enkripsi diaktifkan

• ruang kerja-ruang kerja ditandai

• kunci akses-diputar

• akun-bagian-bagian organisasi

• acmpca-sertifikat-otoritas-ditandai

• Pemeriksaan kadaluarsa sertifikat acm

• acm-sertifikat-rsa-cek

• acm-certificate-transparent-logging-diaktifkan

• acm-pca-root-ca-dinonaktifkan

• versi aktif mq yang didukung

• alb-desync-mode-check

• alb-http-drop-invalid-header diaktifkan

• alb-http-ke-https-pengecekan pengalihan

• alb-internal-schema-cek

• pendengar album dengan tag

• tag alb

• alb-waf-diaktifkan

• amplify-app-branch-penghapusan otomatis diaktifkan

• amplify-app-build-spec-dikonfigurasi

• amplify-app-deskripsi

• amplify-app-tanpa variabel lingkungan

• amplify-app-platform-cek

• amplify-app-tag

• amplify-branch-auto-build-diaktifkan

• amplify-branch-build-spec-dikonfigurasi

• deskripsi cabang amplify

• amplify-branch-framework-dikonfigurasi

• Mode performa amplify-branch-diaktifkan

• amplify-branch-pull-request-pratinjau diaktifkan

• cabang amplify-tag

• apigatewayv2-integrasi-pribadi-https-diaktifkan

• apigatewayv2-tahap-deskripsi

• apigateway-nama-domain-tls-cek

• apigateway-stage-access-logs-diaktifkan

• deskripsi tahap-apigateway-

• api-gwv2-access-logs-diaktifkan

• api-gwv2-otorisasi-tipe-dikonfigurasi

• api-gwv2-stage-default-route-detailed-metrics-diaktifkan

• api-gw-diasosiasikan dengan-waf

• api-gw-cache diaktifkan dan dienkripsi

• pemeriksaan tipe-titik akhir api-gw

• api-gw-eksekusi loging-diaktifkan

• api-gw-rest-api ditandai

• api-gw-ssl diaktifkan

• api-gw-stage ditandai

• api-gw-xray-diaktifkan

• appconfig-deskripsi aplikasi

• appconfig-aplikasi dengan tag

• appconfig-konfigurasi-profil-ditandai

• appconfig-configuration-profile-validator-tidak-kosong

• deskripsi strategi appconfig-deployment-

• appconfig-deployment-strategy-minimum-waktu pemanggangan akhir

• appconfig-strategi-penerapan-replikasi-ke-ssm

• appconfig-deployment-strategy-tag

• deskripsi lingkungan appconfig

• appconfig-environment-ditandai

• appconfig-extension-asosiasi-ditandai

• appconfig-freeform-profil-config-penyimpanan

• deskripsi versi-konfigurasi yang dihosting-appconfig-

• appflow-flow ditandai

• pemeriksaan tipe-pemicu appflow-flow-trigger-

• appmesh-gateway-route-ditandai

• penerusan appmesh-mesh-deny-tcp-penerusan

• appmesh-mesh-ip-pref-cek

• appmesh-mesh ditandai

• appmesh-route-ditandai

• appmesh-gerbang-virtual-backend-defaults-tls

• appmesh-virtual-gateway-pendengar - pemeriksaan kesehatan diaktifkan

• appmesh-virtual-gateway-logging-file-path-ada

• appmesh-virtual gateway-ditandai

• appmesh-virtual-node-backend-defaults-tls-aktif

• appmesh-node-virtual-cloud-map-ip-pref-cek

• appmesh-node-virtual-dns-ip-pref-cek

• appmesh-virtual-node-pendengar - pemeriksaan kesehatan diaktifkan

• appmesh-virtual-node-pendengar outlier-deteksi-diaktifkan

• appmesh-virtual-node-loging-file-path-ada

• appmesh-node-virtual-layanan-backends-tls-diberlakukan

• appmesh-virtual-node dengan tag

• appmesh-router virtual dengan tag

• appmesh-layanan virtual dengan tag

• disetujui-amis-by-id

• disetujui-amis-by-tag

• appsync-diasosiasikan dengan-waf

• pengecekan otorisasi aplikasi

• appsync-cache-enkripsi-dalam keadaan diam

• appsync-graphql-api-xray-diaktifkan

• appsync-logging-diaktifkan

• athena-data-katalog-deskripsi

• athena-persiapan-pernyataan-deskripsi

• athena-deskripsi kelompok kerja

• athena-workgroup-dienkripsi-saat istirahat

• athena-workgroup-menegakan-konfigurasi kelompok kerja

• athena-workgroup-mesin-versi-auto-upgrade

• athena-workgroup-logging-diaktifkan

• audit-manager-penilaian-ditandai

• aurora-global-database-enkripsi dalam keadaan diam

• aurora-pencadangan terakhir-titik pemulihan dibuat

• aurora bertemu target waktu pemulihan

• aurora-mysql-backtracking-diaktifkan

• aurora-mysql-cluster-audit-logging

• sumber daya aurora dalam lemari besi yang luput secara logis

• sumber daya aurora dilindungi oleh rencana cadangan

• penyeimbangan kembali kapasitas penskalaan otomatis

• kelompok penskalaan otomatis-elb-pemeriksaan kesehatan diperlukan

• penskalaan otomatis-launchconfig-requires-imdsv2

• penskalaan otomatis-launch-config-hop-limit

• penskalaan otomatis-launch-config-public-ip-dinonaktifkan

• templat peluncuran penskalaan otomatis

• autoscaling-multiple-az

• penskalaan otomatis beberapa jenis instansi

• pemeriksaan cadangan-rencana-min-frekuensi-dan-retensi-min-

• backup-recovery-point-terenkripsi

• cadangan-pemulihan-titik-manual-penghapusan-dinonaktifkan

• pemeriksaan retensi-minimum-titik-pemulihan cadangan-pemulihan-

• diaktifkan batch-compute-environment-

• komputasi batch-dikelola lingkungan

• batch-compute-environment-ditandai

• diaktifkan batch-job-queue-

• batch-job-queue-ditandai

• Template peluncuran lingkungan-komputus-lingkungan-kelola batch

• pengecekan strategi yang dikelola batch-komputasi-env-alokasi-

• pengelolaan-batch-komputus-env-komputus-sumber daya-ditandai

• tawaran maksimum yang dikelola batch-spot-komputus-lingkungan-lingkungan-lingkungan-

• kebijakan penjadwalan batch dengan tag

• mengaktifkan pelaporan kesehatan yang ditingkatkan beanstalk-

• keyspace-tag cassandra-tag

• clb-desync-mode-cek

• clb-multiple-az

• pemeriksaan cloudformation-stack-drift-deteksi-

• cloudformation-stack-notifikasi-cek

• pemeriksaan peran cloudformation-stack-layanan-layanan

• pemeriksaan cloudformation-terminasi-proteksi-

• cloudtrail-semua-baca-s3-data-kejadian-pemeriksaan

• cloudtrail-all-write-s3-data-event-cek

• cloudtrail-peristiwa-data-penyimpanan-multi-wilayah

• pencatatan akses cloudtrail-s3-bucket

• cloudtrail-s3-bucket-publik-akses-dilarang

• cloudtrail-s3-dataevents-diaktifkan

• cloudtrail-security-trail-diaktifkan

• cloudwatch-alarm-tindakan-pemeriksaan

• cloudwatch-alarm-aksi-mengaktifkan-cek

• deskripsi alarm cloudwatch-

• cloudwatch-alarm-pengecekan sumber daya

• cloudwatch-pengaturan-alarm-periksa

• cloudwatch-log-group-terenkripsi

• cloudwatch-metric-stream-ditandai

• cloud-trail-cloud-watch-log-diaktifkan

• berkemampuan cloud trail

• diaktifkan cloud-trail-encryption-

• cloud-trail-log-file-validasi-diaktifkan

• cmk-backing-key-rotation-diaktifkan

• kodebuild-proyek-artefakt-enkripsi

• pembangunan-proyek-lingkungan-pemeriksaan istimewa

• kodebuild-proyek-envvar-awscred-check

• codebuild-project-logging-diaktifkan

• codebuild-project-s3-log-terenkripsi

• kodebuild-proyek-sumber-repo-url-cek

• codebuild-project dengan tag

• kodebuild-laporan-grup-dienkripsi-saat istirahat

• codebuild-laporan-grup-ditandai

• codedeploy-auto-rollback-monitor diaktifkan

• codedeploy-deployment-group-auto-rollback diaktifkan

• kodedeploy-deployment-group-instances-ketinggalan-pembaruan

• codedeploy-ec2-minimum-sehat-hosts-dikonfigurasi

• codedeploy-lambda-allatonce-traffic-shift-dinonaktifkan

• codepipeline-deployment-count-check

• codepipeline-wilayah-fanout-cek

• kognito-identity-pool-login yang tidak diautentikasi

• kognito-identity-pool-unauth-access-check

• cognito-userpool-cust-auth-threat-full-check

• cognito-user-pool-lanjutan-keamanan yang diaktifkan

• cognito-user-pool-penghapusan-proteksi-diaktifkan

• cognito-user-pool-mfa-diaktifkan

• cognito-user-pool-password-policy-check

• cognito-user-pool-ditandai

• custom-eventbus-policy-terpasang

• skema-skema-registri-kebijakan-terlampir

• pemeriksaan periode retensi cw-loggroup

• sinkronisasi data-lokasi-objek-penyimpanan-menggunakan-https

• datasync-task-data-verifikasi-diaktifkan

• datasync-task-logging-diaktifkan

• datasync-task-tag

• diaktifkan enkripsi dax

• dax-tls-enkripsi titik akhir

• db-instance-backup-diaktifkan

• sewa instansi yang diinginkan

• tipe instance-type yang diinginkan

• dms-auto-minor-version-pembaharuan-pemeriksaan

• dms-endpoint-ssl dikonfigurasi

• dms-endpoint-ditandai

• diaktifkan otentikasi dms-mongo-db

• dms-neptune-iam-otorisasi diaktifkan

• dms-redis-tls-diaktifkan

• instansi replikasi dms-multi-az-diaktifkan

• dms-replikasi-tidak-publik

• pencatatan dms-replikasi-tugas-sumber-sumber

• dms-replikasi-tugas-ditandai

• dms-replikasi-tugas-targetdb-logging

• dinamodb-autoscaling-diaktifkan

• dynamodb-dalam-dalam rencana cadangan

• dynamodb-pencadangan terakhiran-titik pemulihandibuat

• dynamodb-memenuhi target waktu pemulihan

• dinamodb-pitr-diaktifkan

• dynamodb-resources-dilindungi oleh rencana cadangan

• dynamodb-table-penghapusan-proteksi-diaktifkan

• dynamodb-tabel-enkripted-kms

• dinamodb-table-enkripsi diaktifkan

• pemeriksaan batas dynamodb-throughput-

• ebs-in-backup-plan

• ebs-backup-titik pemulihan-terakhirdibuat

• ebs-memenuhi target waktu pemulihan

• ebs-instans yang dioptimalkan

• ebs-sumber daya-dalam-brankas yang luput secara logis

• ebs-sumber daya-dilindungi oleh rencana cadangan

• ebs-snapshot-blok-akses publik

• ebs-snapshot-publik-pemeriksaan yang dapat dipulihkan

• ec2-reservasi-kapasitas dengan tag

• ec2-client-vpn-connection-log-diaktifkan

• ec2-klien-vpn-titik akhir ditandai

• ec2-klien-vpn-tidak-otorisasi-semua

• ec2-dhcp-opsi-ditandai

• ec2-ebs-enkripsi secara default

• ec2-enis-sumber-tujuan-pemeriksaan diaktifkan

• ec2-fleet ditandai

• ec2-imdsv2-periksa

• ec2-instance-detailed-monitoring diaktifkan

• ec2-instance-diluncurkan-dengan-diizinkan ami

• ec2-instance-dikelola oleh-ssm

• ec2-instance-multiple-eni-check

• ec2-instance-no-public ip

• ec2-instance-profile-terpasang

• ec2-ipamscope ditandai

• ec2-pencadangan-titik pemulihan terakhirdibuat

• ec2-launchtemplate-ebs-terenkripsi

• ec2-launch-templates-ebs-volume-terenkripsi

• ec2-launch-template-imdsv2-cek

• ec2-launch-template-public-ip-dinonaktifkan

• ec2-launch-template-ditandai

• ec2-managedinstance-applications-daftar hitam

• ec2-managedinstance-aplikasi-diperlukan

• ec2-managedinstance-asosiasi-kepatuhan-status-pemeriksaan

• ec2-managedinstance-inventory-masuk daftar hitam

• ec2-managedinstance-patch-kepatuhan-status-pemeriksaan

• ec2-managedinstance-platform-cek

• ec2-memenuhi target waktu pemulihan

• ec2-jaringan-wawasan-akses-lingkup-analisis-ditandai

• ec2-jaringan-wawasan-akses-cakupan-ditandai

• ec2-jaringan-wawasan-analisis-ditandai

• ec2-jaringan-wawasan-jalur yang ditandai

• ec2-no-amazon-kunci-pasangan

• Pemeriksaan instansi ec2-paravirtual

• ec2-prefiks-daftar ditandai

• ec2-sumber daya-dalam-brankas yang luput secara logis

• ec2-sumber daya-dilindungi oleh rencana cadangan

• ec2-grup-keamanan-dilampirkan ke eni

• ec2-grup-keamanan-dilampirkan ke eni-periodik

• ec2-spot-fleet-permintaan-ct-enkripsi-dalam keadaan diam

• instans yang dihentikan ec2

• ec2-token-hop-limit-cek

• ec2-trafic-mirror-filter-deskripsi

• ec2-trafic-mirror-filter-ditandai

• ec2-trafik-mirror-sesi-deskripsi

• ec2-traffic-mirror-sessi-ditandai

• deskripsi target cermin ec2 lalu lintas

• ec2-lalu lintas-cermin-target-ditandai

• ec2-transit-gateway-auto-vpc-attach-dinonaktifkan

• ec2-transit-gateway-multicast-domain-ditandai

• ec2-volume-inuse-cek

• ec2-vpn-connection-ike-versi-cek

• ec2-vpn-connection-logging-diaktifkan

• koneksi ec2-vpn dengan tag

• ecr-pribadi-image-scanning-diaktifkan

• ecr-pribadi-lifecycle-policy-dikonfigurasi

• ecr-pribadi-tag-immutability-diaktifkan

• ecr-repository-cmk-enkripsi diaktifkan

• ecr-repositori dengan tag

• ecs-awsvpc-jaringan diaktifkan

• ecs-capacity-provider-ditandai

• ecs-penyedia-kapasitas-pengakhiran-pemeriksaan

• ecs-container-tidak memiliki hak istimewa

• ecs-container-readonly-access

• ecs-container-insights-diaktifkan

• ecs-fargate-versi platform terbaru

• ecs-no-lingkungan-rahasia

• ecs-service-propagate-tags-diaktifkan

• ecs-task-definition-efs-enkripsi-diaktifkan

• ecs-task-definition-linux-pengguna-non-root

• ecs-task-definisi-log-konfigurasi

• ecs-task-definition-memory-hard-limit

• ecs-task-definisi-mode-jaringan-bukan-host

• ecs-task-definisi-nonroot-pengguna

• ecs-task-definition-pid-mode-cek

• ecs-task-definisi-pengguna-untuk-pengecek-mode-host-

• ecs-tugas-definisi windows-pengguna-non-admin

• efs-access-point-enforce-root-direktori

• efs-access-point-menegakan-identitas pengguna

• efs-automatic-backups-diaktifkan

• efs-enkripted-cek

• efs-filesystem-ct-terenkripsi

• efs-file-sistem-ditandai

• efs-in-backup-plan

• efs-pencadangan terakhiran-titik pemulihandibuat

• efs-memenuhi target waktu pemulihan

• efs-mount-target-dapat diakses publik

• efs-sumber daya-dalam-brankas yang luput secara logis

• efs-sumber daya-dilindungi oleh rencana cadangan

• eip-terpasang

• eks-addon-tag

• eks-cluster-logging-diaktifkan

• eks-cluster-log-diaktifkan

• eks-cluster-versi terlama-didukung

• eks-cluster-rahasia-dienkripsi

• versi eks-cluster yang didukung

• eks-endpoint-no-public access

• eks-fargate-profil-ditandai

• Pemeriksaan versi yang didukung eks-nodegroup

• eks-rahasia-dienkripsi

• elasticache-automatic-backup-check diaktifkan

• elasticache-auto-minor-version-upgrade

• elasticache-rbac-auth-diaktifkan

• elasticache-redis-cluster-automatic-backup-check

• elasticache-repl-grp-auto-failover-diaktifkan

• elasticache-repl-grp-dienkripsi-dalam keadaan diam

• elasticache-repl-grp-dienkripsi-dalam transit

• elasticache-repl-grp-redis-auth-diaktifkan

• elasticache-subnet-group-cek

• versi mesin yang didukung elastis

• deskripsi-aplikasi-elasticbeanstalk-

• elasticbeanstalk-aplikasi-versi-deskripsi

• elastisbeanstalk-deskripsi lingkungan-

• elasticsearch-dienkripsi-saat istirahat

• elasticsearch-in-vpc saja

• elastissearch-log-ke-cloudwatch

• pemeriksaan enkripsi elastissearch-node-ke-node-node-

• elastis-beanstalk-logs-to-cloudwatch

• elastic-beanstalk-managed-updates-diaktifkan

• elbv2-acm-sertifikat diperlukan

• elbv2-pendengaran-enkripsi-dalam perjalanan

• elbv2-multiple-az

• elbv2-kebijakan-keamanan-ssl-periksa

• elbv2-targetgroup-healthcheck-protocol-terenkripsi

• elbv2-targetgroup-protokol-terenkripsi

• elb-acm-sertifikat-diperlukan

• elb-lintas-zona-penyeimbangan beban diaktifkan

• elb-kustom-keamanan-kebijakan-ssl-cek

• elb-deletion-protection-diaktifkan

• pemeriksaan skema-internal-elb-

• elb-logging-diaktifkan

• elb-predefined-keamanan-kebijakan-ssl-cek

• dengan tag elf

• elb-tls-https-pendengar saja

• emr-block-akses publik

• emr-kerberos-diaktifkan

• emr-master-tidak ada ip publik

• emr-keamanan-konfigurasi-enkripsi-istirahat

• emr-keamanan-konfigurasi-enkripsi-transit

• volume terenkripsi

• eventschemas-discoverer-tag

• eventschemas-registry-tag

• event-data-store-cmk-enkripsi diaktifkan

• fis-eksperiment-template-log-konfigurasi-ada

• fis-eksperiment-template-ditandai

• Pemeriksaan kebijakan fms-shield-sumber daya-

• fms-webacl-sumber daya-kebijakan-pemeriksaan

• fms-webacl-rulegompok-asosiasi-cek

• fsx-pencadangan-titik pemulihan terakhirdibuat

• fsx-lustre-salin-tag-ke-cadangan

• fsx-bertemu target waktu pemulihan

• pemeriksaan tipe penyebaran fsx-ontap-

• fsx-openzfs-copy-tags-diaktifkan

• pemeriksaan tipe penyebaran fsx-openzfs-

• fsx-sumber daya-dilindungi oleh rencana cadangan

• fsx-windows-audit-log-dikonfigurasi

• pemeriksaan tipe penyebaran fsx-windows

• pendengar glb ditandai

• glb ditandai

• global-endpoint-event-replikasi-diaktifkan

• glue-job-logging-diaktifkan

• lemat-ml-transformasi-dienkripsi-saat diam

• lem-ml-transform-tag

• versi yang didukung leme-spark-job-

• guardduty-ec2-protection-runtime-diaktifkan

• guardduty-ecs-protection-runtime-diaktifkan

• guardduty-eks-protection-audit-diaktifkan

• guardduty-eks-protection-runtime-diaktifkan

• tugas penjagaan yang diaktifkan-terpusat

• guardduty-lambda-protection-diaktifkan

• guardduty-malware-protection-diaktifkan

• penjaga-temuan non-arsip

• guardduty-rds-protection-diaktifkan

• guardduty-runtime-monitoring-diaktifkan

• guardduty-s3-proteksi-diaktifkan

• iam-kebijakan-pelanggan-tindakan-kms-yang diblokir

• iam-akses-analis-eksternal-diaktifkan

• iam-group-memiliki-pengguna-cek

• tindakan iam-inline-kebijakan-kms-yang diblokir

• iam-no-in-line-Policy-check

• kebijakan kata sandi iam

• iam-kebijakan-pemeriksaan daftar hitam

• deskripsi kebijakan iam

• kebijakan iam yang digunakan

• iam-kebijakan-tidak ada pernyataan-dengan-akses-admin

• iam-kebijakan-tidak ada pernyataan-dengan-akses penuh

• Pemeriksaan kebijakan yang dikelola iam-peran

• iam-root-akses-kunci-periksa

• pemeriksaan keanggotaan kelompok pengguna iam-

• iam-user-mfa-diaktifkan

• iam-pengguna-tidak-kebijakan-periksa

• memeriksa kredensial-iam-pengguna yang tidak digunakan

• imagebuilder-distributionkonfigurasi yang ditandai

• imagebuilder-imagepipeline-ditandai

• imagebuilder-imagerecipe-ebs-volumes-terenkripsi

• imagebuilder-imagerecipe-ditandai

• imagebuilder-infrastructurekonfigurasi yang ditandai

• masuk-ssh-dinonaktifkan

• inspector-ec2-scan diaktifkan

• inspektor-ecr-scan diaktifkan

• inspektor-lambda-standard-scan-diaktifkan

• instances-dalam-vpc

• gateway-internet-berotorisasi-vpc saja

• iotdevicedefender-custom metric-tag

• iot-authorizer-token-penandatanganan-diaktifkan

• iot-job-template-ditandai

• deskripsi template-penyediaan iot

• iot-penyedian-template-jitp

• iot-provisioning-template-ditandai

• iot-terjadwal-audit dengan tag

• kinesis-firehose-pengiriman-stream-terenkripsi

• pemeriksaan retensi-pencadangan aliran kinesis-

• kinesis-stream-terenkripsi

• kms-cmk-tidak dijadwalkan untuk dihapus

• kms-key-kebijakan-tidak ada akses publik

• kunci kms ditandai

• lambda-concurrency-check

• lambda-dlq-cek

• lambda-fungsi-aplikasi-log-level-cek

• lambda-fungsi-deskripsi

• lambda-fungsi-log-format-json

• lambda-fungsi-akses-publik-dilarang

• lambda-pengaturan-fungsi-periksa

• lambda-fungsi-sistem-log-level-cek

• lambda-function-xray-diaktifkan

• lambda-dalam-vpc

• lambda-vpc-multi-az-cek

• pemeriksaan penemuan data-sensitif-otomatis macie-

• cek status macie

• mariadb-publikasikan log-ke-cloudwatch-log

• paket mediapaketkonfigurasi-ditandai

• memorydb-subnetgroup-tag

• mfa-diaktifkan-untuk-akses konsol iam

• mq-active-broker-ldap-otentikasi

• mode penerapan aktif mq-

• mq-active-single-instance-broker-tipe-penyimpanan-tipe-efs

• mq-otomatic-minor-version-upgrade diaktifkan

• mq-auto-minor-version-upgrade diaktifkan

• mq-broker-general-logging-diaktifkan

• mq-cloudwatch-audit-logging-diaktifkan

• mq-cloudwatch-audit-log diaktifkan

• mq-no-public access

• mode penerapan mq-rabbit

• msk-cluster-akses-publik-dinonaktifkan

• msk-cluster ditandai

• msk-connect-connector-logging-diaktifkan

• mengaktifkan pemantauan yang ditingkatkan msk

• msk-dalam-cluster-node-require-tls

• msk-unrestricted-access-check

• multi-region-cloud-trail-diaktifkan

• nacl-no-tidak terbatas-ssh-rdp

• pemeriksaan penahanan-cluster-cadangan-cluster-neptunus-

• neptune-cluster-cloudwatch-log-ekspor-diaktifkan

• neptune-cluster-salin-tag-ke-snapshot-diaktifkan

• neptune-cluster-penghapusan-proteksi-diaktifkan

• neptunus-cluster-terenkripsi

• neptunus-cluster-iam-autentikasi database

• neptune-cluster-multi-az-diaktifkan

• neptunus-cluster-snapshot-terenkripsi

• neptune-cluster-snapshot-iam-database-auth-diaktifkan

• neptunus-cluster-snapshot-publik-dilarang

• netfw-deletion-protection-diaktifkan

• Netfw-logging-diaktifkan

• netfw-multi-az diaktifkan

• netfw-policy-default-aksi-fragment-paket-

• netfw-policy-default-aksi-paket-penuh

• netfw-policy-aturan-grup-terkait

• netfw-stateless-atura-grup-tidak-kosong

• netfw-subnet-change-protection-diaktifkan

• nlb-cross-zona-penyeimbangan beban diaktifkan

• nlb-pemeriksaan skema internal

• nlb-pendengar dengan tag

• nlb-logging diaktifkan

• nlb ditandai

• rute-ke-igw yang tidak terbatas

• opensearch-access-control-diaktifkan

• opensearch-audit-logging-diaktifkan

• opensearch-data-node-toleransi kesalahan

• pencarian terbuka yang dienkripsi saat istirahat

• opensearch-https-diperlukan

• pencarian terbukan-dalam-vpc saja

• buka penelusuran-log-ke-cloudwatch

• periksa enkripsi node-ke-node-ke-simpul

• opensearch-primer-node-toleransi kesalahan

• buka pencarian-perbaruan-periksa

• versi yang didukung kelinci mk

• rds-aurora-mysql-audit-logging-diaktifkan

• rds-aurora-postgresql-log-ke-cloudwatch

• rds-automatic-minor-version-upgrade diaktifkan

• rds-cluster-backup-retensi-pemeriksaan

• rds-cluster-default-admin-cek

• rds-cluster-penghapusan-proteksi-diaktifkan

• rds-cluster-dienkripsi-saat istirahat

• rds-cluster-iam-otentikasi diaktifkan

• rds-cluster-multi-az-diaktifkan

• rds-db-keamanan-grup-tidak diizinkan

• rds-enhanced-monitoring-diaktifkan

• rds-event-berlangganan dengan tag

• versi rds-global-cluster-aurora-mysql yang didukung

• rds-instance-default-admin-cek

• rds-instance-penghapusan-proteksi-diaktifkan

• rds-instance-iam-otentikasi diaktifkan

• rds-instance-publik-akses-periksa

• rds-instance-subnet-igw-cek

• rds dalam rencana cadangan

• rds-pencadangan-titik pemulihan terakhirdibuat

• rds-logging-diaktifkan

• rds-mariadb-instance-dienkripsi-dalam transit

• rds-memenuhi target waktu pemulihan

• dukungan rds-multi-az

• rds-mysql-instance-dienkripsi-dalam transit

• rds-opsi-grup-ditandai

• rds-postgresql-log-ke-cloudwatch

• rds-postgres-instance-dienkripsi-dalam transit

• rds-proxy-tls-enkripsi

• rds-sumber daya-dilindungi oleh rencana cadangan

• rds-snapshots-public-dilarang

• rds-snapshot-terenkripsi

• rds-sqlserver-dienkripsi-dalam transit

• rds-sql-server-log-ke-cloudwatch

• rds-storage-terenkripsi

• redshift-audit-logging-diaktifkan

• redshift-backup-diaktifkan

• pengecekan konfigurasi cluster-redshift-

• redshift-cluster-kms-diaktifkan

• pengecekan pengaturan-pemeliharaan redshift-cluster-

• redshift-cluster-parameter-grup-ditandai

• redshift-cluster-pengecekan-akses-publik

• redshift-cluster-subnet-grup-multi-az

• redshift-default-admin-check

• redshift-default-db-nama-cek

• redshift-enhanced-vpc-routing-diaktifkan

• redshift-require-tls-ssl

• redshift-serverless-default-admin-check

• redshift-serverless-default-db-nama-cek

• redshift-serverless-namespace-cmk-enkripsi

• redshift-serverless-publish-logs-to-cloudwatch

• redshift-serverless-workgroup-dienkripsi-dalam transit

• redshift-serverless-workgroup-tanpa akses publik

• redshift-serverless-rute-workgroup-dalam-vpc

• redshift-akses port-tidak terbatas

• tag yang dibutuhkan

• resistencehub dengan tag aplikasi

• resiliencehub-resiliencypolicy-tag

• lalu lintas masuk terbatas

• root-account-hardware-mfa-diaktifkan

• root-account-mfa-diaktifkan

• route53-resolver-firewall-domain-daftar-ditandai

• route53-resolver-firewall-aturan-grup-asosiasi-ditandai

• route53-resolver-firewall-aturan-grup-ditandai

• route53-resolver-resolver-endpoint-ditandai

• route53-resolver-resolver-aturan-ditandai

• rum-app-monitor-cloudwatch-logs-diaktifkan

• rum-app-monitor ditandai

• s3-titik akses-dalam-vpc saja

• s3-akses-titik-blok-akses-publik-blok-akses

• blok akses publik tingkat akun s3

• s3-tingkat akun-blok-akses-publik-periodik

• s3-bucket-acl-dilarang

• s3-bucket-blacklisted-actions-dilarang

• s3-bucket-cross-region-replikasi-diaktifkan

• s3-bucket-default-lock-diaktifkan

• s3-level-bucket-access-public-dilarang

• s3-bucket-logging-diaktifkan

• s3-bucket-mfa-delete-diaktifkan

• s3-bucket-kebijakan-pemeriksaan penerima hibah

• s3-bucket-policy-tidak-lebih permisif

• s3-bucket-public-baca-dilarang

• s3-bucket-public-write-dilarang

• mengaktifkan replikasi s3-bucket

• mengaktifkan enkripsi s3-bucket-server-side-

• s3-bucket-ssl-hanya permintaan

• s3-bucket dengan tag

• mengaktifkan versi s3-bucket

• s3-default-enkripsi-kms

• s3-event-notifications-diaktifkan

• s3-pencadangan-titik pemulihan terakhirdibuat

• s3-pemeriksaan kebijakan-siklus hidup

• s3-memenuhi target waktu pemulihan

• s3-sumber daya-dalam-brankas yang luput secara logis

• s3-sumber daya-dilindungi oleh rencana cadangan

• s3-versi-siklus hidup-pemeriksaan kebijakan-kebijakan

• sagemaker-app-image-config-ditandai

• sagemaker-data-kualitas-pekerjaan-mengenkripsi-dalam perjalanan

• sagemaker-data-kualitas-pekerjaan-isolasi

• domain-sagemaker-dalam-vpc

• domain-tag sagemaker

• sagemaker-konfigurasi-endpoint-kms-kunci-dikonfigurasi

• sagemaker-endpoint-config-kms-kunci-diperlukan

• sagemaker-endpoint-config-prod-instance-count

• sagemaker-featuregroup-deskripsi

• sagemaker-featuregroup-enkripsi dalam keadaan diam

• sagemaker-featuregroup-enkripsi toko online

• sagemaker-fitur-grup-ditandai

• sagemaker-gambar-deskripsi

• sagemaker dengan tag gambar

• sagemaker-inferenceeksperiment-tag

• sagemaker-inf-eksperimen-data-penyimpanan-kms-terenkripsi

• sagemaker-inf-eksperiment-instance-penyimpanan-kms-terenkripsi

• sagemaker-model-bias-pekerjaan-mengenkripsi-dalam perjalanan

• sagemaker-model-bias-pekerjaan-isolasi

• sagemaker-model-penjelasan-pekerjaan-enkripsi dalam transit

• sagemaker-model-penjelasan-pekerjaan-jaringan-isolasi

• sagemaker-model-dalam-vpc

• sagemaker-model-isolation-diaktifkan

• sagemaker-model-multicontainer-pribadi-registri

• sagemaker-model-pribadi-registri diperlukan

• sagemaker-model-kualitas-definisi-pekerjaan-isolasi

• sagemaker-model-kualitas-pekerjaan-mengenkripsi-dalam perjalanan

• sagemaker-pemantauan-jadwal-isolasi

• sagemaker-pemantauan-jadwal-enkripsi lalu lintas

• instansi sagemaker-notebook-dalam-vpc

• sagemaker-notebook-instance-kms-kunci-dikonfigurasi

• versi platform instansi notebook sagemaker

• sagemaker-notebook-instance-root-akses-cek

• sagemaker-notebook-instance-penyimpanan-vol-kms-terenkripsi

• sagemaker-notebook-tanpa akses internet langsung

• secretsmanager-rotasi-diaktifkan-periksa

• secretsmanager-terjadwal-rotasi-sukses-periksa

• secretsmanager-rahasia-rotasi periodik

• secretsmanager-rahasia-tidak digunakan

• secretsmanager-menggunakan-cmk

• diaktifkan securityhub

• informasi keamanan-akun-disediakan

• layanan-katalog-portofolio-ditandai

• layanan-katalog-dibagi-dalam-organisasi

• layanan- vpc-endpoint-diaktifkan

• ses-sending-tls-diperlukan

• signer-signingprofile-ditandai

• sns-enkripted-kms

• sns-topik-pesan-pengiriman-notifikasi diaktifkan

• sns-topik-tidak-akses publik

• sqs-queue-dlq-cek

• sqs-antrean-tanpa akses publik

• sqs-antrie-kebijakan-pengecekan-akses-penuh

• ssm-automasi-blok-berbagi publik

• ssm-automation-logging-diaktifkan

• ssm-dokumen-bukan-publik

• ssm-dokumen dengan tag

• fungsi-langkah-status-mesin-ditandai

• fungsi-langkah-status-mesin-logging-diaktifkan

• storagegateway-terakhir-pencadangan-titik-pemulihan terakhirdibuat

• storagegateway-sumber daya-dalam-brankas yang luput secara logis

• storagegateway-resources-dilindungi oleh rencana cadangan

• subnet-auto-penugasan-publik-ip-dinonaktifkan

• deskripsi-perjanjian transfer

• perjanjian transfer dengan tag

• deskripsi-sertifikat transfer

• transfer-certificate-tag

• transfer-connector-as2-enkripsi-pemeriksaan algoritma

• transfer-connector-as2-mdn-penandatanganan-pemeriksaan algoritma

• transfer-connector-as2-penandatanganan-pemeriksaan algoritma

• mengaktifkan transfer-connector-logging-

• penyambung transfer dengan tag

• transfer-keluarga-server-no-ftp

• transfer-profile-tag

• deskripsi alur kerja transfer

• alur kerja transfer dengan tag

• virtualmachine-pencadangan terakhir-titik pemulihan yang dibuat

• sumber daya-mesin virtual-dalam-brankas yang luput secara logis

• sumber daya-mesin virtual yang dilindungi oleh rencana cadangan

• vpc-default-keamanan-grup-ditutup

• diaktifkan titik akhir vpc

• vpc-flow-logs-diaktifkan

• vpc-network-acl-unused-check

• vpc-peering-dns-resolusisi-cek

• vpc-sg-hanya membuka-untuk port yang diotorisasi

• Pemeriksaan pembatasan port vpc-sg-

• vpc-vpn-2-terowongan

• Wafv2 yang diaktifkan logging

• wafv2-rulegroup-logging-diaktifkan

• wafv2-rulegroup-tidak-kosong

• wafv2-webacl-tidak-kosong

• waf-regional-rulegrup-tidak-kosong

• waf-regional-aturan-tidak-kosong

• waf-regional-webacl-tidak-kosong

• tombol akses diputar

• akun-bagian-bagian organisasi

• acmpca-sertifikat-otoritas-ditandai

• Pemeriksaan kadaluarsa sertifikat acm

• acm-sertifikat-rsa-cek

• acm-certificate-transparent-logging-diaktifkan

• acm-pca-root-ca-dinonaktifkan

• versi aktif mq yang didukung

• alb-desync-mode-check

• alb-http-drop-invalid-header diaktifkan

• alb-http-ke-https-pengecekan pengalihan

• alb-internal-schema-cek

• pendengar album dengan tag

• tag alb

• alb-waf-diaktifkan

• amplify-app-branch-penghapusan otomatis diaktifkan

• amplify-app-build-spec-dikonfigurasi

• amplify-app-deskripsi

• amplify-app-tanpa variabel lingkungan

• amplify-app-platform-cek

• amplify-app-tag

• amplify-branch-auto-build-diaktifkan

• amplify-branch-build-spec-dikonfigurasi

• deskripsi cabang amplify

• amplify-branch-framework-dikonfigurasi

• Mode performa amplify-branch-diaktifkan

• amplify-branch-pull-request-pratinjau diaktifkan

• cabang amplify-tag

• apigatewayv2-integrasi-pribadi-https-diaktifkan

• apigatewayv2-tahap-deskripsi

• apigateway-nama-domain-tls-cek

• apigateway-stage-access-logs-diaktifkan

• deskripsi tahap-apigateway-

• api-gwv2-access-logs-diaktifkan

• api-gwv2-otorisasi-tipe-dikonfigurasi

• api-gwv2-stage-default-route-detailed-metrics-diaktifkan

• api-gw-diasosiasikan dengan-waf

• api-gw-cache diaktifkan dan dienkripsi

• pemeriksaan tipe-titik akhir api-gw

• api-gw-eksekusi loging-diaktifkan

• api-gw-rest-api ditandai

• api-gw-ssl diaktifkan

• api-gw-stage ditandai

• api-gw-xray-diaktifkan

• appconfig-deskripsi aplikasi

• appconfig-aplikasi dengan tag

• appconfig-konfigurasi-profil-ditandai

• appconfig-configuration-profile-validator-tidak-kosong

• deskripsi strategi appconfig-deployment-

• appconfig-deployment-strategy-minimum-waktu pemanggangan akhir

• appconfig-strategi-penerapan-replikasi-ke-ssm

• appconfig-deployment-strategy-tag

• deskripsi lingkungan appconfig

• appconfig-environment-ditandai

• appconfig-extension-asosiasi-ditandai

• appconfig-freeform-profil-config-penyimpanan

• deskripsi versi-konfigurasi yang dihosting-appconfig-

• appflow-flow ditandai

• pemeriksaan tipe-pemicu appflow-flow-trigger-

• aplikasiintegrasi-aplikasi-disetujui-asal-periksa

• aplikasiintegrasi-aplikasi yang ditandai

• appintegrasi-deskripsi-integrasi-acara-

• appintegrations-event-integrasi-ditandai

• appmesh-gateway-route-ditandai

• penerusan appmesh-mesh-deny-tcp-penerusan

• appmesh-mesh-ip-pref-cek

• appmesh-mesh ditandai

• appmesh-route-ditandai

• appmesh-gerbang-virtual-backend-defaults-tls

• appmesh-virtual-gateway-pendengar - pemeriksaan kesehatan diaktifkan

• appmesh-virtual-gateway-logging-file-path-ada

• appmesh-virtual gateway-ditandai

• appmesh-virtual-node-backend-defaults-tls-aktif

• appmesh-node-virtual-cloud-map-ip-pref-cek

• appmesh-node-virtual-dns-ip-pref-cek

• appmesh-virtual-node-pendengar - pemeriksaan kesehatan diaktifkan

• appmesh-virtual-node-pendengar outlier-deteksi-diaktifkan

• appmesh-virtual-node-loging-file-path-ada

• appmesh-node-virtual-layanan-backends-tls-diberlakukan

• appmesh-virtual-node dengan tag

• appmesh-router virtual dengan tag

• appmesh-layanan virtual dengan tag

• disetujui-amis-by-id

• disetujui-amis-by-tag

• layanan apprunner-dalam-vpc

• apprunner-layanan-ip-alamat-pemeriksaan tipe

• apprunner-service-email-ambang batas tidak sehat

• layanan-apprunner-tidak-akses publik

• apprunner-service-observability-diaktifkan

• apprunner-service-tag

• penyambung apprunner-vpc dengan tag

• armada appstream-dalam-vpc

• appsync-diasosiasikan dengan-waf

• pengecekan otorisasi aplikasi

• appsync-cache-enkripsi-dalam keadaan diam

• appsync-graphql-api-xray-diaktifkan

• appsync-logging-diaktifkan

• aps-rule-groups-namespace-ditandai

• athena-data-katalog-deskripsi

• athena-persiapan-pernyataan-deskripsi

• athena-deskripsi kelompok kerja

• athena-workgroup-dienkripsi-saat istirahat

• athena-workgroup-menegakan-konfigurasi kelompok kerja

• athena-workgroup-mesin-versi-auto-upgrade

• athena-workgroup-logging-diaktifkan

• audit-manager-penilaian-ditandai

• aurora-global-database-enkripsi dalam keadaan diam

• aurora-pencadangan terakhir-titik pemulihan dibuat

• aurora bertemu target waktu pemulihan

• aurora-mysql-backtracking-diaktifkan

• aurora-mysql-cluster-audit-logging

• sumber daya aurora dalam lemari besi yang luput secara logis

• sumber daya aurora dilindungi oleh rencana cadangan

• penyeimbangan kembali kapasitas penskalaan otomatis

• kelompok penskalaan otomatis-elb-pemeriksaan kesehatan diperlukan

• penskalaan otomatis-launchconfig-requires-imdsv2

• penskalaan otomatis-launch-config-hop-limit

• penskalaan otomatis-launch-config-public-ip-dinonaktifkan

• templat peluncuran penskalaan otomatis

• autoscaling-multiple-az

• penskalaan otomatis beberapa jenis instansi

• pemeriksaan cadangan-rencana-min-frekuensi-dan-retensi-min-

• backup-recovery-point-terenkripsi

• cadangan-pemulihan-titik-manual-penghapusan-dinonaktifkan

• pemeriksaan retensi-minimum-titik-pemulihan cadangan-pemulihan-

• diaktifkan batch-compute-environment-

• komputasi batch-dikelola lingkungan

• batch-compute-environment-ditandai

• diaktifkan batch-job-queue-

• batch-job-queue-ditandai

• Template peluncuran lingkungan-komputus-lingkungan-kelola batch

• pengecekan strategi yang dikelola batch-komputasi-env-alokasi-

• pengelolaan-batch-komputus-env-komputus-sumber daya-ditandai

• tawaran maksimum yang dikelola batch-spot-komputus-lingkungan-lingkungan-lingkungan-

• kebijakan penjadwalan batch dengan tag

• mengaktifkan pelaporan kesehatan yang ditingkatkan beanstalk-

• bedrockagentcore-codeinterpreter-networkmode-cek

• bedrockagentcore-gateway-authorizer diaktifkan

• bedrockagentcore-runtime-private-network-diperlukan

• berkemampuan enkripsi sumber data dasar

• cassandra-keyspace-ditandai

• clb-desync-mode-cek

• clb-multiple-az

• pemeriksaan cloudformation-stack-drift-deteksi-

• cloudformation-stack-notifikasi-cek

• pemeriksaan peran cloudformation-stack-layanan-layanan

• pemeriksaan cloudformation-terminasi-proteksi-

• cloudtrail-semua-baca-s3-data-kejadian-pemeriksaan

• cloudtrail-all-write-s3-data-event-cek

• cloudtrail-peristiwa-data-penyimpanan-multi-wilayah

• pencatatan akses cloudtrail-s3-bucket

• cloudtrail-s3-bucket-publik-akses-dilarang

• cloudtrail-s3-dataevents-diaktifkan

• cloudtrail-security-trail-diaktifkan

• cloudwatch-alarm-tindakan-pemeriksaan

• cloudwatch-alarm-aksi-mengaktifkan-cek

• deskripsi alarm cloudwatch-

• cloudwatch-alarm-pengecekan sumber daya

• cloudwatch-pengaturan-alarm-periksa

• cloudwatch-log-group-terenkripsi

• cloudwatch-metric-stream-ditandai

• cloud-trail-cloud-watch-log-diaktifkan

• berkemampuan cloud trail

• diaktifkan cloud-trail-encryption-

• cloud-trail-log-file-validasi-diaktifkan

• cmk-backing-key-rotation-diaktifkan

• codeartifact-repositori ditandai

• kodebuild-proyek-artefakt-enkripsi

• pembangunan-proyek-lingkungan-pemeriksaan istimewa

• kodebuild-proyek-envvar-awscred-check

• codebuild-project-logging-diaktifkan

• codebuild-project-s3-log-terenkripsi

• kodebuild-proyek-sumber-repo-url-cek

• codebuild-project dengan tag

• kodebuild-laporan-grup-dienkripsi-saat istirahat

• codebuild-laporan-grup-ditandai

• codedeploy-auto-rollback-monitor diaktifkan

• codedeploy-deployment-group-auto-rollback diaktifkan

• kodedeploy-deployment-group-instances-ketinggalan-pembaruan

• codedeploy-ec2-minimum-sehat-hosts-dikonfigurasi

• codedeploy-lambda-allatonce-traffic-shift-dinonaktifkan

• codeguruprofiler-profiling-grup-ditandai

• codegurureviewer-repositori-asosiasi-ditandai

• codepipeline-deployment-count-check

• codepipeline-wilayah-fanout-cek

• kognito-identity-pool-login yang tidak diautentikasi

• kognito-identity-pool-unauth-access-check

• cognito-userpool-cust-auth-threat-full-check

• cognito-user-pool-lanjutan-keamanan yang diaktifkan

• cognito-user-pool-penghapusan-proteksi-diaktifkan

• cognito-user-pool-mfa-diaktifkan

• cognito-user-pool-password-policy-check

• cognito-user-pool-ditandai

• connect-instance-logging-diaktifkan

• customerprofil-domain-tag

• customerprofiles-objek-tipe-mengijinkan-profil-pembuatan

• profil-pelanggan-tipe-objek-ditandai

• kebijakan-kebijakan-eventbus-terlampir

• skema-skema-registri-kebijakan-terlampir

• pemeriksaan periode retensi cw-loggroup

• sinkronisasi data-lokasi-objek-penyimpanan-menggunakan-https

• datasync-task-data-verifikasi-diaktifkan

• datasync-task-logging-diaktifkan

• datasync-task-tag

• diaktifkan enkripsi dax

• dax-tls-enkripsi titik akhir

• db-instance-backup-diaktifkan

• sewa instansi yang diinginkan

• tipe instance-type yang diinginkan

• devicefarm-instance-profil-ditandai

• proyek perangkat dengan tag

• devicefarm-test-grid-proyek-ditandai

• dms-auto-minor-version-pembaharuan-pemeriksaan

• dms-endpoint-ssl dikonfigurasi

• dms-endpoint-ditandai

• diaktifkan otentikasi dms-mongo-db

• dms-neptune-iam-otorisasi diaktifkan

• dms-redis-tls-diaktifkan

• instansi replikasi dms-multi-az-diaktifkan

• dms-replikasi-tidak-publik

• pencatatan dms-replikasi-tugas-sumber-sumber

• dms-replikasi-tugas-ditandai

• dms-replikasi-tugas-targetdb-logging

• docdb-cluster-audit-logging-diaktifkan

• docdb-cluster-cadangan-retensi-pemeriksaan

• docdb-cluster-penghapusan-proteksi-diaktifkan

• docdb-cluster-terenkripsi

• docdb-cluster-dienkripsi-dalam transit

• docdb-cluster-snapshot-publik-dilarang

• dinamodb-autoscaling-diaktifkan

• dynamodb-dalam-dalam rencana cadangan

• dynamodb-pencadangan terakhiran-titik pemulihandibuat

• dynamodb-memenuhi target waktu pemulihan

• dinamodb-pitr-diaktifkan

• dynamodb-resources-dilindungi oleh rencana cadangan

• dynamodb-table-penghapusan-proteksi-diaktifkan

• dynamodb-tabel-enkripted-kms

• dinamodb-table-enkripsi diaktifkan

• pemeriksaan batas dynamodb-throughput-

• ebs-in-backup-plan

• ebs-backup-titik pemulihan-terakhirdibuat

• ebs-memenuhi target waktu pemulihan

• ebs-instans yang dioptimalkan

• ebs-sumber daya-dalam-brankas yang luput secara logis

• ebs-sumber daya-dilindungi oleh rencana cadangan

• ebs-snapshot-blok-akses publik

• ebs-snapshot-publik-pemeriksaan yang dapat dipulihkan

• ec2-reservasi-kapasitas dengan tag

• ec2-carrier-gateway ditandai

• ec2-client-vpn-connection-log-diaktifkan

• ec2-klien-vpn-titik akhir ditandai

• ec2-klien-vpn-tidak-otorisasi-semua

• ec2-dhcp-opsi-ditandai

• ec2-ebs-enkripsi secara default

• ec2-enis-sumber-tujuan-pemeriksaan diaktifkan

• ec2-fleet ditandai

• ec2-imdsv2-periksa

• ec2-instance-detailed-monitoring diaktifkan

• ec2-instance-diluncurkan-dengan-diizinkan ami

• ec2-instance-dikelola oleh-ssm

• ec2-instance-multiple-eni-check

• ec2-instance-no-public ip

• ec2-instance-profile-terpasang

• ec2-ipamscope ditandai

• ec2-pencadangan-titik pemulihan terakhirdibuat

• ec2-launchtemplate-ebs-terenkripsi

• ec2-launch-templates-ebs-volume-terenkripsi

• ec2-launch-template-imdsv2-cek

• ec2-launch-template-public-ip-dinonaktifkan

• ec2-launch-template-ditandai

• ec2-managedinstance-applications-daftar hitam

• ec2-managedinstance-aplikasi-diperlukan

• ec2-managedinstance-asosiasi-kepatuhan-status-pemeriksaan

• ec2-managedinstance-inventory-masuk daftar hitam

• ec2-managedinstance-patch-kepatuhan-status-pemeriksaan

• ec2-managedinstance-platform-cek

• ec2-memenuhi target waktu pemulihan

• ec2-jaringan-wawasan-akses-lingkup-analisis-ditandai

• ec2-jaringan-wawasan-akses-cakupan-ditandai

• ec2-jaringan-wawasan-analisis-ditandai

• ec2-jaringan-wawasan-jalur yang ditandai

• ec2-no-amazon-kunci-pasangan

• Pemeriksaan instansi ec2-paravirtual

• ec2-prefiks-daftar ditandai

• ec2-sumber daya-dalam-brankas yang luput secara logis

• ec2-sumber daya-dilindungi oleh rencana cadangan

• ec2-grup-keamanan-dilampirkan ke eni

• ec2-grup-keamanan-dilampirkan ke eni-periodik

• ec2-spot-fleet-permintaan-ct-enkripsi-dalam keadaan diam

• instans yang dihentikan ec2

• ec2-token-hop-limit-cek

• ec2-trafic-mirror-filter-deskripsi

• ec2-trafic-mirror-filter-ditandai

• ec2-trafik-mirror-sesi-deskripsi

• ec2-traffic-mirror-sessi-ditandai

• deskripsi target cermin ec2 lalu lintas

• ec2-lalu lintas-cermin-target-ditandai

• ec2-transit-gateway-auto-vpc-attach-dinonaktifkan

• ec2-transit-gateway-multicast-domain-ditandai

• ec2-volume-inuse-cek

• ec2-vpn-connection-ike-versi-cek

• ec2-vpn-connection-logging-diaktifkan

• koneksi ec2-vpn dengan tag

• ecr-pribadi-image-scanning-diaktifkan

• ecr-pribadi-lifecycle-policy-dikonfigurasi

• ecr-pribadi-tag-immutability-diaktifkan

• ecr-repository-cmk-enkripsi diaktifkan

• ecr-repositori dengan tag

• ecs-awsvpc-jaringan diaktifkan

• ecs-capacity-provider-ditandai

• ecs-penyedia-kapasitas-pengakhiran-pemeriksaan

• ecs-container-tidak memiliki hak istimewa

• ecs-container-readonly-access

• ecs-container-insights-diaktifkan

• ecs-fargate-versi platform terbaru

• ecs-no-lingkungan-rahasia

• ecs-service-propagate-tags-diaktifkan

• ecs-task-definition-efs-enkripsi-diaktifkan

• ecs-task-definition-linux-pengguna-non-root

• ecs-task-definisi-log-konfigurasi

• ecs-task-definition-memory-hard-limit

• ecs-task-definisi-mode-jaringan-bukan-host

• ecs-task-definisi-nonroot-pengguna

• ecs-task-definition-pid-mode-cek

• ecs-task-definisi-pengguna-untuk-pengecek-mode-host-

• ecs-tugas-definisi windows-pengguna-non-admin

• efs-access-point-enforce-root-direktori

• efs-access-point-menegakan-identitas pengguna

• efs-automatic-backups-diaktifkan

• efs-enkripted-cek

• efs-filesystem-ct-terenkripsi

• efs-file-sistem-ditandai

• efs-in-backup-plan

• efs-pencadangan terakhiran-titik pemulihandibuat

• efs-memenuhi target waktu pemulihan

• efs-mount-target-dapat diakses publik

• efs-sumber daya-dalam-brankas yang luput secara logis

• efs-sumber daya-dilindungi oleh rencana cadangan

• eip-terpasang

• eks-addon-tag

• eks-cluster-logging-diaktifkan

• eks-cluster-log-diaktifkan

• eks-cluster-versi terlama-didukung

• eks-cluster-rahasia-dienkripsi

• versi eks-cluster yang didukung

• eks-endpoint-no-public access

• eks-fargate-profil-ditandai

• Pemeriksaan versi yang didukung eks-nodegroup

• eks-rahasia-dienkripsi

• elasticache-automatic-backup-check diaktifkan

• elasticache-auto-minor-version-upgrade

• elasticache-rbac-auth-diaktifkan

• elasticache-redis-cluster-automatic-backup-check

• elasticache-repl-grp-auto-failover-diaktifkan

• elasticache-repl-grp-dienkripsi-dalam keadaan diam

• elasticache-repl-grp-dienkripsi-dalam transit

• elasticache-repl-grp-redis-auth-diaktifkan

• elasticache-subnet-group-cek

• versi mesin yang didukung elastis

• deskripsi-aplikasi-elasticbeanstalk-

• elasticbeanstalk-aplikasi-versi-deskripsi

• elastisbeanstalk-deskripsi lingkungan-

• elasticsearch-dienkripsi-saat istirahat

• elasticsearch-in-vpc saja

• elastissearch-log-ke-cloudwatch

• pemeriksaan enkripsi elastissearch-node-ke-node-node-

• elastis-beanstalk-logs-to-cloudwatch

• elastic-beanstalk-managed-updates-diaktifkan

• elbv2-acm-sertifikat diperlukan

• elbv2-pendengaran-enkripsi-dalam perjalanan

• elbv2-multiple-az

• elbv2-kebijakan-keamanan-ssl-periksa

• elbv2-targetgroup-healthcheck-protocol-terenkripsi

• elbv2-targetgroup-protokol-terenkripsi

• elb-acm-sertifikat-diperlukan

• elb-lintas-zona-penyeimbangan beban diaktifkan

• elb-kustom-keamanan-kebijakan-ssl-cek

• elb-deletion-protection-diaktifkan

• pemeriksaan skema-internal-elb-

• elb-logging-diaktifkan

• elb-predefined-keamanan-kebijakan-ssl-cek

• dengan tag elf

• elb-tls-https-pendengar saja

• emr-block-akses publik

• emr-kerberos-diaktifkan

• emr-master-tidak ada ip publik

• emr-keamanan-konfigurasi-enkripsi-istirahat

• emr-keamanan-konfigurasi-enkripsi-transit

• volume terenkripsi

• eventschemas-discoverer-tag

• eventschemas-registry-tag

• event-data-store-cmk-enkripsi diaktifkan

• deskripsi-peluncuran yang jelas

• jelas-jelas diluncurkan dengan tag

• jelas-deskripsi-proyek

• jelas-jelas menandai proyek

• jelas-deskripsi-segmen

• jelas-jelas ditandai dengan segmen

• fis-eksperiment-template-log-konfigurasi-ada

• fis-eksperiment-template-ditandai

• Pemeriksaan kebijakan fms-shield-sumber daya-

• fms-webacl-sumber daya-kebijakan-pemeriksaan

• fms-webacl-rulegompok-asosiasi-cek

• pendeteksi penipuan dengan tag tipe entitas

• pendeteksi penipuan dengan tag label-

• pendeteksi penipuan dengan tag hasil

• pendeteksi penipuan dengan tag variabel

• fsx-pencadangan-titik pemulihan terakhirdibuat

• fsx-lustre-salin-tag-ke-cadangan

• fsx-bertemu target waktu pemulihan

• pemeriksaan tipe penyebaran fsx-ontap-

• fsx-openzfs-copy-tags-diaktifkan

• pemeriksaan tipe penyebaran fsx-openzfs-

• fsx-sumber daya-dilindungi oleh rencana cadangan

• fsx-windows-audit-log-dikonfigurasi

• pemeriksaan tipe penyebaran fsx-windows

• pendengar glb ditandai

• glb ditandai

• global-endpoint-event-replikasi-diaktifkan

• glue-job-logging-diaktifkan

• lemat-ml-transformasi-dienkripsi-saat diam

• lem-ml-transform-tag

• versi yang didukung leme-spark-job-

• groundstation-config ditandai

• groundstation-dataflowendpointgroup-ditandai

• groundstation-missionprofile-ditandai

• guardduty-ec2-protection-runtime-diaktifkan

• guardduty-ecs-protection-runtime-diaktifkan

• guardduty-eks-protection-audit-diaktifkan

• guardduty-eks-protection-runtime-diaktifkan

• tugas penjagaan yang diaktifkan-terpusat

• guardduty-lambda-protection-diaktifkan

• guardduty-malware-protection-diaktifkan

• penjaga-temuan non-arsip

• guardduty-rds-protection-diaktifkan

• guardduty-runtime-monitoring-diaktifkan

• guardduty-s3-proteksi-diaktifkan

• healthlake-fhirdatastore-ditandai

• iam-kebijakan-pelanggan-tindakan-kms-yang diblokir

• iam-akses-analis-eksternal-diaktifkan

• iam-group-memiliki-pengguna-cek

• tindakan iam-inline-kebijakan-kms-yang diblokir

• iam-no-in-line-Policy-check

• kebijakan kata sandi iam

• iam-kebijakan-pemeriksaan daftar hitam

• deskripsi kebijakan iam

• kebijakan iam yang digunakan

• iam-kebijakan-tidak ada pernyataan-dengan-akses-admin

• iam-kebijakan-tidak ada pernyataan-dengan-akses penuh

• Pemeriksaan kebijakan yang dikelola iam-peran

• iam-root-akses-kunci-periksa

• pemeriksaan keanggotaan kelompok pengguna iam-

• iam-user-mfa-diaktifkan

• iam-pengguna-tidak-kebijakan-periksa

• memeriksa kredensial-iam-pengguna yang tidak digunakan

• imagebuilder-distributionkonfigurasi yang ditandai

• imagebuilder-imagepipeline-ditandai

• imagebuilder-imagerecipe-ebs-volumes-terenkripsi

• imagebuilder-imagerecipe-ditandai

• imagebuilder-infrastructurekonfigurasi yang ditandai

• masuk-ssh-dinonaktifkan

• inspector-ec2-scan diaktifkan

• inspektor-ecr-scan diaktifkan

• inspektor-lambda-code-scan-diaktifkan

• inspektor-lambda-standard-scan-diaktifkan

• instances-dalam-vpc

• gateway-internet-berotorisasi-vpc saja

• iotdevicedefender-custom metric-tag

• iotevents-alarm-model-tag

• iotevents-detektor-model-ditandai

• input bertag iotevents

• iotsitewise-aset-model-tag

• iotsitewise-dasbor dengan tag

• gerbang iotsitewise ditandai

• iotsitewise-portal ditandai

• iotsitewise-project dengan tag

• iottwinmaker-tipe-komponen-ditandai

• entitas iottwinmaker dengan tag

• iottwinmaker adegan dengan tag

• iottwinmaker-sinkronisasikan pekerjaan dengan tag

• iottwinmaker-ruang kerja ditandai

• iotwireless-fuota-task-tag

• iotwireless-multicast-grup-ditandai

• iotwireless-service-profil-ditandai

• iot-authorizer-token-penandatanganan-diaktifkan

• iot-job-template-ditandai

• deskripsi template-penyediaan iot

• iot-penyedian-template-jitp

• iot-provisioning-template-ditandai

• iot-terjadwal-audit dengan tag

• ivs-channel-playback-otorisasi diaktifkan

• ivs-channel dengan tag

• ivs-playback-kunci-pasang-ditandai

• ivs-perekaman konfigurasi-ditandai

• kendra-index ditandai

• saluran sinyal video bertag Chinese

• Chinese Video Streaming dengan tag

• kinesis-firehose-pengiriman-stream-terenkripsi

• pemeriksaan retensi-pencadangan aliran kinesis-

• kinesis-stream-terenkripsi

• retensi data minimum aliran video Cina

• kms-cmk-tidak dijadwalkan-untuk-penghapusan

• kms-key-kebijakan-tidak ada akses publik

• kunci kms ditandai

• lambda-concurrency-check

• lambda-dlq-cek

• lambda-fungsi-aplikasi-log-level-cek

• lambda-fungsi-deskripsi

• lambda-fungsi-log-format-json

• lambda-fungsi-akses-publik-dilarang

• lambda-pengaturan-fungsi-periksa

• lambda-fungsi-sistem-log-level-cek

• lambda-function-xray-diaktifkan

• lambda-dalam-vpc

• lambda-vpc-multi-az-cek

• lightsail-bucket-allow-public-override dinonaktifkan

• lightsail-bucket-objek-versi-diaktifkan

• lightsail-bucket dengan tag

• sertifikat lightsail ditandai

• lightsail disk-tag

• pemeriksaan penemuan data-sensitif-otomatis macie-

• cek status macie

• mariadb-publikasikan log-ke-cloudwatch-log

• paket mediapaketkonfigurasi-ditandai

• mediatailor-playbackkonfigurasi dengan tag

• memorydb-subnetgroup-tag

• mfa-diaktifkan-untuk-akses konsol iam

• mq-active-broker-ldap-otentikasi

• mode penerapan aktif mq-

• mq-active-single-instance-broker-tipe-penyimpanan-tipe-efs

• mq-otomatic-minor-version-upgrade diaktifkan

• mq-auto-minor-version-upgrade diaktifkan

• mq-broker-general-logging-diaktifkan

• mq-cloudwatch-audit-logging-diaktifkan

• mq-cloudwatch-audit-log diaktifkan

• mq-no-public access

• mode penerapan mq-rabbit

• msk-cluster-akses-publik-dinonaktifkan

• msk-cluster ditandai

• msk-connect-connector-logging-diaktifkan

• mengaktifkan pemantauan yang ditingkatkan msk

• msk-dalam-cluster-node-require-tls

• msk-unrestricted-access-check

• multi-region-cloud-trail-diaktifkan

• nacl-no-tidak terbatas-ssh-rdp

• pemeriksaan penahanan-cluster-cadangan-cluster-neptunus-

• neptune-cluster-cloudwatch-log-ekspor-diaktifkan

• neptune-cluster-salin-tag-ke-snapshot-diaktifkan

• neptune-cluster-penghapusan-proteksi-diaktifkan

• neptunus-cluster-terenkripsi

• neptunus-cluster-iam-autentikasi database

• neptune-cluster-multi-az-diaktifkan

• neptunus-cluster-snapshot-terenkripsi

• neptune-cluster-snapshot-iam-database-auth-diaktifkan

• neptunus-cluster-snapshot-publik-dilarang

• netfw-deletion-protection-diaktifkan

• Netfw-logging-diaktifkan

• netfw-multi-az diaktifkan

• netfw-policy-default-aksi-fragment-paket-

• netfw-policy-default-aksi-paket-penuh

• netfw-policy-aturan-grup-terkait

• netfw-stateless-atura-grup-tidak-kosong

• netfw-subnet-change-protection-diaktifkan

• nlb-cross-zona-penyeimbangan beban diaktifkan

• nlb-pemeriksaan skema internal

• nlb-pendengar dengan tag

• nlb-logging diaktifkan

• nlb ditandai

• rute-ke-igw yang tidak terbatas

• opensearchserverless-collection-deskripsi

• opensearchserverless-collection-standbyreplicas-diaktifkan

• opensearch-access-control-diaktifkan

• opensearch-audit-logging-diaktifkan

• opensearch-data-node-toleransi kesalahan

• pencarian terbuka yang dienkripsi saat istirahat

• opensearch-https-diperlukan

• pencarian terbukan-dalam-vpc saja

• buka penelusuran-log-ke-cloudwatch

• periksa enkripsi node-ke-node-ke-simpul

• opensearch-primer-node-toleransi kesalahan

• buka pencarian-perbaruan-periksa

• paket panorama dengan tag

• versi yang didukung kelinci mk

• rds-aurora-mysql-audit-logging-diaktifkan

• rds-aurora-postgresql-log-ke-cloudwatch

• rds-automatic-minor-version-upgrade diaktifkan

• rds-cluster-auto-minor-version-upgrade-aktifkan

• rds-cluster-backup-retensi-pemeriksaan

• rds-cluster-default-admin-cek

• rds-cluster-penghapusan-proteksi-diaktifkan

• rds-cluster-dienkripsi-saat istirahat

• rds-cluster-iam-otentikasi diaktifkan

• rds-cluster-multi-az-diaktifkan

• rds-db-keamanan-grup-tidak diizinkan

• rds-enhanced-monitoring-diaktifkan

• rds-event-berlangganan dengan tag

• versi rds-global-cluster-aurora-mysql yang didukung

• rds-instance-default-admin-cek

• rds-instance-penghapusan-proteksi-diaktifkan

• rds-instance-iam-otentikasi diaktifkan

• rds-instance-publik-akses-periksa

• rds-instance-subnet-igw-cek

• rds dalam rencana cadangan

• rds-pencadangan-titik pemulihan terakhirdibuat

• rds-logging-diaktifkan

• rds-mariadb-instance-dienkripsi-dalam transit

• rds-memenuhi target waktu pemulihan

• dukungan rds-multi-az

• rds-mysql-cluster-salin-tag-ke-pemeriksaan snapshot-

• rds-mysql-instance-dienkripsi-dalam transit

• rds-opsi-grup-ditandai

• rds-pgsql-cluster-salin-tag-ke-pemeriksaan snapshot-

• rds-postgresql-log-ke-cloudwatch

• rds-postgres-instance-dienkripsi-dalam transit

• rds-proxy-tls-enkripsi

• rds-sumber daya-dilindungi oleh rencana cadangan

• rds-snapshots-public-dilarang

• rds-snapshot-terenkripsi

• rds-sqlserver-dienkripsi-dalam transit

• rds-sql-server-log-ke-cloudwatch

• rds-storage-terenkripsi

• redshift-audit-logging-diaktifkan

• redshift-backup-diaktifkan

• pengecekan konfigurasi cluster-redshift-

• redshift-cluster-kms-diaktifkan

• pengecekan pengaturan-pemeliharaan redshift-cluster-

• redshift-cluster-multi-az-diaktifkan

• redshift-cluster-parameter-grup-ditandai

• redshift-cluster-pengecekan-akses-publik

• redshift-cluster-subnet-grup-multi-az

• redshift-default-admin-check

• redshift-default-db-nama-cek

• redshift-enhanced-vpc-routing-diaktifkan

• redshift-require-tls-ssl

• redshift-serverless-default-admin-check

• redshift-serverless-default-db-nama-cek

• redshift-serverless-namespace-cmk-enkripsi

• redshift-serverless-publish-logs-to-cloudwatch

• redshift-serverless-workgroup-dienkripsi-dalam transit

• redshift-serverless-workgroup-tanpa akses publik

• redshift-serverless-rute-workgroup-dalam-vpc

• redshift-akses port-tidak terbatas

• tag yang dibutuhkan

• resistencehub dengan tag aplikasi

• resiliencehub-resiliencypolicy-tag

• lalu lintas masuk terbatas

• root-account-hardware-mfa-diaktifkan

• root-account-mfa-diaktifkan

• route53-pemulihan-kontrol-kluster-ditandai

• rute53-pemulihan-kesiapan-sel ditandai

• route53-pemulihan-kesiapan-kesediaan-check-ditandai

• route53-pemulihan-kesiapan-pemulihan-kelompok-ditandai

• route53-pemulihan-kesediaan-sumber-sumber daya-ditandai

• route53-resolver-firewall-domain-daftar-ditandai

• route53-resolver-firewall-aturan-grup-asosiasi-ditandai

• route53-resolver-firewall-aturan-grup-ditandai

• route53-resolver-resolver-endpoint-ditandai

• route53-resolver-resolver-aturan-ditandai

• rum-app-monitor-cloudwatch-logs-diaktifkan

• rum-app-monitor ditandai

• s3express-dir-bucket-siklus hidup-aturan-periksa

• s3-titik akses-dalam-vpc saja

• s3-akses-titik-blok-akses-publik-blok-akses

• blok akses publik tingkat akun s3

• s3-tingkat akun-blok-akses-publik-periodik

• s3-bucket-acl-dilarang

• s3-bucket-blacklisted-actions-dilarang

• s3-bucket-cross-region-replikasi-diaktifkan

• s3-bucket-default-lock-diaktifkan

• s3-level-bucket-access-public-dilarang

• s3-bucket-logging-diaktifkan

• s3-bucket-mfa-delete-diaktifkan

• s3-bucket-kebijakan-pemeriksaan penerima hibah

• s3-bucket-policy-tidak-lebih permisif

• s3-bucket-public-baca-dilarang

• s3-bucket-public-write-dilarang

• mengaktifkan replikasi s3-bucket

• mengaktifkan enkripsi s3-bucket-server-side-

• s3-bucket-ssl-hanya permintaan

• s3-bucket dengan tag

• mengaktifkan versi s3-bucket

• s3-default-enkripsi-kms

• s3-direktori-buket-siklus hidup-kebijakan-aturan-pemeriksaan

• s3-event-notifications-diaktifkan

• s3-pencadangan-titik pemulihan terakhirdibuat

• s3-pemeriksaan kebijakan-siklus hidup

• s3-memenuhi target waktu pemulihan

• s3-sumber daya-dalam-brankas yang luput secara logis

• s3-sumber daya-dilindungi oleh rencana cadangan

• s3-versi-siklus hidup-pemeriksaan kebijakan-kebijakan

• sagemaker-app-image-config-ditandai

• sagemaker-data-kualitas-pekerjaan-mengenkripsi-dalam perjalanan

• sagemaker-data-kualitas-pekerjaan-isolasi

• domain-sagemaker-dalam-vpc

• domain-tag sagemaker

• sagemaker-konfigurasi-endpoint-kms-kunci-dikonfigurasi

• sagemaker-endpoint-config-kms-kunci-diperlukan

• sagemaker-endpoint-config-prod-instance-count

• sagemaker-featuregroup-deskripsi

• sagemaker-featuregroup-enkripsi dalam keadaan diam

• sagemaker-featuregroup-enkripsi toko online

• sagemaker-fitur-grup-ditandai

• sagemaker-gambar-deskripsi

• sagemaker dengan tag gambar

• sagemaker-inferenceeksperiment-tag

• sagemaker-inf-eksperimen-data-penyimpanan-kms-terenkripsi

• sagemaker-inf-eksperiment-instance-penyimpanan-kms-terenkripsi

• sagemaker-model-bias-pekerjaan-mengenkripsi-dalam perjalanan

• sagemaker-model-bias-pekerjaan-isolasi

• sagemaker-model-penjelasan-pekerjaan-enkripsi dalam transit

• sagemaker-model-penjelasan-pekerjaan-jaringan-isolasi

• sagemaker-model-dalam-vpc

• sagemaker-model-isolation-diaktifkan

• sagemaker-model-multicontainer-pribadi-registri

• sagemaker-model-pribadi-registri diperlukan

• sagemaker-model-kualitas-definisi-pekerjaan-isolasi

• sagemaker-model-kualitas-pekerjaan-mengenkripsi-dalam perjalanan

• sagemaker-pemantauan-jadwal-isolasi

• instansi sagemaker-notebook-dalam-vpc

• sagemaker-notebook-instance-kms-kunci-dikonfigurasi

• versi platform instansi notebook sagemaker

• sagemaker-notebook-instans-root-akses-cek

• sagemaker-notebook-instance-penyimpanan-vol-kms-terenkripsi

• sagemaker-notebook-tanpa akses internet langsung

• secretsmanager-rotasi-diaktifkan-periksa

• secretsmanager-terjadwal-rotasi-sukses-periksa

• secretsmanager-rahasia-rotasi periodik

• secretsmanager-rahasia-tidak digunakan

• secretsmanager-menggunakan-cmk

• diaktifkan securityhub

• informasi keamanan-akun-disediakan

• layanan-katalog-portofolio-ditandai

• layanan-katalog-dibagi-dalam-organisasi

• layanan- vpc-endpoint-diaktifkan

• pemindaian ses-malware diaktifkan

• ses-sending-tls-diperlukan

• signer-signingprofile-ditandai

• sns-enkripted-kms

• sns-topik-pesan-pengiriman-notifikasi diaktifkan

• sns-topik-tidak-akses publik

• sqs-queue-dlq-cek

• sqs-antrean-tanpa akses publik

• sqs-antrie-kebijakan-pengecekan-akses-penuh

• ssm-automasi-blok-berbagi publik

• ssm-automation-logging-diaktifkan

• ssm-dokumen-bukan-publik

• ssm-dokumen dengan tag

• fungsi-langkah-status-mesin-ditandai

• fungsi-langkah-status-mesin-logging-diaktifkan

• storagegateway-terakhir-pencadangan-titik-pemulihan terakhirdibuat

• storagegateway-sumber daya-dalam-brankas yang luput secara logis

• storagegateway-resources-dilindungi oleh rencana cadangan

• subnet-auto-penugasan-publik-ip-dinonaktifkan

• deskripsi-perjanjian transfer

• perjanjian transfer dengan tag

• deskripsi-sertifikat transfer

• transfer-certificate-tag

• transfer-connector-as2-enkripsi-pemeriksaan algoritma

• transfer-connector-as2-mdn-penandatanganan-pemeriksaan algoritma

• transfer-connector-as2-penandatanganan-pemeriksaan algoritma

• mengaktifkan transfer-connector-logging-

• penyambung transfer dengan tag

• transfer-keluarga-server-no-ftp

• transfer-profile-tag

• deskripsi alur kerja transfer

• alur kerja transfer dengan tag

• virtualmachine-pencadangan terakhir-titik pemulihan yang dibuat

• sumber daya-mesin virtual-dalam-brankas yang luput secara logis

• sumber daya-mesin virtual yang dilindungi oleh rencana cadangan

• vpc-default-keamanan-grup-ditutup

• diaktifkan titik akhir vpc

• vpc-flow-logs-diaktifkan

• vpc-network-acl-unused-check

• vpc-peering-dns-resolusisi-cek

• vpc-sg-hanya membuka-untuk port yang diotorisasi

• Pemeriksaan pembatasan port vpc-sg-

• vpc-vpn-2-terowongan

• Wafv2 yang diaktifkan logging

• wafv2-rulegroup-logging-diaktifkan

• wafv2-rulegroup-tidak-kosong

• wafv2-webacl-tidak-kosong

• waf-regional-rulegrup-tidak-kosong

• waf-regional-aturan-tidak-kosong

• waf-regional-webacl-tidak-kosong

• ruang kerja-koneksi-alias-ditandai

• ruang kerja-root-volume-enkripsi diaktifkan

• ruang kerja-pengguna-volume-enkripsi diaktifkan

• ruang kerja-ruang kerja ditandai