Batasan regional pada kontrol CSPM Security Hub

[ElastiCache.4] grup ElastiCache replikasi harus dienkripsi saat istirahat

[ElastiCache.5] grup ElastiCache replikasi harus dienkripsi dalam perjalanan

[ElastiCache.6] ElastiCache (Redis OSS) grup replikasi dari versi sebelumnya harus mengaktifkan Redis OSS AUTH

[ElastiCache.7] ElastiCache cluster tidak boleh menggunakan grup subnet default

[GlobalAccelerator.1] Akselerator Global Accelerator harus ditandai

[S3.24] Poin Multi-Region Akses S3 harus mengaktifkan pengaturan akses publik blok

[AppSync.1]AWS AppSyncCache API harus dienkripsi saat istirahat

[AppSync.6]AWS AppSyncCache API harus dienkripsi saat transit

[CloudFront.1] CloudFront distribusi harus memiliki objek root default yang dikonfigurasi

[CloudFront.3] CloudFront distribusi harus memerlukan enkripsi dalam transit

[CloudFront.4] CloudFront distribusi harus memiliki failover asal yang dikonfigurasi

Distri CloudFront.5 CloudFront busi [] harus mengaktifkan logging

Distri CloudFront.6 CloudFront busi [] harus mengaktifkan WAF

[CloudFront.7] CloudFront distribusi harus menggunakan SSL/TLS sertifikat khusus

[CloudFront.8] CloudFront distribusi harus menggunakan SNI untuk melayani permintaan HTTPS

[CloudFront.9] CloudFront distribusi harus mengenkripsi lalu lintas ke asal khusus

[CloudFront.10] CloudFront distribusi tidak boleh menggunakan protokol SSL yang tidak digunakan lagi antara lokasi tepi dan asal khusus

[CloudFront.12] CloudFront distribusi seharusnya tidak menunjuk ke asal S3 yang tidak ada

[CloudFront.13] CloudFront distribusi harus menggunakan kontrol akses asal

[CloudFront.14] CloudFront distribusi harus ditandai

[CloudFront.15] CloudFront distribusi harus menggunakan kebijakan keamanan TLS yang direkomendasikan

Distri CloudFront.16 CloudFront busi [] harus menggunakan kontrol akses asal untuk fungsi Lambda URL asal

Distri CloudFront.17 CloudFront busi harus menggunakan grup kunci tepercaya untuk URL dan cookie yang ditandatangani

[Connect.1] Jenis objek Amazon Connect Customer Profiles harus diberi tag

[Connect.2] Connect Instans Pelanggan seharusnya mengaktifkan CloudWatch pencatatan

[EC2.24] Jenis instans paravirtual Amazon EC2 tidak boleh digunakan

[EC2.173] Permintaan Armada Spot EC2 dengan parameter peluncuran harus mengaktifkan enkripsi untuk volume EBS terlampir

[ECR.4] Repositori publik ECR harus diberi tag

[GlobalAccelerator.1] Akselerator Global Accelerator harus ditandai

[IAM.26] SSL/TLS Sertifikat kedaluwarsa yang dikelola di IAM harus dihapus

[IoTTwinMaker.1]AWSPekerjaan TwinMaker sinkronisasi IoT harus ditandai

[IoTTwinMaker.2]AWS TwinMaker Ruang kerja IoT harus diberi tag

[IoTTwinMaker.3]AWS TwinMaker Adegan IoT harus diberi tag

[IoTTwinMaker.4]AWS TwinMaker Entitas IoT harus diberi tag

[IoTWireless.1]AWSGrup multicast Nirkabel IoT harus diberi tag

[IoTWireless.2]AWSProfil layanan IoT Wireless harus diberi tag

[IoTWireless.3]AWSTugas IoT FUOTA harus diberi tag

[IVS.1] Pasangan kunci pemutaran IVS harus ditandai

[IVS.2] Konfigurasi perekaman IVS harus ditandai

[IVS.3] Saluran IVS harus ditandai

[RDS.31] Grup keamanan RDS DB harus ditandai

[Route53.1] Pemeriksaan kesehatan Route 53 harus ditandai

[Route53.2] Rute 53 zona yang dihosting publik harus mencatat kueri DNS

[S3.24] Poin Multi-Region Akses S3 harus mengaktifkan pengaturan akses publik blok

[WAF.1]AWS WAFPencatatan ACL Web Global Klasik harus diaktifkan

[WAF.6]AWS WAFAturan global klasik harus memiliki setidaknya satu syarat

[WAF.7]AWS WAFKelompok aturan global klasik harus memiliki setidaknya satu aturan

[WAF.8]AWS WAFACL web global klasik harus memiliki setidaknya satu aturan atau grup aturan

[WorkSpaces.1] volume WorkSpaces pengguna harus dienkripsi saat istirahat

[WorkSpaces.2] volume WorkSpaces root harus dienkripsi saat istirahat

[AppRunner.1] Layanan Pelari Aplikasi harus ditandai

[AppRunner.2] Konektor VPC App Runner harus ditandai

[AppSync.1]AWS AppSyncCache API harus dienkripsi saat istirahat

[AppSync.6]AWS AppSyncCache API harus dienkripsi saat transit

[BedrockAgentCore.1] AgentCore Runtime batuan dasar harus dikonfigurasi dengan mode jaringan VPC

[BedrockAgentCore.2] Bedrock AgentCore Gateways harus memerlukan otorisasi untuk permintaan masuk

[BedrockAgentCore.3] AgentCore Memori Batuan Dasar harus dienkripsi dengan pelanggan yang dikelolaAWS KMSkeys

[BedrockAgentCore.4] Bedrock AgentCore Gateway harus dienkripsi dengan pelanggan yang dikelolaAWS KMSkeys

[BedrockAgentCore.5] Browser AgentCore kustom Bedrock tidak boleh menggunakan mode jaringan publik

[BedrockAgentCore.6] Browser AgentCore kustom Bedrock harus mengaktifkan perekaman sesi

[CloudFront.1] CloudFront distribusi harus memiliki objek root default yang dikonfigurasi

[CloudFront.3] CloudFront distribusi harus memerlukan enkripsi dalam transit

[CloudFront.4] CloudFront distribusi harus memiliki failover asal yang dikonfigurasi

Distri CloudFront.5 CloudFront busi [] harus mengaktifkan logging

Distri CloudFront.6 CloudFront busi [] harus mengaktifkan WAF

[CloudFront.7] CloudFront distribusi harus menggunakan SSL/TLS sertifikat khusus

[CloudFront.8] CloudFront distribusi harus menggunakan SNI untuk melayani permintaan HTTPS

[CloudFront.9] CloudFront distribusi harus mengenkripsi lalu lintas ke asal khusus

[CloudFront.10] CloudFront distribusi tidak boleh menggunakan protokol SSL yang tidak digunakan lagi antara lokasi tepi dan asal khusus

[CloudFront.12] CloudFront distribusi seharusnya tidak menunjuk ke asal S3 yang tidak ada

[CloudFront.13] CloudFront distribusi harus menggunakan kontrol akses asal

[CloudFront.14] CloudFront distribusi harus ditandai

[CloudFront.15] CloudFront distribusi harus menggunakan kebijakan keamanan TLS yang direkomendasikan

Distri CloudFront.16 CloudFront busi [] harus menggunakan kontrol akses asal untuk fungsi Lambda URL asal

Distri CloudFront.17 CloudFront busi harus menggunakan grup kunci tepercaya untuk URL dan cookie yang ditandatangani

[CodeArtifact.1] CodeArtifact repositori harus ditandai

[CodeGuruProfiler.1] Grup CodeGuru profil profiler harus ditandai

[CodeGuruReviewer.1] Asosiasi CodeGuru repositori peninjau harus ditandai

[Connect.1] Jenis objek Amazon Connect Customer Profiles harus diberi tag

[Connect.2] Connect Instans Pelanggan seharusnya mengaktifkan CloudWatch pencatatan

[DocumentDB.1] Cluster Amazon DocumentDB harus dienkripsi saat istirahat

[DocumentDB.2] Cluster Amazon DocumentDB harus memiliki periode retensi cadangan yang memadai

[DocumentDB.3] Cuplikan cluster manual Amazon DocumentDB seharusnya tidak bersifat publik

[DocumentDB.4] Cluster Amazon DocumentDB harus mempublikasikan log audit ke Log CloudWatch

[DocumentDB.5] Cluster Amazon DocumentDB harus mengaktifkan perlindungan penghapusan

[DocumentDB.6] Cluster Amazon DocumentDB harus dienkripsi saat transit

[EC2.173] Permintaan Armada Spot EC2 dengan parameter peluncuran harus mengaktifkan enkripsi untuk volume EBS terlampir

[ECR.4] Repositori publik ECR harus diberi tag

[FraudDetector.1] Jenis entitas Amazon Fraud Detector harus ditandai

[FraudDetector.2] Label Amazon Fraud Detector harus ditandai

[FraudDetector.3] Hasil Amazon Fraud Detector harus ditandai

[FraudDetector.4] Variabel Fraud Detector Amazon harus ditandai

[GlobalAccelerator.1] Akselerator Global Accelerator harus ditandai

[IAM.26] SSL/TLS Sertifikat kedaluwarsa yang dikelola di IAM harus dihapus

[Inspector.3] Pemindaian kode Amazon Inspector Lambda harus diaktifkan

[IoTSiteWise.1]AWSModel SiteWise aset IoT harus ditandai

[IoTSiteWise.2]AWS SiteWise Dasbor IoT harus diberi tag

[IoTSiteWise.3]AWS SiteWise Gateway IoT harus diberi tag

[IoTSiteWise.4]AWS SiteWise Portal IoT harus diberi tag

[IoTSiteWise.5]AWS SiteWise Proyek IoT harus diberi tag

[IoTTwinMaker.1]AWSPekerjaan TwinMaker sinkronisasi IoT harus ditandai

[IoTTwinMaker.2]AWS TwinMaker Ruang kerja IoT harus diberi tag

[IoTTwinMaker.3]AWS TwinMaker Adegan IoT harus diberi tag

[IoTTwinMaker.4]AWS TwinMaker Entitas IoT harus diberi tag

[IoTWireless.1]AWSGrup multicast Nirkabel IoT harus diberi tag

[IoTWireless.2]AWSProfil layanan IoT Wireless harus diberi tag

[IoTWireless.3]AWSTugas IoT FUOTA harus diberi tag

[IVS.1] Pasangan kunci pemutaran IVS harus ditandai

[IVS.2] Konfigurasi perekaman IVS harus ditandai

[IVS.3] Saluran IVS harus ditandai

[RDS.35] Cluster RDS DB harus mengaktifkan peningkatan versi minor otomatis

[RDS.47] RDS untuk cluster DB PostgreSQL harus dikonfigurasi untuk menyalin tag ke snapshot DB

[RDS.48] RDS untuk cluster MySQL DB harus dikonfigurasi untuk menyalin tag ke snapshot DB

[Redshift.18] Cluster Redshift harus mengaktifkan penerapan Multi-AZ

[Route53.1] Pemeriksaan kesehatan Route 53 harus ditandai

[Route53.2] Rute 53 zona yang dihosting publik harus mencatat kueri DNS

[S3.24] Poin Multi-Region Akses S3 harus mengaktifkan pengaturan akses publik blok

[S3.25] Bucket direktori S3 harus memiliki konfigurasi siklus hidup

[WAF.1]AWS WAFPencatatan ACL Web Global Klasik harus diaktifkan

[WAF.6]AWS WAFAturan global klasik harus memiliki setidaknya satu syarat

[WAF.7]AWS WAFKelompok aturan global klasik harus memiliki setidaknya satu aturan

[WAF.8]AWS WAFACL web global klasik harus memiliki setidaknya satu aturan atau grup aturan

[WorkSpaces.1] volume WorkSpaces pengguna harus dienkripsi saat istirahat

[WorkSpaces.2] volume WorkSpaces root harus dienkripsi saat istirahat

[AppSync.1]AWS AppSyncCache API harus dienkripsi saat istirahat

[AppSync.6]AWS AppSyncCache API harus dienkripsi saat transit

[BedrockAgentCore.3] AgentCore Memori Batuan Dasar harus dienkripsi dengan pelanggan yang dikelolaAWS KMSkeys

[CloudFront.1] CloudFront distribusi harus memiliki objek root default yang dikonfigurasi

[CloudFront.3] CloudFront distribusi harus memerlukan enkripsi dalam transit

[CloudFront.4] CloudFront distribusi harus memiliki failover asal yang dikonfigurasi

Distri CloudFront.5 CloudFront busi [] harus mengaktifkan logging

Distri CloudFront.6 CloudFront busi [] harus mengaktifkan WAF

[CloudFront.7] CloudFront distribusi harus menggunakan SSL/TLS sertifikat khusus

[CloudFront.8] CloudFront distribusi harus menggunakan SNI untuk melayani permintaan HTTPS

[CloudFront.9] CloudFront distribusi harus mengenkripsi lalu lintas ke asal khusus

[CloudFront.10] CloudFront distribusi tidak boleh menggunakan protokol SSL yang tidak digunakan lagi antara lokasi tepi dan asal khusus

[CloudFront.12] CloudFront distribusi seharusnya tidak menunjuk ke asal S3 yang tidak ada

[CloudFront.13] CloudFront distribusi harus menggunakan kontrol akses asal

[CloudFront.14] CloudFront distribusi harus ditandai

[CloudFront.15] CloudFront distribusi harus menggunakan kebijakan keamanan TLS yang direkomendasikan

Distri CloudFront.16 CloudFront busi [] harus menggunakan kontrol akses asal untuk fungsi Lambda URL asal

Distri CloudFront.17 CloudFront busi harus menggunakan grup kunci tepercaya untuk URL dan cookie yang ditandatangani

[EC2.173] Permintaan Armada Spot EC2 dengan parameter peluncuran harus mengaktifkan enkripsi untuk volume EBS terlampir

[ECR.4] Repositori publik ECR harus diberi tag

[IAM.26] SSL/TLS Sertifikat kedaluwarsa yang dikelola di IAM harus dihapus

[Route53.1] Pemeriksaan kesehatan Route 53 harus ditandai

[Route53.2] Rute 53 zona yang dihosting publik harus mencatat kueri DNS

[WAF.1]AWS WAFPencatatan ACL Web Global Klasik harus diaktifkan

[WAF.6]AWS WAFAturan global klasik harus memiliki setidaknya satu syarat

[WAF.7]AWS WAFKelompok aturan global klasik harus memiliki setidaknya satu aturan

[WAF.8]AWS WAFACL web global klasik harus memiliki setidaknya satu aturan atau grup aturan

[Amplify.1] Amplify aplikasi harus ditandai

[Amplify.2] Amplify branch harus diberi tag

[AppRunner.1] Layanan Pelari Aplikasi harus ditandai

[AppRunner.2] Konektor VPC App Runner harus ditandai

[AppSync.1]AWS AppSyncCache API harus dienkripsi saat istirahat

[AppSync.6]AWS AppSyncCache API harus dienkripsi saat transit

[BedrockAgentCore.1] AgentCore Runtime batuan dasar harus dikonfigurasi dengan mode jaringan VPC

[BedrockAgentCore.2] Bedrock AgentCore Gateways harus memerlukan otorisasi untuk permintaan masuk

[BedrockAgentCore.3] AgentCore Memori Batuan Dasar harus dienkripsi dengan pelanggan yang dikelolaAWS KMSkeys

[BedrockAgentCore.4] Bedrock AgentCore Gateway harus dienkripsi dengan pelanggan yang dikelolaAWS KMSkeys

[BedrockAgentCore.5] Browser AgentCore kustom Bedrock tidak boleh menggunakan mode jaringan publik

[BedrockAgentCore.6] Browser AgentCore kustom Bedrock harus mengaktifkan perekaman sesi

[CloudFront.1] CloudFront distribusi harus memiliki objek root default yang dikonfigurasi

[CloudFront.3] CloudFront distribusi harus memerlukan enkripsi dalam transit

[CloudFront.4] CloudFront distribusi harus memiliki failover asal yang dikonfigurasi

Distri CloudFront.5 CloudFront busi [] harus mengaktifkan logging

Distri CloudFront.6 CloudFront busi [] harus mengaktifkan WAF

[CloudFront.7] CloudFront distribusi harus menggunakan SSL/TLS sertifikat khusus

[CloudFront.8] CloudFront distribusi harus menggunakan SNI untuk melayani permintaan HTTPS

[CloudFront.9] CloudFront distribusi harus mengenkripsi lalu lintas ke asal khusus

[CloudFront.10] CloudFront distribusi tidak boleh menggunakan protokol SSL yang tidak digunakan lagi antara lokasi tepi dan asal khusus

[CloudFront.12] CloudFront distribusi seharusnya tidak menunjuk ke asal S3 yang tidak ada

[CloudFront.13] CloudFront distribusi harus menggunakan kontrol akses asal

[CloudFront.14] CloudFront distribusi harus ditandai

[CloudFront.15] CloudFront distribusi harus menggunakan kebijakan keamanan TLS yang direkomendasikan

Distri CloudFront.16 CloudFront busi [] harus menggunakan kontrol akses asal untuk fungsi Lambda URL asal

Distri CloudFront.17 CloudFront busi harus menggunakan grup kunci tepercaya untuk URL dan cookie yang ditandatangani

[CodeArtifact.1] CodeArtifact repositori harus ditandai

[CodeGuruProfiler.1] Grup CodeGuru profil profiler harus ditandai

[CodeGuruReviewer.1] Asosiasi CodeGuru repositori peninjau harus ditandai

[Cognito.1] Kumpulan pengguna Cognito harus mengaktifkan perlindungan ancaman dengan mode penegakan fungsi penuh untuk otentikasi standar

[DMS.10] Titik akhir DMS untuk database Neptunus harus mengaktifkan otorisasi IAM

[DocumentDB.1] Cluster Amazon DocumentDB harus dienkripsi saat istirahat

[DocumentDB.2] Cluster Amazon DocumentDB harus memiliki periode retensi cadangan yang memadai

[DocumentDB.3] Cuplikan cluster manual Amazon DocumentDB seharusnya tidak bersifat publik

[DocumentDB.4] Cluster Amazon DocumentDB harus mempublikasikan log audit ke Log CloudWatch

[DocumentDB.5] Cluster Amazon DocumentDB harus mengaktifkan perlindungan penghapusan

[DocumentDB.6] Cluster Amazon DocumentDB harus dienkripsi saat transit

[DynamoDB.3] Cluster DynamoDB Accelerator (DAX) harus dienkripsi saat istirahat

[DynamoDB.7] Cluster DynamoDB Accelerator harus dienkripsi saat transit

[EC2.4] Instans EC2 yang dihentikan harus dihapus setelah periode waktu tertentu

[EC2.14] Grup keamanan tidak boleh mengizinkan masuknya dari 0.0.0. 0/0 atau: :/0 ke port 3389

[EC2.24] Jenis instans paravirtual Amazon EC2 tidak boleh digunakan

[EC2.58] VPC harus dikonfigurasi dengan titik akhir antarmuka untuk Kontak Manajer Insiden Manajer Systems Manager

[EC2.60] VPC harus dikonfigurasi dengan titik akhir antarmuka untuk Systems Manager Incident Manager

[EC2.173] Permintaan Armada Spot EC2 dengan parameter peluncuran harus mengaktifkan enkripsi untuk volume EBS terlampir

[EC2.177] Sesi cermin lalu lintas EC2 harus ditandai

[EC2.179] Target cermin lalu lintas EC2 harus ditandai

[ECR.4] Repositori publik ECR harus diberi tag

[ELB.2] Classic Load Balancer dengan SSL/HTTPS pendengar harus menggunakan sertifikat yang disediakan oleh AWS Certificate Manager

[ES.3] Domain Elasticsearch harus mengenkripsi data yang dikirim antar node

[EventBridge.4] titik akhir EventBridge global harus mengaktifkan replikasi acara

[FraudDetector.1] Jenis entitas Amazon Fraud Detector harus ditandai

[FraudDetector.2] Label Amazon Fraud Detector harus ditandai

[FraudDetector.3] Hasil Amazon Fraud Detector harus ditandai

[FraudDetector.4] Variabel Fraud Detector Amazon harus ditandai

[GlobalAccelerator.1] Akselerator Global Accelerator harus ditandai

[IAM.18] Pastikan peran dukungan telah dibuat untuk mengelola insiden denganAWS Dukungan

[IAM.26] SSL/TLS Sertifikat kedaluwarsa yang dikelola di IAM harus dihapus

[Inspector.3] Pemindaian kode Amazon Inspector Lambda harus diaktifkan

[IoT.1]AWS IoT Device Defenderprofil keamanan harus ditandai

[IoT.2]AWS IoT Coretindakan mitigasi harus ditandai

[IoT.3]AWS IoT Coredimensi harus ditandai

[IoT.4]AWS IoT Coreotorisasi harus diberi tag

[IoT.5]AWS IoT Corealias peran harus ditandai

[IoT.6]AWS IoT Corekebijakan harus ditandai

[IoTSiteWise.1]AWSModel SiteWise aset IoT harus ditandai

[IoTSiteWise.2]AWS SiteWise Dasbor IoT harus diberi tag

[IoTSiteWise.3]AWS SiteWise Gateway IoT harus diberi tag

[IoTSiteWise.4]AWS SiteWise Portal IoT harus diberi tag

[IoTSiteWise.5]AWS SiteWise Proyek IoT harus diberi tag

[IoTTwinMaker.1]AWSPekerjaan TwinMaker sinkronisasi IoT harus ditandai

[IoTTwinMaker.2]AWS TwinMaker Ruang kerja IoT harus diberi tag

[IoTTwinMaker.3]AWS TwinMaker Adegan IoT harus diberi tag

[IoTTwinMaker.4]AWS TwinMaker Entitas IoT harus diberi tag

[IoTWireless.1]AWSGrup multicast Nirkabel IoT harus diberi tag

[IoTWireless.2]AWSProfil layanan IoT Wireless harus diberi tag

[IoTWireless.3]AWSTugas IoT FUOTA harus diberi tag

[IVS.1] Pasangan kunci pemutaran IVS harus ditandai

[IVS.2] Konfigurasi perekaman IVS harus ditandai

[IVS.3] Saluran IVS harus ditandai

[Keyspaces.1] Ruang kunci Amazon Keyspaces harus diberi tag

[MSK.3] Konektor MSK Connect harus dienkripsi saat transit

[MSK.5] Konektor MSK seharusnya mengaktifkan logging

[RDS.1] Snapshot RDS harus bersifat pribadi

[RDS.14] Cluster Amazon Aurora harus mengaktifkan backtracking

[RDS.31] Grup keamanan RDS DB harus ditandai

[RedshiftServerless.1] Grup kerja Amazon Redshift Tanpa Server harus menggunakan perutean VPC yang disempurnakan

[RedshiftServerless.2] Koneksi ke grup kerja Redshift Serverless harus diperlukan untuk menggunakan SSL

[RedshiftServerless.3] Kelompok kerja Redshift Tanpa Server harus melarang akses publik

[RedshiftServerless.4] Ruang nama Redshift Tanpa Server harus dienkripsi dengan pengelolaan pelangganAWS KMS keys

[RedshiftServerless.5] Ruang nama Redshift Tanpa Server tidak boleh menggunakan nama pengguna admin default

[RedshiftServerless.6] Ruang nama Redshift Tanpa Server harus mengekspor log ke Log CloudWatch

[Route53.1] Pemeriksaan kesehatan Route 53 harus ditandai

[Route53.2] Rute 53 zona yang dihosting publik harus mencatat kueri DNS

[S3.24] Poin Multi-Region Akses S3 harus mengaktifkan pengaturan akses publik blok

[S3.25] Bucket direktori S3 harus memiliki konfigurasi siklus hidup

[SageMaker.9] definisi pekerjaan kualitas SageMaker data harus mengaktifkan enkripsi lalu lintas antar kontainer

[SageMaker.10] definisi pekerjaan penjelasan SageMaker model harus mengaktifkan enkripsi lalu lintas antar kontainer

[SageMaker.11] definisi pekerjaan kualitas SageMaker data harus mengaktifkan isolasi jaringan

[SageMaker.12] definisi pekerjaan bias SageMaker model harus mengaktifkan isolasi jaringan

[SageMaker.13] definisi pekerjaan kualitas SageMaker model harus mengaktifkan enkripsi lalu lintas antar kontainer

[SageMaker.14] jadwal SageMaker pemantauan harus mengaktifkan isolasi jaringan

[SageMaker.15] definisi pekerjaan bias SageMaker model harus mengaktifkan enkripsi lalu lintas antar kontainer

[WAF.1]AWS WAFPencatatan ACL Web Global Klasik harus diaktifkan

[WAF.6]AWS WAFAturan global klasik harus memiliki setidaknya satu syarat

[WAF.7]AWS WAFKelompok aturan global klasik harus memiliki setidaknya satu aturan

[WAF.8]AWS WAFACL web global klasik harus memiliki setidaknya satu aturan atau grup aturan

[AppFlow.1] AppFlow Aliran Amazon harus ditandai

[AppRunner.1] Layanan Pelari Aplikasi harus ditandai

[AppRunner.2] Konektor VPC App Runner harus ditandai

[AppSync.1]AWS AppSyncCache API harus dienkripsi saat istirahat

[AppSync.6]AWS AppSyncCache API harus dienkripsi saat transit

[BedrockAgentCore.1] AgentCore Runtime batuan dasar harus dikonfigurasi dengan mode jaringan VPC

[BedrockAgentCore.2] Bedrock AgentCore Gateways harus memerlukan otorisasi untuk permintaan masuk

[BedrockAgentCore.3] AgentCore Memori Batuan Dasar harus dienkripsi dengan pelanggan yang dikelolaAWS KMSkeys

[BedrockAgentCore.4] Bedrock AgentCore Gateway harus dienkripsi dengan pelanggan yang dikelolaAWS KMSkeys

[BedrockAgentCore.5] Browser AgentCore kustom Bedrock tidak boleh menggunakan mode jaringan publik

[BedrockAgentCore.6] Browser AgentCore kustom Bedrock harus mengaktifkan perekaman sesi

[CloudFront.1] CloudFront distribusi harus memiliki objek root default yang dikonfigurasi

[CloudFront.3] CloudFront distribusi harus memerlukan enkripsi dalam transit

[CloudFront.4] CloudFront distribusi harus memiliki failover asal yang dikonfigurasi

Distri CloudFront.5 CloudFront busi [] harus mengaktifkan logging

Distri CloudFront.6 CloudFront busi [] harus mengaktifkan WAF

[CloudFront.7] CloudFront distribusi harus menggunakan SSL/TLS sertifikat khusus

[CloudFront.8] CloudFront distribusi harus menggunakan SNI untuk melayani permintaan HTTPS

[CloudFront.9] CloudFront distribusi harus mengenkripsi lalu lintas ke asal khusus

[CloudFront.10] CloudFront distribusi tidak boleh menggunakan protokol SSL yang tidak digunakan lagi antara lokasi tepi dan asal khusus

[CloudFront.12] CloudFront distribusi seharusnya tidak menunjuk ke asal S3 yang tidak ada

[CloudFront.13] CloudFront distribusi harus menggunakan kontrol akses asal

[CloudFront.14] CloudFront distribusi harus ditandai

[CloudFront.15] CloudFront distribusi harus menggunakan kebijakan keamanan TLS yang direkomendasikan

Distri CloudFront.16 CloudFront busi [] harus menggunakan kontrol akses asal untuk fungsi Lambda URL asal

Distri CloudFront.17 CloudFront busi harus menggunakan grup kunci tepercaya untuk URL dan cookie yang ditandatangani

[CodeArtifact.1] CodeArtifact repositori harus ditandai

[CodeGuruProfiler.1] Grup CodeGuru profil profiler harus ditandai

[CodeGuruReviewer.1] Asosiasi CodeGuru repositori peninjau harus ditandai

[Cognito.1] Kumpulan pengguna Cognito harus mengaktifkan perlindungan ancaman dengan mode penegakan fungsi penuh untuk otentikasi standar

[Connect.1] Jenis objek Amazon Connect Customer Profiles harus diberi tag

[Connect.2] Connect Instans Pelanggan seharusnya mengaktifkan CloudWatch pencatatan

[DynamoDB.3] Cluster DynamoDB Accelerator (DAX) harus dienkripsi saat istirahat

[DynamoDB.7] Cluster DynamoDB Accelerator harus dienkripsi saat transit

[EC2.24] Jenis instans paravirtual Amazon EC2 tidak boleh digunakan

[EC2.58] VPC harus dikonfigurasi dengan titik akhir antarmuka untuk Kontak Manajer Insiden Manajer Systems Manager

[EC2.60] VPC harus dikonfigurasi dengan titik akhir antarmuka untuk Systems Manager Incident Manager

[EC2.173] Permintaan Armada Spot EC2 dengan parameter peluncuran harus mengaktifkan enkripsi untuk volume EBS terlampir

[ECR.4] Repositori publik ECR harus diberi tag

[EventBridge.4] titik akhir EventBridge global harus mengaktifkan replikasi acara

[FraudDetector.1] Jenis entitas Amazon Fraud Detector harus ditandai

[FraudDetector.2] Label Amazon Fraud Detector harus ditandai

[FraudDetector.3] Hasil Amazon Fraud Detector harus ditandai

[FraudDetector.4] Variabel Fraud Detector Amazon harus ditandai

[GlobalAccelerator.1] Akselerator Global Accelerator harus ditandai

[IAM.26] SSL/TLS Sertifikat kedaluwarsa yang dikelola di IAM harus dihapus

[Inspector.3] Pemindaian kode Amazon Inspector Lambda harus diaktifkan

[IoTSiteWise.1]AWSModel SiteWise aset IoT harus ditandai

[IoTSiteWise.2]AWS SiteWise Dasbor IoT harus diberi tag

[IoTSiteWise.3]AWS SiteWise Gateway IoT harus diberi tag

[IoTSiteWise.4]AWS SiteWise Portal IoT harus diberi tag

[IoTSiteWise.5]AWS SiteWise Proyek IoT harus diberi tag

[IoTTwinMaker.1]AWSPekerjaan TwinMaker sinkronisasi IoT harus ditandai

[IoTTwinMaker.2]AWS TwinMaker Ruang kerja IoT harus diberi tag

[IoTTwinMaker.3]AWS TwinMaker Adegan IoT harus diberi tag

[IoTTwinMaker.4]AWS TwinMaker Entitas IoT harus diberi tag

[IoTWireless.1]AWSGrup multicast Nirkabel IoT harus diberi tag

[IoTWireless.2]AWSProfil layanan IoT Wireless harus diberi tag

[IoTWireless.3]AWSTugas IoT FUOTA harus diberi tag

[IVS.1] Pasangan kunci pemutaran IVS harus ditandai

[IVS.2] Konfigurasi perekaman IVS harus ditandai

[IVS.3] Saluran IVS harus ditandai

[MSK.3] Konektor MSK Connect harus dienkripsi saat transit

[MSK.5] Konektor MSK seharusnya mengaktifkan logging

[RDS.14] Cluster Amazon Aurora harus mengaktifkan backtracking

[RDS.31] Grup keamanan RDS DB harus ditandai

[RedshiftServerless.1] Grup kerja Amazon Redshift Tanpa Server harus menggunakan perutean VPC yang disempurnakan

[RedshiftServerless.2] Koneksi ke grup kerja Redshift Serverless harus diperlukan untuk menggunakan SSL

[Route53.1] Pemeriksaan kesehatan Route 53 harus ditandai

[Route53.2] Rute 53 zona yang dihosting publik harus mencatat kueri DNS

[S3.24] Poin Multi-Region Akses S3 harus mengaktifkan pengaturan akses publik blok

[S3.25] Bucket direktori S3 harus memiliki konfigurasi siklus hidup

[SES.1] Daftar kontak SES harus ditandai

[SES.2] Set konfigurasi SES harus ditandai

[SES.3] Set konfigurasi SES harus mengaktifkan TLS untuk mengirim email

[WAF.1]AWS WAFPencatatan ACL Web Global Klasik harus diaktifkan

[WAF.6]AWS WAFAturan global klasik harus memiliki setidaknya satu syarat

[WAF.7]AWS WAFKelompok aturan global klasik harus memiliki setidaknya satu aturan

[WAF.8]AWS WAFACL web global klasik harus memiliki setidaknya satu aturan atau grup aturan

[WorkSpaces.1] volume WorkSpaces pengguna harus dienkripsi saat istirahat

[WorkSpaces.2] volume WorkSpaces root harus dienkripsi saat istirahat

[Account.2]Akun AWSharus menjadi bagian dariAWS Organizationsorganisasi

[APIGateway.8] Rute API Gateway harus menentukan jenis otorisasi

[APIGateway.9] Pencatatan akses harus dikonfigurasi untuk Tahap API Gateway V2

[Amplify.1] Amplify aplikasi harus ditandai

[Amplify.2] Amplify branch harus diberi tag

[AppConfig.1]AWS AppConfigaplikasi harus diberi tag

[AppConfig.2]AWS AppConfigprofil konfigurasi harus ditandai

[AppConfig.3]AWS AppConfiglingkungan harus ditandai

[AppFlow.1] AppFlow Aliran Amazon harus ditandai

[AppRunner.1] Layanan Pelari Aplikasi harus ditandai

[AppRunner.2] Konektor VPC App Runner harus ditandai

[AppSync.1]AWS AppSyncCache API harus dienkripsi saat istirahat

[AppSync.6]AWS AppSyncCache API harus dienkripsi saat transit

[Backup.1]AWS Backuptitik pemulihan harus dienkripsi saat istirahat

[BedrockAgentCore.1] AgentCore Runtime batuan dasar harus dikonfigurasi dengan mode jaringan VPC

[BedrockAgentCore.2] Bedrock AgentCore Gateways harus memerlukan otorisasi untuk permintaan masuk

[BedrockAgentCore.3] AgentCore Memori Batuan Dasar harus dienkripsi dengan pelanggan yang dikelolaAWS KMSkeys

[BedrockAgentCore.4] Bedrock AgentCore Gateway harus dienkripsi dengan pelanggan yang dikelolaAWS KMSkeys

[BedrockAgentCore.5] Browser AgentCore kustom Bedrock tidak boleh menggunakan mode jaringan publik

[BedrockAgentCore.6] Browser AgentCore kustom Bedrock harus mengaktifkan perekaman sesi

[CloudFormation.3] CloudFormation tumpukan harus mengaktifkan perlindungan terminasi

[CloudFormation.4] CloudFormation tumpukan harus memiliki peran layanan terkait

[CloudFront.1] CloudFront distribusi harus memiliki objek root default yang dikonfigurasi

[CloudFront.3] CloudFront distribusi harus memerlukan enkripsi dalam transit

[CloudFront.4] CloudFront distribusi harus memiliki failover asal yang dikonfigurasi

Distri CloudFront.5 CloudFront busi [] harus mengaktifkan logging

Distri CloudFront.6 CloudFront busi [] harus mengaktifkan WAF

[CloudFront.7] CloudFront distribusi harus menggunakan SSL/TLS sertifikat khusus

[CloudFront.8] CloudFront distribusi harus menggunakan SNI untuk melayani permintaan HTTPS

[CloudFront.9] CloudFront distribusi harus mengenkripsi lalu lintas ke asal khusus

[CloudFront.10] CloudFront distribusi tidak boleh menggunakan protokol SSL yang tidak digunakan lagi antara lokasi tepi dan asal khusus

[CloudFront.12] CloudFront distribusi seharusnya tidak menunjuk ke asal S3 yang tidak ada

[CloudFront.13] CloudFront distribusi harus menggunakan kontrol akses asal

[CloudFront.14] CloudFront distribusi harus ditandai

[CloudFront.15] CloudFront distribusi harus menggunakan kebijakan keamanan TLS yang direkomendasikan

Distri CloudFront.16 CloudFront busi [] harus menggunakan kontrol akses asal untuk fungsi Lambda URL asal

Distri CloudFront.17 CloudFront busi harus menggunakan grup kunci tepercaya untuk URL dan cookie yang ditandatangani

[CloudTrail.6] Pastikan bucket S3 yang digunakan untuk menyimpan CloudTrail log tidak dapat diakses publik

[CloudTrail.7] Pastikan pencatatan akses bucket S3 diaktifkan pada bucket CloudTrail S3

[CodeArtifact.1] CodeArtifact repositori harus ditandai

[CodeGuruProfiler.1] Grup CodeGuru profil profiler harus ditandai

[CodeGuruReviewer.1] Asosiasi CodeGuru repositori peninjau harus ditandai

[Cognito.1] Kumpulan pengguna Cognito harus mengaktifkan perlindungan ancaman dengan mode penegakan fungsi penuh untuk otentikasi standar

[Cognito.2] Kumpulan identitas Cognito seharusnya tidak mengizinkan identitas yang tidak diautentikasi

[Connect.1] Jenis objek Amazon Connect Customer Profiles harus diberi tag

[Connect.2] Connect Instans Pelanggan seharusnya mengaktifkan CloudWatch pencatatan

[Detective.1] Grafik perilaku Detektif harus ditandai

[DMS.2] Sertifikat DMS harus ditandai

[DMS.3] Langganan acara DMS harus ditandai

[DMS.4] Contoh replikasi DMS harus ditandai

[DMS.5] Grup subnet replikasi DMS harus ditandai

[DMS.6] Instans replikasi DMS harus mengaktifkan peningkatan versi minor otomatis

[DMS.7] Tugas replikasi DMS untuk basis data target harus mengaktifkan logging

[DMS.8] Tugas replikasi DMS untuk basis data sumber harus mengaktifkan logging

[DMS.9] Titik akhir DMS harus menggunakan SSL

[DMS.10] Titik akhir DMS untuk database Neptunus harus mengaktifkan otorisasi IAM

[DMS.11] Titik akhir DMS untuk MongoDB harus mengaktifkan mekanisme otentikasi

[DMS.12] Titik akhir DMS untuk Redis OSS seharusnya mengaktifkan TLS

[DMS.13] Instans replikasi DMS harus dikonfigurasi untuk menggunakan beberapa Availability Zone

[DynamoDB.3] Cluster DynamoDB Accelerator (DAX) harus dienkripsi saat istirahat

[DynamoDB.7] Cluster DynamoDB Accelerator harus dienkripsi saat transit

[EC2.14] Grup keamanan tidak boleh mengizinkan masuknya dari 0.0.0. 0/0 atau: :/0 ke port 3389

[EC2.22] Grup keamanan Amazon EC2 yang tidak digunakan harus dihapus

[EC2.24] Jenis instans paravirtual Amazon EC2 tidak boleh digunakan

[EC2.25] Templat peluncuran Amazon EC2 tidak boleh menetapkan IP publik ke antarmuka jaringan

[EC2.34] Tabel rute gateway transit EC2 harus ditandai

[EC2.40] Gerbang EC2 NAT harus ditandai

[EC2.51] Titik akhir EC2 Client VPN harus mengaktifkan pencatatan koneksi klien

[EC2.58] VPC harus dikonfigurasi dengan titik akhir antarmuka untuk Kontak Manajer Insiden Manajer Systems Manager

[EC2.60] VPC harus dikonfigurasi dengan titik akhir antarmuka untuk Systems Manager Incident Manager

[EC2.170] Template peluncuran EC2 harus menggunakan Layanan Metadata Instans Versi 2 (IMDSv2)

[EC2.173] Permintaan Armada Spot EC2 dengan parameter peluncuran harus mengaktifkan enkripsi untuk volume EBS terlampir

[EC2.175] Templat peluncuran EC2 harus diberi tag

[EC2.177] Sesi cermin lalu lintas EC2 harus ditandai

[EC2.179] Target cermin lalu lintas EC2 harus ditandai

[EC2.180] Antarmuka jaringan EC2 seharusnya mengaktifkan pemeriksaan source/destination

[EC2.181] Templat peluncuran EC2 harus mengaktifkan enkripsi untuk volume EBS terlampir

[ECR.4] Repositori publik ECR harus diberi tag

[EFS.1] Sistem File Elastis harus dikonfigurasi untuk mengenkripsi data file saat istirahat menggunakan AWS KMS

[EFS.2] Volume Amazon EFS harus dalam rencana cadangan

[ELB.14] Classic Load Balancer harus dikonfigurasi dengan mode mitigasi desync defensif atau paling ketat

[ELB.17] Penyeimbang Beban Aplikasi dan Jaringan dengan pendengar harus menggunakan kebijakan keamanan yang direkomendasikan

[ELB.18] Pendengar Aplikasi dan Network Load Balancer harus menggunakan protokol aman untuk mengenkripsi data dalam transit

[ElastiCache.1] ElastiCache (Redis OSS) cluster harus mengaktifkan backup otomatis

[ElastiCache.6] ElastiCache (Redis OSS) grup replikasi dari versi sebelumnya harus mengaktifkan Redis OSS AUTH

[ElastiCache.7] ElastiCache cluster tidak boleh menggunakan grup subnet default

[ElasticBeanstalk.1] Lingkungan Elastic Beanstalk seharusnya mengaktifkan pelaporan kesehatan yang ditingkatkan

[ElasticBeanstalk.2] Pembaruan platform yang dikelola Elastic Beanstalk harus diaktifkan

[ElasticBeanstalk.3] Elastic Beanstalk harus mengalirkan log ke CloudWatch

[EMR.1] Node utama klaster EMR Amazon seharusnya tidak memiliki alamat IP publik

[ES.4] Pencatatan kesalahan domain Elasticsearch ke CloudWatch Log harus diaktifkan

[EventBridge.4] titik akhir EventBridge global harus mengaktifkan replikasi acara

[FraudDetector.1] Jenis entitas Amazon Fraud Detector harus ditandai

[FraudDetector.2] Label Amazon Fraud Detector harus ditandai

[FraudDetector.3] Hasil Amazon Fraud Detector harus ditandai

[FraudDetector.4] Variabel Fraud Detector Amazon harus ditandai

[GlobalAccelerator.1] Akselerator Global Accelerator harus ditandai

[Glue.4]AWS GluePekerjaan percikan harus berjalan pada versi yang didukungAWS Glue

[GuardDuty.2] GuardDuty filter harus ditandai

[IAM.1] Kebijakan IAM seharusnya tidak mengizinkan hak administratif “*” penuh

[IAM.2] Pengguna IAM seharusnya tidak memiliki kebijakan IAM yang dilampirkan

[IAM.3] Kunci akses pengguna IAM harus diputar setiap 90 hari atau kurang

[IAM.5] MFA harus diaktifkan untuk semua pengguna IAM yang memiliki kata sandi konsol

[IAM.8] Kredensi pengguna IAM yang tidak digunakan harus dihapus

[IAM.18] Pastikan peran dukungan telah dibuat untuk mengelola insiden denganAWS Dukungan

[IAM.19] MFA harus diaktifkan untuk semua pengguna IAM

[IAM.21] Kebijakan terkelola pelanggan IAM yang Anda buat seharusnya tidak mengizinkan tindakan wildcard untuk layanan

[IAM.22] Kredensi pengguna IAM yang tidak digunakan selama 45 hari harus dihapus

[IAM.24] Peran IAM harus ditandai

[IAM.25] Pengguna IAM harus diberi tag

[IAM.26] SSL/TLS Sertifikat kedaluwarsa yang dikelola di IAM harus dihapus

[IAM.27] Identitas IAM seharusnya tidak memiliki kebijakan yang dilampirkan AWSCloudShellFullAccess

[Inspector.1] Pemindaian Amazon Inspector EC2 harus diaktifkan

[Inspector.2] Pemindaian ECR Amazon Inspector harus diaktifkan

[Inspector.3] Pemindaian kode Amazon Inspector Lambda harus diaktifkan

[Inspector.4] Pemindaian standar Amazon Inspector Lambda harus diaktifkan

[IoT.1]AWS IoT Device Defenderprofil keamanan harus ditandai

[IoT.2]AWS IoT Coretindakan mitigasi harus ditandai

[IoT.3]AWS IoT Coredimensi harus ditandai

[IoT.4]AWS IoT Coreotorisasi harus diberi tag

[IoT.5]AWS IoT Corealias peran harus ditandai

[IoT.6]AWS IoT Corekebijakan harus ditandai

[IoTSiteWise.1]AWSModel SiteWise aset IoT harus ditandai

[IoTSiteWise.2]AWS SiteWise Dasbor IoT harus diberi tag

[IoTSiteWise.3]AWS SiteWise Gateway IoT harus diberi tag

[IoTSiteWise.4]AWS SiteWise Portal IoT harus diberi tag

[IoTSiteWise.5]AWS SiteWise Proyek IoT harus diberi tag

[IoTTwinMaker.1]AWSPekerjaan TwinMaker sinkronisasi IoT harus ditandai

[IoTTwinMaker.2]AWS TwinMaker Ruang kerja IoT harus diberi tag

[IoTTwinMaker.3]AWS TwinMaker Adegan IoT harus diberi tag

[IoTTwinMaker.4]AWS TwinMaker Entitas IoT harus diberi tag

[IoTWireless.1]AWSGrup multicast Nirkabel IoT harus diberi tag

[IoTWireless.2]AWSProfil layanan IoT Wireless harus diberi tag

[IoTWireless.3]AWSTugas IoT FUOTA harus diberi tag

[IVS.1] Pasangan kunci pemutaran IVS harus ditandai

[IVS.2] Konfigurasi perekaman IVS harus ditandai

[IVS.3] Saluran IVS harus ditandai

[Keyspaces.1] Ruang kunci Amazon Keyspaces harus diberi tag

[KMS.1] Kebijakan yang dikelola pelanggan IAM tidak boleh mengizinkan tindakan dekripsi pada semua kunci KMS

[KMS.2] Prinsipal IAM seharusnya tidak memiliki kebijakan inline IAM yang memungkinkan tindakan dekripsi pada semua kunci KMS

[Lambda.7] Fungsi lambda harus memiliki AWS X-Ray penelusuran aktif diaktifkan

[Macie.1] Amazon Macie harus diaktifkan

[Macie.2] Penemuan data sensitif otomatis Macie harus diaktifkan

[MQ.2] Pialang ActiveMQ harus mengalirkan log audit ke CloudWatch

[MQ.4] Broker Amazon MQ harus ditandai

[MQ.5] Broker ActiveMQ harus menggunakan mode penerapan active/standby

[MQ.6] Broker RabbitMQ harus menggunakan mode penerapan cluster

[MSK.3] Konektor MSK Connect harus dienkripsi saat transit

[MSK.4] Kluster MSK harus menonaktifkan akses publik

[MSK.5] Konektor MSK seharusnya mengaktifkan logging

[MSK.6] Kluster MSK harus menonaktifkan akses yang tidak diautentikasi

[Neptune.1] Cluster DB Neptunus harus dienkripsi saat istirahat

[Neptune.2] Cluster DB Neptunus harus menerbitkan log audit ke Log CloudWatch

[Neptune.3] Snapshot cluster DB Neptunus seharusnya tidak bersifat publik

[Neptune.4] Cluster DB Neptunus harus mengaktifkan perlindungan penghapusan

[Neptune.5] Cluster DB Neptunus harus mengaktifkan cadangan otomatis

[Neptune.6] Snapshot cluster DB Neptunus harus dienkripsi saat istirahat

[Neptune.7] Cluster DB Neptunus harus mengaktifkan otentikasi basis data IAM

[Neptune.8] Cluster DB Neptunus harus dikonfigurasi untuk menyalin tag ke snapshot

[Neptune.9] Cluster DB Neptunus harus digunakan di beberapa Availability Zone

[Opensearch.1] OpenSearch domain harus mengaktifkan enkripsi saat istirahat

[Opensearch.2] OpenSearch domain seharusnya tidak dapat diakses publik

[Opensearch.3] OpenSearch domain harus mengenkripsi data yang dikirim antar node

[Opensearch.4] login kesalahan OpenSearch domain ke CloudWatch Log harus diaktifkan

[Opensearch.5] OpenSearch domain harus mengaktifkan pencatatan audit

[Opensearch.6] OpenSearch domain harus memiliki setidaknya tiga node data

[Opensearch.7] OpenSearch domain harus mengaktifkan kontrol akses berbutir halus

[Opensearch.8] Koneksi ke OpenSearch domain harus dienkripsi menggunakan kebijakan keamanan TLS terbaru

[Opensearch.9] OpenSearch domain harus ditandai

[Opensearch.10] OpenSearch domain harus menginstal pembaruan perangkat lunak terbaru

[Opensearch.11] OpenSearch domain harus memiliki setidaknya tiga node primer khusus

[RDS.14] Cluster Amazon Aurora harus mengaktifkan backtracking

[RDS.31] Grup keamanan RDS DB harus ditandai

[RDS.35] Cluster RDS DB harus mengaktifkan peningkatan versi minor otomatis

[RDS.37] Cluster DB Aurora PostgreSQL harus menerbitkan log ke Log CloudWatch

[Redshift.10] Cluster Redshift harus dienkripsi saat istirahat

[Redshift.18] Cluster Redshift harus mengaktifkan penerapan Multi-AZ

[RedshiftServerless.1] Grup kerja Amazon Redshift Tanpa Server harus menggunakan perutean VPC yang disempurnakan

[RedshiftServerless.2] Koneksi ke grup kerja Redshift Serverless harus diperlukan untuk menggunakan SSL

[RedshiftServerless.3] Kelompok kerja Redshift Tanpa Server harus melarang akses publik

[RedshiftServerless.4] Ruang nama Redshift Tanpa Server harus dienkripsi dengan pengelolaan pelangganAWS KMS keys

[RedshiftServerless.5] Ruang nama Redshift Tanpa Server tidak boleh menggunakan nama pengguna admin default

[RedshiftServerless.6] Ruang nama Redshift Tanpa Server harus mengekspor log ke Log CloudWatch

[Route53.1] Pemeriksaan kesehatan Route 53 harus ditandai

[Route53.2] Rute 53 zona yang dihosting publik harus mencatat kueri DNS

[S3.24] Poin Multi-Region Akses S3 harus mengaktifkan pengaturan akses publik blok

[S3.25] Bucket direktori S3 harus memiliki konfigurasi siklus hidup

[SageMaker.1] Inst SageMaker ans notebook Amazon seharusnya tidak memiliki akses internet langsung

[SageMaker.2] instance SageMaker notebook harus diluncurkan dalam VPC khusus

[SageMaker.3] Pengguna tidak boleh memiliki akses root ke instance SageMaker notebook

[SageMaker.5] SageMaker model harus mengaktifkan isolasi jaringan

[SageMaker.6] konfigurasi gambar SageMaker aplikasi harus diberi tag

[SageMaker.7] SageMaker gambar harus diberi tag

[SageMaker.9] definisi pekerjaan kualitas SageMaker data harus mengaktifkan enkripsi lalu lintas antar kontainer

[SageMaker.10] definisi pekerjaan penjelasan SageMaker model harus mengaktifkan enkripsi lalu lintas antar kontainer

[SageMaker.11] definisi pekerjaan kualitas SageMaker data harus mengaktifkan isolasi jaringan

[SageMaker.12] definisi pekerjaan bias SageMaker model harus mengaktifkan isolasi jaringan

[SageMaker.13] definisi pekerjaan kualitas SageMaker model harus mengaktifkan enkripsi lalu lintas antar kontainer

[SageMaker.14] jadwal SageMaker pemantauan harus mengaktifkan isolasi jaringan

[SageMaker.15] definisi pekerjaan bias SageMaker model harus mengaktifkan enkripsi lalu lintas antar kontainer

[SageMaker.16] SageMaker model harus menggunakan registri pribadi di VPC untuk wadah utama

[SageMaker.17] toko offline grup SageMaker fitur harus dienkripsi dengan AWS KMS keys

[SageMaker.18] toko online grup SageMaker fitur dengan penyimpanan standar harus dienkripsi dengan AWS KMS keys

[SageMaker.19] SageMaker model harus menggunakan registri pribadi di VPC untuk saluran inferensi multi-kontainer

[SES.3] Set konfigurasi SES harus mengaktifkan TLS untuk mengirim email

[SQS.1] Antrian Amazon SQS harus dienkripsi saat istirahat

[SQS.2] Antrian SQS harus ditandai

[SQS.3] Kebijakan akses antrian SQS seharusnya tidak mengizinkan akses publik

[SSM.6] Otomatisasi SSM seharusnya mengaktifkan CloudWatch pencatatan

[SSM.7] Dokumen SSM harus mengaktifkan pengaturan blok berbagi publik

[Transfer.3] Konektor Transfer Family seharusnya mengaktifkan logging

[Transfer.4] Perjanjian Transfer Family harus ditandai

[WAF.1]AWS WAFPencatatan ACL Web Global Klasik harus diaktifkan

[WAF.3]AWS WAFKelompok aturan Regional klasik harus memiliki setidaknya satu aturan

[WAF.6]AWS WAFAturan global klasik harus memiliki setidaknya satu syarat

[WAF.7]AWS WAFKelompok aturan global klasik harus memiliki setidaknya satu aturan

[WAF.8]AWS WAFACL web global klasik harus memiliki setidaknya satu aturan atau grup aturan

[WAF.10]AWS WAFACL web harus memiliki setidaknya satu aturan atau kelompok aturan

[WorkSpaces.1] volume WorkSpaces pengguna harus dienkripsi saat istirahat

[WorkSpaces.2] volume WorkSpaces root harus dienkripsi saat istirahat

[Account.2]Akun AWSharus menjadi bagian dariAWS Organizationsorganisasi

[APIGateway.8] Rute API Gateway harus menentukan jenis otorisasi

[APIGateway.9] Pencatatan akses harus dikonfigurasi untuk Tahap API Gateway V2

[Amplify.1] Amplify aplikasi harus ditandai

[Amplify.2] Amplify branch harus diberi tag

[AppFlow.1] AppFlow Aliran Amazon harus ditandai

[AppRunner.1] Layanan Pelari Aplikasi harus ditandai

[AppRunner.2] Konektor VPC App Runner harus ditandai

[AppSync.1]AWS AppSyncCache API harus dienkripsi saat istirahat

[AppSync.6]AWS AppSyncCache API harus dienkripsi saat transit

[Backup.1]AWS Backuptitik pemulihan harus dienkripsi saat istirahat

[BedrockAgentCore.1] AgentCore Runtime batuan dasar harus dikonfigurasi dengan mode jaringan VPC

[BedrockAgentCore.2] Bedrock AgentCore Gateways harus memerlukan otorisasi untuk permintaan masuk

[BedrockAgentCore.3] AgentCore Memori Batuan Dasar harus dienkripsi dengan pelanggan yang dikelolaAWS KMSkeys

[BedrockAgentCore.4] Bedrock AgentCore Gateway harus dienkripsi dengan pelanggan yang dikelolaAWS KMSkeys

[BedrockAgentCore.5] Browser AgentCore kustom Bedrock tidak boleh menggunakan mode jaringan publik

[BedrockAgentCore.6] Browser AgentCore kustom Bedrock harus mengaktifkan perekaman sesi

[CloudFormation.3] CloudFormation tumpukan harus mengaktifkan perlindungan terminasi

[CloudFormation.4] CloudFormation tumpukan harus memiliki peran layanan terkait

[CloudFront.1] CloudFront distribusi harus memiliki objek root default yang dikonfigurasi

[CloudFront.3] CloudFront distribusi harus memerlukan enkripsi dalam transit

[CloudFront.4] CloudFront distribusi harus memiliki failover asal yang dikonfigurasi

Distri CloudFront.5 CloudFront busi [] harus mengaktifkan logging

Distri CloudFront.6 CloudFront busi [] harus mengaktifkan WAF

[CloudFront.7] CloudFront distribusi harus menggunakan SSL/TLS sertifikat khusus

[CloudFront.8] CloudFront distribusi harus menggunakan SNI untuk melayani permintaan HTTPS

[CloudFront.9] CloudFront distribusi harus mengenkripsi lalu lintas ke asal khusus

[CloudFront.10] CloudFront distribusi tidak boleh menggunakan protokol SSL yang tidak digunakan lagi antara lokasi tepi dan asal khusus

[CloudFront.12] CloudFront distribusi seharusnya tidak menunjuk ke asal S3 yang tidak ada

[CloudFront.13] CloudFront distribusi harus menggunakan kontrol akses asal

[CloudFront.14] CloudFront distribusi harus ditandai

[CloudFront.15] CloudFront distribusi harus menggunakan kebijakan keamanan TLS yang direkomendasikan

Distri CloudFront.16 CloudFront busi [] harus menggunakan kontrol akses asal untuk fungsi Lambda URL asal

Distri CloudFront.17 CloudFront busi harus menggunakan grup kunci tepercaya untuk URL dan cookie yang ditandatangani

[CodeArtifact.1] CodeArtifact repositori harus ditandai

[CodeBuild.1] URL repositori sumber CodeBuild Bitbucket tidak boleh berisi kredensyal sensitif

[CodeBuild.2] variabel lingkungan CodeBuild proyek tidak boleh berisi kredensyal teks yang jelas

[CodeBuild.3] CodeBuild Log S3 harus dienkripsi

[CodeBuild.4] lingkungan CodeBuild proyek harus memiliki loggingAWS Configbuang air kecil

[CodeGuruProfiler.1] Grup CodeGuru profil profiler harus ditandai

[CodeGuruReviewer.1] Asosiasi CodeGuru repositori peninjau harus ditandai

[Cognito.1] Kumpulan pengguna Cognito harus mengaktifkan perlindungan ancaman dengan mode penegakan fungsi penuh untuk otentikasi standar

[Connect.1] Jenis objek Amazon Connect Customer Profiles harus diberi tag

[Connect.2] Connect Instans Pelanggan seharusnya mengaktifkan CloudWatch pencatatan

[Detective.1] Grafik perilaku Detektif harus ditandai

[DMS.2] Sertifikat DMS harus ditandai

[DMS.3] Langganan acara DMS harus ditandai

[DMS.4] Contoh replikasi DMS harus ditandai

[DMS.5] Grup subnet replikasi DMS harus ditandai

[DMS.6] Instans replikasi DMS harus mengaktifkan peningkatan versi minor otomatis

[DMS.7] Tugas replikasi DMS untuk basis data target harus mengaktifkan logging

[DMS.8] Tugas replikasi DMS untuk basis data sumber harus mengaktifkan logging

[DMS.9] Titik akhir DMS harus menggunakan SSL

[DMS.10] Titik akhir DMS untuk database Neptunus harus mengaktifkan otorisasi IAM

[DMS.11] Titik akhir DMS untuk MongoDB harus mengaktifkan mekanisme otentikasi

[DMS.12] Titik akhir DMS untuk Redis OSS seharusnya mengaktifkan TLS

[DMS.13] Instans replikasi DMS harus dikonfigurasi untuk menggunakan beberapa Availability Zone

[DocumentDB.1] Cluster Amazon DocumentDB harus dienkripsi saat istirahat

[DocumentDB.2] Cluster Amazon DocumentDB harus memiliki periode retensi cadangan yang memadai

[DocumentDB.3] Cuplikan cluster manual Amazon DocumentDB seharusnya tidak bersifat publik

[DocumentDB.4] Cluster Amazon DocumentDB harus mempublikasikan log audit ke Log CloudWatch

[DocumentDB.5] Cluster Amazon DocumentDB harus mengaktifkan perlindungan penghapusan

[DocumentDB.6] Cluster Amazon DocumentDB harus dienkripsi saat transit

[DynamoDB.3] Cluster DynamoDB Accelerator (DAX) harus dienkripsi saat istirahat

[DynamoDB.7] Cluster DynamoDB Accelerator harus dienkripsi saat transit

[EC2.14] Grup keamanan tidak boleh mengizinkan masuknya dari 0.0.0. 0/0 atau: :/0 ke port 3389

[EC2.22] Grup keamanan Amazon EC2 yang tidak digunakan harus dihapus

[EC2.24] Jenis instans paravirtual Amazon EC2 tidak boleh digunakan

[EC2.51] Titik akhir EC2 Client VPN harus mengaktifkan pencatatan koneksi klien

[EC2.58] VPC harus dikonfigurasi dengan titik akhir antarmuka untuk Kontak Manajer Insiden Manajer Systems Manager

[EC2.60] VPC harus dikonfigurasi dengan titik akhir antarmuka untuk Systems Manager Incident Manager

[EC2.173] Permintaan Armada Spot EC2 dengan parameter peluncuran harus mengaktifkan enkripsi untuk volume EBS terlampir

[EC2.177] Sesi cermin lalu lintas EC2 harus ditandai

[EC2.179] Target cermin lalu lintas EC2 harus ditandai

[ECR.4] Repositori publik ECR harus diberi tag

[EFS.1] Sistem File Elastis harus dikonfigurasi untuk mengenkripsi data file saat istirahat menggunakan AWS KMS

[EFS.2] Volume Amazon EFS harus dalam rencana cadangan

[ELB.17] Penyeimbang Beban Aplikasi dan Jaringan dengan pendengar harus menggunakan kebijakan keamanan yang direkomendasikan

[ELB.18] Pendengar Aplikasi dan Network Load Balancer harus menggunakan protokol aman untuk mengenkripsi data dalam transit

[ElastiCache.1] ElastiCache (Redis OSS) cluster harus mengaktifkan backup otomatis

[ElastiCache.6] ElastiCache (Redis OSS) grup replikasi dari versi sebelumnya harus mengaktifkan Redis OSS AUTH

[ElastiCache.7] ElastiCache cluster tidak boleh menggunakan grup subnet default

[ElasticBeanstalk.1] Lingkungan Elastic Beanstalk seharusnya mengaktifkan pelaporan kesehatan yang ditingkatkan

[EventBridge.4] titik akhir EventBridge global harus mengaktifkan replikasi acara

[FraudDetector.1] Jenis entitas Amazon Fraud Detector harus ditandai

[FraudDetector.2] Label Amazon Fraud Detector harus ditandai

[FraudDetector.3] Hasil Amazon Fraud Detector harus ditandai

[FraudDetector.4] Variabel Fraud Detector Amazon harus ditandai

[GlobalAccelerator.1] Akselerator Global Accelerator harus ditandai

[GuardDuty.2] GuardDuty filter harus ditandai

[IAM.18] Pastikan peran dukungan telah dibuat untuk mengelola insiden denganAWS Dukungan

[IAM.26] SSL/TLS Sertifikat kedaluwarsa yang dikelola di IAM harus dihapus

[Inspector.3] Pemindaian kode Amazon Inspector Lambda harus diaktifkan

[IoT.1]AWS IoT Device Defenderprofil keamanan harus ditandai

[IoT.2]AWS IoT Coretindakan mitigasi harus ditandai

[IoT.3]AWS IoT Coredimensi harus ditandai

[IoT.4]AWS IoT Coreotorisasi harus diberi tag

[IoT.5]AWS IoT Corealias peran harus ditandai

[IoT.6]AWS IoT Corekebijakan harus ditandai

[IoTSiteWise.1]AWSModel SiteWise aset IoT harus ditandai

[IoTSiteWise.2]AWS SiteWise Dasbor IoT harus diberi tag

[IoTSiteWise.3]AWS SiteWise Gateway IoT harus diberi tag

[IoTSiteWise.4]AWS SiteWise Portal IoT harus diberi tag

[IoTSiteWise.5]AWS SiteWise Proyek IoT harus diberi tag

[IoTTwinMaker.1]AWSPekerjaan TwinMaker sinkronisasi IoT harus ditandai

[IoTTwinMaker.2]AWS TwinMaker Ruang kerja IoT harus diberi tag

[IoTTwinMaker.3]AWS TwinMaker Adegan IoT harus diberi tag

[IoTTwinMaker.4]AWS TwinMaker Entitas IoT harus diberi tag

[IoTWireless.1]AWSGrup multicast Nirkabel IoT harus diberi tag

[IoTWireless.2]AWSProfil layanan IoT Wireless harus diberi tag

[IoTWireless.3]AWSTugas IoT FUOTA harus diberi tag

[IVS.1] Pasangan kunci pemutaran IVS harus ditandai

[IVS.2] Konfigurasi perekaman IVS harus ditandai

[IVS.3] Saluran IVS harus ditandai

[Keyspaces.1] Ruang kunci Amazon Keyspaces harus diberi tag

[Macie.1] Amazon Macie harus diaktifkan

[Macie.2] Penemuan data sensitif otomatis Macie harus diaktifkan

[MSK.3] Konektor MSK Connect harus dienkripsi saat transit

[MSK.5] Konektor MSK seharusnya mengaktifkan logging

[Neptune.1] Cluster DB Neptunus harus dienkripsi saat istirahat

[Neptune.2] Cluster DB Neptunus harus menerbitkan log audit ke Log CloudWatch

[Neptune.3] Snapshot cluster DB Neptunus seharusnya tidak bersifat publik

[Neptune.4] Cluster DB Neptunus harus mengaktifkan perlindungan penghapusan

[Neptune.5] Cluster DB Neptunus harus mengaktifkan cadangan otomatis

[Neptune.6] Snapshot cluster DB Neptunus harus dienkripsi saat istirahat

[Neptune.7] Cluster DB Neptunus harus mengaktifkan otentikasi basis data IAM

[Neptune.8] Cluster DB Neptunus harus dikonfigurasi untuk menyalin tag ke snapshot

[Neptune.9] Cluster DB Neptunus harus digunakan di beberapa Availability Zone

[Opensearch.5] OpenSearch domain harus mengaktifkan pencatatan audit

[Opensearch.6] OpenSearch domain harus memiliki setidaknya tiga node data

[RDS.14] Cluster Amazon Aurora harus mengaktifkan backtracking

[RDS.31] Grup keamanan RDS DB harus ditandai

[RedshiftServerless.1] Grup kerja Amazon Redshift Tanpa Server harus menggunakan perutean VPC yang disempurnakan

[RedshiftServerless.2] Koneksi ke grup kerja Redshift Serverless harus diperlukan untuk menggunakan SSL

[Route53.1] Pemeriksaan kesehatan Route 53 harus ditandai

[Route53.2] Rute 53 zona yang dihosting publik harus mencatat kueri DNS

[S3.11] Bucket tujuan umum S3 harus mengaktifkan pemberitahuan acara

[S3.24] Poin Multi-Region Akses S3 harus mengaktifkan pengaturan akses publik blok

[S3.25] Bucket direktori S3 harus memiliki konfigurasi siklus hidup

[SageMaker.9] definisi pekerjaan kualitas SageMaker data harus mengaktifkan enkripsi lalu lintas antar kontainer

[SageMaker.10] definisi pekerjaan penjelasan SageMaker model harus mengaktifkan enkripsi lalu lintas antar kontainer

[SageMaker.11] definisi pekerjaan kualitas SageMaker data harus mengaktifkan isolasi jaringan

[SageMaker.12] definisi pekerjaan bias SageMaker model harus mengaktifkan isolasi jaringan

[SageMaker.13] definisi pekerjaan kualitas SageMaker model harus mengaktifkan enkripsi lalu lintas antar kontainer

[SageMaker.14] jadwal SageMaker pemantauan harus mengaktifkan isolasi jaringan

[SageMaker.15] definisi pekerjaan bias SageMaker model harus mengaktifkan enkripsi lalu lintas antar kontainer

[SageMaker.16] SageMaker model harus menggunakan registri pribadi di VPC untuk wadah utama

[SageMaker.19] SageMaker model harus menggunakan registri pribadi di VPC untuk saluran inferensi multi-kontainer

[ServiceCatalog.1] Portofolio Service Catalog harus dibagikan dalamAWSorganisasi saja

[SQS.1] Antrian Amazon SQS harus dienkripsi saat istirahat

[SQS.2] Antrian SQS harus ditandai

[SQS.3] Kebijakan akses antrian SQS seharusnya tidak mengizinkan akses publik

[WAF.1]AWS WAFPencatatan ACL Web Global Klasik harus diaktifkan

[WAF.3]AWS WAFKelompok aturan Regional klasik harus memiliki setidaknya satu aturan

[WAF.6]AWS WAFAturan global klasik harus memiliki setidaknya satu syarat

[WAF.7]AWS WAFKelompok aturan global klasik harus memiliki setidaknya satu aturan

[WAF.8]AWS WAFACL web global klasik harus memiliki setidaknya satu aturan atau grup aturan

[WAF.10]AWS WAFACL web harus memiliki setidaknya satu aturan atau kelompok aturan

[WorkSpaces.1] volume WorkSpaces pengguna harus dienkripsi saat istirahat

[WorkSpaces.2] volume WorkSpaces root harus dienkripsi saat istirahat

[ACM.1] Impor dan ACM-issued sertifikat harus diperpanjang setelah jangka waktu tertentu

[ACM.2] Sertifikat RSA yang dikelola oleh ACM harus menggunakan panjang kunci minimal 2.048 bit

[Account.1] Informasi kontak keamanan harus disediakan untukAkun AWS

[Account.2]Akun AWSharus menjadi bagian dariAWS Organizationsorganisasi

[APIGateway.8] Rute API Gateway harus menentukan jenis otorisasi

[APIGateway.9] Pencatatan akses harus dikonfigurasi untuk Tahap API Gateway V2

[Amplify.1] Amplify aplikasi harus ditandai

[Amplify.2] Amplify branch harus diberi tag

[AppConfig.1]AWS AppConfigaplikasi harus diberi tag

[AppConfig.2]AWS AppConfigprofil konfigurasi harus ditandai

[AppConfig.3]AWS AppConfiglingkungan harus ditandai

[AppConfig.4]AWS AppConfigasosiasi ekstensi harus ditandai

[AppFlow.1] AppFlow Aliran Amazon harus ditandai

[AppRunner.1] Layanan Pelari Aplikasi harus ditandai

[AppRunner.2] Konektor VPC App Runner harus ditandai

[AppSync.1]AWS AppSyncCache API harus dienkripsi saat istirahat

[AppSync.2]AWS AppSyncharus mengaktifkan logging tingkat lapangan

[AppSync.5]AWS AppSyncGraphQL API tidak boleh diautentikasi dengan kunci API

[AppSync.6]AWS AppSyncCache API harus dienkripsi saat transit

[Athena.4] Kelompok kerja Athena seharusnya mengaktifkan pencatatan

[AutoScaling.2] Grup Amazon EC2 Auto Scaling harus mencakup beberapa Availability Zone

[AutoScaling.3] Konfigurasi peluncuran grup Auto Scaling harus mengonfigurasi instans EC2 agar memerlukan Layanan Metadata Instans Versi 2 (IMDSv2)

[AutoScaling.6] Grup Auto Scaling harus menggunakan beberapa jenis instance di beberapa Availability Zone

[AutoScaling.9] Grup Amazon EC2 Auto Scaling harus menggunakan templat peluncuran Amazon EC2

[Backup.1]AWS Backuptitik pemulihan harus dienkripsi saat istirahat

[Backup.2]AWS Backuppoin pemulihan harus ditandai

[Backup.4]AWS Backuprencana laporan harus diberi tag

[Batch.1] Antrian pekerjaan batch harus ditandai

[Batch.2] Kebijakan penjadwalan Batch harus ditandai

[Batch.3] Lingkungan komputasi Batch harus ditandai

[Batch.4] Properti sumber daya komputasi di lingkungan komputasi Batch terkelola harus ditandai

[BedrockAgentCore.1] AgentCore Runtime batuan dasar harus dikonfigurasi dengan mode jaringan VPC

[BedrockAgentCore.2] Bedrock AgentCore Gateways harus memerlukan otorisasi untuk permintaan masuk

[BedrockAgentCore.3] AgentCore Memori Batuan Dasar harus dienkripsi dengan pelanggan yang dikelolaAWS KMSkeys

[BedrockAgentCore.4] Bedrock AgentCore Gateway harus dienkripsi dengan pelanggan yang dikelolaAWS KMSkeys

[BedrockAgentCore.5] Browser AgentCore kustom Bedrock tidak boleh menggunakan mode jaringan publik

[BedrockAgentCore.6] Browser AgentCore kustom Bedrock harus mengaktifkan perekaman sesi

[CloudFormation.3] CloudFormation tumpukan harus mengaktifkan perlindungan terminasi

[CloudFormation.4] CloudFormation tumpukan harus memiliki peran layanan terkait

[CloudFront.1] CloudFront distribusi harus memiliki objek root default yang dikonfigurasi

[CloudFront.3] CloudFront distribusi harus memerlukan enkripsi dalam transit

[CloudFront.4] CloudFront distribusi harus memiliki failover asal yang dikonfigurasi

Distri CloudFront.5 CloudFront busi [] harus mengaktifkan logging

Distri CloudFront.6 CloudFront busi [] harus mengaktifkan WAF

[CloudFront.7] CloudFront distribusi harus menggunakan SSL/TLS sertifikat khusus

[CloudFront.8] CloudFront distribusi harus menggunakan SNI untuk melayani permintaan HTTPS

[CloudFront.9] CloudFront distribusi harus mengenkripsi lalu lintas ke asal khusus

[CloudFront.10] CloudFront distribusi tidak boleh menggunakan protokol SSL yang tidak digunakan lagi antara lokasi tepi dan asal khusus

[CloudFront.12] CloudFront distribusi seharusnya tidak menunjuk ke asal S3 yang tidak ada

[CloudFront.13] CloudFront distribusi harus menggunakan kontrol akses asal

[CloudFront.14] CloudFront distribusi harus ditandai

[CloudFront.15] CloudFront distribusi harus menggunakan kebijakan keamanan TLS yang direkomendasikan

Distri CloudFront.16 CloudFront busi [] harus menggunakan kontrol akses asal untuk fungsi Lambda URL asal

Distri CloudFront.17 CloudFront busi harus menggunakan grup kunci tepercaya untuk URL dan cookie yang ditandatangani

[CloudTrail.6] Pastikan bucket S3 yang digunakan untuk menyimpan CloudTrail log tidak dapat diakses publik

[CloudTrail.7] Pastikan pencatatan akses bucket S3 diaktifkan pada bucket CloudTrail S3

[CloudTrail.10] CloudTrail Penyimpanan data acara danau harus dienkripsi dengan pelanggan yang dikelolaAWS KMS keys

[CloudWatch.17] tindakan CloudWatch alarm harus diaktifkan

[CodeArtifact.1] CodeArtifact repositori harus ditandai

[CodeBuild.1] URL repositori sumber CodeBuild Bitbucket tidak boleh berisi kredensyal sensitif

[CodeBuild.2] variabel lingkungan CodeBuild proyek tidak boleh berisi kredensyal teks yang jelas

[CodeBuild.3] CodeBuild Log S3 harus dienkripsi

[CodeBuild.4] lingkungan CodeBuild proyek harus memiliki loggingAWS Configbuang air kecil

[CodeBuild.7] ekspor kelompok CodeBuild laporan harus dienkripsi saat istirahat

[CodeGuruProfiler.1] Grup CodeGuru profil profiler harus ditandai

[CodeGuruReviewer.1] Asosiasi CodeGuru repositori peninjau harus ditandai

[Cognito.1] Kumpulan pengguna Cognito harus mengaktifkan perlindungan ancaman dengan mode penegakan fungsi penuh untuk otentikasi standar

[Cognito.2] Kumpulan identitas Cognito seharusnya tidak mengizinkan identitas yang tidak diautentikasi

[Cognito.3] Kebijakan kata sandi untuk kumpulan pengguna Cognito harus memiliki konfigurasi yang kuat

[Cognito.4] Kumpulan pengguna Cognito harus mengaktifkan perlindungan ancaman dengan mode penegakan fungsi penuh untuk otentikasi khusus

[Cognito.5] MFA harus diaktifkan untuk kumpulan pengguna Cognito

[Cognito.6] Kumpulan pengguna Cognito harus mengaktifkan perlindungan penghapusan

[Connect.1] Jenis objek Amazon Connect Customer Profiles harus diberi tag

[Connect.2] Connect Instans Pelanggan seharusnya mengaktifkan CloudWatch pencatatan

[DataFirehose.1] Aliran pengiriman Firehose harus dienkripsi saat istirahat

[DataSync.1] DataSync tugas harus mengaktifkan logging

[DataSync.2] DataSync tugas harus ditandai

[Detective.1] Grafik perilaku Detektif harus ditandai

[DMS.2] Sertifikat DMS harus ditandai

[DMS.3] Langganan acara DMS harus ditandai

[DMS.4] Contoh replikasi DMS harus ditandai

[DMS.5] Grup subnet replikasi DMS harus ditandai

[DMS.6] Instans replikasi DMS harus mengaktifkan peningkatan versi minor otomatis

[DMS.7] Tugas replikasi DMS untuk basis data target harus mengaktifkan logging

[DMS.8] Tugas replikasi DMS untuk basis data sumber harus mengaktifkan logging

[DMS.9] Titik akhir DMS harus menggunakan SSL

[DMS.10] Titik akhir DMS untuk database Neptunus harus mengaktifkan otorisasi IAM

[DMS.11] Titik akhir DMS untuk MongoDB harus mengaktifkan mekanisme otentikasi

[DMS.12] Titik akhir DMS untuk Redis OSS seharusnya mengaktifkan TLS

[DMS.13] Instans replikasi DMS harus dikonfigurasi untuk menggunakan beberapa Availability Zone

[DocumentDB.1] Cluster Amazon DocumentDB harus dienkripsi saat istirahat

[DocumentDB.2] Cluster Amazon DocumentDB harus memiliki periode retensi cadangan yang memadai

[DocumentDB.3] Cuplikan cluster manual Amazon DocumentDB seharusnya tidak bersifat publik

[DocumentDB.4] Cluster Amazon DocumentDB harus mempublikasikan log audit ke Log CloudWatch

[DocumentDB.5] Cluster Amazon DocumentDB harus mengaktifkan perlindungan penghapusan

[DocumentDB.6] Cluster Amazon DocumentDB harus dienkripsi saat transit

[DynamoDB.3] Cluster DynamoDB Accelerator (DAX) harus dienkripsi saat istirahat

[DynamoDB.4] Tabel DynamoDB harus ada dalam rencana cadangan

[DynamoDB.6] Tabel DynamoDB harus mengaktifkan perlindungan penghapusan

[DynamoDB.7] Cluster DynamoDB Accelerator harus dienkripsi saat transit

[EC2.4] Instans EC2 yang dihentikan harus dihapus setelah periode waktu tertentu

[EC2.21] ACL jaringan seharusnya tidak mengizinkan masuknya dari 0.0.0. 0/0 ke port 22 atau port 3389

[EC2.22] Grup keamanan Amazon EC2 yang tidak digunakan harus dihapus

[EC2.23] Amazon EC2 Transit Gateways seharusnya tidak secara otomatis menerima permintaan lampiran VPC

[EC2.24] Jenis instans paravirtual Amazon EC2 tidak boleh digunakan

[EC2.25] Templat peluncuran Amazon EC2 tidak boleh menetapkan IP publik ke antarmuka jaringan

[EC2.28] Volume EBS harus dicakup oleh rencana cadangan

[EC2.34] Tabel rute gateway transit EC2 harus ditandai

[EC2.40] Gerbang EC2 NAT harus ditandai

[EC2.51] Titik akhir EC2 Client VPN harus mengaktifkan pencatatan koneksi klien

[EC2.53] Grup keamanan EC2 seharusnya tidak mengizinkan masuknya dari 0.0.0. 0/0 ke port administrasi server jarak jauh

[EC2.54] Grup keamanan EC2 tidak boleh mengizinkan masuknya dari: :/0 ke port administrasi server jarak jauh

[EC2.55] VPC harus dikonfigurasi dengan titik akhir antarmuka untuk ECR API

[EC2.56] VPC harus dikonfigurasi dengan titik akhir antarmuka untuk Docker Registry

[EC2.57] VPC harus dikonfigurasi dengan titik akhir antarmuka untuk Systems Manager

[EC2.58] VPC harus dikonfigurasi dengan titik akhir antarmuka untuk Kontak Manajer Insiden Manajer Systems Manager

[EC2.60] VPC harus dikonfigurasi dengan titik akhir antarmuka untuk Systems Manager Incident Manager

[EC2.170] Template peluncuran EC2 harus menggunakan Layanan Metadata Instans Versi 2 (IMDSv2)

[EC2.171] Koneksi VPN EC2 seharusnya mengaktifkan logging

[EC2.173] Permintaan Armada Spot EC2 dengan parameter peluncuran harus mengaktifkan enkripsi untuk volume EBS terlampir

[EC2.174] Set opsi EC2 DHCP harus ditandai

[EC2.175] Templat peluncuran EC2 harus diberi tag

[EC2.176] Daftar awalan EC2 harus ditandai

[EC2.177] Sesi cermin lalu lintas EC2 harus ditandai

[EC2.178] Filter cermin lalu lintas EC2 harus ditandai

[EC2.179] Target cermin lalu lintas EC2 harus ditandai

[EC2.180] Antarmuka jaringan EC2 seharusnya mengaktifkan pemeriksaan source/destination

[EC2.181] Templat peluncuran EC2 harus mengaktifkan enkripsi untuk volume EBS terlampir

[EC2.183] Koneksi VPN EC2 harus menggunakan protokol IKEv2

[ECR.1] Repositori pribadi ECR harus memiliki pemindaian gambar yang dikonfigurasi

[ECR.2] Repositori pribadi ECR harus memiliki kekekalan tag yang dikonfigurasi

[ECR.3] Repositori ECR harus memiliki setidaknya satu kebijakan siklus hidup yang dikonfigurasi

[ECR.4] Repositori publik ECR harus diberi tag

[ECR.5] Repositori ECR harus dienkripsi dengan yang dikelola pelanggan AWS KMS keys

[ECS.3] Definisi tugas ECS tidak boleh membagikan namespace proses host

[ECS.4] Kontainer ECS harus berjalan sebagai non-istimewa

[ECS.5] Definisi tugas ECS harus mengonfigurasi wadah agar dibatasi pada akses hanya-baca ke sistem file root

[ECS.8] Rahasia tidak boleh diteruskan sebagai variabel lingkungan kontainer

[ECS.9] Definisi tugas ECS harus memiliki konfigurasi logging

[ECS.10] Layanan ECS Fargate harus berjalan pada versi platform Fargate terbaru

[ECS.12] Cluster ECS harus menggunakan Wawasan Kontainer

[ECS.17] Definisi tugas ECS tidak boleh menggunakan mode jaringan host

[ECS.19] Penyedia kapasitas ECS harus mengaktifkan perlindungan terminasi yang dikelola

[EFS.1] Sistem File Elastis harus dikonfigurasi untuk mengenkripsi data file saat istirahat menggunakan AWS KMS

[EFS.2] Volume Amazon EFS harus dalam rencana cadangan

[EFS.3] Titik akses EFS harus menerapkan direktori root

[EFS.4] Titik akses EFS harus menegakkan identitas pengguna

[EFS.6] Target pemasangan EFS tidak boleh dikaitkan dengan subnet yang menetapkan alamat IP publik saat diluncurkan

[EFS.7] Sistem file EFS harus mengaktifkan cadangan otomatis

[EFS.8] Sistem file EFS harus dienkripsi saat diam

[EKS.2] Cluster EKS harus berjalan pada versi Kubernetes yang didukung

[EKS.3] Cluster EKS harus menggunakan rahasia Kubernetes terenkripsi

[EKS.7] Konfigurasi penyedia identitas EKS harus diberi tag

[EKS.8] Cluster EKS harus mengaktifkan logging audit

[ELB.10] Classic Load Balancer harus mencakup beberapa Zona Ketersediaan

[ELB.12] Application Load Balancer harus dikonfigurasi dengan mode mitigasi desync defensif atau paling ketat

[ELB.13] Penyeimbang Beban Aplikasi, Jaringan, dan Gateway harus menjangkau beberapa Zona Ketersediaan

[ELB.14] Classic Load Balancer harus dikonfigurasi dengan mode mitigasi desync defensif atau paling ketat

[ELB.17] Penyeimbang Beban Aplikasi dan Jaringan dengan pendengar harus menggunakan kebijakan keamanan yang direkomendasikan

[ELB.18] Pendengar Aplikasi dan Network Load Balancer harus menggunakan protokol aman untuk mengenkripsi data dalam transit

[ElastiCache.1] ElastiCache (Redis OSS) cluster harus mengaktifkan backup otomatis

[ElastiCache.2] ElastiCache cluster harus mengaktifkan peningkatan versi minor otomatis

[ElastiCache.3] grup ElastiCache replikasi harus mengaktifkan failover otomatis

[ElastiCache.4] grup ElastiCache replikasi harus dienkripsi saat istirahat

[ElastiCache.5] grup ElastiCache replikasi harus dienkripsi dalam perjalanan

[ElastiCache.6] ElastiCache (Redis OSS) grup replikasi dari versi sebelumnya harus mengaktifkan Redis OSS AUTH

[ElastiCache.7] ElastiCache cluster tidak boleh menggunakan grup subnet default

[ElasticBeanstalk.1] Lingkungan Elastic Beanstalk seharusnya mengaktifkan pelaporan kesehatan yang ditingkatkan

[ElasticBeanstalk.2] Pembaruan platform yang dikelola Elastic Beanstalk harus diaktifkan

[ElasticBeanstalk.3] Elastic Beanstalk harus mengalirkan log ke CloudWatch

[EMR.1] Node utama klaster EMR Amazon seharusnya tidak memiliki alamat IP publik

[EMR.2] Pengaturan akses publik blok EMR Amazon harus diaktifkan

[EMR.3] Konfigurasi keamanan Amazon EMR harus dienkripsi saat istirahat

[EMR.4] Konfigurasi keamanan Amazon EMR harus dienkripsi saat transit

[ES.4] Pencatatan kesalahan domain Elasticsearch ke CloudWatch Log harus diaktifkan

[ES.9] Domain Elasticsearch harus diberi tag

[EventBridge.3] bus acara EventBridge khusus harus memiliki kebijakan berbasis sumber daya terlampir

[EventBridge.4] titik akhir EventBridge global harus mengaktifkan replikasi acara

[FraudDetector.1] Jenis entitas Amazon Fraud Detector harus ditandai

[FraudDetector.2] Label Amazon Fraud Detector harus ditandai

[FraudDetector.3] Hasil Amazon Fraud Detector harus ditandai

[FraudDetector.4] Variabel Fraud Detector Amazon harus ditandai

[FSx.1] FSx untuk sistem file OpenZFS harus dikonfigurasi untuk menyalin tag ke cadangan dan volume

[FSx.2] Sistem file FSx for Lustre harus dikonfigurasi untuk menyalin tag ke cadangan

[FSx.3] FSx untuk sistem file OpenZFS harus dikonfigurasi untuk penerapan Multi-AZ

[FSx.4] fsX untuk sistem file NetApp ONTAP harus dikonfigurasi untuk penerapan Multi-AZ

[FSx.5] Sistem file FSx for Windows File Server harus dikonfigurasi untuk penyebaran Multi-AZ

[GlobalAccelerator.1] Akselerator Global Accelerator harus ditandai

[Glue.1]AWS Gluepekerjaan harus diberi tag

[Glue.3]AWS Gluetransformasi pembelajaran mesin harus dienkripsi saat istirahat

[Glue.4]AWS GluePekerjaan percikan harus berjalan pada versi yang didukungAWS Glue

[GuardDuty.2] GuardDuty filter harus ditandai

[GuardDuty.5] Pemantauan Log Audit GuardDuty EKS harus diaktifkan

[GuardDuty.6] Perlindungan GuardDuty Lambda harus diaktifkan

[GuardDuty.7] GuardDuty EKS Runtime Monitoring harus diaktifkan

[GuardDuty.8] Perlindungan GuardDuty Malware untuk EC2 harus diaktifkan

[GuardDuty.9] Perlindungan GuardDuty RDS harus diaktifkan

[GuardDuty.10] Perlindungan GuardDuty S3 harus diaktifkan

[GuardDuty.11] GuardDuty Runtime Monitoring harus diaktifkan

[GuardDuty.12] GuardDuty ECS Runtime Monitoring harus diaktifkan

[GuardDuty.13] GuardDuty EC2 Runtime Monitoring harus diaktifkan

[IAM.1] Kebijakan IAM seharusnya tidak mengizinkan hak administratif “*” penuh

[IAM.2] Pengguna IAM seharusnya tidak memiliki kebijakan IAM yang dilampirkan

[IAM.3] Kunci akses pengguna IAM harus diputar setiap 90 hari atau kurang

[IAM.4] Kunci akses pengguna root IAM seharusnya tidak ada

[IAM.5] MFA harus diaktifkan untuk semua pengguna IAM yang memiliki kata sandi konsol

[IAM.6] MFA perangkat keras harus diaktifkan untuk pengguna root

[IAM.7] Kebijakan kata sandi untuk pengguna IAM harus memiliki konfigurasi yang kuat

[IAM.8] Kredensi pengguna IAM yang tidak digunakan harus dihapus

[IAM.9] MFA harus diaktifkan untuk pengguna root

[IAM.10] Kebijakan kata sandi untuk pengguna IAM harus memiliki konfigurasi yang kuat

[IAM.11] Pastikan kebijakan kata sandi IAM membutuhkan setidaknya satu huruf besar

[IAM.12] Pastikan kebijakan kata sandi IAM membutuhkan setidaknya satu huruf kecil

[IAM.13] Pastikan kebijakan kata sandi IAM membutuhkan setidaknya satu simbol

[IAM.14] Pastikan kebijakan kata sandi IAM membutuhkan setidaknya satu nomor

[IAM.15] Pastikan kebijakan kata sandi IAM memerlukan panjang kata sandi minimum 14 atau lebih

[IAM.16] Pastikan kebijakan kata sandi IAM mencegah penggunaan kembali kata sandi

[IAM.17] Pastikan kebijakan kata sandi IAM kedaluwarsa kata sandi dalam waktu 90 hari atau kurang

[IAM.18] Pastikan peran dukungan telah dibuat untuk mengelola insiden denganAWS Dukungan

[IAM.19] MFA harus diaktifkan untuk semua pengguna IAM

[IAM.21] Kebijakan terkelola pelanggan IAM yang Anda buat seharusnya tidak mengizinkan tindakan wildcard untuk layanan

[IAM.22] Kredensi pengguna IAM yang tidak digunakan selama 45 hari harus dihapus

[IAM.24] Peran IAM harus ditandai

[IAM.25] Pengguna IAM harus diberi tag

[IAM.26] SSL/TLS Sertifikat kedaluwarsa yang dikelola di IAM harus dihapus

[IAM.27] Identitas IAM seharusnya tidak memiliki kebijakan yang dilampirkan AWSCloudShellFullAccess

[IAM.28] IAM Access Analyzer penganalisis akses eksternal harus diaktifkan

[Inspector.1] Pemindaian Amazon Inspector EC2 harus diaktifkan

[Inspector.2] Pemindaian ECR Amazon Inspector harus diaktifkan

[Inspector.3] Pemindaian kode Amazon Inspector Lambda harus diaktifkan

[Inspector.4] Pemindaian standar Amazon Inspector Lambda harus diaktifkan

[IoTSiteWise.1]AWSModel SiteWise aset IoT harus ditandai

[IoTSiteWise.2]AWS SiteWise Dasbor IoT harus diberi tag

[IoTSiteWise.3]AWS SiteWise Gateway IoT harus diberi tag

[IoTSiteWise.4]AWS SiteWise Portal IoT harus diberi tag

[IoTSiteWise.5]AWS SiteWise Proyek IoT harus diberi tag

[IoTTwinMaker.1]AWSPekerjaan TwinMaker sinkronisasi IoT harus ditandai

[IoTTwinMaker.2]AWS TwinMaker Ruang kerja IoT harus diberi tag

[IoTTwinMaker.3]AWS TwinMaker Adegan IoT harus diberi tag

[IoTTwinMaker.4]AWS TwinMaker Entitas IoT harus diberi tag

[IoTWireless.1]AWSGrup multicast Nirkabel IoT harus diberi tag

[IoTWireless.2]AWSProfil layanan IoT Wireless harus diberi tag

[IoTWireless.3]AWSTugas IoT FUOTA harus diberi tag

[IVS.1] Pasangan kunci pemutaran IVS harus ditandai

[IVS.2] Konfigurasi perekaman IVS harus ditandai

[IVS.3] Saluran IVS harus ditandai

[Keyspaces.1] Ruang kunci Amazon Keyspaces harus diberi tag

[Kinesis.1] Aliran Kinesis harus dienkripsi saat istirahat

[Kinesis.3] Aliran Kinesis harus memiliki periode retensi data yang memadai

[KMS.1] Kebijakan yang dikelola pelanggan IAM tidak boleh mengizinkan tindakan dekripsi pada semua kunci KMS

[KMS.2] Prinsipal IAM seharusnya tidak memiliki kebijakan inline IAM yang memungkinkan tindakan dekripsi pada semua kunci KMS

[KMS.5] Kunci KMS tidak boleh diakses publik

[Lambda.5] Fungsi VPC Lambda harus beroperasi di beberapa Zona Ketersediaan

[Lambda.7] Fungsi lambda harus memiliki AWS X-Ray penelusuran aktif diaktifkan

[Macie.1] Amazon Macie harus diaktifkan

[Macie.2] Penemuan data sensitif otomatis Macie harus diaktifkan

[MQ.2] Pialang ActiveMQ harus mengalirkan log audit ke CloudWatch

[MQ.4] Broker Amazon MQ harus ditandai

[MQ.5] Broker ActiveMQ harus menggunakan mode penerapan active/standby

[MQ.6] Broker RabbitMQ harus menggunakan mode penerapan cluster

[MSK.1] Cluster MSK harus dienkripsi dalam perjalanan di antara node broker

[MSK.2] Kluster MSK seharusnya memiliki pemantauan yang ditingkatkan yang dikonfigurasi

[MSK.3] Konektor MSK Connect harus dienkripsi saat transit

[MSK.4] Kluster MSK harus menonaktifkan akses publik

[MSK.5] Konektor MSK seharusnya mengaktifkan logging

[MSK.6] Kluster MSK harus menonaktifkan akses yang tidak diautentikasi

[Neptune.1] Cluster DB Neptunus harus dienkripsi saat istirahat

[Neptune.2] Cluster DB Neptunus harus menerbitkan log audit ke Log CloudWatch

[Neptune.3] Snapshot cluster DB Neptunus seharusnya tidak bersifat publik

[Neptune.4] Cluster DB Neptunus harus mengaktifkan perlindungan penghapusan

[Neptune.5] Cluster DB Neptunus harus mengaktifkan cadangan otomatis

[Neptune.6] Snapshot cluster DB Neptunus harus dienkripsi saat istirahat

[Neptune.7] Cluster DB Neptunus harus mengaktifkan otentikasi basis data IAM

[Neptune.8] Cluster DB Neptunus harus dikonfigurasi untuk menyalin tag ke snapshot

[Neptune.9] Cluster DB Neptunus harus digunakan di beberapa Availability Zone

[NetworkFirewall.1] Firewall Firewall Jaringan harus digunakan di beberapa Availability Zone

[NetworkFirewall.2] Pencatatan Firewall Jaringan harus diaktifkan

[NetworkFirewall.3] Kebijakan Network Firewall harus memiliki setidaknya satu kelompok aturan yang terkait

[NetworkFirewall.4] Tindakan stateless default untuk kebijakan Network Firewall harus drop atau forward untuk paket penuh

[NetworkFirewall.5] Tindakan stateless default untuk kebijakan Network Firewall harus drop atau forward untuk paket yang terfragmentasi

[NetworkFirewall.6] Grup aturan Stateless Network Firewall tidak boleh kosong

[NetworkFirewall.9] Firewall Firewall Jaringan harus mengaktifkan perlindungan penghapusan

[NetworkFirewall.10] Firewall Firewall Jaringan harus mengaktifkan perlindungan perubahan subnet

[Opensearch.1] OpenSearch domain harus mengaktifkan enkripsi saat istirahat

[Opensearch.2] OpenSearch domain seharusnya tidak dapat diakses publik

[Opensearch.3] OpenSearch domain harus mengenkripsi data yang dikirim antar node

[Opensearch.4] login kesalahan OpenSearch domain ke CloudWatch Log harus diaktifkan

[Opensearch.5] OpenSearch domain harus mengaktifkan pencatatan audit

[Opensearch.6] OpenSearch domain harus memiliki setidaknya tiga node data

[Opensearch.7] OpenSearch domain harus mengaktifkan kontrol akses berbutir halus

[Opensearch.8] Koneksi ke OpenSearch domain harus dienkripsi menggunakan kebijakan keamanan TLS terbaru

[Opensearch.9] OpenSearch domain harus ditandai

[Opensearch.10] OpenSearch domain harus menginstal pembaruan perangkat lunak terbaru

[Opensearch.11] OpenSearch domain harus memiliki setidaknya tiga node primer khusus

[PCA.1]AWS Private CAotoritas sertifikat root harus dinonaktifkan

[PCA.2]AWSOtoritas sertifikat CA swasta harus ditandai

[RDS.14] Cluster Amazon Aurora harus mengaktifkan backtracking

[RDS.24] Cluster Database RDS harus menggunakan nama pengguna administrator khusus

[RDS.25] Instans database RDS harus menggunakan nama pengguna administrator khusus

[RDS.26] Instans DB RDS harus dilindungi oleh rencana cadangan

[RDS.27] Cluster DB RDS harus dienkripsi saat diam

[RDS.31] Grup keamanan RDS DB harus ditandai

[RDS.34] Cluster Aurora MySQL DB harus menerbitkan log audit ke CloudWatch Log

[RDS.35] Cluster RDS DB harus mengaktifkan peningkatan versi minor otomatis

[RDS.36] RDS untuk instans DB PostgreSQL harus menerbitkan log ke Log CloudWatch

[RDS.37] Cluster DB Aurora PostgreSQL harus menerbitkan log ke Log CloudWatch

[RDS.38] RDS untuk instans DB PostgreSQL harus dienkripsi saat transit

[RDS.39] RDS untuk instans MySQL DB harus dienkripsi saat transit

[RDS.40] RDS untuk instans SQL Server DB harus menerbitkan log ke Log CloudWatch

[RDS.41] RDS untuk instans SQL Server DB harus dienkripsi saat transit

[RDS.42] RDS untuk instans MariaDB DB harus menerbitkan log ke Log CloudWatch

[RDS.43] Proxy RDS DB harus memerlukan enkripsi TLS untuk koneksi

[RDS.44] RDS untuk instans MariaDB DB harus dienkripsi saat transit

[RDS.45] Cluster Aurora MySQL DB harus mengaktifkan logging audit

[RDS.46] Instans DB RDS tidak boleh digunakan di subnet publik dengan rute ke gateway internet

[RDS.47] RDS untuk cluster DB PostgreSQL harus dikonfigurasi untuk menyalin tag ke snapshot DB

[RDS.51] Cluster global RDS harus berjalan pada versi Aurora MySQL yang didukung

[Redshift.8] Cluster Amazon Redshift tidak boleh menggunakan nama pengguna Admin default

[Redshift.10] Cluster Redshift harus dienkripsi saat istirahat

[Redshift.15] Grup keamanan Redshift harus mengizinkan masuknya port cluster hanya dari asal yang dibatasi

[Redshift.16] Grup subnet cluster Redshift harus memiliki subnet dari beberapa Availability Zone

[Redshift.17] Grup parameter cluster Redshift harus diberi tag

[Redshift.18] Cluster Redshift harus mengaktifkan penerapan Multi-AZ

[RedshiftServerless.1] Grup kerja Amazon Redshift Tanpa Server harus menggunakan perutean VPC yang disempurnakan

[RedshiftServerless.2] Koneksi ke grup kerja Redshift Serverless harus diperlukan untuk menggunakan SSL

[RedshiftServerless.3] Kelompok kerja Redshift Tanpa Server harus melarang akses publik

[RedshiftServerless.4] Ruang nama Redshift Tanpa Server harus dienkripsi dengan pengelolaan pelangganAWS KMS keys

[RedshiftServerless.5] Ruang nama Redshift Tanpa Server tidak boleh menggunakan nama pengguna admin default

[RedshiftServerless.6] Ruang nama Redshift Tanpa Server harus mengekspor log ke Log CloudWatch

[Route53.1] Pemeriksaan kesehatan Route 53 harus ditandai

[Route53.2] Rute 53 zona yang dihosting publik harus mencatat kueri DNS

[S3.7] Ember tujuan umum S3 harus menggunakan replikasi lintas wilayah

[S3.10] Bucket tujuan umum S3 dengan versi diaktifkan harus memiliki konfigurasi Siklus Hidup

[S3.11] Bucket tujuan umum S3 harus mengaktifkan pemberitahuan acara

[S3.12] ACL tidak boleh digunakan untuk mengelola akses pengguna ke bucket tujuan umum S3

[S3.13] Bucket tujuan umum S3 harus memiliki konfigurasi Siklus Hidup

[S3.19] Titik akses S3 harus mengaktifkan pengaturan akses publik blok

[S3.20] Bucket tujuan umum S3 harus mengaktifkan penghapusan MFA

[S3.22] Bucket tujuan umum S3 harus mencatat peristiwa penulisan tingkat objek

[S3.23] Bucket tujuan umum S3 harus mencatat peristiwa pembacaan tingkat objek

[S3.24] Poin Multi-Region Akses S3 harus mengaktifkan pengaturan akses publik blok

[S3.25] Bucket direktori S3 harus memiliki konfigurasi siklus hidup

[SageMaker.1] Inst SageMaker ans notebook Amazon seharusnya tidak memiliki akses internet langsung

[SageMaker.2] instance SageMaker notebook harus diluncurkan dalam VPC khusus

[SageMaker.3] Pengguna tidak boleh memiliki akses root ke instance SageMaker notebook

[SageMaker.4] SageMaker varian produksi titik akhir harus memiliki jumlah instance awal lebih besar dari 1

[SageMaker.5] SageMaker model harus mengaktifkan isolasi jaringan

[SageMaker.6] konfigurasi gambar SageMaker aplikasi harus diberi tag

[SageMaker.7] SageMaker gambar harus diberi tag

[SageMaker.8] instance SageMaker notebook harus berjalan pada platform yang didukung

[SageMaker.9] definisi pekerjaan kualitas SageMaker data harus mengaktifkan enkripsi lalu lintas antar kontainer

[SageMaker.10] definisi pekerjaan penjelasan SageMaker model harus mengaktifkan enkripsi lalu lintas antar kontainer

[SageMaker.11] definisi pekerjaan kualitas SageMaker data harus mengaktifkan isolasi jaringan

[SageMaker.12] definisi pekerjaan bias SageMaker model harus mengaktifkan isolasi jaringan

[SageMaker.13] definisi pekerjaan kualitas SageMaker model harus mengaktifkan enkripsi lalu lintas antar kontainer

[SageMaker.14] jadwal SageMaker pemantauan harus mengaktifkan isolasi jaringan

[SageMaker.15] definisi pekerjaan bias SageMaker model harus mengaktifkan enkripsi lalu lintas antar kontainer

[SageMaker.16] SageMaker model harus menggunakan registri pribadi di VPC untuk wadah utama

[SageMaker.17] toko offline grup SageMaker fitur harus dienkripsi dengan AWS KMS keys

[SageMaker.18] toko online grup SageMaker fitur dengan penyimpanan standar harus dienkripsi dengan AWS KMS keys

[SageMaker.19] SageMaker model harus menggunakan registri pribadi di VPC untuk saluran inferensi multi-kontainer

[SES.3] Set konfigurasi SES harus mengaktifkan TLS untuk mengirim email

[ServiceCatalog.1] Portofolio Service Catalog harus dibagikan dalamAWSorganisasi saja

[SNS.4] Kebijakan akses topik SNS seharusnya tidak mengizinkan akses publik

[SQS.1] Antrian Amazon SQS harus dienkripsi saat istirahat

[SQS.2] Antrian SQS harus ditandai

[SQS.3] Kebijakan akses antrian SQS seharusnya tidak mengizinkan akses publik

[SSM.4] Dokumen SSM seharusnya tidak bersifat publik

[SSM.5] Dokumen SSM harus ditandai

[SSM.6] Otomatisasi SSM seharusnya mengaktifkan CloudWatch pencatatan

[SSM.7] Dokumen SSM harus mengaktifkan pengaturan blok berbagi publik

[StepFunctions.1] Mesin status Step Functions seharusnya mengaktifkan logging

[Transfer.2] Server Transfer Family tidak boleh menggunakan protokol FTP untuk koneksi titik akhir

[Transfer.3] Konektor Transfer Family seharusnya mengaktifkan logging

[Transfer.4] Perjanjian Transfer Family harus ditandai

[Transfer.5] Sertifikat Transfer Family harus diberi tag

[Transfer.6] Konektor Transfer Family harus diberi tag

[Transfer.7] Profil Transfer Family harus diberi tag

[WAF.1]AWS WAFPencatatan ACL Web Global Klasik harus diaktifkan

[WAF.2]AWS WAFAturan Regional Klasik harus memiliki setidaknya satu syarat

[WAF.3]AWS WAFKelompok aturan Regional klasik harus memiliki setidaknya satu aturan

[WAF.4]AWS WAFACL web Regional Klasik harus memiliki setidaknya satu aturan atau grup aturan

[WAF.6]AWS WAFAturan global klasik harus memiliki setidaknya satu syarat

[WAF.7]AWS WAFKelompok aturan global klasik harus memiliki setidaknya satu aturan

[WAF.8]AWS WAFACL web global klasik harus memiliki setidaknya satu aturan atau grup aturan

[WAF.10]AWS WAFACL web harus memiliki setidaknya satu aturan atau kelompok aturan

[WAF.12]AWS WAFaturan harus mengaktifkan CloudWatch metrik

[WorkSpaces.1] volume WorkSpaces pengguna harus dienkripsi saat istirahat

[WorkSpaces.2] volume WorkSpaces root harus dienkripsi saat istirahat

[APIGateway.8] Rute API Gateway harus menentukan jenis otorisasi

[APIGateway.9] Pencatatan akses harus dikonfigurasi untuk Tahap API Gateway V2

[Amplify.1] Amplify aplikasi harus ditandai

[Amplify.2] Amplify branch harus diberi tag

[AppFlow.1] AppFlow Aliran Amazon harus ditandai

[AppRunner.1] Layanan Pelari Aplikasi harus ditandai

[AppRunner.2] Konektor VPC App Runner harus ditandai

[AppSync.1]AWS AppSyncCache API harus dienkripsi saat istirahat

[AppSync.2]AWS AppSyncharus mengaktifkan logging tingkat lapangan

[AppSync.5]AWS AppSyncGraphQL API tidak boleh diautentikasi dengan kunci API

[AppSync.6]AWS AppSyncCache API harus dienkripsi saat transit

[Backup.1]AWS Backuptitik pemulihan harus dienkripsi saat istirahat

[Batch.1] Antrian pekerjaan batch harus ditandai

[Batch.3] Lingkungan komputasi Batch harus ditandai

[Batch.4] Properti sumber daya komputasi di lingkungan komputasi Batch terkelola harus ditandai

[BedrockAgentCore.1] AgentCore Runtime batuan dasar harus dikonfigurasi dengan mode jaringan VPC

[BedrockAgentCore.2] Bedrock AgentCore Gateways harus memerlukan otorisasi untuk permintaan masuk

[BedrockAgentCore.3] AgentCore Memori Batuan Dasar harus dienkripsi dengan pelanggan yang dikelolaAWS KMSkeys

[BedrockAgentCore.4] Bedrock AgentCore Gateway harus dienkripsi dengan pelanggan yang dikelolaAWS KMSkeys

[BedrockAgentCore.5] Browser AgentCore kustom Bedrock tidak boleh menggunakan mode jaringan publik

[BedrockAgentCore.6] Browser AgentCore kustom Bedrock harus mengaktifkan perekaman sesi

[CloudFormation.3] CloudFormation tumpukan harus mengaktifkan perlindungan terminasi

[CloudFormation.4] CloudFormation tumpukan harus memiliki peran layanan terkait

[CloudFront.1] CloudFront distribusi harus memiliki objek root default yang dikonfigurasi

[CloudFront.3] CloudFront distribusi harus memerlukan enkripsi dalam transit

[CloudFront.4] CloudFront distribusi harus memiliki failover asal yang dikonfigurasi

Distri CloudFront.5 CloudFront busi [] harus mengaktifkan logging

Distri CloudFront.6 CloudFront busi [] harus mengaktifkan WAF

[CloudFront.7] CloudFront distribusi harus menggunakan SSL/TLS sertifikat khusus

[CloudFront.8] CloudFront distribusi harus menggunakan SNI untuk melayani permintaan HTTPS

[CloudFront.9] CloudFront distribusi harus mengenkripsi lalu lintas ke asal khusus

[CloudFront.10] CloudFront distribusi tidak boleh menggunakan protokol SSL yang tidak digunakan lagi antara lokasi tepi dan asal khusus

[CloudFront.12] CloudFront distribusi seharusnya tidak menunjuk ke asal S3 yang tidak ada

[CloudFront.13] CloudFront distribusi harus menggunakan kontrol akses asal

[CloudFront.14] CloudFront distribusi harus ditandai

[CloudFront.15] CloudFront distribusi harus menggunakan kebijakan keamanan TLS yang direkomendasikan

Distri CloudFront.16 CloudFront busi [] harus menggunakan kontrol akses asal untuk fungsi Lambda URL asal

Distri CloudFront.17 CloudFront busi harus menggunakan grup kunci tepercaya untuk URL dan cookie yang ditandatangani

[CodeArtifact.1] CodeArtifact repositori harus ditandai

[CodeGuruProfiler.1] Grup CodeGuru profil profiler harus ditandai

[CodeGuruReviewer.1] Asosiasi CodeGuru repositori peninjau harus ditandai

[Cognito.1] Kumpulan pengguna Cognito harus mengaktifkan perlindungan ancaman dengan mode penegakan fungsi penuh untuk otentikasi standar

[Connect.1] Jenis objek Amazon Connect Customer Profiles harus diberi tag

[Connect.2] Connect Instans Pelanggan seharusnya mengaktifkan CloudWatch pencatatan

[Detective.1] Grafik perilaku Detektif harus ditandai

[DMS.2] Sertifikat DMS harus ditandai

[DMS.3] Langganan acara DMS harus ditandai

[DMS.4] Contoh replikasi DMS harus ditandai

[DMS.5] Grup subnet replikasi DMS harus ditandai

[DMS.6] Instans replikasi DMS harus mengaktifkan peningkatan versi minor otomatis

[DMS.7] Tugas replikasi DMS untuk basis data target harus mengaktifkan logging

[DMS.8] Tugas replikasi DMS untuk basis data sumber harus mengaktifkan logging

[DMS.9] Titik akhir DMS harus menggunakan SSL

[DMS.10] Titik akhir DMS untuk database Neptunus harus mengaktifkan otorisasi IAM

[DMS.11] Titik akhir DMS untuk MongoDB harus mengaktifkan mekanisme otentikasi

[DMS.12] Titik akhir DMS untuk Redis OSS seharusnya mengaktifkan TLS

[DMS.13] Instans replikasi DMS harus dikonfigurasi untuk menggunakan beberapa Availability Zone

[DocumentDB.1] Cluster Amazon DocumentDB harus dienkripsi saat istirahat

[DocumentDB.2] Cluster Amazon DocumentDB harus memiliki periode retensi cadangan yang memadai

[DocumentDB.3] Cuplikan cluster manual Amazon DocumentDB seharusnya tidak bersifat publik

[DocumentDB.4] Cluster Amazon DocumentDB harus mempublikasikan log audit ke Log CloudWatch

[DocumentDB.5] Cluster Amazon DocumentDB harus mengaktifkan perlindungan penghapusan

[DocumentDB.6] Cluster Amazon DocumentDB harus dienkripsi saat transit

[DynamoDB.3] Cluster DynamoDB Accelerator (DAX) harus dienkripsi saat istirahat

[DynamoDB.7] Cluster DynamoDB Accelerator harus dienkripsi saat transit

[EC2.4] Instans EC2 yang dihentikan harus dihapus setelah periode waktu tertentu

[EC2.14] Grup keamanan tidak boleh mengizinkan masuknya dari 0.0.0. 0/0 atau: :/0 ke port 3389

[EC2.22] Grup keamanan Amazon EC2 yang tidak digunakan harus dihapus

[EC2.23] Amazon EC2 Transit Gateways seharusnya tidak secara otomatis menerima permintaan lampiran VPC

[EC2.24] Jenis instans paravirtual Amazon EC2 tidak boleh digunakan

[EC2.25] Templat peluncuran Amazon EC2 tidak boleh menetapkan IP publik ke antarmuka jaringan

[EC2.34] Tabel rute gateway transit EC2 harus ditandai

[EC2.40] Gerbang EC2 NAT harus ditandai

[EC2.58] VPC harus dikonfigurasi dengan titik akhir antarmuka untuk Kontak Manajer Insiden Manajer Systems Manager

[EC2.60] VPC harus dikonfigurasi dengan titik akhir antarmuka untuk Systems Manager Incident Manager

[EC2.170] Template peluncuran EC2 harus menggunakan Layanan Metadata Instans Versi 2 (IMDSv2)

[EC2.173] Permintaan Armada Spot EC2 dengan parameter peluncuran harus mengaktifkan enkripsi untuk volume EBS terlampir

[EC2.175] Templat peluncuran EC2 harus diberi tag

[EC2.181] Templat peluncuran EC2 harus mengaktifkan enkripsi untuk volume EBS terlampir

[ECR.4] Repositori publik ECR harus diberi tag

[EFS.1] Sistem File Elastis harus dikonfigurasi untuk mengenkripsi data file saat istirahat menggunakan AWS KMS

[EFS.2] Volume Amazon EFS harus dalam rencana cadangan

[ELB.14] Classic Load Balancer harus dikonfigurasi dengan mode mitigasi desync defensif atau paling ketat

[ELB.17] Penyeimbang Beban Aplikasi dan Jaringan dengan pendengar harus menggunakan kebijakan keamanan yang direkomendasikan

[ELB.18] Pendengar Aplikasi dan Network Load Balancer harus menggunakan protokol aman untuk mengenkripsi data dalam transit

[ElastiCache.1] ElastiCache (Redis OSS) cluster harus mengaktifkan backup otomatis

[ElastiCache.2] ElastiCache cluster harus mengaktifkan peningkatan versi minor otomatis

[ElastiCache.3] grup ElastiCache replikasi harus mengaktifkan failover otomatis

[ElastiCache.4] grup ElastiCache replikasi harus dienkripsi saat istirahat

[ElastiCache.5] grup ElastiCache replikasi harus dienkripsi dalam perjalanan

[ElastiCache.6] ElastiCache (Redis OSS) grup replikasi dari versi sebelumnya harus mengaktifkan Redis OSS AUTH

[ElastiCache.7] ElastiCache cluster tidak boleh menggunakan grup subnet default

[ElasticBeanstalk.1] Lingkungan Elastic Beanstalk seharusnya mengaktifkan pelaporan kesehatan yang ditingkatkan

[ElasticBeanstalk.2] Pembaruan platform yang dikelola Elastic Beanstalk harus diaktifkan

[ElasticBeanstalk.3] Elastic Beanstalk harus mengalirkan log ke CloudWatch

[EMR.1] Node utama klaster EMR Amazon seharusnya tidak memiliki alamat IP publik

[ES.4] Pencatatan kesalahan domain Elasticsearch ke CloudWatch Log harus diaktifkan

[EventBridge.4] titik akhir EventBridge global harus mengaktifkan replikasi acara

[FraudDetector.1] Jenis entitas Amazon Fraud Detector harus ditandai

[FraudDetector.2] Label Amazon Fraud Detector harus ditandai

[FraudDetector.3] Hasil Amazon Fraud Detector harus ditandai

[FraudDetector.4] Variabel Fraud Detector Amazon harus ditandai

[FSx.1] FSx untuk sistem file OpenZFS harus dikonfigurasi untuk menyalin tag ke cadangan dan volume

[FSx.3] FSx untuk sistem file OpenZFS harus dikonfigurasi untuk penerapan Multi-AZ

[GlobalAccelerator.1] Akselerator Global Accelerator harus ditandai

[Glue.4]AWS GluePekerjaan percikan harus berjalan pada versi yang didukungAWS Glue

[GuardDuty.2] GuardDuty filter harus ditandai

[IAM.1] Kebijakan IAM seharusnya tidak mengizinkan hak administratif “*” penuh

[IAM.2] Pengguna IAM seharusnya tidak memiliki kebijakan IAM yang dilampirkan

[IAM.3] Kunci akses pengguna IAM harus diputar setiap 90 hari atau kurang

[IAM.5] MFA harus diaktifkan untuk semua pengguna IAM yang memiliki kata sandi konsol

[IAM.6] MFA perangkat keras harus diaktifkan untuk pengguna root

[IAM.8] Kredensi pengguna IAM yang tidak digunakan harus dihapus

[IAM.10] Kebijakan kata sandi untuk pengguna IAM harus memiliki konfigurasi yang kuat

[IAM.11] Pastikan kebijakan kata sandi IAM membutuhkan setidaknya satu huruf besar

[IAM.12] Pastikan kebijakan kata sandi IAM membutuhkan setidaknya satu huruf kecil

[IAM.13] Pastikan kebijakan kata sandi IAM membutuhkan setidaknya satu simbol

[IAM.14] Pastikan kebijakan kata sandi IAM membutuhkan setidaknya satu nomor

[IAM.15] Pastikan kebijakan kata sandi IAM memerlukan panjang kata sandi minimum 14 atau lebih

[IAM.16] Pastikan kebijakan kata sandi IAM mencegah penggunaan kembali kata sandi

[IAM.17] Pastikan kebijakan kata sandi IAM kedaluwarsa kata sandi dalam waktu 90 hari atau kurang

[IAM.18] Pastikan peran dukungan telah dibuat untuk mengelola insiden denganAWS Dukungan

[IAM.19] MFA harus diaktifkan untuk semua pengguna IAM

[IAM.21] Kebijakan terkelola pelanggan IAM yang Anda buat seharusnya tidak mengizinkan tindakan wildcard untuk layanan

[IAM.22] Kredensi pengguna IAM yang tidak digunakan selama 45 hari harus dihapus

[IAM.24] Peran IAM harus ditandai

[IAM.25] Pengguna IAM harus diberi tag

[IAM.26] SSL/TLS Sertifikat kedaluwarsa yang dikelola di IAM harus dihapus

[IAM.27] Identitas IAM seharusnya tidak memiliki kebijakan yang dilampirkan AWSCloudShellFullAccess

[Inspector.1] Pemindaian Amazon Inspector EC2 harus diaktifkan

[Inspector.2] Pemindaian ECR Amazon Inspector harus diaktifkan

[Inspector.3] Pemindaian kode Amazon Inspector Lambda harus diaktifkan

[Inspector.4] Pemindaian standar Amazon Inspector Lambda harus diaktifkan

[IoT.1]AWS IoT Device Defenderprofil keamanan harus ditandai

[IoT.2]AWS IoT Coretindakan mitigasi harus ditandai

[IoT.3]AWS IoT Coredimensi harus ditandai

[IoT.4]AWS IoT Coreotorisasi harus diberi tag

[IoT.5]AWS IoT Corealias peran harus ditandai

[IoT.6]AWS IoT Corekebijakan harus ditandai

[IoTSiteWise.1]AWSModel SiteWise aset IoT harus ditandai

[IoTSiteWise.2]AWS SiteWise Dasbor IoT harus diberi tag

[IoTSiteWise.3]AWS SiteWise Gateway IoT harus diberi tag

[IoTSiteWise.4]AWS SiteWise Portal IoT harus diberi tag

[IoTSiteWise.5]AWS SiteWise Proyek IoT harus diberi tag

[IoTTwinMaker.1]AWSPekerjaan TwinMaker sinkronisasi IoT harus ditandai

[IoTTwinMaker.2]AWS TwinMaker Ruang kerja IoT harus diberi tag

[IoTTwinMaker.3]AWS TwinMaker Adegan IoT harus diberi tag

[IoTTwinMaker.4]AWS TwinMaker Entitas IoT harus diberi tag

[IoTWireless.1]AWSGrup multicast Nirkabel IoT harus diberi tag

[IoTWireless.2]AWSProfil layanan IoT Wireless harus diberi tag

[IoTWireless.3]AWSTugas IoT FUOTA harus diberi tag

[IVS.1] Pasangan kunci pemutaran IVS harus ditandai

[IVS.2] Konfigurasi perekaman IVS harus ditandai

[IVS.3] Saluran IVS harus ditandai

[Keyspaces.1] Ruang kunci Amazon Keyspaces harus diberi tag

[Kinesis.1] Aliran Kinesis harus dienkripsi saat istirahat

[KMS.1] Kebijakan yang dikelola pelanggan IAM tidak boleh mengizinkan tindakan dekripsi pada semua kunci KMS

[KMS.2] Prinsipal IAM seharusnya tidak memiliki kebijakan inline IAM yang memungkinkan tindakan dekripsi pada semua kunci KMS

[Macie.1] Amazon Macie harus diaktifkan

[Macie.2] Penemuan data sensitif otomatis Macie harus diaktifkan

[MQ.6] Broker RabbitMQ harus menggunakan mode penerapan cluster

[MSK.3] Konektor MSK Connect harus dienkripsi saat transit

[MSK.5] Konektor MSK seharusnya mengaktifkan logging

[Neptune.1] Cluster DB Neptunus harus dienkripsi saat istirahat

[Neptune.2] Cluster DB Neptunus harus menerbitkan log audit ke Log CloudWatch

[Neptune.3] Snapshot cluster DB Neptunus seharusnya tidak bersifat publik

[Neptune.4] Cluster DB Neptunus harus mengaktifkan perlindungan penghapusan

[Neptune.5] Cluster DB Neptunus harus mengaktifkan cadangan otomatis

[Neptune.6] Snapshot cluster DB Neptunus harus dienkripsi saat istirahat

[Neptune.7] Cluster DB Neptunus harus mengaktifkan otentikasi basis data IAM

[Neptune.8] Cluster DB Neptunus harus dikonfigurasi untuk menyalin tag ke snapshot

[Neptune.9] Cluster DB Neptunus harus digunakan di beberapa Availability Zone

[Opensearch.1] OpenSearch domain harus mengaktifkan enkripsi saat istirahat

[Opensearch.2] OpenSearch domain seharusnya tidak dapat diakses publik

[Opensearch.3] OpenSearch domain harus mengenkripsi data yang dikirim antar node

[Opensearch.4] login kesalahan OpenSearch domain ke CloudWatch Log harus diaktifkan

[Opensearch.5] OpenSearch domain harus mengaktifkan pencatatan audit

[Opensearch.6] OpenSearch domain harus memiliki setidaknya tiga node data

[Opensearch.7] OpenSearch domain harus mengaktifkan kontrol akses berbutir halus

[Opensearch.8] Koneksi ke OpenSearch domain harus dienkripsi menggunakan kebijakan keamanan TLS terbaru

[Opensearch.9] OpenSearch domain harus ditandai

[Opensearch.10] OpenSearch domain harus menginstal pembaruan perangkat lunak terbaru

[Opensearch.11] OpenSearch domain harus memiliki setidaknya tiga node primer khusus

[RDS.1] Snapshot RDS harus bersifat pribadi

[RDS.14] Cluster Amazon Aurora harus mengaktifkan backtracking

[RDS.31] Grup keamanan RDS DB harus ditandai

[RDS.35] Cluster RDS DB harus mengaktifkan peningkatan versi minor otomatis

[RDS.37] Cluster DB Aurora PostgreSQL harus menerbitkan log ke Log CloudWatch

[RedshiftServerless.1] Grup kerja Amazon Redshift Tanpa Server harus menggunakan perutean VPC yang disempurnakan

[RedshiftServerless.2] Koneksi ke grup kerja Redshift Serverless harus diperlukan untuk menggunakan SSL

[RedshiftServerless.3] Kelompok kerja Redshift Tanpa Server harus melarang akses publik

[RedshiftServerless.4] Ruang nama Redshift Tanpa Server harus dienkripsi dengan pengelolaan pelangganAWS KMS keys

[RedshiftServerless.5] Ruang nama Redshift Tanpa Server tidak boleh menggunakan nama pengguna admin default

[RedshiftServerless.6] Ruang nama Redshift Tanpa Server harus mengekspor log ke Log CloudWatch

[Route53.1] Pemeriksaan kesehatan Route 53 harus ditandai

[Route53.2] Rute 53 zona yang dihosting publik harus mencatat kueri DNS

[S3.24] Poin Multi-Region Akses S3 harus mengaktifkan pengaturan akses publik blok

[S3.25] Bucket direktori S3 harus memiliki konfigurasi siklus hidup

[SageMaker.1] Inst SageMaker ans notebook Amazon seharusnya tidak memiliki akses internet langsung

[SageMaker.2] instance SageMaker notebook harus diluncurkan dalam VPC khusus

[SageMaker.3] Pengguna tidak boleh memiliki akses root ke instance SageMaker notebook

[SageMaker.5] SageMaker model harus mengaktifkan isolasi jaringan

[SageMaker.6] konfigurasi gambar SageMaker aplikasi harus diberi tag

[SageMaker.7] SageMaker gambar harus diberi tag

[SageMaker.8] instance SageMaker notebook harus berjalan pada platform yang didukung

[SageMaker.9] definisi pekerjaan kualitas SageMaker data harus mengaktifkan enkripsi lalu lintas antar kontainer

[SageMaker.10] definisi pekerjaan penjelasan SageMaker model harus mengaktifkan enkripsi lalu lintas antar kontainer

[SageMaker.11] definisi pekerjaan kualitas SageMaker data harus mengaktifkan isolasi jaringan

[SageMaker.12] definisi pekerjaan bias SageMaker model harus mengaktifkan isolasi jaringan

[SageMaker.13] definisi pekerjaan kualitas SageMaker model harus mengaktifkan enkripsi lalu lintas antar kontainer

[SageMaker.14] jadwal SageMaker pemantauan harus mengaktifkan isolasi jaringan

[SageMaker.15] definisi pekerjaan bias SageMaker model harus mengaktifkan enkripsi lalu lintas antar kontainer

[SageMaker.16] SageMaker model harus menggunakan registri pribadi di VPC untuk wadah utama

[SageMaker.17] toko offline grup SageMaker fitur harus dienkripsi dengan AWS KMS keys

[SageMaker.18] toko online grup SageMaker fitur dengan penyimpanan standar harus dienkripsi dengan AWS KMS keys

[SageMaker.19] SageMaker model harus menggunakan registri pribadi di VPC untuk saluran inferensi multi-kontainer

[SES.1] Daftar kontak SES harus ditandai

[SES.2] Set konfigurasi SES harus ditandai

[SES.3] Set konfigurasi SES harus mengaktifkan TLS untuk mengirim email

[SQS.1] Antrian Amazon SQS harus dienkripsi saat istirahat

[SQS.2] Antrian SQS harus ditandai

[SQS.3] Kebijakan akses antrian SQS seharusnya tidak mengizinkan akses publik

[SSM.4] Dokumen SSM seharusnya tidak bersifat publik

[SSM.7] Dokumen SSM harus mengaktifkan pengaturan blok berbagi publik

[StepFunctions.1] Mesin status Step Functions seharusnya mengaktifkan logging

[Transfer.3] Konektor Transfer Family seharusnya mengaktifkan logging

[Transfer.4] Perjanjian Transfer Family harus ditandai

[WAF.1]AWS WAFPencatatan ACL Web Global Klasik harus diaktifkan

[WAF.6]AWS WAFAturan global klasik harus memiliki setidaknya satu syarat

[WAF.7]AWS WAFKelompok aturan global klasik harus memiliki setidaknya satu aturan

[WAF.8]AWS WAFACL web global klasik harus memiliki setidaknya satu aturan atau grup aturan

[WorkSpaces.1] volume WorkSpaces pengguna harus dienkripsi saat istirahat

[WorkSpaces.2] volume WorkSpaces root harus dienkripsi saat istirahat

[AppSync.1]AWS AppSyncCache API harus dienkripsi saat istirahat

[AppSync.6]AWS AppSyncCache API harus dienkripsi saat transit

[CloudFront.1] CloudFront distribusi harus memiliki objek root default yang dikonfigurasi

[CloudFront.3] CloudFront distribusi harus memerlukan enkripsi dalam transit

[CloudFront.4] CloudFront distribusi harus memiliki failover asal yang dikonfigurasi

Distri CloudFront.5 CloudFront busi [] harus mengaktifkan logging

Distri CloudFront.6 CloudFront busi [] harus mengaktifkan WAF

[CloudFront.7] CloudFront distribusi harus menggunakan SSL/TLS sertifikat khusus

[CloudFront.8] CloudFront distribusi harus menggunakan SNI untuk melayani permintaan HTTPS

[CloudFront.9] CloudFront distribusi harus mengenkripsi lalu lintas ke asal khusus

[CloudFront.10] CloudFront distribusi tidak boleh menggunakan protokol SSL yang tidak digunakan lagi antara lokasi tepi dan asal khusus

[CloudFront.12] CloudFront distribusi seharusnya tidak menunjuk ke asal S3 yang tidak ada

[CloudFront.13] CloudFront distribusi harus menggunakan kontrol akses asal

[CloudFront.14] CloudFront distribusi harus ditandai

[CloudFront.15] CloudFront distribusi harus menggunakan kebijakan keamanan TLS yang direkomendasikan

Distri CloudFront.16 CloudFront busi [] harus menggunakan kontrol akses asal untuk fungsi Lambda URL asal

Distri CloudFront.17 CloudFront busi harus menggunakan grup kunci tepercaya untuk URL dan cookie yang ditandatangani

[CodeGuruProfiler.1] Grup CodeGuru profil profiler harus ditandai

[CodeGuruReviewer.1] Asosiasi CodeGuru repositori peninjau harus ditandai

[Connect.1] Jenis objek Amazon Connect Customer Profiles harus diberi tag

[Connect.2] Connect Instans Pelanggan seharusnya mengaktifkan CloudWatch pencatatan

[EC2.24] Jenis instans paravirtual Amazon EC2 tidak boleh digunakan

[EC2.173] Permintaan Armada Spot EC2 dengan parameter peluncuran harus mengaktifkan enkripsi untuk volume EBS terlampir

[ECR.4] Repositori publik ECR harus diberi tag

[FraudDetector.1] Jenis entitas Amazon Fraud Detector harus ditandai

[FraudDetector.2] Label Amazon Fraud Detector harus ditandai

[FraudDetector.3] Hasil Amazon Fraud Detector harus ditandai

[FraudDetector.4] Variabel Fraud Detector Amazon harus ditandai

[GlobalAccelerator.1] Akselerator Global Accelerator harus ditandai

[IAM.26] SSL/TLS Sertifikat kedaluwarsa yang dikelola di IAM harus dihapus

[Inspector.3] Pemindaian kode Amazon Inspector Lambda harus diaktifkan

[IoTTwinMaker.4]AWS TwinMaker Entitas IoT harus diberi tag

[IoTWireless.1]AWSGrup multicast Nirkabel IoT harus diberi tag

[IoTWireless.2]AWSProfil layanan IoT Wireless harus diberi tag

[IoTWireless.3]AWSTugas IoT FUOTA harus diberi tag

[RDS.31] Grup keamanan RDS DB harus ditandai

[Route53.1] Pemeriksaan kesehatan Route 53 harus ditandai

[Route53.2] Rute 53 zona yang dihosting publik harus mencatat kueri DNS

[S3.24] Poin Multi-Region Akses S3 harus mengaktifkan pengaturan akses publik blok

[WAF.1]AWS WAFPencatatan ACL Web Global Klasik harus diaktifkan

[WAF.6]AWS WAFAturan global klasik harus memiliki setidaknya satu syarat

[WAF.7]AWS WAFKelompok aturan global klasik harus memiliki setidaknya satu aturan

[WAF.8]AWS WAFACL web global klasik harus memiliki setidaknya satu aturan atau grup aturan

[ACM.1] Impor dan ACM-issued sertifikat harus diperpanjang setelah jangka waktu tertentu

[ACM.2] Sertifikat RSA yang dikelola oleh ACM harus menggunakan panjang kunci minimal 2.048 bit

[Account.1] Informasi kontak keamanan harus disediakan untukAkun AWS

[Account.2]Akun AWSharus menjadi bagian dariAWS Organizationsorganisasi

[APIGateway.1] API Gateway REST dan pencatatan eksekusi WebSocket API harus diaktifkan

[APIGateway.2] Tahapan API Gateway REST API harus dikonfigurasi untuk menggunakan sertifikat SSL untuk otentikasi backend

[APIGateway.3] Tahapan API Gateway REST API harus memilikiAWS X-Raypenelusuran diaktifkan

[APIGateway.4] API Gateway harus dikaitkan dengan WAF Web ACL

[APIGateway.5] Data cache API Gateway REST API harus dienkripsi saat istirahat

[APIGateway.8] Rute API Gateway harus menentukan jenis otorisasi

[APIGateway.9] Pencatatan akses harus dikonfigurasi untuk Tahap API Gateway V2

[APIGateway.10] Integrasi API Gateway V2 harus menggunakan HTTPS untuk koneksi pribadi

[APIGateway.11] Nama domain API Gateway harus menggunakan kebijakan keamanan yang disarankan

[Amplify.1] Amplify aplikasi harus ditandai

[Amplify.2] Amplify branch harus diberi tag

[AppConfig.1]AWS AppConfigaplikasi harus diberi tag

[AppConfig.2]AWS AppConfigprofil konfigurasi harus ditandai

[AppConfig.3]AWS AppConfiglingkungan harus ditandai

[AppConfig.4]AWS AppConfigasosiasi ekstensi harus ditandai

[AppFlow.1] AppFlow Aliran Amazon harus ditandai

[AppRunner.1] Layanan Pelari Aplikasi harus ditandai

[AppRunner.2] Konektor VPC App Runner harus ditandai

[AppSync.1]AWS AppSyncCache API harus dienkripsi saat istirahat

[AppSync.2]AWS AppSyncharus mengaktifkan logging tingkat lapangan

[AppSync.4]AWS AppSyncGraphQL API harus diberi tag

[AppSync.5]AWS AppSyncGraphQL API tidak boleh diautentikasi dengan kunci API

[AppSync.6]AWS AppSyncCache API harus dienkripsi saat transit

[Athena.2] Katalog data Athena harus ditandai

[Athena.3] Kelompok kerja Athena harus ditandai

[Athena.4] Kelompok kerja Athena seharusnya mengaktifkan pencatatan

[AutoScaling.2] Grup Amazon EC2 Auto Scaling harus mencakup beberapa Availability Zone

[AutoScaling.3] Konfigurasi peluncuran grup Auto Scaling harus mengonfigurasi instans EC2 agar memerlukan Layanan Metadata Instans Versi 2 (IMDSv2)

[AutoScaling.6] Grup Auto Scaling harus menggunakan beberapa jenis instance di beberapa Availability Zone

[AutoScaling.9] Grup Amazon EC2 Auto Scaling harus menggunakan templat peluncuran Amazon EC2

[Backup.1]AWS Backuptitik pemulihan harus dienkripsi saat istirahat

[Backup.2]AWS Backuppoin pemulihan harus ditandai

[Backup.4]AWS Backuprencana laporan harus diberi tag

[Batch.1] Antrian pekerjaan batch harus ditandai

[Batch.2] Kebijakan penjadwalan Batch harus ditandai

[Batch.3] Lingkungan komputasi Batch harus ditandai

[Batch.4] Properti sumber daya komputasi di lingkungan komputasi Batch terkelola harus ditandai

[BedrockAgentCore.1] AgentCore Runtime batuan dasar harus dikonfigurasi dengan mode jaringan VPC

[BedrockAgentCore.2] Bedrock AgentCore Gateways harus memerlukan otorisasi untuk permintaan masuk

[BedrockAgentCore.3] AgentCore Memori Batuan Dasar harus dienkripsi dengan pelanggan yang dikelolaAWS KMSkeys

[BedrockAgentCore.4] Bedrock AgentCore Gateway harus dienkripsi dengan pelanggan yang dikelolaAWS KMSkeys

[BedrockAgentCore.5] Browser AgentCore kustom Bedrock tidak boleh menggunakan mode jaringan publik

[BedrockAgentCore.6] Browser AgentCore kustom Bedrock harus mengaktifkan perekaman sesi

[CloudFormation.3] CloudFormation tumpukan harus mengaktifkan perlindungan terminasi

[CloudFormation.4] CloudFormation tumpukan harus memiliki peran layanan terkait

[CloudFront.1] CloudFront distribusi harus memiliki objek root default yang dikonfigurasi

[CloudFront.3] CloudFront distribusi harus memerlukan enkripsi dalam transit

[CloudFront.4] CloudFront distribusi harus memiliki failover asal yang dikonfigurasi

Distri CloudFront.5 CloudFront busi [] harus mengaktifkan logging

Distri CloudFront.6 CloudFront busi [] harus mengaktifkan WAF

[CloudFront.7] CloudFront distribusi harus menggunakan SSL/TLS sertifikat khusus

[CloudFront.8] CloudFront distribusi harus menggunakan SNI untuk melayani permintaan HTTPS

[CloudFront.9] CloudFront distribusi harus mengenkripsi lalu lintas ke asal khusus

[CloudFront.10] CloudFront distribusi tidak boleh menggunakan protokol SSL yang tidak digunakan lagi antara lokasi tepi dan asal khusus

[CloudFront.12] CloudFront distribusi seharusnya tidak menunjuk ke asal S3 yang tidak ada

[CloudFront.13] CloudFront distribusi harus menggunakan kontrol akses asal

[CloudFront.14] CloudFront distribusi harus ditandai

[CloudFront.15] CloudFront distribusi harus menggunakan kebijakan keamanan TLS yang direkomendasikan

Distri CloudFront.16 CloudFront busi [] harus menggunakan kontrol akses asal untuk fungsi Lambda URL asal

Distri CloudFront.17 CloudFront busi harus menggunakan grup kunci tepercaya untuk URL dan cookie yang ditandatangani

[CloudTrail.6] Pastikan bucket S3 yang digunakan untuk menyimpan CloudTrail log tidak dapat diakses publik

[CloudTrail.7] Pastikan pencatatan akses bucket S3 diaktifkan pada bucket CloudTrail S3

[CloudTrail.10] CloudTrail Penyimpanan data acara danau harus dienkripsi dengan pelanggan yang dikelolaAWS KMS keys

[CloudWatch.17] tindakan CloudWatch alarm harus diaktifkan

[CodeArtifact.1] CodeArtifact repositori harus ditandai

[CodeBuild.1] URL repositori sumber CodeBuild Bitbucket tidak boleh berisi kredensyal sensitif

[CodeBuild.2] variabel lingkungan CodeBuild proyek tidak boleh berisi kredensyal teks yang jelas

[CodeBuild.3] CodeBuild Log S3 harus dienkripsi

[CodeBuild.4] lingkungan CodeBuild proyek harus memiliki loggingAWS Configbuang air kecil

[CodeBuild.7] ekspor kelompok CodeBuild laporan harus dienkripsi saat istirahat

[CodeGuruProfiler.1] Grup CodeGuru profil profiler harus ditandai

[CodeGuruReviewer.1] Asosiasi CodeGuru repositori peninjau harus ditandai

[Cognito.1] Kumpulan pengguna Cognito harus mengaktifkan perlindungan ancaman dengan mode penegakan fungsi penuh untuk otentikasi standar

[Cognito.2] Kumpulan identitas Cognito seharusnya tidak mengizinkan identitas yang tidak diautentikasi

[Cognito.3] Kebijakan kata sandi untuk kumpulan pengguna Cognito harus memiliki konfigurasi yang kuat

[Cognito.4] Kumpulan pengguna Cognito harus mengaktifkan perlindungan ancaman dengan mode penegakan fungsi penuh untuk otentikasi khusus

[Cognito.5] MFA harus diaktifkan untuk kumpulan pengguna Cognito

[Cognito.6] Kumpulan pengguna Cognito harus mengaktifkan perlindungan penghapusan

[Connect.1] Jenis objek Amazon Connect Customer Profiles harus diberi tag

[Connect.2] Connect Instans Pelanggan seharusnya mengaktifkan CloudWatch pencatatan

[DataFirehose.1] Aliran pengiriman Firehose harus dienkripsi saat istirahat

[DataSync.1] DataSync tugas harus mengaktifkan logging

[DataSync.2] DataSync tugas harus ditandai

[Detective.1] Grafik perilaku Detektif harus ditandai

[DMS.2] Sertifikat DMS harus ditandai

[DMS.3] Langganan acara DMS harus ditandai

[DMS.4] Contoh replikasi DMS harus ditandai

[DMS.5] Grup subnet replikasi DMS harus ditandai

[DMS.6] Instans replikasi DMS harus mengaktifkan peningkatan versi minor otomatis

[DMS.7] Tugas replikasi DMS untuk basis data target harus mengaktifkan logging

[DMS.8] Tugas replikasi DMS untuk basis data sumber harus mengaktifkan logging

[DMS.9] Titik akhir DMS harus menggunakan SSL

[DMS.10] Titik akhir DMS untuk database Neptunus harus mengaktifkan otorisasi IAM

[DMS.11] Titik akhir DMS untuk MongoDB harus mengaktifkan mekanisme otentikasi

[DMS.12] Titik akhir DMS untuk Redis OSS seharusnya mengaktifkan TLS

[DMS.13] Instans replikasi DMS harus dikonfigurasi untuk menggunakan beberapa Availability Zone

[DocumentDB.1] Cluster Amazon DocumentDB harus dienkripsi saat istirahat

[DocumentDB.2] Cluster Amazon DocumentDB harus memiliki periode retensi cadangan yang memadai

[DocumentDB.3] Cuplikan cluster manual Amazon DocumentDB seharusnya tidak bersifat publik

[DocumentDB.4] Cluster Amazon DocumentDB harus mempublikasikan log audit ke Log CloudWatch

[DocumentDB.5] Cluster Amazon DocumentDB harus mengaktifkan perlindungan penghapusan

[DocumentDB.6] Cluster Amazon DocumentDB harus dienkripsi saat transit

[DynamoDB.3] Cluster DynamoDB Accelerator (DAX) harus dienkripsi saat istirahat

[DynamoDB.4] Tabel DynamoDB harus ada dalam rencana cadangan

[DynamoDB.6] Tabel DynamoDB harus mengaktifkan perlindungan penghapusan

[DynamoDB.7] Cluster DynamoDB Accelerator harus dienkripsi saat transit

[EC2.4] Instans EC2 yang dihentikan harus dihapus setelah periode waktu tertentu

[EC2.21] ACL jaringan seharusnya tidak mengizinkan masuknya dari 0.0.0. 0/0 ke port 22 atau port 3389

[EC2.22] Grup keamanan Amazon EC2 yang tidak digunakan harus dihapus

[EC2.23] Amazon EC2 Transit Gateways seharusnya tidak secara otomatis menerima permintaan lampiran VPC

[EC2.24] Jenis instans paravirtual Amazon EC2 tidak boleh digunakan

[EC2.25] Templat peluncuran Amazon EC2 tidak boleh menetapkan IP publik ke antarmuka jaringan

[EC2.28] Volume EBS harus dicakup oleh rencana cadangan

[EC2.34] Tabel rute gateway transit EC2 harus ditandai

[EC2.40] Gerbang EC2 NAT harus ditandai

[EC2.51] Titik akhir EC2 Client VPN harus mengaktifkan pencatatan koneksi klien

[EC2.53] Grup keamanan EC2 seharusnya tidak mengizinkan masuknya dari 0.0.0. 0/0 ke port administrasi server jarak jauh

[EC2.54] Grup keamanan EC2 tidak boleh mengizinkan masuknya dari: :/0 ke port administrasi server jarak jauh

[EC2.55] VPC harus dikonfigurasi dengan titik akhir antarmuka untuk ECR API

[EC2.56] VPC harus dikonfigurasi dengan titik akhir antarmuka untuk Docker Registry

[EC2.57] VPC harus dikonfigurasi dengan titik akhir antarmuka untuk Systems Manager

[EC2.58] VPC harus dikonfigurasi dengan titik akhir antarmuka untuk Kontak Manajer Insiden Manajer Systems Manager

[EC2.60] VPC harus dikonfigurasi dengan titik akhir antarmuka untuk Systems Manager Incident Manager

[EC2.170] Template peluncuran EC2 harus menggunakan Layanan Metadata Instans Versi 2 (IMDSv2)

[EC2.171] Koneksi VPN EC2 seharusnya mengaktifkan logging

[EC2.172] Pengaturan Akses Publik Blok VPC EC2 harus memblokir lalu lintas gateway internet

[EC2.173] Permintaan Armada Spot EC2 dengan parameter peluncuran harus mengaktifkan enkripsi untuk volume EBS terlampir

[EC2.174] Set opsi EC2 DHCP harus ditandai

[EC2.175] Templat peluncuran EC2 harus diberi tag

[EC2.176] Daftar awalan EC2 harus ditandai

[EC2.177] Sesi cermin lalu lintas EC2 harus ditandai

[EC2.178] Filter cermin lalu lintas EC2 harus ditandai

[EC2.179] Target cermin lalu lintas EC2 harus ditandai

[EC2.180] Antarmuka jaringan EC2 seharusnya mengaktifkan pemeriksaan source/destination

[EC2.181] Templat peluncuran EC2 harus mengaktifkan enkripsi untuk volume EBS terlampir

[EC2.182] Blokir pengaturan akses publik harus diaktifkan untuk snapshot Amazon EBS

[EC2.183] Koneksi VPN EC2 harus menggunakan protokol IKEv2

[ECR.1] Repositori pribadi ECR harus memiliki pemindaian gambar yang dikonfigurasi

[ECR.2] Repositori pribadi ECR harus memiliki kekekalan tag yang dikonfigurasi

[ECR.3] Repositori ECR harus memiliki setidaknya satu kebijakan siklus hidup yang dikonfigurasi

[ECR.4] Repositori publik ECR harus diberi tag

[ECR.5] Repositori ECR harus dienkripsi dengan yang dikelola pelanggan AWS KMS keys

[ECS.3] Definisi tugas ECS tidak boleh membagikan namespace proses host

[ECS.4] Kontainer ECS harus berjalan sebagai non-istimewa

[ECS.5] Definisi tugas ECS harus mengonfigurasi wadah agar dibatasi pada akses hanya-baca ke sistem file root

[ECS.8] Rahasia tidak boleh diteruskan sebagai variabel lingkungan kontainer

[ECS.9] Definisi tugas ECS harus memiliki konfigurasi logging

[ECS.10] Layanan ECS Fargate harus berjalan pada versi platform Fargate terbaru

[ECS.12] Cluster ECS harus menggunakan Wawasan Kontainer

[ECS.16] Kumpulan tugas ECS seharusnya tidak secara otomatis menetapkan alamat IP publik

[ECS.17] Definisi tugas ECS tidak boleh menggunakan mode jaringan host

[ECS.18] Definisi Tugas ECS harus menggunakan enkripsi dalam transit untuk volume EFS

[ECS.19] Penyedia kapasitas ECS harus mengaktifkan perlindungan terminasi yang dikelola

[ECS.20] Definisi Tugas ECS harus mengkonfigurasi pengguna non-root dalam definisi wadah Linux

[ECS.21] Definisi Tugas ECS harus mengkonfigurasi pengguna non-administrator dalam definisi wadah Windows

[EFS.1] Sistem File Elastis harus dikonfigurasi untuk mengenkripsi data file saat istirahat menggunakan AWS KMS

[EFS.2] Volume Amazon EFS harus dalam rencana cadangan

[EFS.3] Titik akses EFS harus menerapkan direktori root

[EFS.4] Titik akses EFS harus menegakkan identitas pengguna

[EFS.6] Target pemasangan EFS tidak boleh dikaitkan dengan subnet yang menetapkan alamat IP publik saat diluncurkan

[EFS.7] Sistem file EFS harus mengaktifkan cadangan otomatis

[EFS.8] Sistem file EFS harus dienkripsi saat diam

[EKS.2] Cluster EKS harus berjalan pada versi Kubernetes yang didukung

[EKS.3] Cluster EKS harus menggunakan rahasia Kubernetes terenkripsi

[EKS.7] Konfigurasi penyedia identitas EKS harus diberi tag

[EKS.8] Cluster EKS harus mengaktifkan logging audit

[EKS.9] Grup simpul EKS harus berjalan pada versi Kubernetes yang didukung

[ELB.2] Classic Load Balancer dengan SSL/HTTPS pendengar harus menggunakan sertifikat yang disediakan oleh AWS Certificate Manager

[ELB.10] Classic Load Balancer harus mencakup beberapa Zona Ketersediaan

[ELB.12] Application Load Balancer harus dikonfigurasi dengan mode mitigasi desync defensif atau paling ketat

[ELB.13] Penyeimbang Beban Aplikasi, Jaringan, dan Gateway harus menjangkau beberapa Zona Ketersediaan

[ELB.14] Classic Load Balancer harus dikonfigurasi dengan mode mitigasi desync defensif atau paling ketat

[ELB.16] Penyeimbang Beban Aplikasi harus dikaitkan dengan AWS WAF ACL web

[ELB.17] Penyeimbang Beban Aplikasi dan Jaringan dengan pendengar harus menggunakan kebijakan keamanan yang direkomendasikan

[ELB.18] Pendengar Aplikasi dan Network Load Balancer harus menggunakan protokol aman untuk mengenkripsi data dalam transit

[ELB.21] Kelompok target Aplikasi dan Network Load Balancer harus menggunakan protokol pemeriksaan kesehatan terenkripsi

[ELB.22] Kelompok target ELB harus menggunakan protokol transportasi terenkripsi

[ElastiCache.1] ElastiCache (Redis OSS) cluster harus mengaktifkan backup otomatis

[ElastiCache.2] ElastiCache cluster harus mengaktifkan peningkatan versi minor otomatis

[ElastiCache.3] grup ElastiCache replikasi harus mengaktifkan failover otomatis

[ElastiCache.4] grup ElastiCache replikasi harus dienkripsi saat istirahat

[ElastiCache.5] grup ElastiCache replikasi harus dienkripsi dalam perjalanan

[ElastiCache.6] ElastiCache (Redis OSS) grup replikasi dari versi sebelumnya harus mengaktifkan Redis OSS AUTH

[ElastiCache.7] ElastiCache cluster tidak boleh menggunakan grup subnet default

[ElasticBeanstalk.1] Lingkungan Elastic Beanstalk seharusnya mengaktifkan pelaporan kesehatan yang ditingkatkan

[ElasticBeanstalk.2] Pembaruan platform yang dikelola Elastic Beanstalk harus diaktifkan

[ElasticBeanstalk.3] Elastic Beanstalk harus mengalirkan log ke CloudWatch

[EMR.1] Node utama klaster EMR Amazon seharusnya tidak memiliki alamat IP publik

[EMR.2] Pengaturan akses publik blok EMR Amazon harus diaktifkan

[EMR.3] Konfigurasi keamanan Amazon EMR harus dienkripsi saat istirahat

[EMR.4] Konfigurasi keamanan Amazon EMR harus dienkripsi saat transit

[ES.3] Domain Elasticsearch harus mengenkripsi data yang dikirim antar node

[ES.4] Pencatatan kesalahan domain Elasticsearch ke CloudWatch Log harus diaktifkan

[ES.9] Domain Elasticsearch harus diberi tag

[EventBridge.3] bus acara EventBridge khusus harus memiliki kebijakan berbasis sumber daya terlampir

[EventBridge.4] titik akhir EventBridge global harus mengaktifkan replikasi acara

[FraudDetector.1] Jenis entitas Amazon Fraud Detector harus ditandai

[FraudDetector.2] Label Amazon Fraud Detector harus ditandai

[FraudDetector.3] Hasil Amazon Fraud Detector harus ditandai

[FraudDetector.4] Variabel Fraud Detector Amazon harus ditandai

[FSx.1] FSx untuk sistem file OpenZFS harus dikonfigurasi untuk menyalin tag ke cadangan dan volume

[FSx.2] Sistem file FSx for Lustre harus dikonfigurasi untuk menyalin tag ke cadangan

[FSx.3] FSx untuk sistem file OpenZFS harus dikonfigurasi untuk penerapan Multi-AZ

[FSx.4] fsX untuk sistem file NetApp ONTAP harus dikonfigurasi untuk penerapan Multi-AZ

[FSx.5] Sistem file FSx for Windows File Server harus dikonfigurasi untuk penyebaran Multi-AZ

[GlobalAccelerator.1] Akselerator Global Accelerator harus ditandai

[Glue.1]AWS Gluepekerjaan harus diberi tag

[Glue.3]AWS Gluetransformasi pembelajaran mesin harus dienkripsi saat istirahat

[Glue.4]AWS GluePekerjaan percikan harus berjalan pada versi yang didukungAWS Glue

[GuardDuty.1] GuardDuty harus diaktifkan

[GuardDuty.2] GuardDuty filter harus ditandai

[GuardDuty.3] GuardDuty IPset harus ditandai

[GuardDuty.4] GuardDuty detektor harus ditandai

[GuardDuty.5] Pemantauan Log Audit GuardDuty EKS harus diaktifkan

[GuardDuty.6] Perlindungan GuardDuty Lambda harus diaktifkan

[GuardDuty.7] GuardDuty EKS Runtime Monitoring harus diaktifkan

[GuardDuty.8] Perlindungan GuardDuty Malware untuk EC2 harus diaktifkan

[GuardDuty.9] Perlindungan GuardDuty RDS harus diaktifkan

[GuardDuty.10] Perlindungan GuardDuty S3 harus diaktifkan

[GuardDuty.11] GuardDuty Runtime Monitoring harus diaktifkan

[GuardDuty.12] GuardDuty ECS Runtime Monitoring harus diaktifkan

[GuardDuty.13] GuardDuty EC2 Runtime Monitoring harus diaktifkan

[IAM.1] Kebijakan IAM seharusnya tidak mengizinkan hak administratif “*” penuh

[IAM.2] Pengguna IAM seharusnya tidak memiliki kebijakan IAM yang dilampirkan

[IAM.3] Kunci akses pengguna IAM harus diputar setiap 90 hari atau kurang

[IAM.4] Kunci akses pengguna root IAM seharusnya tidak ada

[IAM.5] MFA harus diaktifkan untuk semua pengguna IAM yang memiliki kata sandi konsol

[IAM.6] MFA perangkat keras harus diaktifkan untuk pengguna root

[IAM.7] Kebijakan kata sandi untuk pengguna IAM harus memiliki konfigurasi yang kuat

[IAM.8] Kredensi pengguna IAM yang tidak digunakan harus dihapus

[IAM.9] MFA harus diaktifkan untuk pengguna root

[IAM.10] Kebijakan kata sandi untuk pengguna IAM harus memiliki konfigurasi yang kuat

[IAM.11] Pastikan kebijakan kata sandi IAM membutuhkan setidaknya satu huruf besar

[IAM.12] Pastikan kebijakan kata sandi IAM membutuhkan setidaknya satu huruf kecil

[IAM.13] Pastikan kebijakan kata sandi IAM membutuhkan setidaknya satu simbol

[IAM.14] Pastikan kebijakan kata sandi IAM membutuhkan setidaknya satu nomor

[IAM.15] Pastikan kebijakan kata sandi IAM memerlukan panjang kata sandi minimum 14 atau lebih

[IAM.16] Pastikan kebijakan kata sandi IAM mencegah penggunaan kembali kata sandi

[IAM.17] Pastikan kebijakan kata sandi IAM kedaluwarsa kata sandi dalam waktu 90 hari atau kurang

[IAM.18] Pastikan peran dukungan telah dibuat untuk mengelola insiden denganAWS Dukungan

[IAM.19] MFA harus diaktifkan untuk semua pengguna IAM

[IAM.21] Kebijakan terkelola pelanggan IAM yang Anda buat seharusnya tidak mengizinkan tindakan wildcard untuk layanan

[IAM.22] Kredensi pengguna IAM yang tidak digunakan selama 45 hari harus dihapus

[IAM.24] Peran IAM harus ditandai

[IAM.25] Pengguna IAM harus diberi tag

[IAM.26] SSL/TLS Sertifikat kedaluwarsa yang dikelola di IAM harus dihapus

[IAM.27] Identitas IAM seharusnya tidak memiliki kebijakan yang dilampirkan AWSCloudShellFullAccess

[IAM.28] IAM Access Analyzer penganalisis akses eksternal harus diaktifkan

[Inspector.1] Pemindaian Amazon Inspector EC2 harus diaktifkan

[Inspector.2] Pemindaian ECR Amazon Inspector harus diaktifkan

[Inspector.3] Pemindaian kode Amazon Inspector Lambda harus diaktifkan

[Inspector.4] Pemindaian standar Amazon Inspector Lambda harus diaktifkan

[IoT.1]AWS IoT Device Defenderprofil keamanan harus ditandai

[IoT.2]AWS IoT Coretindakan mitigasi harus ditandai

[IoT.3]AWS IoT Coredimensi harus ditandai

[IoT.4]AWS IoT Coreotorisasi harus diberi tag

[IoT.5]AWS IoT Corealias peran harus ditandai

[IoT.6]AWS IoT Corekebijakan harus ditandai

[IoTSiteWise.1]AWSModel SiteWise aset IoT harus ditandai

[IoTSiteWise.2]AWS SiteWise Dasbor IoT harus diberi tag

[IoTSiteWise.3]AWS SiteWise Gateway IoT harus diberi tag

[IoTSiteWise.4]AWS SiteWise Portal IoT harus diberi tag

[IoTSiteWise.5]AWS SiteWise Proyek IoT harus diberi tag

[IoTTwinMaker.1]AWSPekerjaan TwinMaker sinkronisasi IoT harus ditandai

[IoTTwinMaker.2]AWS TwinMaker Ruang kerja IoT harus diberi tag

[IoTTwinMaker.3]AWS TwinMaker Adegan IoT harus diberi tag

[IoTTwinMaker.4]AWS TwinMaker Entitas IoT harus diberi tag

[IoTWireless.1]AWSGrup multicast Nirkabel IoT harus diberi tag

[IoTWireless.2]AWSProfil layanan IoT Wireless harus diberi tag

[IoTWireless.3]AWSTugas IoT FUOTA harus diberi tag

[IVS.1] Pasangan kunci pemutaran IVS harus ditandai

[IVS.2] Konfigurasi perekaman IVS harus ditandai

[IVS.3] Saluran IVS harus ditandai

[Keyspaces.1] Ruang kunci Amazon Keyspaces harus diberi tag

[Kinesis.1] Aliran Kinesis harus dienkripsi saat istirahat

[Kinesis.3] Aliran Kinesis harus memiliki periode retensi data yang memadai

[KMS.1] Kebijakan yang dikelola pelanggan IAM tidak boleh mengizinkan tindakan dekripsi pada semua kunci KMS

[KMS.2] Prinsipal IAM seharusnya tidak memiliki kebijakan inline IAM yang memungkinkan tindakan dekripsi pada semua kunci KMS

[KMS.5] Kunci KMS tidak boleh diakses publik

[Lambda.5] Fungsi VPC Lambda harus beroperasi di beberapa Zona Ketersediaan

[Lambda.7] Fungsi lambda harus memiliki AWS X-Ray penelusuran aktif diaktifkan

[Macie.1] Amazon Macie harus diaktifkan

[Macie.2] Penemuan data sensitif otomatis Macie harus diaktifkan

[MQ.2] Pialang ActiveMQ harus mengalirkan log audit ke CloudWatch

[MQ.4] Broker Amazon MQ harus ditandai

[MQ.5] Broker ActiveMQ harus menggunakan mode penerapan active/standby

[MQ.6] Broker RabbitMQ harus menggunakan mode penerapan cluster

[MSK.1] Cluster MSK harus dienkripsi dalam perjalanan di antara node broker

[MSK.2] Kluster MSK seharusnya memiliki pemantauan yang ditingkatkan yang dikonfigurasi

[MSK.3] Konektor MSK Connect harus dienkripsi saat transit

[MSK.4] Kluster MSK harus menonaktifkan akses publik

[MSK.5] Konektor MSK seharusnya mengaktifkan logging

[MSK.6] Kluster MSK harus menonaktifkan akses yang tidak diautentikasi

[Neptune.1] Cluster DB Neptunus harus dienkripsi saat istirahat

[Neptune.2] Cluster DB Neptunus harus menerbitkan log audit ke Log CloudWatch

[Neptune.3] Snapshot cluster DB Neptunus seharusnya tidak bersifat publik

[Neptune.4] Cluster DB Neptunus harus mengaktifkan perlindungan penghapusan

[Neptune.5] Cluster DB Neptunus harus mengaktifkan cadangan otomatis

[Neptune.6] Snapshot cluster DB Neptunus harus dienkripsi saat istirahat

[Neptune.7] Cluster DB Neptunus harus mengaktifkan otentikasi basis data IAM

[Neptune.8] Cluster DB Neptunus harus dikonfigurasi untuk menyalin tag ke snapshot

[Neptune.9] Cluster DB Neptunus harus digunakan di beberapa Availability Zone

[NetworkFirewall.1] Firewall Firewall Jaringan harus digunakan di beberapa Availability Zone

[NetworkFirewall.2] Pencatatan Firewall Jaringan harus diaktifkan

[NetworkFirewall.3] Kebijakan Network Firewall harus memiliki setidaknya satu kelompok aturan yang terkait

[NetworkFirewall.4] Tindakan stateless default untuk kebijakan Network Firewall harus drop atau forward untuk paket penuh

[NetworkFirewall.5] Tindakan stateless default untuk kebijakan Network Firewall harus drop atau forward untuk paket yang terfragmentasi

[NetworkFirewall.6] Grup aturan Stateless Network Firewall tidak boleh kosong

[NetworkFirewall.9] Firewall Firewall Jaringan harus mengaktifkan perlindungan penghapusan

[NetworkFirewall.10] Firewall Firewall Jaringan harus mengaktifkan perlindungan perubahan subnet

[Opensearch.1] OpenSearch domain harus mengaktifkan enkripsi saat istirahat

[Opensearch.2] OpenSearch domain seharusnya tidak dapat diakses publik

[Opensearch.3] OpenSearch domain harus mengenkripsi data yang dikirim antar node

[Opensearch.4] login kesalahan OpenSearch domain ke CloudWatch Log harus diaktifkan

[Opensearch.5] OpenSearch domain harus mengaktifkan pencatatan audit

[Opensearch.6] OpenSearch domain harus memiliki setidaknya tiga node data

[Opensearch.7] OpenSearch domain harus mengaktifkan kontrol akses berbutir halus

[Opensearch.8] Koneksi ke OpenSearch domain harus dienkripsi menggunakan kebijakan keamanan TLS terbaru

[Opensearch.9] OpenSearch domain harus ditandai

[Opensearch.10] OpenSearch domain harus menginstal pembaruan perangkat lunak terbaru

[Opensearch.11] OpenSearch domain harus memiliki setidaknya tiga node primer khusus

[PCA.1]AWS Private CAotoritas sertifikat root harus dinonaktifkan

[PCA.2]AWSOtoritas sertifikat CA swasta harus ditandai

[RDS.14] Cluster Amazon Aurora harus mengaktifkan backtracking

[RDS.24] Cluster Database RDS harus menggunakan nama pengguna administrator khusus

[RDS.25] Instans database RDS harus menggunakan nama pengguna administrator khusus

[RDS.26] Instans DB RDS harus dilindungi oleh rencana cadangan

[RDS.27] Cluster DB RDS harus dienkripsi saat diam

[RDS.31] Grup keamanan RDS DB harus ditandai

[RDS.34] Cluster Aurora MySQL DB harus menerbitkan log audit ke CloudWatch Log

[RDS.35] Cluster RDS DB harus mengaktifkan peningkatan versi minor otomatis

[RDS.36] RDS untuk instans DB PostgreSQL harus menerbitkan log ke Log CloudWatch

[RDS.37] Cluster DB Aurora PostgreSQL harus menerbitkan log ke Log CloudWatch

[RDS.38] RDS untuk instans DB PostgreSQL harus dienkripsi saat transit

[RDS.39] RDS untuk instans MySQL DB harus dienkripsi saat transit

[RDS.40] RDS untuk instans SQL Server DB harus menerbitkan log ke Log CloudWatch

[RDS.41] RDS untuk instans SQL Server DB harus dienkripsi saat transit

[RDS.42] RDS untuk instans MariaDB DB harus menerbitkan log ke Log CloudWatch

[RDS.43] Proxy RDS DB harus memerlukan enkripsi TLS untuk koneksi

[RDS.44] RDS untuk instans MariaDB DB harus dienkripsi saat transit

[RDS.45] Cluster Aurora MySQL DB harus mengaktifkan logging audit

[RDS.46] Instans DB RDS tidak boleh digunakan di subnet publik dengan rute ke gateway internet

[RDS.47] RDS untuk cluster DB PostgreSQL harus dikonfigurasi untuk menyalin tag ke snapshot DB

[RDS.48] RDS untuk cluster MySQL DB harus dikonfigurasi untuk menyalin tag ke snapshot DB

[RDS.50] Cluster RDS DB harus memiliki cukup periode retensi cadangan yang ditetapkan

[RDS.51] Cluster global RDS harus berjalan pada versi Aurora MySQL yang didukung

[Redshift.1] Cluster Amazon Redshift harus melarang akses publik

[Redshift.3] Cluster Amazon Redshift harus mengaktifkan snapshot otomatis

[Redshift.4] Cluster Amazon Redshift harus mengaktifkan pencatatan audit

[Redshift.6] Amazon Redshift harus mengaktifkan peningkatan otomatis ke versi utama

[Redshift.7] Cluster Redshift harus menggunakan perutean VPC yang ditingkatkan

[Redshift.8] Cluster Amazon Redshift tidak boleh menggunakan nama pengguna Admin default

[Redshift.10] Cluster Redshift harus dienkripsi saat istirahat

[Redshift.11] Cluster Redshift harus ditandai

[Redshift.13] Snapshot klaster Redshift harus diberi tag

[Redshift.15] Grup keamanan Redshift harus mengizinkan masuknya port cluster hanya dari asal yang dibatasi

[Redshift.16] Grup subnet cluster Redshift harus memiliki subnet dari beberapa Availability Zone

[Redshift.17] Grup parameter cluster Redshift harus diberi tag

[Redshift.18] Cluster Redshift harus mengaktifkan penerapan Multi-AZ

[RedshiftServerless.1] Grup kerja Amazon Redshift Tanpa Server harus menggunakan perutean VPC yang disempurnakan

[RedshiftServerless.2] Koneksi ke grup kerja Redshift Serverless harus diperlukan untuk menggunakan SSL

[RedshiftServerless.3] Kelompok kerja Redshift Tanpa Server harus melarang akses publik

[RedshiftServerless.4] Ruang nama Redshift Tanpa Server harus dienkripsi dengan pengelolaan pelangganAWS KMS keys

[RedshiftServerless.5] Ruang nama Redshift Tanpa Server tidak boleh menggunakan nama pengguna admin default

[RedshiftServerless.6] Ruang nama Redshift Tanpa Server harus mengekspor log ke Log CloudWatch

[Route53.1] Pemeriksaan kesehatan Route 53 harus ditandai

[Route53.2] Rute 53 zona yang dihosting publik harus mencatat kueri DNS

[S3.7] Ember tujuan umum S3 harus menggunakan replikasi lintas wilayah

[S3.10] Bucket tujuan umum S3 dengan versi diaktifkan harus memiliki konfigurasi Siklus Hidup

[S3.11] Bucket tujuan umum S3 harus mengaktifkan pemberitahuan acara

[S3.12] ACL tidak boleh digunakan untuk mengelola akses pengguna ke bucket tujuan umum S3

[S3.13] Bucket tujuan umum S3 harus memiliki konfigurasi Siklus Hidup

[S3.19] Titik akses S3 harus mengaktifkan pengaturan akses publik blok

[S3.20] Bucket tujuan umum S3 harus mengaktifkan penghapusan MFA

[S3.22] Bucket tujuan umum S3 harus mencatat peristiwa penulisan tingkat objek

[S3.23] Bucket tujuan umum S3 harus mencatat peristiwa pembacaan tingkat objek

[S3.24] Poin Multi-Region Akses S3 harus mengaktifkan pengaturan akses publik blok

[S3.25] Bucket direktori S3 harus memiliki konfigurasi siklus hidup

[SageMaker.1] Inst SageMaker ans notebook Amazon seharusnya tidak memiliki akses internet langsung

[SageMaker.2] instance SageMaker notebook harus diluncurkan dalam VPC khusus

[SageMaker.3] Pengguna tidak boleh memiliki akses root ke instance SageMaker notebook

[SageMaker.4] SageMaker varian produksi titik akhir harus memiliki jumlah instance awal lebih besar dari 1

[SageMaker.5] SageMaker model harus mengaktifkan isolasi jaringan

[SageMaker.6] konfigurasi gambar SageMaker aplikasi harus diberi tag

[SageMaker.7] SageMaker gambar harus diberi tag

[SageMaker.8] instance SageMaker notebook harus berjalan pada platform yang didukung

[SageMaker.9] definisi pekerjaan kualitas SageMaker data harus mengaktifkan enkripsi lalu lintas antar kontainer

[SageMaker.10] definisi pekerjaan penjelasan SageMaker model harus mengaktifkan enkripsi lalu lintas antar kontainer

[SageMaker.11] definisi pekerjaan kualitas SageMaker data harus mengaktifkan isolasi jaringan

[SageMaker.12] definisi pekerjaan bias SageMaker model harus mengaktifkan isolasi jaringan

[SageMaker.13] definisi pekerjaan kualitas SageMaker model harus mengaktifkan enkripsi lalu lintas antar kontainer

[SageMaker.14] jadwal SageMaker pemantauan harus mengaktifkan isolasi jaringan

[SageMaker.15] definisi pekerjaan bias SageMaker model harus mengaktifkan enkripsi lalu lintas antar kontainer

[SageMaker.16] SageMaker model harus menggunakan registri pribadi di VPC untuk wadah utama

[SageMaker.17] toko offline grup SageMaker fitur harus dienkripsi dengan AWS KMS keys

[SageMaker.18] toko online grup SageMaker fitur dengan penyimpanan standar harus dienkripsi dengan AWS KMS keys

[SageMaker.19] SageMaker model harus menggunakan registri pribadi di VPC untuk saluran inferensi multi-kontainer

[SES.1] Daftar kontak SES harus ditandai

[SES.2] Set konfigurasi SES harus ditandai

[SES.3] Set konfigurasi SES harus mengaktifkan TLS untuk mengirim email

[ServiceCatalog.1] Portofolio Service Catalog harus dibagikan dalamAWSorganisasi saja

[SNS.4] Kebijakan akses topik SNS seharusnya tidak mengizinkan akses publik

[SQS.1] Antrian Amazon SQS harus dienkripsi saat istirahat

[SQS.2] Antrian SQS harus ditandai

[SQS.3] Kebijakan akses antrian SQS seharusnya tidak mengizinkan akses publik

[SSM.1] Instans Amazon EC2 harus dikelola olehAWS Systems Manager

[SSM.2] Instans Amazon EC2 yang dikelola oleh Systems Manager harus memiliki status kepatuhan patch COMPLIANT setelah instalasi patch

[SSM.3] Instans Amazon EC2 yang dikelola oleh Systems Manager harus memiliki status kepatuhan asosiasi COMPLIANT

[SSM.4] Dokumen SSM seharusnya tidak bersifat publik

[SSM.5] Dokumen SSM harus ditandai

[SSM.6] Otomatisasi SSM seharusnya mengaktifkan CloudWatch pencatatan

[SSM.7] Dokumen SSM harus mengaktifkan pengaturan blok berbagi publik

[StepFunctions.1] Mesin status Step Functions seharusnya mengaktifkan logging

[Transfer.1]AWS Transfer Familyalur kerja harus diberi tag

[Transfer.2] Server Transfer Family tidak boleh menggunakan protokol FTP untuk koneksi titik akhir

[Transfer.3] Konektor Transfer Family seharusnya mengaktifkan logging

[Transfer.4] Perjanjian Transfer Family harus ditandai

[Transfer.5] Sertifikat Transfer Family harus diberi tag

[Transfer.6] Konektor Transfer Family harus diberi tag

[Transfer.7] Profil Transfer Family harus diberi tag

[WAF.1]AWS WAFPencatatan ACL Web Global Klasik harus diaktifkan

[WAF.2]AWS WAFAturan Regional Klasik harus memiliki setidaknya satu syarat

[WAF.3]AWS WAFKelompok aturan Regional klasik harus memiliki setidaknya satu aturan

[WAF.4]AWS WAFACL web Regional Klasik harus memiliki setidaknya satu aturan atau grup aturan

[WAF.6]AWS WAFAturan global klasik harus memiliki setidaknya satu syarat

[WAF.7]AWS WAFKelompok aturan global klasik harus memiliki setidaknya satu aturan

[WAF.8]AWS WAFACL web global klasik harus memiliki setidaknya satu aturan atau grup aturan

[WAF.10]AWS WAFACL web harus memiliki setidaknya satu aturan atau kelompok aturan

[WAF.11]AWS WAFpencatatan ACL web harus diaktifkan

[WAF.12]AWS WAFaturan harus mengaktifkan CloudWatch metrik

[WorkSpaces.1] volume WorkSpaces pengguna harus dienkripsi saat istirahat

[WorkSpaces.2] volume WorkSpaces root harus dienkripsi saat istirahat

[AppFlow.1] AppFlow Aliran Amazon harus ditandai

[AppRunner.1] Layanan Pelari Aplikasi harus ditandai

[AppRunner.2] Konektor VPC App Runner harus ditandai

[AppSync.1]AWS AppSyncCache API harus dienkripsi saat istirahat

[AppSync.6]AWS AppSyncCache API harus dienkripsi saat transit

[Backup.1]AWS Backuptitik pemulihan harus dienkripsi saat istirahat

[BedrockAgentCore.1] AgentCore Runtime batuan dasar harus dikonfigurasi dengan mode jaringan VPC

[BedrockAgentCore.2] Bedrock AgentCore Gateways harus memerlukan otorisasi untuk permintaan masuk

[BedrockAgentCore.3] AgentCore Memori Batuan Dasar harus dienkripsi dengan pelanggan yang dikelolaAWS KMSkeys

[BedrockAgentCore.4] Bedrock AgentCore Gateway harus dienkripsi dengan pelanggan yang dikelolaAWS KMSkeys

[BedrockAgentCore.5] Browser AgentCore kustom Bedrock tidak boleh menggunakan mode jaringan publik

[BedrockAgentCore.6] Browser AgentCore kustom Bedrock harus mengaktifkan perekaman sesi

[CloudFront.1] CloudFront distribusi harus memiliki objek root default yang dikonfigurasi

[CloudFront.3] CloudFront distribusi harus memerlukan enkripsi dalam transit

[CloudFront.4] CloudFront distribusi harus memiliki failover asal yang dikonfigurasi

Distri CloudFront.5 CloudFront busi [] harus mengaktifkan logging

Distri CloudFront.6 CloudFront busi [] harus mengaktifkan WAF

[CloudFront.7] CloudFront distribusi harus menggunakan SSL/TLS sertifikat khusus

[CloudFront.8] CloudFront distribusi harus menggunakan SNI untuk melayani permintaan HTTPS

[CloudFront.9] CloudFront distribusi harus mengenkripsi lalu lintas ke asal khusus

[CloudFront.10] CloudFront distribusi tidak boleh menggunakan protokol SSL yang tidak digunakan lagi antara lokasi tepi dan asal khusus

[CloudFront.12] CloudFront distribusi seharusnya tidak menunjuk ke asal S3 yang tidak ada

[CloudFront.13] CloudFront distribusi harus menggunakan kontrol akses asal

[CloudFront.14] CloudFront distribusi harus ditandai

[CloudFront.15] CloudFront distribusi harus menggunakan kebijakan keamanan TLS yang direkomendasikan

Distri CloudFront.16 CloudFront busi [] harus menggunakan kontrol akses asal untuk fungsi Lambda URL asal

Distri CloudFront.17 CloudFront busi harus menggunakan grup kunci tepercaya untuk URL dan cookie yang ditandatangani

[CodeArtifact.1] CodeArtifact repositori harus ditandai

[CodeGuruProfiler.1] Grup CodeGuru profil profiler harus ditandai

[CodeGuruReviewer.1] Asosiasi CodeGuru repositori peninjau harus ditandai

[Connect.1] Jenis objek Amazon Connect Customer Profiles harus diberi tag

[Connect.2] Connect Instans Pelanggan seharusnya mengaktifkan CloudWatch pencatatan

[Detective.1] Grafik perilaku Detektif harus ditandai

[DMS.7] Tugas replikasi DMS untuk basis data target harus mengaktifkan logging

[DMS.8] Tugas replikasi DMS untuk basis data sumber harus mengaktifkan logging

[DMS.10] Titik akhir DMS untuk database Neptunus harus mengaktifkan otorisasi IAM

[DocumentDB.1] Cluster Amazon DocumentDB harus dienkripsi saat istirahat

[DocumentDB.2] Cluster Amazon DocumentDB harus memiliki periode retensi cadangan yang memadai

[DocumentDB.3] Cuplikan cluster manual Amazon DocumentDB seharusnya tidak bersifat publik

[DocumentDB.4] Cluster Amazon DocumentDB harus mempublikasikan log audit ke Log CloudWatch

[DocumentDB.5] Cluster Amazon DocumentDB harus mengaktifkan perlindungan penghapusan

[DocumentDB.6] Cluster Amazon DocumentDB harus dienkripsi saat transit

[DynamoDB.3] Cluster DynamoDB Accelerator (DAX) harus dienkripsi saat istirahat

[DynamoDB.7] Cluster DynamoDB Accelerator harus dienkripsi saat transit

[EC2.4] Instans EC2 yang dihentikan harus dihapus setelah periode waktu tertentu

[EC2.14] Grup keamanan tidak boleh mengizinkan masuknya dari 0.0.0. 0/0 atau: :/0 ke port 3389

[EC2.22] Grup keamanan Amazon EC2 yang tidak digunakan harus dihapus

[EC2.23] Amazon EC2 Transit Gateways seharusnya tidak secara otomatis menerima permintaan lampiran VPC

[EC2.24] Jenis instans paravirtual Amazon EC2 tidak boleh digunakan

[EC2.55] VPC harus dikonfigurasi dengan titik akhir antarmuka untuk ECR API

[EC2.56] VPC harus dikonfigurasi dengan titik akhir antarmuka untuk Docker Registry

[EC2.57] VPC harus dikonfigurasi dengan titik akhir antarmuka untuk Systems Manager

[EC2.58] VPC harus dikonfigurasi dengan titik akhir antarmuka untuk Kontak Manajer Insiden Manajer Systems Manager

[EC2.60] VPC harus dikonfigurasi dengan titik akhir antarmuka untuk Systems Manager Incident Manager

[EC2.173] Permintaan Armada Spot EC2 dengan parameter peluncuran harus mengaktifkan enkripsi untuk volume EBS terlampir

[ECR.4] Repositori publik ECR harus diberi tag

[ELB.2] Classic Load Balancer dengan SSL/HTTPS pendengar harus menggunakan sertifikat yang disediakan oleh AWS Certificate Manager

[ElastiCache.1] ElastiCache (Redis OSS) cluster harus mengaktifkan backup otomatis

[ElastiCache.7] ElastiCache cluster tidak boleh menggunakan grup subnet default

[ElasticBeanstalk.1] Lingkungan Elastic Beanstalk seharusnya mengaktifkan pelaporan kesehatan yang ditingkatkan

[FraudDetector.1] Jenis entitas Amazon Fraud Detector harus ditandai

[FraudDetector.2] Label Amazon Fraud Detector harus ditandai

[FraudDetector.3] Hasil Amazon Fraud Detector harus ditandai

[FraudDetector.4] Variabel Fraud Detector Amazon harus ditandai

[GlobalAccelerator.1] Akselerator Global Accelerator harus ditandai

[IAM.26] SSL/TLS Sertifikat kedaluwarsa yang dikelola di IAM harus dihapus

[Inspector.3] Pemindaian kode Amazon Inspector Lambda harus diaktifkan

[IoT.1]AWS IoT Device Defenderprofil keamanan harus ditandai

[IoT.2]AWS IoT Coretindakan mitigasi harus ditandai

[IoT.3]AWS IoT Coredimensi harus ditandai

[IoT.4]AWS IoT Coreotorisasi harus diberi tag

[IoT.5]AWS IoT Corealias peran harus ditandai

[IoT.6]AWS IoT Corekebijakan harus ditandai

[IoTSiteWise.1]AWSModel SiteWise aset IoT harus ditandai

[IoTSiteWise.2]AWS SiteWise Dasbor IoT harus diberi tag

[IoTSiteWise.3]AWS SiteWise Gateway IoT harus diberi tag

[IoTSiteWise.4]AWS SiteWise Portal IoT harus diberi tag

[IoTSiteWise.5]AWS SiteWise Proyek IoT harus diberi tag

[IoTTwinMaker.1]AWSPekerjaan TwinMaker sinkronisasi IoT harus ditandai

[IoTTwinMaker.2]AWS TwinMaker Ruang kerja IoT harus diberi tag

[IoTTwinMaker.3]AWS TwinMaker Adegan IoT harus diberi tag

[IoTTwinMaker.4]AWS TwinMaker Entitas IoT harus diberi tag

[IoTWireless.1]AWSGrup multicast Nirkabel IoT harus diberi tag

[IoTWireless.2]AWSProfil layanan IoT Wireless harus diberi tag

[IoTWireless.3]AWSTugas IoT FUOTA harus diberi tag

[IVS.1] Pasangan kunci pemutaran IVS harus ditandai

[IVS.2] Konfigurasi perekaman IVS harus ditandai

[IVS.3] Saluran IVS harus ditandai

[Keyspaces.1] Ruang kunci Amazon Keyspaces harus diberi tag

[MSK.3] Konektor MSK Connect harus dienkripsi saat transit

[MSK.5] Konektor MSK seharusnya mengaktifkan logging

[RDS.31] Grup keamanan RDS DB harus ditandai

[RedshiftServerless.1] Grup kerja Amazon Redshift Tanpa Server harus menggunakan perutean VPC yang disempurnakan

[RedshiftServerless.2] Koneksi ke grup kerja Redshift Serverless harus diperlukan untuk menggunakan SSL

[RedshiftServerless.3] Kelompok kerja Redshift Tanpa Server harus melarang akses publik

[RedshiftServerless.4] Ruang nama Redshift Tanpa Server harus dienkripsi dengan pengelolaan pelangganAWS KMS keys

[RedshiftServerless.5] Ruang nama Redshift Tanpa Server tidak boleh menggunakan nama pengguna admin default

[RedshiftServerless.6] Ruang nama Redshift Tanpa Server harus mengekspor log ke Log CloudWatch

[Route53.1] Pemeriksaan kesehatan Route 53 harus ditandai

[Route53.2] Rute 53 zona yang dihosting publik harus mencatat kueri DNS

[S3.24] Poin Multi-Region Akses S3 harus mengaktifkan pengaturan akses publik blok

[S3.25] Bucket direktori S3 harus memiliki konfigurasi siklus hidup

[SageMaker.16] SageMaker model harus menggunakan registri pribadi di VPC untuk wadah utama

[SageMaker.19] SageMaker model harus menggunakan registri pribadi di VPC untuk saluran inferensi multi-kontainer

[SSM.2] Instans Amazon EC2 yang dikelola oleh Systems Manager harus memiliki status kepatuhan patch COMPLIANT setelah instalasi patch

[SSM.3] Instans Amazon EC2 yang dikelola oleh Systems Manager harus memiliki status kepatuhan asosiasi COMPLIANT

[WAF.1]AWS WAFPencatatan ACL Web Global Klasik harus diaktifkan

[WAF.3]AWS WAFKelompok aturan Regional klasik harus memiliki setidaknya satu aturan

[WAF.6]AWS WAFAturan global klasik harus memiliki setidaknya satu syarat

[WAF.7]AWS WAFKelompok aturan global klasik harus memiliki setidaknya satu aturan

[WAF.8]AWS WAFACL web global klasik harus memiliki setidaknya satu aturan atau grup aturan

[WAF.10]AWS WAFACL web harus memiliki setidaknya satu aturan atau kelompok aturan

[WorkSpaces.1] volume WorkSpaces pengguna harus dienkripsi saat istirahat

[WorkSpaces.2] volume WorkSpaces root harus dienkripsi saat istirahat

[AppRunner.1] Layanan Pelari Aplikasi harus ditandai

[AppRunner.2] Konektor VPC App Runner harus ditandai

[AppSync.1]AWS AppSyncCache API harus dienkripsi saat istirahat

[AppSync.6]AWS AppSyncCache API harus dienkripsi saat transit

[BedrockAgentCore.3] AgentCore Memori Batuan Dasar harus dienkripsi dengan pelanggan yang dikelolaAWS KMSkeys

[CloudFront.1] CloudFront distribusi harus memiliki objek root default yang dikonfigurasi

[CloudFront.3] CloudFront distribusi harus memerlukan enkripsi dalam transit

[CloudFront.4] CloudFront distribusi harus memiliki failover asal yang dikonfigurasi

Distri CloudFront.5 CloudFront busi [] harus mengaktifkan logging

Distri CloudFront.6 CloudFront busi [] harus mengaktifkan WAF

[CloudFront.7] CloudFront distribusi harus menggunakan SSL/TLS sertifikat khusus

[CloudFront.8] CloudFront distribusi harus menggunakan SNI untuk melayani permintaan HTTPS

[CloudFront.9] CloudFront distribusi harus mengenkripsi lalu lintas ke asal khusus

[CloudFront.10] CloudFront distribusi tidak boleh menggunakan protokol SSL yang tidak digunakan lagi antara lokasi tepi dan asal khusus

[CloudFront.12] CloudFront distribusi seharusnya tidak menunjuk ke asal S3 yang tidak ada

[CloudFront.13] CloudFront distribusi harus menggunakan kontrol akses asal

[CloudFront.14] CloudFront distribusi harus ditandai

[CloudFront.15] CloudFront distribusi harus menggunakan kebijakan keamanan TLS yang direkomendasikan

Distri CloudFront.16 CloudFront busi [] harus menggunakan kontrol akses asal untuk fungsi Lambda URL asal

Distri CloudFront.17 CloudFront busi harus menggunakan grup kunci tepercaya untuk URL dan cookie yang ditandatangani

[CodeArtifact.1] CodeArtifact repositori harus ditandai

[CodeGuruProfiler.1] Grup CodeGuru profil profiler harus ditandai

[CodeGuruReviewer.1] Asosiasi CodeGuru repositori peninjau harus ditandai

[Cognito.2] Kumpulan identitas Cognito seharusnya tidak mengizinkan identitas yang tidak diautentikasi

[DynamoDB.3] Cluster DynamoDB Accelerator (DAX) harus dienkripsi saat istirahat

[DynamoDB.7] Cluster DynamoDB Accelerator harus dienkripsi saat transit

[EC2.24] Jenis instans paravirtual Amazon EC2 tidak boleh digunakan

[EC2.173] Permintaan Armada Spot EC2 dengan parameter peluncuran harus mengaktifkan enkripsi untuk volume EBS terlampir

[EC2.180] Antarmuka jaringan EC2 seharusnya mengaktifkan pemeriksaan source/destination

[ECR.4] Repositori publik ECR harus diberi tag

[ELB.18] Pendengar Aplikasi dan Network Load Balancer harus menggunakan protokol aman untuk mengenkripsi data dalam transit

[FraudDetector.1] Jenis entitas Amazon Fraud Detector harus ditandai

[FraudDetector.2] Label Amazon Fraud Detector harus ditandai

[FraudDetector.3] Hasil Amazon Fraud Detector harus ditandai

[FraudDetector.4] Variabel Fraud Detector Amazon harus ditandai

[GlobalAccelerator.1] Akselerator Global Accelerator harus ditandai

[Glue.4]AWS GluePekerjaan percikan harus berjalan pada versi yang didukungAWS Glue

[IAM.26] SSL/TLS Sertifikat kedaluwarsa yang dikelola di IAM harus dihapus

[Inspector.3] Pemindaian kode Amazon Inspector Lambda harus diaktifkan

[IoTTwinMaker.4]AWS TwinMaker Entitas IoT harus diberi tag

[IoTWireless.1]AWSGrup multicast Nirkabel IoT harus diberi tag

[IoTWireless.2]AWSProfil layanan IoT Wireless harus diberi tag

[IoTWireless.3]AWSTugas IoT FUOTA harus diberi tag

[Lambda.7] Fungsi lambda harus memiliki AWS X-Ray penelusuran aktif diaktifkan

[RDS.31] Grup keamanan RDS DB harus ditandai

[Redshift.18] Cluster Redshift harus mengaktifkan penerapan Multi-AZ

[Route53.1] Pemeriksaan kesehatan Route 53 harus ditandai

[Route53.2] Rute 53 zona yang dihosting publik harus mencatat kueri DNS

[S3.24] Poin Multi-Region Akses S3 harus mengaktifkan pengaturan akses publik blok

[S3.25] Bucket direktori S3 harus memiliki konfigurasi siklus hidup

[SageMaker.19] SageMaker model harus menggunakan registri pribadi di VPC untuk saluran inferensi multi-kontainer

[SSM.6] Otomatisasi SSM seharusnya mengaktifkan CloudWatch pencatatan

[SSM.7] Dokumen SSM harus mengaktifkan pengaturan blok berbagi publik

[WAF.1]AWS WAFPencatatan ACL Web Global Klasik harus diaktifkan

[WAF.6]AWS WAFAturan global klasik harus memiliki setidaknya satu syarat

[WAF.7]AWS WAFKelompok aturan global klasik harus memiliki setidaknya satu aturan

[WAF.8]AWS WAFACL web global klasik harus memiliki setidaknya satu aturan atau grup aturan

[AppSync.1]AWS AppSyncCache API harus dienkripsi saat istirahat

[AppSync.6]AWS AppSyncCache API harus dienkripsi saat transit

[CloudFront.1] CloudFront distribusi harus memiliki objek root default yang dikonfigurasi

[CloudFront.3] CloudFront distribusi harus memerlukan enkripsi dalam transit

[CloudFront.4] CloudFront distribusi harus memiliki failover asal yang dikonfigurasi

Distri CloudFront.5 CloudFront busi [] harus mengaktifkan logging

Distri CloudFront.6 CloudFront busi [] harus mengaktifkan WAF

[CloudFront.7] CloudFront distribusi harus menggunakan SSL/TLS sertifikat khusus

[CloudFront.8] CloudFront distribusi harus menggunakan SNI untuk melayani permintaan HTTPS

[CloudFront.9] CloudFront distribusi harus mengenkripsi lalu lintas ke asal khusus

[CloudFront.10] CloudFront distribusi tidak boleh menggunakan protokol SSL yang tidak digunakan lagi antara lokasi tepi dan asal khusus

[CloudFront.12] CloudFront distribusi seharusnya tidak menunjuk ke asal S3 yang tidak ada

[CloudFront.13] CloudFront distribusi harus menggunakan kontrol akses asal

[CloudFront.14] CloudFront distribusi harus ditandai

[CloudFront.15] CloudFront distribusi harus menggunakan kebijakan keamanan TLS yang direkomendasikan

Distri CloudFront.16 CloudFront busi [] harus menggunakan kontrol akses asal untuk fungsi Lambda URL asal

Distri CloudFront.17 CloudFront busi harus menggunakan grup kunci tepercaya untuk URL dan cookie yang ditandatangani

[EC2.173] Permintaan Armada Spot EC2 dengan parameter peluncuran harus mengaktifkan enkripsi untuk volume EBS terlampir

[ECR.4] Repositori publik ECR harus diberi tag

[GlobalAccelerator.1] Akselerator Global Accelerator harus ditandai

[IAM.26] SSL/TLS Sertifikat kedaluwarsa yang dikelola di IAM harus dihapus

[IoTWireless.1]AWSGrup multicast Nirkabel IoT harus diberi tag

[IoTWireless.2]AWSProfil layanan IoT Wireless harus diberi tag

[IoTWireless.3]AWSTugas IoT FUOTA harus diberi tag

[IVS.1] Pasangan kunci pemutaran IVS harus ditandai

[IVS.2] Konfigurasi perekaman IVS harus ditandai

[IVS.3] Saluran IVS harus ditandai

[Route53.1] Pemeriksaan kesehatan Route 53 harus ditandai

[Route53.2] Rute 53 zona yang dihosting publik harus mencatat kueri DNS

[S3.24] Poin Multi-Region Akses S3 harus mengaktifkan pengaturan akses publik blok

[S3.25] Bucket direktori S3 harus memiliki konfigurasi siklus hidup

[WAF.1]AWS WAFPencatatan ACL Web Global Klasik harus diaktifkan

[WAF.6]AWS WAFAturan global klasik harus memiliki setidaknya satu syarat

[WAF.7]AWS WAFKelompok aturan global klasik harus memiliki setidaknya satu aturan

[WAF.8]AWS WAFACL web global klasik harus memiliki setidaknya satu aturan atau grup aturan

[AppSync.1]AWS AppSyncCache API harus dienkripsi saat istirahat

[AppSync.6]AWS AppSyncCache API harus dienkripsi saat transit

[CloudFront.1] CloudFront distribusi harus memiliki objek root default yang dikonfigurasi

[CloudFront.3] CloudFront distribusi harus memerlukan enkripsi dalam transit

[CloudFront.4] CloudFront distribusi harus memiliki failover asal yang dikonfigurasi

Distri CloudFront.5 CloudFront busi [] harus mengaktifkan logging

Distri CloudFront.6 CloudFront busi [] harus mengaktifkan WAF

[CloudFront.7] CloudFront distribusi harus menggunakan SSL/TLS sertifikat khusus

[CloudFront.8] CloudFront distribusi harus menggunakan SNI untuk melayani permintaan HTTPS

[CloudFront.9] CloudFront distribusi harus mengenkripsi lalu lintas ke asal khusus

[CloudFront.10] CloudFront distribusi tidak boleh menggunakan protokol SSL yang tidak digunakan lagi antara lokasi tepi dan asal khusus

[CloudFront.12] CloudFront distribusi seharusnya tidak menunjuk ke asal S3 yang tidak ada

[CloudFront.13] CloudFront distribusi harus menggunakan kontrol akses asal

[CloudFront.14] CloudFront distribusi harus ditandai

[CloudFront.15] CloudFront distribusi harus menggunakan kebijakan keamanan TLS yang direkomendasikan

Distri CloudFront.16 CloudFront busi [] harus menggunakan kontrol akses asal untuk fungsi Lambda URL asal

Distri CloudFront.17 CloudFront busi harus menggunakan grup kunci tepercaya untuk URL dan cookie yang ditandatangani

[EC2.173] Permintaan Armada Spot EC2 dengan parameter peluncuran harus mengaktifkan enkripsi untuk volume EBS terlampir

[ECR.4] Repositori publik ECR harus diberi tag

[GlobalAccelerator.1] Akselerator Global Accelerator harus ditandai

[IAM.26] SSL/TLS Sertifikat kedaluwarsa yang dikelola di IAM harus dihapus

[IVS.1] Pasangan kunci pemutaran IVS harus ditandai

[IVS.2] Konfigurasi perekaman IVS harus ditandai

[IVS.3] Saluran IVS harus ditandai

[Route53.1] Pemeriksaan kesehatan Route 53 harus ditandai

[Route53.2] Rute 53 zona yang dihosting publik harus mencatat kueri DNS

[S3.24] Poin Multi-Region Akses S3 harus mengaktifkan pengaturan akses publik blok

[S3.25] Bucket direktori S3 harus memiliki konfigurasi siklus hidup

[WAF.1]AWS WAFPencatatan ACL Web Global Klasik harus diaktifkan

[WAF.6]AWS WAFAturan global klasik harus memiliki setidaknya satu syarat

[WAF.7]AWS WAFKelompok aturan global klasik harus memiliki setidaknya satu aturan

[WAF.8]AWS WAFACL web global klasik harus memiliki setidaknya satu aturan atau grup aturan

[ACM.1] Impor dan ACM-issued sertifikat harus diperpanjang setelah jangka waktu tertentu

[ACM.2] Sertifikat RSA yang dikelola oleh ACM harus menggunakan panjang kunci minimal 2.048 bit

[ACM.3] Sertifikat ACM harus ditandai

[Account.1] Informasi kontak keamanan harus disediakan untukAkun AWS

[Account.2]Akun AWSharus menjadi bagian dariAWS Organizationsorganisasi

[APIGateway.1] API Gateway REST dan pencatatan eksekusi WebSocket API harus diaktifkan

[APIGateway.2] Tahapan API Gateway REST API harus dikonfigurasi untuk menggunakan sertifikat SSL untuk otentikasi backend

[APIGateway.3] Tahapan API Gateway REST API harus memilikiAWS X-Raypenelusuran diaktifkan

[APIGateway.4] API Gateway harus dikaitkan dengan WAF Web ACL

[APIGateway.5] Data cache API Gateway REST API harus dienkripsi saat istirahat

[APIGateway.8] Rute API Gateway harus menentukan jenis otorisasi

[APIGateway.9] Pencatatan akses harus dikonfigurasi untuk Tahap API Gateway V2

[APIGateway.10] Integrasi API Gateway V2 harus menggunakan HTTPS untuk koneksi pribadi

[APIGateway.11] Nama domain API Gateway harus menggunakan kebijakan keamanan yang disarankan

[Amplify.1] Amplify aplikasi harus ditandai

[Amplify.2] Amplify branch harus diberi tag

[AppConfig.1]AWS AppConfigaplikasi harus diberi tag

[AppConfig.2]AWS AppConfigprofil konfigurasi harus ditandai

[AppConfig.3]AWS AppConfiglingkungan harus ditandai

[AppConfig.4]AWS AppConfigasosiasi ekstensi harus ditandai

[AppFlow.1] AppFlow Aliran Amazon harus ditandai

[AppRunner.1] Layanan Pelari Aplikasi harus ditandai

[AppRunner.2] Konektor VPC App Runner harus ditandai

[AppSync.1]AWS AppSyncCache API harus dienkripsi saat istirahat

[AppSync.2]AWS AppSyncharus mengaktifkan logging tingkat lapangan

[AppSync.4]AWS AppSyncGraphQL API harus diberi tag

[AppSync.5]AWS AppSyncGraphQL API tidak boleh diautentikasi dengan kunci API

[AppSync.6]AWS AppSyncCache API harus dienkripsi saat transit

[Athena.2] Katalog data Athena harus ditandai

[Athena.3] Kelompok kerja Athena harus ditandai

[Athena.4] Kelompok kerja Athena seharusnya mengaktifkan pencatatan

[AutoScaling.1] Grup Auto Scaling yang terkait dengan penyeimbang beban harus menggunakan pemeriksaan kesehatan ELB

[AutoScaling.2] Grup Amazon EC2 Auto Scaling harus mencakup beberapa Availability Zone

[AutoScaling.3] Konfigurasi peluncuran grup Auto Scaling harus mengonfigurasi instans EC2 agar memerlukan Layanan Metadata Instans Versi 2 (IMDSv2)

[AutoScaling.6] Grup Auto Scaling harus menggunakan beberapa jenis instance di beberapa Availability Zone

[AutoScaling.9] Grup Amazon EC2 Auto Scaling harus menggunakan templat peluncuran Amazon EC2

[AutoScaling.10] Grup EC2 Auto Scaling harus diberi tag

[Autoscaling.5] Instans Amazon EC2 yang diluncurkan menggunakan konfigurasi peluncuran grup Auto Scaling seharusnya tidak memiliki alamat IP Publik

[Backup.1]AWS Backuptitik pemulihan harus dienkripsi saat istirahat

[Backup.2]AWS Backuppoin pemulihan harus ditandai

[Backup.3]AWS Backupbrankas harus diberi tag

[Backup.4]AWS Backuprencana laporan harus diberi tag

[Backup.5]AWS Backuprencana cadangan harus ditandai

[Batch.1] Antrian pekerjaan batch harus ditandai

[Batch.2] Kebijakan penjadwalan Batch harus ditandai

[Batch.3] Lingkungan komputasi Batch harus ditandai

[Batch.4] Properti sumber daya komputasi di lingkungan komputasi Batch terkelola harus ditandai

[BedrockAgentCore.1] AgentCore Runtime batuan dasar harus dikonfigurasi dengan mode jaringan VPC

[BedrockAgentCore.2] Bedrock AgentCore Gateways harus memerlukan otorisasi untuk permintaan masuk

[BedrockAgentCore.3] AgentCore Memori Batuan Dasar harus dienkripsi dengan pelanggan yang dikelolaAWS KMSkeys

[BedrockAgentCore.4] Bedrock AgentCore Gateway harus dienkripsi dengan pelanggan yang dikelolaAWS KMSkeys

[BedrockAgentCore.5] Browser AgentCore kustom Bedrock tidak boleh menggunakan mode jaringan publik

[BedrockAgentCore.6] Browser AgentCore kustom Bedrock harus mengaktifkan perekaman sesi

[CloudFormation.2] CloudFormation tumpukan harus ditandai

[CloudFormation.3] CloudFormation tumpukan harus mengaktifkan perlindungan terminasi

[CloudFormation.4] CloudFormation tumpukan harus memiliki peran layanan terkait

[CloudFront.1] CloudFront distribusi harus memiliki objek root default yang dikonfigurasi

[CloudFront.3] CloudFront distribusi harus memerlukan enkripsi dalam transit

[CloudFront.4] CloudFront distribusi harus memiliki failover asal yang dikonfigurasi

Distri CloudFront.5 CloudFront busi [] harus mengaktifkan logging

Distri CloudFront.6 CloudFront busi [] harus mengaktifkan WAF

[CloudFront.7] CloudFront distribusi harus menggunakan SSL/TLS sertifikat khusus

[CloudFront.8] CloudFront distribusi harus menggunakan SNI untuk melayani permintaan HTTPS

[CloudFront.9] CloudFront distribusi harus mengenkripsi lalu lintas ke asal khusus

[CloudFront.10] CloudFront distribusi tidak boleh menggunakan protokol SSL yang tidak digunakan lagi antara lokasi tepi dan asal khusus

[CloudFront.12] CloudFront distribusi seharusnya tidak menunjuk ke asal S3 yang tidak ada

[CloudFront.13] CloudFront distribusi harus menggunakan kontrol akses asal

[CloudFront.14] CloudFront distribusi harus ditandai

[CloudFront.15] CloudFront distribusi harus menggunakan kebijakan keamanan TLS yang direkomendasikan

Distri CloudFront.16 CloudFront busi [] harus menggunakan kontrol akses asal untuk fungsi Lambda URL asal

Distri CloudFront.17 CloudFront busi harus menggunakan grup kunci tepercaya untuk URL dan cookie yang ditandatangani

[CloudTrail.6] Pastikan bucket S3 yang digunakan untuk menyimpan CloudTrail log tidak dapat diakses publik

[CloudTrail.7] Pastikan pencatatan akses bucket S3 diaktifkan pada bucket CloudTrail S3

[CloudTrail.9] CloudTrail jejak harus ditandai

[CloudTrail.10] CloudTrail Penyimpanan data acara danau harus dienkripsi dengan pelanggan yang dikelolaAWS KMS keys

[CloudWatch.17] tindakan CloudWatch alarm harus diaktifkan

[CodeArtifact.1] CodeArtifact repositori harus ditandai

[CodeBuild.1] URL repositori sumber CodeBuild Bitbucket tidak boleh berisi kredensyal sensitif

[CodeBuild.2] variabel lingkungan CodeBuild proyek tidak boleh berisi kredensyal teks yang jelas

[CodeBuild.3] CodeBuild Log S3 harus dienkripsi

[CodeBuild.4] lingkungan CodeBuild proyek harus memiliki loggingAWS Configbuang air kecil

[CodeBuild.7] ekspor kelompok CodeBuild laporan harus dienkripsi saat istirahat

[CodeGuruProfiler.1] Grup CodeGuru profil profiler harus ditandai

[CodeGuruReviewer.1] Asosiasi CodeGuru repositori peninjau harus ditandai

[Cognito.1] Kumpulan pengguna Cognito harus mengaktifkan perlindungan ancaman dengan mode penegakan fungsi penuh untuk otentikasi standar

[Cognito.2] Kumpulan identitas Cognito seharusnya tidak mengizinkan identitas yang tidak diautentikasi

[Cognito.3] Kebijakan kata sandi untuk kumpulan pengguna Cognito harus memiliki konfigurasi yang kuat

[Cognito.4] Kumpulan pengguna Cognito harus mengaktifkan perlindungan ancaman dengan mode penegakan fungsi penuh untuk otentikasi khusus

[Cognito.5] MFA harus diaktifkan untuk kumpulan pengguna Cognito

[Cognito.6] Kumpulan pengguna Cognito harus mengaktifkan perlindungan penghapusan

[Connect.1] Jenis objek Amazon Connect Customer Profiles harus diberi tag

[Connect.2] Connect Instans Pelanggan seharusnya mengaktifkan CloudWatch pencatatan

[DataFirehose.1] Aliran pengiriman Firehose harus dienkripsi saat istirahat

[DataSync.1] DataSync tugas harus mengaktifkan logging

[DataSync.2] DataSync tugas harus ditandai

[Detective.1] Grafik perilaku Detektif harus ditandai

[DMS.1] Instans replikasi Layanan Migrasi Database tidak boleh bersifat publik

[DMS.2] Sertifikat DMS harus ditandai

[DMS.3] Langganan acara DMS harus ditandai

[DMS.4] Contoh replikasi DMS harus ditandai

[DMS.5] Grup subnet replikasi DMS harus ditandai

[DMS.6] Instans replikasi DMS harus mengaktifkan peningkatan versi minor otomatis

[DMS.7] Tugas replikasi DMS untuk basis data target harus mengaktifkan logging

[DMS.8] Tugas replikasi DMS untuk basis data sumber harus mengaktifkan logging

[DMS.9] Titik akhir DMS harus menggunakan SSL

[DMS.10] Titik akhir DMS untuk database Neptunus harus mengaktifkan otorisasi IAM

[DMS.11] Titik akhir DMS untuk MongoDB harus mengaktifkan mekanisme otentikasi

[DMS.12] Titik akhir DMS untuk Redis OSS seharusnya mengaktifkan TLS

[DMS.13] Instans replikasi DMS harus dikonfigurasi untuk menggunakan beberapa Availability Zone

[DocumentDB.1] Cluster Amazon DocumentDB harus dienkripsi saat istirahat

[DocumentDB.2] Cluster Amazon DocumentDB harus memiliki periode retensi cadangan yang memadai

[DocumentDB.3] Cuplikan cluster manual Amazon DocumentDB seharusnya tidak bersifat publik

[DocumentDB.4] Cluster Amazon DocumentDB harus mempublikasikan log audit ke Log CloudWatch

[DocumentDB.5] Cluster Amazon DocumentDB harus mengaktifkan perlindungan penghapusan

[DocumentDB.6] Cluster Amazon DocumentDB harus dienkripsi saat transit

[DynamoDB.3] Cluster DynamoDB Accelerator (DAX) harus dienkripsi saat istirahat

[DynamoDB.4] Tabel DynamoDB harus ada dalam rencana cadangan

[DynamoDB.5] Tabel DynamoDB harus diberi tag

[DynamoDB.6] Tabel DynamoDB harus mengaktifkan perlindungan penghapusan

[DynamoDB.7] Cluster DynamoDB Accelerator harus dienkripsi saat transit

[EC2.4] Instans EC2 yang dihentikan harus dihapus setelah periode waktu tertentu

[EC2.10] Amazon EC2 harus dikonfigurasi untuk menggunakan titik akhir VPC yang dibuat untuk layanan Amazon EC2

[EC2.19] Kelompok keamanan tidak boleh mengizinkan akses tidak terbatas ke port dengan risiko tinggi

[EC2.21] ACL jaringan seharusnya tidak mengizinkan masuknya dari 0.0.0. 0/0 ke port 22 atau port 3389

[EC2.22] Grup keamanan Amazon EC2 yang tidak digunakan harus dihapus

[EC2.23] Amazon EC2 Transit Gateways seharusnya tidak secara otomatis menerima permintaan lampiran VPC

[EC2.24] Jenis instans paravirtual Amazon EC2 tidak boleh digunakan

[EC2.25] Templat peluncuran Amazon EC2 tidak boleh menetapkan IP publik ke antarmuka jaringan

[EC2.28] Volume EBS harus dicakup oleh rencana cadangan

[EC2.33] Lampiran gateway transit EC2 harus ditandai

[EC2.34] Tabel rute gateway transit EC2 harus ditandai

[EC2.35] Antarmuka jaringan EC2 harus ditandai

[EC2.36] Gateway pelanggan EC2 harus ditandai

[EC2.37] Alamat IP Elastis EC2 harus ditandai

[EC2.38] Instans EC2 harus ditandai

[EC2.39] Gerbang internet EC2 harus ditandai

[EC2.40] Gerbang EC2 NAT harus ditandai

[EC2.41] ACL jaringan EC2 harus ditandai

[EC2.42] Tabel rute EC2 harus ditandai

[EC2.43] Grup keamanan EC2 harus ditandai

[EC2.44] Subnet EC2 harus ditandai

[EC2.45] Volume EC2 harus ditandai

[EC2.46] Amazon VPC harus ditandai

[EC2.47] Layanan titik akhir Amazon VPC harus diberi tag

[EC2.48] Log aliran VPC Amazon harus ditandai

[EC2.49] Koneksi peering VPC Amazon harus ditandai

[EC2.50] Gateway EC2 VPN harus ditandai

[EC2.51] Titik akhir EC2 Client VPN harus mengaktifkan pencatatan koneksi klien

[EC2.52] Gerbang transit EC2 harus ditandai

[EC2.53] Grup keamanan EC2 seharusnya tidak mengizinkan masuknya dari 0.0.0. 0/0 ke port administrasi server jarak jauh

[EC2.54] Grup keamanan EC2 tidak boleh mengizinkan masuknya dari: :/0 ke port administrasi server jarak jauh

[EC2.55] VPC harus dikonfigurasi dengan titik akhir antarmuka untuk ECR API

[EC2.56] VPC harus dikonfigurasi dengan titik akhir antarmuka untuk Docker Registry

[EC2.57] VPC harus dikonfigurasi dengan titik akhir antarmuka untuk Systems Manager

[EC2.58] VPC harus dikonfigurasi dengan titik akhir antarmuka untuk Kontak Manajer Insiden Manajer Systems Manager

[EC2.60] VPC harus dikonfigurasi dengan titik akhir antarmuka untuk Systems Manager Incident Manager

[EC2.170] Template peluncuran EC2 harus menggunakan Layanan Metadata Instans Versi 2 (IMDSv2)

[EC2.171] Koneksi VPN EC2 seharusnya mengaktifkan logging

[EC2.172] Pengaturan Akses Publik Blok VPC EC2 harus memblokir lalu lintas gateway internet

[EC2.173] Permintaan Armada Spot EC2 dengan parameter peluncuran harus mengaktifkan enkripsi untuk volume EBS terlampir

[EC2.174] Set opsi EC2 DHCP harus ditandai

[EC2.175] Templat peluncuran EC2 harus diberi tag

[EC2.176] Daftar awalan EC2 harus ditandai

[EC2.177] Sesi cermin lalu lintas EC2 harus ditandai

[EC2.178] Filter cermin lalu lintas EC2 harus ditandai

[EC2.179] Target cermin lalu lintas EC2 harus ditandai

[EC2.180] Antarmuka jaringan EC2 seharusnya mengaktifkan pemeriksaan source/destination

[EC2.181] Templat peluncuran EC2 harus mengaktifkan enkripsi untuk volume EBS terlampir

[EC2.182] Blokir pengaturan akses publik harus diaktifkan untuk snapshot Amazon EBS

[EC2.183] Koneksi VPN EC2 harus menggunakan protokol IKEv2

[ECR.1] Repositori pribadi ECR harus memiliki pemindaian gambar yang dikonfigurasi

[ECR.2] Repositori pribadi ECR harus memiliki kekekalan tag yang dikonfigurasi

[ECR.3] Repositori ECR harus memiliki setidaknya satu kebijakan siklus hidup yang dikonfigurasi

[ECR.4] Repositori publik ECR harus diberi tag

[ECR.5] Repositori ECR harus dienkripsi dengan yang dikelola pelanggan AWS KMS keys

[ECS.2] Layanan ECS seharusnya tidak memiliki alamat IP publik yang ditetapkan kepadanya secara otomatis

[ECS.3] Definisi tugas ECS tidak boleh membagikan namespace proses host

[ECS.4] Kontainer ECS harus berjalan sebagai non-istimewa

[ECS.5] Definisi tugas ECS harus mengonfigurasi wadah agar dibatasi pada akses hanya-baca ke sistem file root

[ECS.8] Rahasia tidak boleh diteruskan sebagai variabel lingkungan kontainer

[ECS.9] Definisi tugas ECS harus memiliki konfigurasi logging

[ECS.10] Layanan ECS Fargate harus berjalan pada versi platform Fargate terbaru

[ECS.12] Cluster ECS harus menggunakan Wawasan Kontainer

[ECS.13] Layanan ECS harus ditandai

[ECS.14] Cluster ECS harus ditandai

[ECS.15] Definisi tugas ECS harus ditandai

[ECS.16] Kumpulan tugas ECS seharusnya tidak secara otomatis menetapkan alamat IP publik

[ECS.17] Definisi tugas ECS tidak boleh menggunakan mode jaringan host

[ECS.18] Definisi Tugas ECS harus menggunakan enkripsi dalam transit untuk volume EFS

[ECS.19] Penyedia kapasitas ECS harus mengaktifkan perlindungan terminasi yang dikelola

[ECS.20] Definisi Tugas ECS harus mengkonfigurasi pengguna non-root dalam definisi wadah Linux

[ECS.21] Definisi Tugas ECS harus mengkonfigurasi pengguna non-administrator dalam definisi wadah Windows

[EFS.1] Sistem File Elastis harus dikonfigurasi untuk mengenkripsi data file saat istirahat menggunakan AWS KMS

[EFS.2] Volume Amazon EFS harus dalam rencana cadangan

[EFS.3] Titik akses EFS harus menerapkan direktori root

[EFS.4] Titik akses EFS harus menegakkan identitas pengguna

[EFS.5] Titik akses EFS harus diberi tag

[EFS.6] Target pemasangan EFS tidak boleh dikaitkan dengan subnet yang menetapkan alamat IP publik saat diluncurkan

[EFS.7] Sistem file EFS harus mengaktifkan cadangan otomatis

[EFS.8] Sistem file EFS harus dienkripsi saat diam

[EKS.1] Titik akhir cluster EKS tidak boleh diakses publik

[EKS.2] Cluster EKS harus berjalan pada versi Kubernetes yang didukung

[EKS.3] Cluster EKS harus menggunakan rahasia Kubernetes terenkripsi

[EKS.6] Cluster EKS harus diberi tag

[EKS.7] Konfigurasi penyedia identitas EKS harus diberi tag

[EKS.8] Cluster EKS harus mengaktifkan logging audit

[EKS.9] Grup simpul EKS harus berjalan pada versi Kubernetes yang didukung

[ELB.2] Classic Load Balancer dengan SSL/HTTPS pendengar harus menggunakan sertifikat yang disediakan oleh AWS Certificate Manager

[ELB.3] Pendengar Classic Load Balancer harus dikonfigurasi dengan penghentian HTTPS atau TLS

[ELB.7] Classic Load Balancer harus mengaktifkan pengeringan koneksi

[ELB.8] Classic Load Balancer dengan pendengar SSL harus menggunakan kebijakan keamanan yang telah ditentukan sebelumnya yang memiliki kekuatan AWS Config urasi

[ELB.10] Classic Load Balancer harus mencakup beberapa Zona Ketersediaan

[ELB.12] Application Load Balancer harus dikonfigurasi dengan mode mitigasi desync defensif atau paling ketat

[ELB.13] Penyeimbang Beban Aplikasi, Jaringan, dan Gateway harus menjangkau beberapa Zona Ketersediaan

[ELB.14] Classic Load Balancer harus dikonfigurasi dengan mode mitigasi desync defensif atau paling ketat

[ELB.16] Penyeimbang Beban Aplikasi harus dikaitkan dengan AWS WAF ACL web

[ELB.17] Penyeimbang Beban Aplikasi dan Jaringan dengan pendengar harus menggunakan kebijakan keamanan yang direkomendasikan

[ELB.18] Pendengar Aplikasi dan Network Load Balancer harus menggunakan protokol aman untuk mengenkripsi data dalam transit

[ELB.21] Kelompok target Aplikasi dan Network Load Balancer harus menggunakan protokol pemeriksaan kesehatan terenkripsi

[ELB.22] Kelompok target ELB harus menggunakan protokol transportasi terenkripsi

[ElastiCache.1] ElastiCache (Redis OSS) cluster harus mengaktifkan backup otomatis

[ElastiCache.2] ElastiCache cluster harus mengaktifkan peningkatan versi minor otomatis

[ElastiCache.3] grup ElastiCache replikasi harus mengaktifkan failover otomatis

[ElastiCache.4] grup ElastiCache replikasi harus dienkripsi saat istirahat

[ElastiCache.5] grup ElastiCache replikasi harus dienkripsi dalam perjalanan

[ElastiCache.6] ElastiCache (Redis OSS) grup replikasi dari versi sebelumnya harus mengaktifkan Redis OSS AUTH

[ElastiCache.7] ElastiCache cluster tidak boleh menggunakan grup subnet default

[ElasticBeanstalk.1] Lingkungan Elastic Beanstalk seharusnya mengaktifkan pelaporan kesehatan yang ditingkatkan

[ElasticBeanstalk.2] Pembaruan platform yang dikelola Elastic Beanstalk harus diaktifkan

[ElasticBeanstalk.3] Elastic Beanstalk harus mengalirkan log ke CloudWatch

[EMR.1] Node utama klaster EMR Amazon seharusnya tidak memiliki alamat IP publik

[EMR.2] Pengaturan akses publik blok EMR Amazon harus diaktifkan

[EMR.3] Konfigurasi keamanan Amazon EMR harus dienkripsi saat istirahat

[EMR.4] Konfigurasi keamanan Amazon EMR harus dienkripsi saat transit

[ES.1] Domain Elasticsearch harus mengaktifkan enkripsi saat istirahat

[ES.2] Domain Elasticsearch seharusnya tidak dapat diakses publik

[ES.3] Domain Elasticsearch harus mengenkripsi data yang dikirim antar node

[ES.4] Pencatatan kesalahan domain Elasticsearch ke CloudWatch Log harus diaktifkan

[ES.5] Domain Elasticsearch harus mengaktifkan logging audit

[ES.6] Domain Elasticsearch harus memiliki setidaknya tiga node data

[ES.7] Domain Elasticsearch harus dikonfigurasi dengan setidaknya tiga node master khusus

[ES.8] Koneksi ke domain Elasticsearch harus dienkripsi menggunakan kebijakan keamanan TLS terbaru

[ES.9] Domain Elasticsearch harus diberi tag

[EventBridge.2] bus EventBridge acara harus ditandai

[EventBridge.3] bus acara EventBridge khusus harus memiliki kebijakan berbasis sumber daya terlampir

[EventBridge.4] titik akhir EventBridge global harus mengaktifkan replikasi acara

[FraudDetector.1] Jenis entitas Amazon Fraud Detector harus ditandai

[FraudDetector.2] Label Amazon Fraud Detector harus ditandai

[FraudDetector.3] Hasil Amazon Fraud Detector harus ditandai

[FraudDetector.4] Variabel Fraud Detector Amazon harus ditandai

[FSx.1] FSx untuk sistem file OpenZFS harus dikonfigurasi untuk menyalin tag ke cadangan dan volume

[FSx.2] Sistem file FSx for Lustre harus dikonfigurasi untuk menyalin tag ke cadangan

[FSx.3] FSx untuk sistem file OpenZFS harus dikonfigurasi untuk penerapan Multi-AZ

[FSx.4] fsX untuk sistem file NetApp ONTAP harus dikonfigurasi untuk penerapan Multi-AZ

[FSx.5] Sistem file FSx for Windows File Server harus dikonfigurasi untuk penyebaran Multi-AZ

[GlobalAccelerator.1] Akselerator Global Accelerator harus ditandai

[Glue.1]AWS Gluepekerjaan harus diberi tag

[Glue.3]AWS Gluetransformasi pembelajaran mesin harus dienkripsi saat istirahat

[Glue.4]AWS GluePekerjaan percikan harus berjalan pada versi yang didukungAWS Glue

[GuardDuty.1] GuardDuty harus diaktifkan

[GuardDuty.2] GuardDuty filter harus ditandai

[GuardDuty.3] GuardDuty IPset harus ditandai

[GuardDuty.4] GuardDuty detektor harus ditandai

[GuardDuty.5] Pemantauan Log Audit GuardDuty EKS harus diaktifkan

[GuardDuty.6] Perlindungan GuardDuty Lambda harus diaktifkan

[GuardDuty.7] GuardDuty EKS Runtime Monitoring harus diaktifkan

[GuardDuty.8] Perlindungan GuardDuty Malware untuk EC2 harus diaktifkan

[GuardDuty.9] Perlindungan GuardDuty RDS harus diaktifkan

[GuardDuty.10] Perlindungan GuardDuty S3 harus diaktifkan

[GuardDuty.11] GuardDuty Runtime Monitoring harus diaktifkan

[GuardDuty.12] GuardDuty ECS Runtime Monitoring harus diaktifkan

[GuardDuty.13] GuardDuty EC2 Runtime Monitoring harus diaktifkan

[IAM.1] Kebijakan IAM seharusnya tidak mengizinkan hak administratif “*” penuh

[IAM.2] Pengguna IAM seharusnya tidak memiliki kebijakan IAM yang dilampirkan

[IAM.3] Kunci akses pengguna IAM harus diputar setiap 90 hari atau kurang

[IAM.4] Kunci akses pengguna root IAM seharusnya tidak ada

[IAM.5] MFA harus diaktifkan untuk semua pengguna IAM yang memiliki kata sandi konsol

[IAM.6] MFA perangkat keras harus diaktifkan untuk pengguna root

[IAM.7] Kebijakan kata sandi untuk pengguna IAM harus memiliki konfigurasi yang kuat

[IAM.8] Kredensi pengguna IAM yang tidak digunakan harus dihapus

[IAM.9] MFA harus diaktifkan untuk pengguna root

[IAM.10] Kebijakan kata sandi untuk pengguna IAM harus memiliki konfigurasi yang kuat

[IAM.11] Pastikan kebijakan kata sandi IAM membutuhkan setidaknya satu huruf besar

[IAM.12] Pastikan kebijakan kata sandi IAM membutuhkan setidaknya satu huruf kecil

[IAM.13] Pastikan kebijakan kata sandi IAM membutuhkan setidaknya satu simbol

[IAM.14] Pastikan kebijakan kata sandi IAM membutuhkan setidaknya satu nomor

[IAM.15] Pastikan kebijakan kata sandi IAM memerlukan panjang kata sandi minimum 14 atau lebih

[IAM.16] Pastikan kebijakan kata sandi IAM mencegah penggunaan kembali kata sandi

[IAM.17] Pastikan kebijakan kata sandi IAM kedaluwarsa kata sandi dalam waktu 90 hari atau kurang

[IAM.18] Pastikan peran dukungan telah dibuat untuk mengelola insiden denganAWS Dukungan

[IAM.19] MFA harus diaktifkan untuk semua pengguna IAM

[IAM.21] Kebijakan terkelola pelanggan IAM yang Anda buat seharusnya tidak mengizinkan tindakan wildcard untuk layanan

[IAM.22] Kredensi pengguna IAM yang tidak digunakan selama 45 hari harus dihapus

[IAM.23] Penganalisis Akses IAM harus ditandai

[IAM.24] Peran IAM harus ditandai

[IAM.25] Pengguna IAM harus diberi tag

[IAM.26] SSL/TLS Sertifikat kedaluwarsa yang dikelola di IAM harus dihapus

[IAM.27] Identitas IAM seharusnya tidak memiliki kebijakan yang dilampirkan AWSCloudShellFullAccess

[IAM.28] IAM Access Analyzer penganalisis akses eksternal harus diaktifkan

[Inspector.1] Pemindaian Amazon Inspector EC2 harus diaktifkan

[Inspector.2] Pemindaian ECR Amazon Inspector harus diaktifkan

[Inspector.3] Pemindaian kode Amazon Inspector Lambda harus diaktifkan

[Inspector.4] Pemindaian standar Amazon Inspector Lambda harus diaktifkan

[IoT.1]AWS IoT Device Defenderprofil keamanan harus ditandai

[IoT.2]AWS IoT Coretindakan mitigasi harus ditandai

[IoT.3]AWS IoT Coredimensi harus ditandai

[IoT.4]AWS IoT Coreotorisasi harus diberi tag

[IoT.5]AWS IoT Corealias peran harus ditandai

[IoT.6]AWS IoT Corekebijakan harus ditandai

[IoTSiteWise.1]AWSModel SiteWise aset IoT harus ditandai

[IoTSiteWise.2]AWS SiteWise Dasbor IoT harus diberi tag

[IoTSiteWise.3]AWS SiteWise Gateway IoT harus diberi tag

[IoTSiteWise.4]AWS SiteWise Portal IoT harus diberi tag

[IoTSiteWise.5]AWS SiteWise Proyek IoT harus diberi tag

[IoTTwinMaker.1]AWSPekerjaan TwinMaker sinkronisasi IoT harus ditandai

[IoTTwinMaker.2]AWS TwinMaker Ruang kerja IoT harus diberi tag

[IoTTwinMaker.3]AWS TwinMaker Adegan IoT harus diberi tag

[IoTTwinMaker.4]AWS TwinMaker Entitas IoT harus diberi tag

[IoTWireless.1]AWSGrup multicast Nirkabel IoT harus diberi tag

[IoTWireless.2]AWSProfil layanan IoT Wireless harus diberi tag

[IoTWireless.3]AWSTugas IoT FUOTA harus diberi tag

[IVS.1] Pasangan kunci pemutaran IVS harus ditandai

[IVS.2] Konfigurasi perekaman IVS harus ditandai

[IVS.3] Saluran IVS harus ditandai

[Keyspaces.1] Ruang kunci Amazon Keyspaces harus diberi tag

[Kinesis.1] Aliran Kinesis harus dienkripsi saat istirahat

[Kinesis.2] Aliran Kinesis harus ditandai

[Kinesis.3] Aliran Kinesis harus memiliki periode retensi data yang memadai

[KMS.1] Kebijakan yang dikelola pelanggan IAM tidak boleh mengizinkan tindakan dekripsi pada semua kunci KMS

[KMS.2] Prinsipal IAM seharusnya tidak memiliki kebijakan inline IAM yang memungkinkan tindakan dekripsi pada semua kunci KMS

[KMS.3]AWS KMS keystidak boleh dihapus secara tidak sengaja

[KMS.5] Kunci KMS tidak boleh diakses publik

[Lambda.5] Fungsi VPC Lambda harus beroperasi di beberapa Zona Ketersediaan

[Lambda.6] Fungsi lambda harus ditandai

[Lambda.7] Fungsi lambda harus memiliki AWS X-Ray penelusuran aktif diaktifkan

[Macie.1] Amazon Macie harus diaktifkan

[Macie.2] Penemuan data sensitif otomatis Macie harus diaktifkan

[MQ.2] Pialang ActiveMQ harus mengalirkan log audit ke CloudWatch

[MQ.4] Broker Amazon MQ harus ditandai

[MQ.5] Broker ActiveMQ harus menggunakan mode penerapan active/standby

[MQ.6] Broker RabbitMQ harus menggunakan mode penerapan cluster

[MSK.1] Cluster MSK harus dienkripsi dalam perjalanan di antara node broker

[MSK.2] Kluster MSK seharusnya memiliki pemantauan yang ditingkatkan yang dikonfigurasi

[MSK.3] Konektor MSK Connect harus dienkripsi saat transit

[MSK.4] Kluster MSK harus menonaktifkan akses publik

[MSK.5] Konektor MSK seharusnya mengaktifkan logging

[MSK.6] Kluster MSK harus menonaktifkan akses yang tidak diautentikasi

[Neptune.1] Cluster DB Neptunus harus dienkripsi saat istirahat

[Neptune.2] Cluster DB Neptunus harus menerbitkan log audit ke Log CloudWatch

[Neptune.3] Snapshot cluster DB Neptunus seharusnya tidak bersifat publik

[Neptune.4] Cluster DB Neptunus harus mengaktifkan perlindungan penghapusan

[Neptune.5] Cluster DB Neptunus harus mengaktifkan cadangan otomatis

[Neptune.6] Snapshot cluster DB Neptunus harus dienkripsi saat istirahat

[Neptune.7] Cluster DB Neptunus harus mengaktifkan otentikasi basis data IAM

[Neptune.8] Cluster DB Neptunus harus dikonfigurasi untuk menyalin tag ke snapshot

[Neptune.9] Cluster DB Neptunus harus digunakan di beberapa Availability Zone

[NetworkFirewall.1] Firewall Firewall Jaringan harus digunakan di beberapa Availability Zone

[NetworkFirewall.2] Pencatatan Firewall Jaringan harus diaktifkan

[NetworkFirewall.3] Kebijakan Network Firewall harus memiliki setidaknya satu kelompok aturan yang terkait

[NetworkFirewall.4] Tindakan stateless default untuk kebijakan Network Firewall harus drop atau forward untuk paket penuh

[NetworkFirewall.5] Tindakan stateless default untuk kebijakan Network Firewall harus drop atau forward untuk paket yang terfragmentasi

[NetworkFirewall.6] Grup aturan Stateless Network Firewall tidak boleh kosong

[NetworkFirewall.7] Firewall Firewall Jaringan harus ditandai

[NetworkFirewall.8] Kebijakan firewall Network Firewall harus ditandai

[NetworkFirewall.9] Firewall Firewall Jaringan harus mengaktifkan perlindungan penghapusan

[NetworkFirewall.10] Firewall Firewall Jaringan harus mengaktifkan perlindungan perubahan subnet

[Opensearch.1] OpenSearch domain harus mengaktifkan enkripsi saat istirahat

[Opensearch.2] OpenSearch domain seharusnya tidak dapat diakses publik

[Opensearch.3] OpenSearch domain harus mengenkripsi data yang dikirim antar node

[Opensearch.4] login kesalahan OpenSearch domain ke CloudWatch Log harus diaktifkan

[Opensearch.5] OpenSearch domain harus mengaktifkan pencatatan audit

[Opensearch.6] OpenSearch domain harus memiliki setidaknya tiga node data

[Opensearch.7] OpenSearch domain harus mengaktifkan kontrol akses berbutir halus

[Opensearch.8] Koneksi ke OpenSearch domain harus dienkripsi menggunakan kebijakan keamanan TLS terbaru

[Opensearch.9] OpenSearch domain harus ditandai

[Opensearch.10] OpenSearch domain harus menginstal pembaruan perangkat lunak terbaru

[Opensearch.11] OpenSearch domain harus memiliki setidaknya tiga node primer khusus

[PCA.1]AWS Private CAotoritas sertifikat root harus dinonaktifkan

[PCA.2]AWSOtoritas sertifikat CA swasta harus ditandai

[RDS.14] Cluster Amazon Aurora harus mengaktifkan backtracking

[RDS.16] Cluster Aurora DB harus dikonfigurasi untuk menyalin tag ke snapshot DB

[RDS.17] Instans RDS DB harus dikonfigurasi untuk menyalin tag ke snapshot

[RDS.19] Langganan pemberitahuan peristiwa RDS yang ada harus dikonfigurasi untuk peristiwa cluster kritis

[RDS.20] Langganan notifikasi peristiwa RDS yang ada harus dikonfigurasi untuk peristiwa instance database penting

[RDS.21] Langganan pemberitahuan peristiwa RDS harus dikonfigurasi untuk peristiwa grup parameter basis data penting

[RDS.22] Langganan notifikasi peristiwa RDS harus dikonfigurasi untuk peristiwa grup keamanan basis data penting

[RDS.23] Instans RDS tidak boleh menggunakan port default mesin database

[RDS.24] Cluster Database RDS harus menggunakan nama pengguna administrator khusus

[RDS.25] Instans database RDS harus menggunakan nama pengguna administrator khusus

[RDS.26] Instans DB RDS harus dilindungi oleh rencana cadangan

[RDS.27] Cluster DB RDS harus dienkripsi saat diam

[RDS.28] Cluster DB RDS harus diberi tag

[RDS.29] Snapshot cluster RDS DB harus diberi tag

[RDS.30] Instans DB RDS harus diberi tag

[RDS.31] Grup keamanan RDS DB harus ditandai

[RDS.32] Snapshot DB RDS harus diberi tag

[RDS.33] Grup subnet RDS DB harus diberi tag

[RDS.34] Cluster Aurora MySQL DB harus menerbitkan log audit ke CloudWatch Log

[RDS.35] Cluster RDS DB harus mengaktifkan peningkatan versi minor otomatis

[RDS.36] RDS untuk instans DB PostgreSQL harus menerbitkan log ke Log CloudWatch

[RDS.37] Cluster DB Aurora PostgreSQL harus menerbitkan log ke Log CloudWatch

[RDS.38] RDS untuk instans DB PostgreSQL harus dienkripsi saat transit

[RDS.39] RDS untuk instans MySQL DB harus dienkripsi saat transit

[RDS.40] RDS untuk instans SQL Server DB harus menerbitkan log ke Log CloudWatch

[RDS.41] RDS untuk instans SQL Server DB harus dienkripsi saat transit

[RDS.42] RDS untuk instans MariaDB DB harus menerbitkan log ke Log CloudWatch

[RDS.43] Proxy RDS DB harus memerlukan enkripsi TLS untuk koneksi

[RDS.44] RDS untuk instans MariaDB DB harus dienkripsi saat transit

[RDS.45] Cluster Aurora MySQL DB harus mengaktifkan logging audit

[RDS.46] Instans DB RDS tidak boleh digunakan di subnet publik dengan rute ke gateway internet

[RDS.47] RDS untuk cluster DB PostgreSQL harus dikonfigurasi untuk menyalin tag ke snapshot DB

[RDS.48] RDS untuk cluster MySQL DB harus dikonfigurasi untuk menyalin tag ke snapshot DB

[RDS.50] Cluster RDS DB harus memiliki cukup periode retensi cadangan yang ditetapkan

[RDS.51] Cluster global RDS harus berjalan pada versi Aurora MySQL yang didukung

[Redshift.1] Cluster Amazon Redshift harus melarang akses publik

[Redshift.2] Koneksi ke cluster Amazon Redshift harus dienkripsi saat transit

[Redshift.3] Cluster Amazon Redshift harus mengaktifkan snapshot otomatis

[Redshift.4] Cluster Amazon Redshift harus mengaktifkan pencatatan audit

[Redshift.6] Amazon Redshift harus mengaktifkan peningkatan otomatis ke versi utama

[Redshift.7] Cluster Redshift harus menggunakan perutean VPC yang ditingkatkan

[Redshift.8] Cluster Amazon Redshift tidak boleh menggunakan nama pengguna Admin default

[Redshift.10] Cluster Redshift harus dienkripsi saat istirahat

[Redshift.11] Cluster Redshift harus ditandai

[Redshift.12] Langganan pemberitahuan acara Redshift harus ditandai

[Redshift.13] Snapshot klaster Redshift harus diberi tag

[Redshift.14] Grup subnet cluster Redshift harus diberi tag

[Redshift.15] Grup keamanan Redshift harus mengizinkan masuknya port cluster hanya dari asal yang dibatasi

[Redshift.16] Grup subnet cluster Redshift harus memiliki subnet dari beberapa Availability Zone

[Redshift.17] Grup parameter cluster Redshift harus diberi tag

[Redshift.18] Cluster Redshift harus mengaktifkan penerapan Multi-AZ

[RedshiftServerless.1] Grup kerja Amazon Redshift Tanpa Server harus menggunakan perutean VPC yang disempurnakan

[RedshiftServerless.2] Koneksi ke grup kerja Redshift Serverless harus diperlukan untuk menggunakan SSL

[RedshiftServerless.3] Kelompok kerja Redshift Tanpa Server harus melarang akses publik

[RedshiftServerless.4] Ruang nama Redshift Tanpa Server harus dienkripsi dengan pengelolaan pelangganAWS KMS keys

[RedshiftServerless.5] Ruang nama Redshift Tanpa Server tidak boleh menggunakan nama pengguna admin default

[RedshiftServerless.6] Ruang nama Redshift Tanpa Server harus mengekspor log ke Log CloudWatch

[Route53.1] Pemeriksaan kesehatan Route 53 harus ditandai

[Route53.2] Rute 53 zona yang dihosting publik harus mencatat kueri DNS

[S3.7] Ember tujuan umum S3 harus menggunakan replikasi lintas wilayah

[S3.10] Bucket tujuan umum S3 dengan versi diaktifkan harus memiliki konfigurasi Siklus Hidup

[S3.11] Bucket tujuan umum S3 harus mengaktifkan pemberitahuan acara

[S3.12] ACL tidak boleh digunakan untuk mengelola akses pengguna ke bucket tujuan umum S3

[S3.13] Bucket tujuan umum S3 harus memiliki konfigurasi Siklus Hidup

[S3.17] Ember tujuan umum S3 harus dienkripsi saat istirahatAWS KMS keys

[S3.19] Titik akses S3 harus mengaktifkan pengaturan akses publik blok

[S3.20] Bucket tujuan umum S3 harus mengaktifkan penghapusan MFA

[S3.22] Bucket tujuan umum S3 harus mencatat peristiwa penulisan tingkat objek

[S3.23] Bucket tujuan umum S3 harus mencatat peristiwa pembacaan tingkat objek

[S3.24] Poin Multi-Region Akses S3 harus mengaktifkan pengaturan akses publik blok

[S3.25] Bucket direktori S3 harus memiliki konfigurasi siklus hidup

[SageMaker.1] Inst SageMaker ans notebook Amazon seharusnya tidak memiliki akses internet langsung

[SageMaker.2] instance SageMaker notebook harus diluncurkan dalam VPC khusus

[SageMaker.3] Pengguna tidak boleh memiliki akses root ke instance SageMaker notebook

[SageMaker.4] SageMaker varian produksi titik akhir harus memiliki jumlah instance awal lebih besar dari 1

[SageMaker.5] SageMaker model harus mengaktifkan isolasi jaringan

[SageMaker.6] konfigurasi gambar SageMaker aplikasi harus diberi tag

[SageMaker.7] SageMaker gambar harus diberi tag

[SageMaker.8] instance SageMaker notebook harus berjalan pada platform yang didukung

[SageMaker.9] definisi pekerjaan kualitas SageMaker data harus mengaktifkan enkripsi lalu lintas antar kontainer

[SageMaker.10] definisi pekerjaan penjelasan SageMaker model harus mengaktifkan enkripsi lalu lintas antar kontainer

[SageMaker.11] definisi pekerjaan kualitas SageMaker data harus mengaktifkan isolasi jaringan

[SageMaker.12] definisi pekerjaan bias SageMaker model harus mengaktifkan isolasi jaringan

[SageMaker.13] definisi pekerjaan kualitas SageMaker model harus mengaktifkan enkripsi lalu lintas antar kontainer

[SageMaker.14] jadwal SageMaker pemantauan harus mengaktifkan isolasi jaringan

[SageMaker.15] definisi pekerjaan bias SageMaker model harus mengaktifkan enkripsi lalu lintas antar kontainer

[SageMaker.16] SageMaker model harus menggunakan registri pribadi di VPC untuk wadah utama

[SageMaker.17] toko offline grup SageMaker fitur harus dienkripsi dengan AWS KMS keys

[SageMaker.18] toko online grup SageMaker fitur dengan penyimpanan standar harus dienkripsi dengan AWS KMS keys

[SageMaker.19] SageMaker model harus menggunakan registri pribadi di VPC untuk saluran inferensi multi-kontainer

[SES.1] Daftar kontak SES harus ditandai

[SES.2] Set konfigurasi SES harus ditandai

[SES.3] Set konfigurasi SES harus mengaktifkan TLS untuk mengirim email

[SecretsManager.1] Rahasia Secrets Manager harus mengaktifkan rotasi otomatis

[SecretsManager.2] Rahasia Secrets Manager yang dikonfigurasi dengan rotasi otomatis harus berhasil diputar

[SecretsManager.3] Hapus rahasia Secrets Manager yang tidak digunakan

[SecretsManager.4] Rahasia Secrets Manager harus diputar dalam jumlah hari tertentu

[SecretsManager.5] Rahasia Secrets Manager harus ditandai

[ServiceCatalog.1] Portofolio Service Catalog harus dibagikan dalamAWSorganisasi saja

[SNS.3] Topik SNS harus ditandai

[SNS.4] Kebijakan akses topik SNS seharusnya tidak mengizinkan akses publik

[SQS.1] Antrian Amazon SQS harus dienkripsi saat istirahat

[SQS.2] Antrian SQS harus ditandai

[SQS.3] Kebijakan akses antrian SQS seharusnya tidak mengizinkan akses publik

[SSM.1] Instans Amazon EC2 harus dikelola olehAWS Systems Manager

[SSM.2] Instans Amazon EC2 yang dikelola oleh Systems Manager harus memiliki status kepatuhan patch COMPLIANT setelah instalasi patch

[SSM.3] Instans Amazon EC2 yang dikelola oleh Systems Manager harus memiliki status kepatuhan asosiasi COMPLIANT

[SSM.4] Dokumen SSM seharusnya tidak bersifat publik

[SSM.5] Dokumen SSM harus ditandai

[SSM.6] Otomatisasi SSM seharusnya mengaktifkan CloudWatch pencatatan

[SSM.7] Dokumen SSM harus mengaktifkan pengaturan blok berbagi publik

[StepFunctions.1] Mesin status Step Functions seharusnya mengaktifkan logging

[StepFunctions.2] Aktivitas Step Functions harus diberi tag

[Transfer.1]AWS Transfer Familyalur kerja harus diberi tag

[Transfer.2] Server Transfer Family tidak boleh menggunakan protokol FTP untuk koneksi titik akhir

[Transfer.3] Konektor Transfer Family seharusnya mengaktifkan logging

[Transfer.4] Perjanjian Transfer Family harus ditandai

[Transfer.5] Sertifikat Transfer Family harus diberi tag

[Transfer.6] Konektor Transfer Family harus diberi tag

[Transfer.7] Profil Transfer Family harus diberi tag

[WAF.1]AWS WAFPencatatan ACL Web Global Klasik harus diaktifkan

[WAF.2]AWS WAFAturan Regional Klasik harus memiliki setidaknya satu syarat

[WAF.3]AWS WAFKelompok aturan Regional klasik harus memiliki setidaknya satu aturan

[WAF.4]AWS WAFACL web Regional Klasik harus memiliki setidaknya satu aturan atau grup aturan

[WAF.6]AWS WAFAturan global klasik harus memiliki setidaknya satu syarat

[WAF.7]AWS WAFKelompok aturan global klasik harus memiliki setidaknya satu aturan

[WAF.8]AWS WAFACL web global klasik harus memiliki setidaknya satu aturan atau grup aturan

[WAF.10]AWS WAFACL web harus memiliki setidaknya satu aturan atau kelompok aturan

[WAF.11]AWS WAFpencatatan ACL web harus diaktifkan

[WAF.12]AWS WAFaturan harus mengaktifkan CloudWatch metrik

[WorkSpaces.1] volume WorkSpaces pengguna harus dienkripsi saat istirahat

[WorkSpaces.2] volume WorkSpaces root harus dienkripsi saat istirahat

[ACM.1] Impor dan ACM-issued sertifikat harus diperpanjang setelah jangka waktu tertentu

[ACM.2] Sertifikat RSA yang dikelola oleh ACM harus menggunakan panjang kunci minimal 2.048 bit

[Account.1] Informasi kontak keamanan harus disediakan untukAkun AWS

[Account.2]Akun AWSharus menjadi bagian dariAWS Organizationsorganisasi

[APIGateway.8] Rute API Gateway harus menentukan jenis otorisasi

[APIGateway.9] Pencatatan akses harus dikonfigurasi untuk Tahap API Gateway V2

[APIGateway.10] Integrasi API Gateway V2 harus menggunakan HTTPS untuk koneksi pribadi

[Amplify.1] Amplify aplikasi harus ditandai