Batas regional pada kontrol

[ElastiCache.4] Grup replikasi ElastiCache (RedisOSS) harus dienkripsi saat istirahat

[ElastiCache.5] Grup replikasi ElastiCache (RedisOSS) harus dienkripsi saat transit

[ElastiCache.6] ElastiCache (RedisOSS) grup replikasi dari versi sebelumnya seharusnya mengaktifkan Redis OSS AUTH

[ElastiCache.7] Cluster ElastiCache (RedisOSS) tidak boleh menggunakan grup subnet default

[GlobalAccelerator.1] Akselerator Akselerator Global harus diberi tag

[CloudFront.1] CloudFront distribusi harus memiliki objek root default yang dikonfigurasi

[CloudFront.3] CloudFront distribusi harus memerlukan enkripsi dalam perjalanan

[CloudFront.4] CloudFront distribusi harus memiliki failover asal yang dikonfigurasi

[CloudFront.5] CloudFront distribusi seharusnya mengaktifkan logging

[CloudFront.6] CloudFront distribusi seharusnya diaktifkan WAF

[CloudFront.7] CloudFront distribusi harus menggunakan kustom/sertifikat SSL TLS

[CloudFront.8] CloudFront distribusi harus digunakan SNI untuk melayani permintaan HTTPS

[CloudFront.9] CloudFront distribusi harus mengenkripsi lalu lintas ke asal khusus

[CloudFront.10] CloudFront distribusi tidak boleh menggunakan SSL protokol usang antara lokasi tepi dan asal khusus

[CloudFront.12] CloudFront distribusi seharusnya tidak menunjukkan asal S3 yang tidak ada

[CloudFront.13] CloudFront distribusi harus menggunakan kontrol akses asal

[CloudFront.14] CloudFront distribusi harus ditandai

[EC2.24] Jenis instance EC2 paravirtual Amazon tidak boleh digunakan

[ECR.4] repositori ECR publik harus ditandai

[GlobalAccelerator.1] Akselerator Akselerator Global harus diberi tag

[IAM.26] SSL TLS Kedaluwarsa/sertifikat yang dikelola IAM harus dihapus

[RDS.31] Grup keamanan RDS DB harus ditandai

[Route53.1] Pemeriksaan kesehatan rute 53 harus ditandai

[Route53.2] Route 53 zona yang dihosting publik harus mencatat kueri DNS

[WAF.1] ACL Pencatatan Web Global AWS WAF Klasik harus diaktifkan

[WAF.6] Aturan global AWS WAF klasik harus memiliki setidaknya satu syarat

[WAF.7] Kelompok aturan global AWS WAF klasik harus memiliki setidaknya satu aturan

[WAF.8] Web global AWS WAF klasik ACLs harus memiliki setidaknya satu aturan atau kelompok aturan

[CloudFront.1] CloudFront distribusi harus memiliki objek root default yang dikonfigurasi

[CloudFront.3] CloudFront distribusi harus memerlukan enkripsi dalam perjalanan

[CloudFront.4] CloudFront distribusi harus memiliki failover asal yang dikonfigurasi

[CloudFront.5] CloudFront distribusi seharusnya mengaktifkan logging

[CloudFront.6] CloudFront distribusi seharusnya diaktifkan WAF

[CloudFront.7] CloudFront distribusi harus menggunakan kustom/sertifikat SSL TLS

[CloudFront.8] CloudFront distribusi harus digunakan SNI untuk melayani permintaan HTTPS

[CloudFront.9] CloudFront distribusi harus mengenkripsi lalu lintas ke asal khusus

[CloudFront.10] CloudFront distribusi tidak boleh menggunakan SSL protokol usang antara lokasi tepi dan asal khusus

[CloudFront.12] CloudFront distribusi seharusnya tidak menunjukkan asal S3 yang tidak ada

[CloudFront.13] CloudFront distribusi harus menggunakan kontrol akses asal

[CloudFront.14] CloudFront distribusi harus ditandai

[CodeArtifact.1] CodeArtifact repositori harus diberi tag

[DocumentDB.1] Cluster Amazon DocumentDB harus dienkripsi saat istirahat

[DocumentDB.2] Cluster Amazon DocumentDB harus memiliki periode retensi cadangan yang memadai

[DocumentDB.3] Cuplikan cluster manual Amazon DocumentDB seharusnya tidak bersifat publik

[DocumentDB.4] Cluster Amazon DocumentDB harus menerbitkan log audit ke Log CloudWatch

[DocumentDB.5] Cluster Amazon DocumentDB harus mengaktifkan perlindungan penghapusan

[ECR.4] repositori ECR publik harus ditandai

[FSx.1] FSx untuk sistem ZFS file Terbuka harus dikonfigurasi untuk menyalin tag ke cadangan dan volume

[GlobalAccelerator.1] Akselerator Akselerator Global harus diberi tag

[IAM.26] SSL TLS Kedaluwarsa/sertifikat yang dikelola IAM harus dihapus

[Inspektor.3] Pemindaian kode Amazon Inspector Lambda harus diaktifkan

[RDS.35] Cluster RDS DB harus mengaktifkan peningkatan versi minor otomatis

[Route53.1] Pemeriksaan kesehatan rute 53 harus ditandai

[Route53.2] Route 53 zona yang dihosting publik harus mencatat kueri DNS

[WAF.1] ACL Pencatatan Web Global AWS WAF Klasik harus diaktifkan

[WAF.6] Aturan global AWS WAF klasik harus memiliki setidaknya satu syarat

[WAF.7] Kelompok aturan global AWS WAF klasik harus memiliki setidaknya satu aturan

[WAF.8] Web global AWS WAF klasik ACLs harus memiliki setidaknya satu aturan atau kelompok aturan

[CloudFront.1] CloudFront distribusi harus memiliki objek root default yang dikonfigurasi

[CloudFront.3] CloudFront distribusi harus memerlukan enkripsi dalam perjalanan

[CloudFront.4] CloudFront distribusi harus memiliki failover asal yang dikonfigurasi

[CloudFront.5] CloudFront distribusi seharusnya mengaktifkan logging

[CloudFront.6] CloudFront distribusi seharusnya diaktifkan WAF

[CloudFront.7] CloudFront distribusi harus menggunakan kustom/sertifikat SSL TLS

[CloudFront.8] CloudFront distribusi harus digunakan SNI untuk melayani permintaan HTTPS

[CloudFront.9] CloudFront distribusi harus mengenkripsi lalu lintas ke asal khusus

[CloudFront.10] CloudFront distribusi tidak boleh menggunakan SSL protokol usang antara lokasi tepi dan asal khusus

[CloudFront.12] CloudFront distribusi seharusnya tidak menunjukkan asal S3 yang tidak ada

[CloudFront.13] CloudFront distribusi harus menggunakan kontrol akses asal

[CloudFront.14] CloudFront distribusi harus ditandai

[ECR.4] repositori ECR publik harus ditandai

[IAM.26] SSL TLS Kedaluwarsa/sertifikat yang dikelola IAM harus dihapus

[Route53.1] Pemeriksaan kesehatan rute 53 harus ditandai

[Route53.2] Route 53 zona yang dihosting publik harus mencatat kueri DNS

[WAF.1] ACL Pencatatan Web Global AWS WAF Klasik harus diaktifkan

[WAF.6] Aturan global AWS WAF klasik harus memiliki setidaknya satu syarat

[WAF.7] Kelompok aturan global AWS WAF klasik harus memiliki setidaknya satu aturan

[WAF.8] Web global AWS WAF klasik ACLs harus memiliki setidaknya satu aturan atau kelompok aturan

[AppSync.2] AWS AppSync harus mengaktifkan logging tingkat lapangan

[AppSync.5] AWS AppSync APIs GraphQL tidak boleh diautentikasi dengan kunci API

[CloudFront.1] CloudFront distribusi harus memiliki objek root default yang dikonfigurasi

[CloudFront.3] CloudFront distribusi harus memerlukan enkripsi dalam perjalanan

[CloudFront.4] CloudFront distribusi harus memiliki failover asal yang dikonfigurasi

[CloudFront.5] CloudFront distribusi seharusnya mengaktifkan logging

[CloudFront.6] CloudFront distribusi seharusnya diaktifkan WAF

[CloudFront.7] CloudFront distribusi harus menggunakan kustom/sertifikat SSL TLS

[CloudFront.8] CloudFront distribusi harus digunakan SNI untuk melayani permintaan HTTPS

[CloudFront.9] CloudFront distribusi harus mengenkripsi lalu lintas ke asal khusus

[CloudFront.10] CloudFront distribusi tidak boleh menggunakan SSL protokol usang antara lokasi tepi dan asal khusus

[CloudFront.12] CloudFront distribusi seharusnya tidak menunjukkan asal S3 yang tidak ada

[CloudFront.13] CloudFront distribusi harus menggunakan kontrol akses asal

[CloudFront.14] CloudFront distribusi harus ditandai

[CodeArtifact.1] CodeArtifact repositori harus diberi tag

[CodeBuild.1] Repositori sumber CodeBuild Bitbucket tidak URLs boleh berisi kredensi sensitif

[DMS.1] Contoh replikasi Layanan Migrasi Database tidak boleh bersifat publik

[DMS.10] DMS titik akhir untuk database Neptunus harus mengaktifkan otorisasi IAM

[DocumentDB.1] Cluster Amazon DocumentDB harus dienkripsi saat istirahat

[DocumentDB.2] Cluster Amazon DocumentDB harus memiliki periode retensi cadangan yang memadai

[DocumentDB.3] Cuplikan cluster manual Amazon DocumentDB seharusnya tidak bersifat publik

[DocumentDB.4] Cluster Amazon DocumentDB harus menerbitkan log audit ke Log CloudWatch

[DocumentDB.5] Cluster Amazon DocumentDB harus mengaktifkan perlindungan penghapusan

[DynamoDB.3] Cluster DynamoDB Accelerator () harus dienkripsi saat istirahat DAX

[DynamoDB.7] Cluster DynamoDB Accelerator harus dienkripsi saat transit

[EC2.3] EBS Volume Amazon yang terlampir harus dienkripsi saat istirahat

[EC2.4] EC2 Instans yang dihentikan harus dihapus setelah periode waktu tertentu

[EC2.8] EC2 instance harus menggunakan Layanan Metadata Instance Versi 2 () IMDSv2

[EC2.12] Amazon yang tidak terpakai EC2 EIPs harus dihapus

[EC2.13] Grup keamanan tidak boleh mengizinkan masuknya dari 0.0.0.0/0 atau: :/0 ke port 22

[EC2.14] Grup keamanan tidak boleh mengizinkan masuknya dari 0.0.0.0/0 atau: :/0 ke port 3389

[EC2.24] Jenis instance EC2 paravirtual Amazon tidak boleh digunakan

[ECR.4] repositori ECR publik harus ditandai

[EFS.1] Sistem File Elastis harus dikonfigurasi untuk mengenkripsi data file saat istirahat menggunakan AWS KMS

[EFS.2] EFS Volume Amazon harus ada dalam rencana cadangan

[ELB.1] Application Load Balancer harus dikonfigurasi untuk mengalihkan HTTP semua permintaan ke HTTPS

[ELB.2] Classic Load Balancer SSL HTTPS dengan/pendengar harus menggunakan sertifikat yang disediakan oleh AWS Certificate Manager

[ELB.4] Application Load Balancer harus dikonfigurasi untuk menjatuhkan header http

[ELB.8] Classic Load Balancer dengan SSL pendengar harus menggunakan kebijakan keamanan yang telah ditentukan sebelumnya yang memiliki urasi yang kuat AWS Config

[ELB.16] Application Load Balancers harus dikaitkan dengan web AWS WAF ACL

[EMR.1] Node primer EMR cluster Amazon seharusnya tidak memiliki alamat IP publik

[ES.3] Domain Elasticsearch harus mengenkripsi data yang dikirim antar node

[EventBridge.4] titik akhir EventBridge global harus mengaktifkan replikasi acara

[FSx.1] FSx untuk sistem ZFS file Terbuka harus dikonfigurasi untuk menyalin tag ke cadangan dan volume

[GlobalAccelerator.1] Akselerator Akselerator Global harus diberi tag

[IAM.18] Memastikan peran dukungan telah dibuat untuk mengelola insiden dengan AWS Support

[IAM.26] SSL TLS Kedaluwarsa/sertifikat yang dikelola IAM harus dihapus

[Inspektor.3] Pemindaian kode Amazon Inspector Lambda harus diaktifkan

[IoT.1] profil AWS IoT Device Defender keamanan harus ditandai

[IoT.2] tindakan AWS IoT Core mitigasi harus ditandai

[IoT.3] AWS IoT Core dimensi harus ditandai

[IoT.4] AWS IoT Core otorisasi harus diberi tag

[IoT.5] alias AWS IoT Core peran harus ditandai

AWS IoT Core Kebijakan [IoT.6] harus ditandai

[Opensearch.1] OpenSearch domain harus mengaktifkan enkripsi saat istirahat

[Opensearch.2] OpenSearch domain tidak boleh diakses publik

[Opensearch.3] OpenSearch domain harus mengenkripsi data yang dikirim antar node

[Opensearch.4] login kesalahan OpenSearch domain ke Log harus diaktifkan CloudWatch

[Opensearch.5] OpenSearch domain harus mengaktifkan pencatatan audit

[Opensearch.6] OpenSearch domain harus memiliki setidaknya tiga node data

[Opensearch.7] OpenSearch domain harus mengaktifkan kontrol akses berbutir halus

[Opensearch.8] Koneksi ke OpenSearch domain harus dienkripsi menggunakan kebijakan keamanan terbaru TLS

[RDS.1] RDS snapshot harus bersifat pribadi

[RDS.9] Instans RDS DB harus menerbitkan log ke Log CloudWatch

[RDS.10] IAM otentikasi harus dikonfigurasi untuk instance RDS

[RDS.14] Cluster Amazon Aurora seharusnya mengaktifkan backtracking

[RDS.31] Grup keamanan RDS DB harus ditandai

[Redshift.3] Cluster Amazon Redshift harus mengaktifkan snapshot otomatis

[Route53.1] Pemeriksaan kesehatan rute 53 harus ditandai

[Route53.2] Route 53 zona yang dihosting publik harus mencatat kueri DNS

[SageMaker.1] Instans SageMaker notebook Amazon seharusnya tidak memiliki akses internet langsung

[SSM.2] EC2 Instans Amazon yang dikelola oleh Systems Manager harus memiliki status kepatuhan patch COMPLIANT setelah instalasi patch

[SSM.3] EC2 Instans Amazon yang dikelola oleh Systems Manager harus memiliki status kepatuhan asosiasi COMPLIANT

[WAF.1] ACL Pencatatan Web Global AWS WAF Klasik harus diaktifkan

[WAF.6] Aturan global AWS WAF klasik harus memiliki setidaknya satu syarat

[WAF.7] Kelompok aturan global AWS WAF klasik harus memiliki setidaknya satu aturan

[WAF.8] Web global AWS WAF klasik ACLs harus memiliki setidaknya satu aturan atau kelompok aturan

[WAF.11] ACL pencatatan AWS WAF web harus diaktifkan

[CloudFront.1] CloudFront distribusi harus memiliki objek root default yang dikonfigurasi

[CloudFront.3] CloudFront distribusi harus memerlukan enkripsi dalam perjalanan

[CloudFront.4] CloudFront distribusi harus memiliki failover asal yang dikonfigurasi

[CloudFront.5] CloudFront distribusi seharusnya mengaktifkan logging

[CloudFront.6] CloudFront distribusi seharusnya diaktifkan WAF

[CloudFront.7] CloudFront distribusi harus menggunakan kustom/sertifikat SSL TLS

[CloudFront.8] CloudFront distribusi harus digunakan SNI untuk melayani permintaan HTTPS

[CloudFront.9] CloudFront distribusi harus mengenkripsi lalu lintas ke asal khusus

[CloudFront.10] CloudFront distribusi tidak boleh menggunakan SSL protokol usang antara lokasi tepi dan asal khusus

[CloudFront.12] CloudFront distribusi seharusnya tidak menunjukkan asal S3 yang tidak ada

[CloudFront.13] CloudFront distribusi harus menggunakan kontrol akses asal

[CloudFront.14] CloudFront distribusi harus ditandai

[CodeArtifact.1] CodeArtifact repositori harus diberi tag

[DocumentDB.1] Cluster Amazon DocumentDB harus dienkripsi saat istirahat

[DocumentDB.2] Cluster Amazon DocumentDB harus memiliki periode retensi cadangan yang memadai

[DocumentDB.3] Cuplikan cluster manual Amazon DocumentDB seharusnya tidak bersifat publik

[DocumentDB.4] Cluster Amazon DocumentDB harus menerbitkan log audit ke Log CloudWatch

[DocumentDB.5] Cluster Amazon DocumentDB harus mengaktifkan perlindungan penghapusan

[DynamoDB.3] Cluster DynamoDB Accelerator () harus dienkripsi saat istirahat DAX

[DynamoDB.7] Cluster DynamoDB Accelerator harus dienkripsi saat transit

[EC2.23] Amazon EC2 Transit Gateways seharusnya tidak secara otomatis menerima permintaan lampiran VPC

[EC2.24] Jenis instance EC2 paravirtual Amazon tidak boleh digunakan

[ECR.4] repositori ECR publik harus ditandai

[EventBridge.4] titik akhir EventBridge global harus mengaktifkan replikasi acara

[GlobalAccelerator.1] Akselerator Akselerator Global harus diberi tag

[IAM.26] SSL TLS Kedaluwarsa/sertifikat yang dikelola IAM harus dihapus

[Inspektor.3] Pemindaian kode Amazon Inspector Lambda harus diaktifkan

[RDS.10] IAM otentikasi harus dikonfigurasi untuk instance RDS

[RDS.14] Cluster Amazon Aurora seharusnya mengaktifkan backtracking

[RDS.31] Grup keamanan RDS DB harus ditandai

[Route53.1] Pemeriksaan kesehatan rute 53 harus ditandai

[Route53.2] Route 53 zona yang dihosting publik harus mencatat kueri DNS

[SES.1] daftar SES kontak harus diberi tag

[SES.2] set SES konfigurasi harus ditandai

[WAF.1] ACL Pencatatan Web Global AWS WAF Klasik harus diaktifkan

[WAF.6] Aturan global AWS WAF klasik harus memiliki setidaknya satu syarat

[WAF.7] Kelompok aturan global AWS WAF klasik harus memiliki setidaknya satu aturan

[WAF.8] Web global AWS WAF klasik ACLs harus memiliki setidaknya satu aturan atau kelompok aturan

[ACM.2] RSA sertifikat yang dikelola oleh ACM harus menggunakan panjang kunci minimal 2.048 bit

[Akun.2] Akun AWS harus menjadi bagian dari organisasi AWS Organizations

[APIGateway.3] REST API Tahapan API gateway harus mengaktifkan AWS X-Ray penelusuran

[APIGateway.4] API Gateway harus dikaitkan dengan Web WAF ACL

[APIGateway.8] Rute API gateway harus menentukan jenis otorisasi

[APIGateway.9] Pencatatan akses harus dikonfigurasi untuk Tahapan API Gateway V2

[AppSync.2] AWS AppSync harus mengaktifkan logging tingkat lapangan

[AppSync.5] AWS AppSync APIs GraphQL tidak boleh diautentikasi dengan kunci API

[Athena.2] Katalog data Athena harus diberi tag

[Athena.3] Kelompok kerja Athena harus ditandai

[Backup.1] titik AWS Backup pemulihan harus dienkripsi saat istirahat

[Backup.2] poin AWS Backup pemulihan harus ditandai

[Backup.3] AWS Backup brankas harus ditandai

[Backup.4] rencana AWS Backup laporan harus ditandai

[Backup.5] rencana AWS Backup cadangan harus ditandai

[CloudFormation.2] CloudFormation tumpukan harus ditandai

[CloudFront.1] CloudFront distribusi harus memiliki objek root default yang dikonfigurasi

[CloudFront.3] CloudFront distribusi harus memerlukan enkripsi dalam perjalanan

[CloudFront.4] CloudFront distribusi harus memiliki failover asal yang dikonfigurasi

[CloudFront.5] CloudFront distribusi seharusnya mengaktifkan logging

[CloudFront.6] CloudFront distribusi seharusnya diaktifkan WAF

[CloudFront.7] CloudFront distribusi harus menggunakan kustom/sertifikat SSL TLS

[CloudFront.8] CloudFront distribusi harus digunakan SNI untuk melayani permintaan HTTPS

[CloudFront.9] CloudFront distribusi harus mengenkripsi lalu lintas ke asal khusus

[CloudFront.10] CloudFront distribusi tidak boleh menggunakan SSL protokol usang antara lokasi tepi dan asal khusus

[CloudFront.12] CloudFront distribusi seharusnya tidak menunjukkan asal S3 yang tidak ada

[CloudFront.13] CloudFront distribusi harus menggunakan kontrol akses asal

[CloudFront.14] CloudFront distribusi harus ditandai

[CloudTrail.6] Pastikan bucket S3 yang digunakan untuk menyimpan CloudTrail log tidak dapat diakses publik

[CloudTrail.7] Pastikan pencatatan akses bucket S3 diaktifkan pada bucket CloudTrail S3

[CodeArtifact.1] CodeArtifact repositori harus diberi tag

[CodeBuild.1] Repositori sumber CodeBuild Bitbucket tidak URLs boleh berisi kredensi sensitif

[CodeBuild.2] variabel lingkungan CodeBuild proyek tidak boleh berisi kredensyal teks yang jelas

[CodeBuild.3] Log CodeBuild S3 harus dienkripsi

[CodeBuild.4] lingkungan CodeBuild proyek harus memiliki urasi logging AWS Config

[Detective.1] Grafik perilaku detektif harus diberi tag

[DMS.1] Contoh replikasi Layanan Migrasi Database tidak boleh bersifat publik

[DMS.2] DMS sertifikat harus ditandai

[DMS.3] langganan DMS acara harus ditandai

[DMS.4] contoh DMS replikasi harus ditandai

[DMS.5] grup subnet DMS replikasi harus ditandai

[DMS.6] contoh DMS replikasi harus mengaktifkan peningkatan versi minor otomatis

[DMS.7] tugas DMS replikasi untuk database target seharusnya mengaktifkan logging

[DMS.8] tugas DMS replikasi untuk database sumber seharusnya mengaktifkan logging

[DMS.9] DMS titik akhir harus digunakan SSL

[DMS.10] DMS titik akhir untuk database Neptunus harus mengaktifkan otorisasi IAM

[DMS.11] DMS titik akhir untuk MongoDB harus mengaktifkan mekanisme otentikasi

[DMS.12] DMS titik akhir untuk Redis seharusnya diaktifkan OSS TLS

[DocumentDB.1] Cluster Amazon DocumentDB harus dienkripsi saat istirahat

[DocumentDB.2] Cluster Amazon DocumentDB harus memiliki periode retensi cadangan yang memadai

[DocumentDB.3] Cuplikan cluster manual Amazon DocumentDB seharusnya tidak bersifat publik

[DocumentDB.4] Cluster Amazon DocumentDB harus menerbitkan log audit ke Log CloudWatch

[DocumentDB.5] Cluster Amazon DocumentDB harus mengaktifkan perlindungan penghapusan

[DynamoDB.3] Cluster DynamoDB Accelerator () harus dienkripsi saat istirahat DAX

[DynamoDB.4] Tabel DynamoDB harus ada dalam rencana cadangan

[DynamoDB.7] Cluster DynamoDB Accelerator harus dienkripsi saat transit

[EC2.13] Grup keamanan tidak boleh mengizinkan masuknya dari 0.0.0.0/0 atau: :/0 ke port 22

[EC2.14] Grup keamanan tidak boleh mengizinkan masuknya dari 0.0.0.0/0 atau: :/0 ke port 3389

[EC2.18] Grup keamanan seharusnya hanya mengizinkan lalu lintas masuk yang tidak terbatas untuk port resmi

[EC2.22] Grup EC2 keamanan Amazon yang tidak digunakan harus dihapus

[EC2.23] Amazon EC2 Transit Gateways seharusnya tidak secara otomatis menerima permintaan lampiran VPC

[EC2.24] Jenis instance EC2 paravirtual Amazon tidak boleh digunakan

[EC2.25] Templat EC2 peluncuran Amazon tidak boleh menetapkan publik IPs ke antarmuka jaringan

[EC2.28] EBS volume harus dicakup oleh rencana cadangan

[EC2.34] tabel rute gateway EC2 transit harus ditandai

[EC2.40] EC2 NAT gateway harus ditandai

[EC2.48] Log VPC aliran Amazon harus ditandai

[EC2.51] VPN Titik akhir EC2 klien harus mengaktifkan pencatatan koneksi klien

[ECR.1] repositori ECR pribadi harus memiliki pemindaian gambar yang dikonfigurasi

[ECR.2] repositori ECR pribadi harus memiliki kekekalan tag yang dikonfigurasi

[ECR.3] ECR repositori harus memiliki setidaknya satu kebijakan siklus hidup yang dikonfigurasi

[ECR.4] repositori ECR publik harus ditandai

[ECS.9] definisi ECS tugas harus memiliki konfigurasi logging

[EFS.1] Sistem File Elastis harus dikonfigurasi untuk mengenkripsi data file saat istirahat menggunakan AWS KMS

[EFS.2] EFS Volume Amazon harus ada dalam rencana cadangan

[EFS.3] titik EFS akses harus menegakkan direktori root

[EFS.4] titik EFS akses harus menegakkan identitas pengguna

[EFS.5] titik EFS akses harus ditandai

[EKS.2] EKS cluster harus berjalan pada versi Kubernetes yang didukung

[ELB.5] Pencatatan Aplikasi dan Classic Load Balancer harus diaktifkan

[ELB.13] Penyeimbang Beban Aplikasi, Jaringan, dan Gateway harus mencakup beberapa Availability Zone

[ELB.14] Classic Load Balancer harus dikonfigurasi dengan mode mitigasi desync defensif atau paling ketat

[ElastiCache.1] Cluster ElastiCache (RedisOSS) harus mengaktifkan pencadangan otomatis

[ElastiCache.6] ElastiCache (RedisOSS) grup replikasi dari versi sebelumnya seharusnya mengaktifkan Redis OSS AUTH

[ElastiCache.7] Cluster ElastiCache (RedisOSS) tidak boleh menggunakan grup subnet default

[ElasticBeanstalk.1] Lingkungan Elastic Beanstalk seharusnya mengaktifkan pelaporan kesehatan yang ditingkatkan

[ElasticBeanstalk.2] Pembaruan platform yang dikelola Elastic Beanstalk harus diaktifkan

[ElasticBeanstalk.3] Elastic Beanstalk harus mengalirkan log ke CloudWatch

[EMR.1] Node primer EMR cluster Amazon seharusnya tidak memiliki alamat IP publik

[ES.1] Domain Elasticsearch harus mengaktifkan enkripsi saat istirahat

[ES.2] Domain Elasticsearch tidak boleh diakses publik

[ES.3] Domain Elasticsearch harus mengenkripsi data yang dikirim antar node

[ES.4] Kesalahan domain Elasticsearch yang masuk ke CloudWatch Log harus diaktifkan

[EventBridge.2] bus EventBridge acara harus diberi tag

[EventBridge.3] bus acara EventBridge khusus harus memiliki kebijakan berbasis sumber daya terlampir

[EventBridge.4] titik akhir EventBridge global harus mengaktifkan replikasi acara

[FSx.1] FSx untuk sistem ZFS file Terbuka harus dikonfigurasi untuk menyalin tag ke cadangan dan volume

[GlobalAccelerator.1] Akselerator Akselerator Global harus diberi tag

AWS Glue Pekerjaan [Glue.1] harus ditandai

[GuardDuty.2] GuardDuty filter harus diberi tag

[GuardDuty.3] GuardDuty IPSets harus ditandai

[GuardDuty.4] GuardDuty detektor harus diberi tag

[GuardDuty.9] GuardDuty RDS Perlindungan harus diaktifkan

[IAM.1] IAM kebijakan tidak boleh mengizinkan hak administratif “*” penuh

[IAM.2] IAM pengguna tidak boleh memiliki IAM kebijakan yang dilampirkan

[IAM.3] Kunci akses IAM pengguna harus diputar setiap 90 hari atau kurang

[IAM.5] MFA harus diaktifkan untuk semua IAM pengguna yang memiliki kata sandi konsol

[IAM.8] Kredensi IAM pengguna yang tidak digunakan harus dihapus

[IAM.18] Memastikan peran dukungan telah dibuat untuk mengelola insiden dengan AWS Support

[IAM.19] MFA harus diaktifkan untuk semua pengguna IAM

[IAM.21] Kebijakan terkelola IAM pelanggan yang Anda buat seharusnya tidak mengizinkan tindakan wildcard untuk layanan

[IAM.22] kredensi IAM pengguna yang tidak digunakan selama 45 hari harus dihapus

[IAM.24] IAM peran harus ditandai

[IAM.25] IAM pengguna harus diberi tag

[IAM.26] SSL TLS Kedaluwarsa/sertifikat yang dikelola IAM harus dihapus

[IAM.27] IAM identitas seharusnya tidak memiliki kebijakan yang dilampirkan AWSCloudShellFullAccess

[Inspektor.1] Pemindaian Amazon Inspector harus diaktifkan EC2

[Inspektor.2] Pemindaian Amazon Inspector harus diaktifkan ECR

[Inspektor.3] Pemindaian kode Amazon Inspector Lambda harus diaktifkan

[Inspektor.4] Pemindaian standar Amazon Inspector Lambda harus diaktifkan

[IoT.1] profil AWS IoT Device Defender keamanan harus ditandai

[IoT.2] tindakan AWS IoT Core mitigasi harus ditandai

[IoT.3] AWS IoT Core dimensi harus ditandai

[IoT.4] AWS IoT Core otorisasi harus diberi tag

[IoT.5] alias AWS IoT Core peran harus ditandai

AWS IoT Core Kebijakan [IoT.6] harus ditandai

[Kinesis.1] Aliran kinesis harus dienkripsi saat istirahat

[KMS.1] Kebijakan yang dikelola IAM pelanggan tidak boleh mengizinkan tindakan dekripsi pada semua kunci KMS

[KMS.2] IAM prinsipal tidak boleh memiliki kebijakan IAM sebaris yang memungkinkan tindakan dekripsi pada semua kunci KMS

[Lambda.5] Fungsi VPC Lambda harus beroperasi di beberapa Availability Zone

[Macie.1] Amazon Macie harus diaktifkan

[Macie.2] Penemuan data sensitif otomatis Macie harus diaktifkan

[MQ.2] Broker ActiveMQ harus mengalirkan log audit ke CloudWatch

[MQ.3] Broker Amazon MQ harus mengaktifkan peningkatan versi minor otomatis

[MQ.4] Broker Amazon MQ harus diberi tag

[MQ.5] Broker ActiveMQ harus menggunakan mode penerapan aktif/siaga

[MQ.6] Broker RabbitMQ harus menggunakan mode penerapan cluster

[MSK.1] MSK cluster harus dienkripsi saat transit di antara node broker

[MSK.2] MSK cluster harus memiliki pemantauan yang ditingkatkan yang dikonfigurasi

[Neptunus.1] Cluster DB Neptunus harus dienkripsi saat istirahat

[Neptune.2] Cluster DB Neptunus harus menerbitkan log audit ke Log CloudWatch

[Neptune.3] Cuplikan cluster DB Neptunus seharusnya tidak bersifat publik

[Neptunus.4] Cluster DB Neptunus harus mengaktifkan perlindungan penghapusan

[Neptunus.5] Cluster DB Neptunus harus mengaktifkan cadangan otomatis

[Neptune.6] Snapshot cluster Neptunus DB harus dienkripsi saat istirahat

[Neptune.7] Cluster DB Neptunus harus mengaktifkan otentikasi basis data IAM

[Neptunus.8] Cluster DB Neptunus harus dikonfigurasi untuk menyalin tag ke snapshot

[Neptune.9] Cluster DB Neptunus harus digunakan di beberapa Availability Zone

[NetworkFirewall.1] Firewall Firewall Jaringan harus digunakan di beberapa Availability Zone

[NetworkFirewall.2] Pencatatan Firewall Jaringan harus diaktifkan

[NetworkFirewall.3] Kebijakan Network Firewall harus memiliki setidaknya satu kelompok aturan yang terkait

[NetworkFirewall.4] Tindakan stateless default untuk kebijakan Network Firewall harus drop atau forward untuk paket penuh

[NetworkFirewall.5] Tindakan stateless default untuk kebijakan Network Firewall harus drop atau forward untuk paket yang terfragmentasi

[NetworkFirewall.6] Grup aturan Stateless Network Firewall tidak boleh kosong

[NetworkFirewall.9] Firewall Firewall Jaringan harus mengaktifkan perlindungan penghapusan

[Opensearch.1] OpenSearch domain harus mengaktifkan enkripsi saat istirahat

[Opensearch.2] OpenSearch domain tidak boleh diakses publik

[Opensearch.3] OpenSearch domain harus mengenkripsi data yang dikirim antar node

[Opensearch.4] login kesalahan OpenSearch domain ke Log harus diaktifkan CloudWatch

[Opensearch.5] OpenSearch domain harus mengaktifkan pencatatan audit

[Opensearch.6] OpenSearch domain harus memiliki setidaknya tiga node data

[Opensearch.7] OpenSearch domain harus mengaktifkan kontrol akses berbutir halus

[Opensearch.8] Koneksi ke OpenSearch domain harus dienkripsi menggunakan kebijakan keamanan terbaru TLS

[Opensearch.9] domain harus ditandai OpenSearch

[Opensearch.10] OpenSearch domain harus menginstal pembaruan perangkat lunak terbaru

[Opensearch.11] OpenSearch domain harus memiliki setidaknya tiga node primer khusus

[RDS.2] Instans RDS DB harus melarang akses publik, sebagaimana ditentukan oleh urasi PubliclyAccessible AWS Config

[RDS.7] RDS cluster harus mengaktifkan perlindungan penghapusan

[RDS.9] Instans RDS DB harus menerbitkan log ke Log CloudWatch

[RDS.12] IAM otentikasi harus dikonfigurasi untuk cluster RDS

[RDS.14] Cluster Amazon Aurora seharusnya mengaktifkan backtracking

[RDS.15] Cluster RDS DB harus dikonfigurasi untuk beberapa Availability Zone

[RDS.16] Cluster RDS DB harus dikonfigurasi untuk menyalin tag ke snapshot

[RDS.24] Kluster RDS basis data harus menggunakan nama pengguna administrator khusus

[RDS.26] Instans RDS DB harus dilindungi oleh rencana cadangan

[RDS.27] Cluster RDS DB harus dienkripsi saat istirahat

[RDS.28] Cluster RDS DB harus ditandai

[RDS.31] Grup keamanan RDS DB harus ditandai

[RDS.34] Aurora Cluster DB SQL saya harus menerbitkan log audit ke Log CloudWatch

[RDS.35] Cluster RDS DB harus mengaktifkan peningkatan versi minor otomatis

[Redshift.1] Cluster Amazon Redshift harus melarang akses publik

[Redshift.2] Koneksi ke cluster Amazon Redshift harus dienkripsi saat transit

[Redshift.3] Cluster Amazon Redshift harus mengaktifkan snapshot otomatis

[Redshift.6] Amazon Redshift harus mengaktifkan peningkatan otomatis ke versi utama

[Redshift.7] Cluster Redshift harus menggunakan perutean yang ditingkatkan VPC

[Redshift.10] Cluster Redshift harus dienkripsi saat istirahat

[Redshift.12] Langganan pemberitahuan acara Redshift harus ditandai

[Route53.1] Pemeriksaan kesehatan rute 53 harus ditandai

[Route53.2] Route 53 zona yang dihosting publik harus mencatat kueri DNS

[S3.6] Kebijakan bucket tujuan umum S3 harus membatasi akses ke yang lain Akun AWS

[S3.17] Ember tujuan umum S3 harus dienkripsi saat istirahat AWS KMS keys

[SageMaker.1] Instans SageMaker notebook Amazon seharusnya tidak memiliki akses internet langsung

[SageMaker.2] instance SageMaker notebook harus diluncurkan dalam kustom VPC

[SageMaker.3] Pengguna seharusnya tidak memiliki akses root ke instance SageMaker notebook

[SES.1] daftar SES kontak harus diberi tag

[SES.2] set SES konfigurasi harus ditandai

[SNS.3] SNS topik harus ditandai

[SQS.1] SQS Antrian Amazon harus dienkripsi saat istirahat

[SQS.2] SQS antrian harus ditandai

[SSM.1] EC2 Instans Amazon harus dikelola oleh AWS Systems Manager

[SSM.2] EC2 Instans Amazon yang dikelola oleh Systems Manager harus memiliki status kepatuhan patch COMPLIANT setelah instalasi patch

[SSM.3] EC2 Instans Amazon yang dikelola oleh Systems Manager harus memiliki status kepatuhan asosiasi COMPLIANT

[StepFunctions.1] Mesin status Step Functions seharusnya mengaktifkan logging

[Transfer.1] AWS Transfer Family alur kerja harus ditandai

[WAF.1] ACL Pencatatan Web Global AWS WAF Klasik harus diaktifkan

[WAF.2] Aturan Regional AWS WAF Klasik harus memiliki setidaknya satu syarat

[WAF.3] Kelompok aturan Regional AWS WAF Klasik harus memiliki setidaknya satu aturan

[WAF.4] Web Regional AWS WAF Klasik ACLs harus memiliki setidaknya satu aturan atau kelompok aturan

[WAF.6] Aturan global AWS WAF klasik harus memiliki setidaknya satu syarat

[WAF.7] Kelompok aturan global AWS WAF klasik harus memiliki setidaknya satu aturan

[WAF.8] Web global AWS WAF klasik ACLs harus memiliki setidaknya satu aturan atau kelompok aturan

[WAF.10] AWS WAF web ACLs harus memiliki setidaknya satu aturan atau kelompok aturan

[WAF.11] ACL pencatatan AWS WAF web harus diaktifkan

[Akun.2] Akun AWS harus menjadi bagian dari organisasi AWS Organizations

[APIGateway.1] API Gateway REST dan logging WebSocket API eksekusi harus diaktifkan

[APIGateway.2] REST API Tahapan API gateway harus dikonfigurasi untuk menggunakan SSL sertifikat untuk otentikasi backend

[APIGateway.3] REST API Tahapan API gateway harus mengaktifkan AWS X-Ray penelusuran

[APIGateway.4] API Gateway harus dikaitkan dengan Web WAF ACL

[APIGateway.8] Rute API gateway harus menentukan jenis otorisasi

[APIGateway.9] Pencatatan akses harus dikonfigurasi untuk Tahapan API Gateway V2

[AppSync.2] AWS AppSync harus mengaktifkan logging tingkat lapangan

[AppSync.5] AWS AppSync APIs GraphQL tidak boleh diautentikasi dengan kunci API

[AutoScaling.3] Konfigurasi peluncuran grup Auto Scaling harus EC2 mengonfigurasi instance agar memerlukan Layanan Metadata Instance Versi 2 () IMDSv2

[AutoScaling.6] Grup Auto Scaling harus menggunakan beberapa jenis instance di beberapa Availability Zone

[AutoScaling.9] Grup EC2 Auto Scaling Amazon harus menggunakan templat peluncuran Amazon EC2

[Autoscaling.5] Instans EC2 Amazon yang diluncurkan menggunakan konfigurasi peluncuran grup Auto Scaling seharusnya tidak memiliki alamat IP Publik

[Backup.1] titik AWS Backup pemulihan harus dienkripsi saat istirahat

[Backup.2] poin AWS Backup pemulihan harus ditandai

[Backup.4] rencana AWS Backup laporan harus ditandai

[Backup.5] rencana AWS Backup cadangan harus ditandai

[CloudFormation.2] CloudFormation tumpukan harus ditandai

[CloudFront.1] CloudFront distribusi harus memiliki objek root default yang dikonfigurasi

[CloudFront.3] CloudFront distribusi harus memerlukan enkripsi dalam perjalanan

[CloudFront.4] CloudFront distribusi harus memiliki failover asal yang dikonfigurasi

[CloudFront.5] CloudFront distribusi seharusnya mengaktifkan logging

[CloudFront.6] CloudFront distribusi seharusnya diaktifkan WAF

[CloudFront.7] CloudFront distribusi harus menggunakan kustom/sertifikat SSL TLS

[CloudFront.8] CloudFront distribusi harus digunakan SNI untuk melayani permintaan HTTPS

[CloudFront.9] CloudFront distribusi harus mengenkripsi lalu lintas ke asal khusus

[CloudFront.10] CloudFront distribusi tidak boleh menggunakan SSL protokol usang antara lokasi tepi dan asal khusus

[CloudFront.12] CloudFront distribusi seharusnya tidak menunjukkan asal S3 yang tidak ada

[CloudFront.13] CloudFront distribusi harus menggunakan kontrol akses asal

[CloudFront.14] CloudFront distribusi harus ditandai

[CloudWatch.17] tindakan CloudWatch alarm harus diaktifkan

[CodeArtifact.1] CodeArtifact repositori harus diberi tag

[CodeBuild.1] Repositori sumber CodeBuild Bitbucket tidak URLs boleh berisi kredensi sensitif

[CodeBuild.2] variabel lingkungan CodeBuild proyek tidak boleh berisi kredensyal teks yang jelas

[CodeBuild.3] Log CodeBuild S3 harus dienkripsi

[CodeBuild.4] lingkungan CodeBuild proyek harus memiliki urasi logging AWS Config

[Detective.1] Grafik perilaku detektif harus diberi tag

[DMS.1] Contoh replikasi Layanan Migrasi Database tidak boleh bersifat publik

[DMS.2] DMS sertifikat harus ditandai

[DMS.3] langganan DMS acara harus ditandai

[DMS.4] contoh DMS replikasi harus ditandai

[DMS.5] grup subnet DMS replikasi harus ditandai

[DMS.6] contoh DMS replikasi harus mengaktifkan peningkatan versi minor otomatis

[DMS.7] tugas DMS replikasi untuk database target seharusnya mengaktifkan logging

[DMS.8] tugas DMS replikasi untuk database sumber seharusnya mengaktifkan logging

[DMS.9] DMS titik akhir harus digunakan SSL

[DMS.10] DMS titik akhir untuk database Neptunus harus mengaktifkan otorisasi IAM

[DMS.11] DMS titik akhir untuk MongoDB harus mengaktifkan mekanisme otentikasi

[DMS.12] DMS titik akhir untuk Redis seharusnya diaktifkan OSS TLS

[DocumentDB.1] Cluster Amazon DocumentDB harus dienkripsi saat istirahat

[DocumentDB.2] Cluster Amazon DocumentDB harus memiliki periode retensi cadangan yang memadai

[DocumentDB.3] Cuplikan cluster manual Amazon DocumentDB seharusnya tidak bersifat publik

[DocumentDB.4] Cluster Amazon DocumentDB harus menerbitkan log audit ke Log CloudWatch

[DocumentDB.5] Cluster Amazon DocumentDB harus mengaktifkan perlindungan penghapusan

[DynamoDB.3] Cluster DynamoDB Accelerator () harus dienkripsi saat istirahat DAX

[DynamoDB.4] Tabel DynamoDB harus ada dalam rencana cadangan

[DynamoDB.7] Cluster DynamoDB Accelerator harus dienkripsi saat transit

[EC2.13] Grup keamanan tidak boleh mengizinkan masuknya dari 0.0.0.0/0 atau: :/0 ke port 22

[EC2.14] Grup keamanan tidak boleh mengizinkan masuknya dari 0.0.0.0/0 atau: :/0 ke port 3389

[EC2.18] Grup keamanan seharusnya hanya mengizinkan lalu lintas masuk yang tidak terbatas untuk port resmi

[EC2.22] Grup EC2 keamanan Amazon yang tidak digunakan harus dihapus

[EC2.23] Amazon EC2 Transit Gateways seharusnya tidak secara otomatis menerima permintaan lampiran VPC

[EC2.24] Jenis instance EC2 paravirtual Amazon tidak boleh digunakan

[EC2.28] EBS volume harus dicakup oleh rencana cadangan

[EC2.51] VPN Titik akhir EC2 klien harus mengaktifkan pencatatan koneksi klien

[ECR.1] repositori ECR pribadi harus memiliki pemindaian gambar yang dikonfigurasi

[ECR.2] repositori ECR pribadi harus memiliki kekekalan tag yang dikonfigurasi

[ECR.3] ECR repositori harus memiliki setidaknya satu kebijakan siklus hidup yang dikonfigurasi

[ECR.4] repositori ECR publik harus ditandai

[ECS.2] ECS layanan seharusnya tidak memiliki alamat IP publik yang ditetapkan kepadanya secara otomatis

[ECS.3] definisi ECS tugas tidak boleh membagikan namespace proses host

[ECS.4] ECS kontainer harus berjalan sebagai non-hak istimewa

[ECS.5] ECS wadah harus dibatasi pada akses hanya-baca ke sistem file root

[ECS.8] Rahasia tidak boleh diteruskan sebagai variabel lingkungan kontainer

[ECS.9] definisi ECS tugas harus memiliki konfigurasi logging

[ECS.10] Layanan ECS Fargate harus berjalan pada versi platform Fargate terbaru

[ECS.12] ECS cluster harus menggunakan Wawasan Kontainer

[EFS.1] Sistem File Elastis harus dikonfigurasi untuk mengenkripsi data file saat istirahat menggunakan AWS KMS

[EFS.2] EFS Volume Amazon harus ada dalam rencana cadangan

[EFS.3] titik EFS akses harus menegakkan direktori root

[EFS.4] titik EFS akses harus menegakkan identitas pengguna

[EKS.2] EKS cluster harus berjalan pada versi Kubernetes yang didukung

[ELB.12] Application Load Balancer harus dikonfigurasi dengan mode mitigasi desync defensif atau paling ketat

[ELB.13] Penyeimbang Beban Aplikasi, Jaringan, dan Gateway harus mencakup beberapa Availability Zone

[ELB.14] Classic Load Balancer harus dikonfigurasi dengan mode mitigasi desync defensif atau paling ketat

[ElastiCache.1] Cluster ElastiCache (RedisOSS) harus mengaktifkan pencadangan otomatis

[ElastiCache.6] ElastiCache (RedisOSS) grup replikasi dari versi sebelumnya seharusnya mengaktifkan Redis OSS AUTH

[ElastiCache.7] Cluster ElastiCache (RedisOSS) tidak boleh menggunakan grup subnet default

[ElasticBeanstalk.1] Lingkungan Elastic Beanstalk seharusnya mengaktifkan pelaporan kesehatan yang ditingkatkan

[ElasticBeanstalk.2] Pembaruan platform yang dikelola Elastic Beanstalk harus diaktifkan

[EMR.1] Node primer EMR cluster Amazon seharusnya tidak memiliki alamat IP publik

[ES.1] Domain Elasticsearch harus mengaktifkan enkripsi saat istirahat

[ES.2] Domain Elasticsearch tidak boleh diakses publik

[ES.3] Domain Elasticsearch harus mengenkripsi data yang dikirim antar node

[EventBridge.4] titik akhir EventBridge global harus mengaktifkan replikasi acara

[FSx.1] FSx untuk sistem ZFS file Terbuka harus dikonfigurasi untuk menyalin tag ke cadangan dan volume

[GlobalAccelerator.1] Akselerator Akselerator Global harus diberi tag

AWS Glue Pekerjaan [Glue.1] harus ditandai

[GuardDuty.2] GuardDuty filter harus diberi tag

[GuardDuty.3] GuardDuty IPSets harus ditandai

[GuardDuty.4] GuardDuty detektor harus diberi tag

[IAM.18] Memastikan peran dukungan telah dibuat untuk mengelola insiden dengan AWS Support

[IAM.26] SSL TLS Kedaluwarsa/sertifikat yang dikelola IAM harus dihapus

[Inspektor.3] Pemindaian kode Amazon Inspector Lambda harus diaktifkan

[IoT.1] profil AWS IoT Device Defender keamanan harus ditandai

[IoT.2] tindakan AWS IoT Core mitigasi harus ditandai

[IoT.3] AWS IoT Core dimensi harus ditandai

[IoT.4] AWS IoT Core otorisasi harus diberi tag

[IoT.5] alias AWS IoT Core peran harus ditandai

AWS IoT Core Kebijakan [IoT.6] harus ditandai

[Kinesis.1] Aliran kinesis harus dienkripsi saat istirahat

[Lambda.5] Fungsi VPC Lambda harus beroperasi di beberapa Availability Zone

[Macie.1] Amazon Macie harus diaktifkan

[Macie.2] Penemuan data sensitif otomatis Macie harus diaktifkan

[MSK.1] MSK cluster harus dienkripsi saat transit di antara node broker

[MSK.2] MSK cluster harus memiliki pemantauan yang ditingkatkan yang dikonfigurasi

[Neptunus.1] Cluster DB Neptunus harus dienkripsi saat istirahat

[Neptune.2] Cluster DB Neptunus harus menerbitkan log audit ke Log CloudWatch

[Neptune.3] Cuplikan cluster DB Neptunus seharusnya tidak bersifat publik

[Neptunus.4] Cluster DB Neptunus harus mengaktifkan perlindungan penghapusan

[Neptunus.5] Cluster DB Neptunus harus mengaktifkan cadangan otomatis

[Neptune.6] Snapshot cluster Neptunus DB harus dienkripsi saat istirahat

[Neptune.7] Cluster DB Neptunus harus mengaktifkan otentikasi basis data IAM

[Neptunus.8] Cluster DB Neptunus harus dikonfigurasi untuk menyalin tag ke snapshot

[Neptune.9] Cluster DB Neptunus harus digunakan di beberapa Availability Zone

[NetworkFirewall.1] Firewall Firewall Jaringan harus digunakan di beberapa Availability Zone

[NetworkFirewall.3] Kebijakan Network Firewall harus memiliki setidaknya satu kelompok aturan yang terkait

[NetworkFirewall.4] Tindakan stateless default untuk kebijakan Network Firewall harus drop atau forward untuk paket penuh

[NetworkFirewall.5] Tindakan stateless default untuk kebijakan Network Firewall harus drop atau forward untuk paket yang terfragmentasi

[NetworkFirewall.6] Grup aturan Stateless Network Firewall tidak boleh kosong

[Opensearch.1] OpenSearch domain harus mengaktifkan enkripsi saat istirahat

[Opensearch.2] OpenSearch domain tidak boleh diakses publik

[Opensearch.3] OpenSearch domain harus mengenkripsi data yang dikirim antar node

[Opensearch.4] login kesalahan OpenSearch domain ke Log harus diaktifkan CloudWatch

[Opensearch.5] OpenSearch domain harus mengaktifkan pencatatan audit

[Opensearch.6] OpenSearch domain harus memiliki setidaknya tiga node data

[Opensearch.7] OpenSearch domain harus mengaktifkan kontrol akses berbutir halus

[Opensearch.8] Koneksi ke OpenSearch domain harus dienkripsi menggunakan kebijakan keamanan terbaru TLS

[RDS.9] Instans RDS DB harus menerbitkan log ke Log CloudWatch

[RDS.14] Cluster Amazon Aurora seharusnya mengaktifkan backtracking

[RDS.16] Cluster RDS DB harus dikonfigurasi untuk menyalin tag ke snapshot

[RDS.24] Kluster RDS basis data harus menggunakan nama pengguna administrator khusus

[RDS.26] Instans RDS DB harus dilindungi oleh rencana cadangan

[RDS.31] Grup keamanan RDS DB harus ditandai

[Redshift.1] Cluster Amazon Redshift harus melarang akses publik

[Redshift.2] Koneksi ke cluster Amazon Redshift harus dienkripsi saat transit

[Redshift.3] Cluster Amazon Redshift harus mengaktifkan snapshot otomatis

[Redshift.7] Cluster Redshift harus menggunakan perutean yang ditingkatkan VPC

[Redshift.9] Cluster Redshift tidak boleh menggunakan nama database default

[Redshift.10] Cluster Redshift harus dienkripsi saat istirahat

[Redshift.12] Langganan pemberitahuan acara Redshift harus ditandai

[Route53.1] Pemeriksaan kesehatan rute 53 harus ditandai

[Route53.2] Route 53 zona yang dihosting publik harus mencatat kueri DNS

[S3.11] Bucket tujuan umum S3 harus mengaktifkan pemberitahuan acara

[S3.13] Bucket tujuan umum S3 harus memiliki konfigurasi Siklus Hidup

[SageMaker.1] Instans SageMaker notebook Amazon seharusnya tidak memiliki akses internet langsung

[SageMaker.2] instance SageMaker notebook harus diluncurkan dalam kustom VPC

[SageMaker.3] Pengguna seharusnya tidak memiliki akses root ke instance SageMaker notebook

[ServiceCatalog.1] Portofolio Service Catalog harus dibagikan hanya dalam suatu organisasi AWS

[SNS.3] SNS topik harus ditandai

[SQS.1] SQS Antrian Amazon harus dienkripsi saat istirahat

[SQS.2] SQS antrian harus ditandai

[SSM.1] EC2 Instans Amazon harus dikelola oleh AWS Systems Manager

[SSM.2] EC2 Instans Amazon yang dikelola oleh Systems Manager harus memiliki status kepatuhan patch COMPLIANT setelah instalasi patch

[SSM.3] EC2 Instans Amazon yang dikelola oleh Systems Manager harus memiliki status kepatuhan asosiasi COMPLIANT

[WAF.1] ACL Pencatatan Web Global AWS WAF Klasik harus diaktifkan

[WAF.2] Aturan Regional AWS WAF Klasik harus memiliki setidaknya satu syarat

[WAF.3] Kelompok aturan Regional AWS WAF Klasik harus memiliki setidaknya satu aturan

[WAF.4] Web Regional AWS WAF Klasik ACLs harus memiliki setidaknya satu aturan atau kelompok aturan

[WAF.6] Aturan global AWS WAF klasik harus memiliki setidaknya satu syarat

[WAF.7] Kelompok aturan global AWS WAF klasik harus memiliki setidaknya satu aturan

[WAF.8] Web global AWS WAF klasik ACLs harus memiliki setidaknya satu aturan atau kelompok aturan

[WAF.10] AWS WAF web ACLs harus memiliki setidaknya satu aturan atau kelompok aturan

[CloudFront.1] CloudFront distribusi harus memiliki objek root default yang dikonfigurasi

[CloudFront.3] CloudFront distribusi harus memerlukan enkripsi dalam perjalanan

[CloudFront.4] CloudFront distribusi harus memiliki failover asal yang dikonfigurasi

[CloudFront.5] CloudFront distribusi seharusnya mengaktifkan logging

[CloudFront.6] CloudFront distribusi seharusnya diaktifkan WAF

[CloudFront.7] CloudFront distribusi harus menggunakan kustom/sertifikat SSL TLS

[CloudFront.8] CloudFront distribusi harus digunakan SNI untuk melayani permintaan HTTPS

[CloudFront.9] CloudFront distribusi harus mengenkripsi lalu lintas ke asal khusus

[CloudFront.10] CloudFront distribusi tidak boleh menggunakan SSL protokol usang antara lokasi tepi dan asal khusus

[CloudFront.12] CloudFront distribusi seharusnya tidak menunjukkan asal S3 yang tidak ada

[CloudFront.13] CloudFront distribusi harus menggunakan kontrol akses asal

[CloudFront.14] CloudFront distribusi harus ditandai

[EC2.23] Amazon EC2 Transit Gateways seharusnya tidak secara otomatis menerima permintaan lampiran VPC

[EC2.24] Jenis instance EC2 paravirtual Amazon tidak boleh digunakan

[ECR.4] repositori ECR publik harus ditandai

[GlobalAccelerator.1] Akselerator Akselerator Global harus diberi tag

[IAM.26] SSL TLS Kedaluwarsa/sertifikat yang dikelola IAM harus dihapus

[Inspektor.3] Pemindaian kode Amazon Inspector Lambda harus diaktifkan

[RDS.31] Grup keamanan RDS DB harus ditandai

[Route53.1] Pemeriksaan kesehatan rute 53 harus ditandai

[Route53.2] Route 53 zona yang dihosting publik harus mencatat kueri DNS

[WAF.1] ACL Pencatatan Web Global AWS WAF Klasik harus diaktifkan

[WAF.6] Aturan global AWS WAF klasik harus memiliki setidaknya satu syarat

[WAF.7] Kelompok aturan global AWS WAF klasik harus memiliki setidaknya satu aturan

[WAF.8] Web global AWS WAF klasik ACLs harus memiliki setidaknya satu aturan atau kelompok aturan

[ACM.1] Sertifikat yang diimpor dan ACM diterbitkan harus diperpanjang setelah jangka waktu tertentu

[ACM.2] RSA sertifikat yang dikelola oleh ACM harus menggunakan panjang kunci minimal 2.048 bit

[APIGateway.8] Rute API gateway harus menentukan jenis otorisasi

[APIGateway.9] Pencatatan akses harus dikonfigurasi untuk Tahapan API Gateway V2

[AppSync.2] AWS AppSync harus mengaktifkan logging tingkat lapangan

[AppSync.4] AWS AppSync APIs GraphQL harus diberi tag

[AppSync.5] AWS AppSync APIs GraphQL tidak boleh diautentikasi dengan kunci API

[Athena.2] Katalog data Athena harus diberi tag

[Athena.3] Kelompok kerja Athena harus ditandai

[AutoScaling.1] Grup Auto Scaling yang terkait dengan penyeimbang beban harus menggunakan pemeriksaan kesehatan ELB

[Autoscaling.5] Instans EC2 Amazon yang diluncurkan menggunakan konfigurasi peluncuran grup Auto Scaling seharusnya tidak memiliki alamat IP Publik

[Backup.1] titik AWS Backup pemulihan harus dienkripsi saat istirahat

[Backup.2] poin AWS Backup pemulihan harus ditandai

[Backup.3] AWS Backup brankas harus ditandai

[Backup.4] rencana AWS Backup laporan harus ditandai

[Backup.5] rencana AWS Backup cadangan harus ditandai

[CloudFormation.2] CloudFormation tumpukan harus ditandai

[CloudFront.1] CloudFront distribusi harus memiliki objek root default yang dikonfigurasi

[CloudFront.3] CloudFront distribusi harus memerlukan enkripsi dalam perjalanan

[CloudFront.4] CloudFront distribusi harus memiliki failover asal yang dikonfigurasi

[CloudFront.5] CloudFront distribusi seharusnya mengaktifkan logging

[CloudFront.6] CloudFront distribusi seharusnya diaktifkan WAF

[CloudFront.7] CloudFront distribusi harus menggunakan kustom/sertifikat SSL TLS

[CloudFront.8] CloudFront distribusi harus digunakan SNI untuk melayani permintaan HTTPS

[CloudFront.9] CloudFront distribusi harus mengenkripsi lalu lintas ke asal khusus

[CloudFront.10] CloudFront distribusi tidak boleh menggunakan SSL protokol usang antara lokasi tepi dan asal khusus

[CloudFront.12] CloudFront distribusi seharusnya tidak menunjukkan asal S3 yang tidak ada

[CloudFront.13] CloudFront distribusi harus menggunakan kontrol akses asal

[CloudFront.14] CloudFront distribusi harus ditandai

[CodeArtifact.1] CodeArtifact repositori harus diberi tag

[CodeBuild.1] Repositori sumber CodeBuild Bitbucket tidak URLs boleh berisi kredensi sensitif

[CodeBuild.3] Log CodeBuild S3 harus dienkripsi

[CodeBuild.4] lingkungan CodeBuild proyek harus memiliki urasi logging AWS Config

[Detective.1] Grafik perilaku detektif harus diberi tag

[DMS.1] Contoh replikasi Layanan Migrasi Database tidak boleh bersifat publik

[DMS.2] DMS sertifikat harus ditandai

[DMS.3] langganan DMS acara harus ditandai

[DMS.4] contoh DMS replikasi harus ditandai

[DMS.5] grup subnet DMS replikasi harus ditandai

[DMS.6] contoh DMS replikasi harus mengaktifkan peningkatan versi minor otomatis

[DMS.7] tugas DMS replikasi untuk database target seharusnya mengaktifkan logging

[DMS.8] tugas DMS replikasi untuk database sumber seharusnya mengaktifkan logging

[DMS.9] DMS titik akhir harus digunakan SSL

[DMS.10] DMS titik akhir untuk database Neptunus harus mengaktifkan otorisasi IAM

[DMS.11] DMS titik akhir untuk MongoDB harus mengaktifkan mekanisme otentikasi

[DMS.12] DMS titik akhir untuk Redis seharusnya diaktifkan OSS TLS

[DocumentDB.1] Cluster Amazon DocumentDB harus dienkripsi saat istirahat

[DocumentDB.2] Cluster Amazon DocumentDB harus memiliki periode retensi cadangan yang memadai

[DocumentDB.3] Cuplikan cluster manual Amazon DocumentDB seharusnya tidak bersifat publik

[DocumentDB.4] Cluster Amazon DocumentDB harus menerbitkan log audit ke Log CloudWatch

[DocumentDB.5] Cluster Amazon DocumentDB harus mengaktifkan perlindungan penghapusan

[DynamoDB.3] Cluster DynamoDB Accelerator () harus dienkripsi saat istirahat DAX

[DynamoDB.4] Tabel DynamoDB harus ada dalam rencana cadangan

[DynamoDB.7] Cluster DynamoDB Accelerator harus dienkripsi saat transit

[EC2.1] EBS Cuplikan Amazon tidak boleh dipulihkan secara publik

[EC2.4] EC2 Instans yang dihentikan harus dihapus setelah periode waktu tertentu

[EC2.8] EC2 instance harus menggunakan Layanan Metadata Instance Versi 2 () IMDSv2

[EC2.9] EC2 Instans Amazon seharusnya tidak memiliki alamat publik IPv4

[EC2.13] Grup keamanan tidak boleh mengizinkan masuknya dari 0.0.0.0/0 atau: :/0 ke port 22

[EC2.14] Grup keamanan tidak boleh mengizinkan masuknya dari 0.0.0.0/0 atau: :/0 ke port 3389

[EC2.18] Grup keamanan seharusnya hanya mengizinkan lalu lintas masuk yang tidak terbatas untuk port resmi

[EC2.22] Grup EC2 keamanan Amazon yang tidak digunakan harus dihapus

[EC2.23] Amazon EC2 Transit Gateways seharusnya tidak secara otomatis menerima permintaan lampiran VPC

[EC2.24] Jenis instance EC2 paravirtual Amazon tidak boleh digunakan

[EC2.25] Templat EC2 peluncuran Amazon tidak boleh menetapkan publik IPs ke antarmuka jaringan

[EC2.28] EBS volume harus dicakup oleh rencana cadangan

[EC2.33] lampiran gateway EC2 transit harus ditandai

[EC2.34] tabel rute gateway EC2 transit harus ditandai

[EC2.40] EC2 NAT gateway harus ditandai

[EC2.48] Log VPC aliran Amazon harus ditandai

[EC2.51] VPN Titik akhir EC2 klien harus mengaktifkan pencatatan koneksi klien

[EC2.52] gateway EC2 transit harus ditandai

[ECR.1] repositori ECR pribadi harus memiliki pemindaian gambar yang dikonfigurasi

[ECR.4] repositori ECR publik harus ditandai

[ECS.1] Definisi ECS tugas Amazon harus memiliki mode jaringan yang aman dan definisi pengguna.

[ECS.9] definisi ECS tugas harus memiliki konfigurasi logging

[EFS.1] Sistem File Elastis harus dikonfigurasi untuk mengenkripsi data file saat istirahat menggunakan AWS KMS

[EFS.2] EFS Volume Amazon harus ada dalam rencana cadangan

[EFS.3] titik EFS akses harus menegakkan direktori root

[EFS.4] titik EFS akses harus menegakkan identitas pengguna

[EFS.5] titik EFS akses harus ditandai

[EKS.2] EKS cluster harus berjalan pada versi Kubernetes yang didukung

[EKS.6] EKS cluster harus ditandai

[EKS.7] konfigurasi penyedia EKS identitas harus ditandai

[EKS.8] EKS cluster harus mengaktifkan pencatatan audit

[ELB.13] Penyeimbang Beban Aplikasi, Jaringan, dan Gateway harus mencakup beberapa Availability Zone

[ELB.14] Classic Load Balancer harus dikonfigurasi dengan mode mitigasi desync defensif atau paling ketat

[ElastiCache.1] Cluster ElastiCache (RedisOSS) harus mengaktifkan pencadangan otomatis

[ElastiCache.2] Kluster ElastiCache (RedisOSS) harus mengaktifkan peningkatan versi minor otomatis

[ElastiCache.3] Grup replikasi ElastiCache (RedisOSS) harus mengaktifkan failover otomatis

[ElastiCache.4] Grup replikasi ElastiCache (RedisOSS) harus dienkripsi saat istirahat

[ElastiCache.5] Grup replikasi ElastiCache (RedisOSS) harus dienkripsi saat transit

[ElastiCache.6] ElastiCache (RedisOSS) grup replikasi dari versi sebelumnya seharusnya mengaktifkan Redis OSS AUTH

[ElastiCache.7] Cluster ElastiCache (RedisOSS) tidak boleh menggunakan grup subnet default

[ElasticBeanstalk.1] Lingkungan Elastic Beanstalk seharusnya mengaktifkan pelaporan kesehatan yang ditingkatkan

[ElasticBeanstalk.2] Pembaruan platform yang dikelola Elastic Beanstalk harus diaktifkan

[ElasticBeanstalk.3] Elastic Beanstalk harus mengalirkan log ke CloudWatch

[EMR.1] Node primer EMR cluster Amazon seharusnya tidak memiliki alamat IP publik

[ES.1] Domain Elasticsearch harus mengaktifkan enkripsi saat istirahat

[ES.2] Domain Elasticsearch tidak boleh diakses publik

[ES.3] Domain Elasticsearch harus mengenkripsi data yang dikirim antar node

[ES.4] Kesalahan domain Elasticsearch yang masuk ke CloudWatch Log harus diaktifkan

[EventBridge.2] bus EventBridge acara harus diberi tag

[EventBridge.3] bus acara EventBridge khusus harus memiliki kebijakan berbasis sumber daya terlampir

[EventBridge.4] titik akhir EventBridge global harus mengaktifkan replikasi acara

[FSx.1] FSx untuk sistem ZFS file Terbuka harus dikonfigurasi untuk menyalin tag ke cadangan dan volume

[FSx.2] FSx untuk sistem file Lustre harus dikonfigurasi untuk menyalin tag ke cadangan

[GlobalAccelerator.1] Akselerator Akselerator Global harus diberi tag

AWS Glue Pekerjaan [Glue.1] harus ditandai

[GuardDuty.2] GuardDuty filter harus diberi tag

[GuardDuty.3] GuardDuty IPSets harus ditandai

[GuardDuty.4] GuardDuty detektor harus diberi tag

[GuardDuty.9] GuardDuty RDS Perlindungan harus diaktifkan

[IAM.1] IAM kebijakan tidak boleh mengizinkan hak administratif “*” penuh

[IAM.2] IAM pengguna tidak boleh memiliki IAM kebijakan yang dilampirkan

[IAM.3] Kunci akses IAM pengguna harus diputar setiap 90 hari atau kurang

[IAM.5] MFA harus diaktifkan untuk semua IAM pengguna yang memiliki kata sandi konsol

[IAM.6] Perangkat keras MFA harus diaktifkan untuk pengguna root

[IAM.8] Kredensi IAM pengguna yang tidak digunakan harus dihapus

[IAM.10] Kebijakan kata sandi untuk IAM pengguna harus memiliki urasi yang kuat AWS Config

[IAM.11] Pastikan kebijakan IAM kata sandi memerlukan setidaknya satu huruf besar

[IAM.12] Pastikan kebijakan IAM kata sandi memerlukan setidaknya satu huruf kecil

[IAM.13] Pastikan kebijakan IAM kata sandi memerlukan setidaknya satu simbol

[IAM.14] Pastikan kebijakan IAM kata sandi membutuhkan setidaknya satu nomor

[IAM.15] Pastikan kebijakan IAM kata sandi memerlukan panjang kata sandi minimum 14 atau lebih

[IAM.16] Pastikan kebijakan IAM kata sandi mencegah penggunaan kembali kata sandi

[IAM.17] Pastikan kebijakan IAM kata sandi kedaluwarsa kata sandi dalam waktu 90 hari atau kurang

[IAM.18] Memastikan peran dukungan telah dibuat untuk mengelola insiden dengan AWS Support

[IAM.19] MFA harus diaktifkan untuk semua pengguna IAM

[IAM.21] Kebijakan terkelola IAM pelanggan yang Anda buat seharusnya tidak mengizinkan tindakan wildcard untuk layanan

[IAM.22] kredensi IAM pengguna yang tidak digunakan selama 45 hari harus dihapus

[IAM.24] IAM peran harus ditandai

[IAM.25] IAM pengguna harus diberi tag

[IAM.26] SSL TLS Kedaluwarsa/sertifikat yang dikelola IAM harus dihapus

[IAM.27] IAM identitas seharusnya tidak memiliki kebijakan yang dilampirkan AWSCloudShellFullAccess

[Inspektor.1] Pemindaian Amazon Inspector harus diaktifkan EC2

[Inspektor.2] Pemindaian Amazon Inspector harus diaktifkan ECR

[Inspektor.3] Pemindaian kode Amazon Inspector Lambda harus diaktifkan

[Inspektor.4] Pemindaian standar Amazon Inspector Lambda harus diaktifkan

[IoT.1] profil AWS IoT Device Defender keamanan harus ditandai

[IoT.2] tindakan AWS IoT Core mitigasi harus ditandai

[IoT.3] AWS IoT Core dimensi harus ditandai

[IoT.4] AWS IoT Core otorisasi harus diberi tag

[IoT.5] alias AWS IoT Core peran harus ditandai

AWS IoT Core Kebijakan [IoT.6] harus ditandai

[Kinesis.1] Aliran kinesis harus dienkripsi saat istirahat

[KMS.1] Kebijakan yang dikelola IAM pelanggan tidak boleh mengizinkan tindakan dekripsi pada semua kunci KMS

[KMS.2] IAM prinsipal tidak boleh memiliki kebijakan IAM sebaris yang memungkinkan tindakan dekripsi pada semua kunci KMS

[Lambda.5] Fungsi VPC Lambda harus beroperasi di beberapa Availability Zone

[Macie.1] Amazon Macie harus diaktifkan

[Macie.2] Penemuan data sensitif otomatis Macie harus diaktifkan

[MQ.2] Broker ActiveMQ harus mengalirkan log audit ke CloudWatch

[MQ.3] Broker Amazon MQ harus mengaktifkan peningkatan versi minor otomatis

[MQ.4] Broker Amazon MQ harus diberi tag

[MQ.5] Broker ActiveMQ harus menggunakan mode penerapan aktif/siaga

[MQ.6] Broker RabbitMQ harus menggunakan mode penerapan cluster

[MSK.1] MSK cluster harus dienkripsi saat transit di antara node broker

[MSK.2] MSK cluster harus memiliki pemantauan yang ditingkatkan yang dikonfigurasi

[Neptunus.1] Cluster DB Neptunus harus dienkripsi saat istirahat

[Neptune.2] Cluster DB Neptunus harus menerbitkan log audit ke Log CloudWatch

[Neptune.3] Cuplikan cluster DB Neptunus seharusnya tidak bersifat publik

[Neptunus.4] Cluster DB Neptunus harus mengaktifkan perlindungan penghapusan

[Neptunus.5] Cluster DB Neptunus harus mengaktifkan cadangan otomatis

[Neptune.6] Snapshot cluster Neptunus DB harus dienkripsi saat istirahat

[Neptune.7] Cluster DB Neptunus harus mengaktifkan otentikasi basis data IAM

[Neptunus.8] Cluster DB Neptunus harus dikonfigurasi untuk menyalin tag ke snapshot

[Neptune.9] Cluster DB Neptunus harus digunakan di beberapa Availability Zone

[NetworkFirewall.1] Firewall Firewall Jaringan harus digunakan di beberapa Availability Zone

[NetworkFirewall.2] Pencatatan Firewall Jaringan harus diaktifkan

[NetworkFirewall.3] Kebijakan Network Firewall harus memiliki setidaknya satu kelompok aturan yang terkait

[NetworkFirewall.4] Tindakan stateless default untuk kebijakan Network Firewall harus drop atau forward untuk paket penuh

[NetworkFirewall.5] Tindakan stateless default untuk kebijakan Network Firewall harus drop atau forward untuk paket yang terfragmentasi

[NetworkFirewall.6] Grup aturan Stateless Network Firewall tidak boleh kosong

[NetworkFirewall.9] Firewall Firewall Jaringan harus mengaktifkan perlindungan penghapusan

[Opensearch.1] OpenSearch domain harus mengaktifkan enkripsi saat istirahat

[Opensearch.2] OpenSearch domain tidak boleh diakses publik

[Opensearch.3] OpenSearch domain harus mengenkripsi data yang dikirim antar node

[Opensearch.4] login kesalahan OpenSearch domain ke Log harus diaktifkan CloudWatch

[Opensearch.5] OpenSearch domain harus mengaktifkan pencatatan audit

[Opensearch.6] OpenSearch domain harus memiliki setidaknya tiga node data

[Opensearch.7] OpenSearch domain harus mengaktifkan kontrol akses berbutir halus

[Opensearch.8] Koneksi ke OpenSearch domain harus dienkripsi menggunakan kebijakan keamanan terbaru TLS

[Opensearch.9] domain harus ditandai OpenSearch

[Opensearch.10] OpenSearch domain harus menginstal pembaruan perangkat lunak terbaru

[Opensearch.11] OpenSearch domain harus memiliki setidaknya tiga node primer khusus

[RDS.1] RDS snapshot harus bersifat pribadi

[RDS.3] Instans RDS DB harus mengaktifkan enkripsi saat istirahat

[RDS.7] RDS cluster harus mengaktifkan perlindungan penghapusan

[RDS.12] IAM otentikasi harus dikonfigurasi untuk cluster RDS

[RDS.14] Cluster Amazon Aurora seharusnya mengaktifkan backtracking

[RDS.15] Cluster RDS DB harus dikonfigurasi untuk beberapa Availability Zone

[RDS.16] Cluster RDS DB harus dikonfigurasi untuk menyalin tag ke snapshot

[RDS.24] Kluster RDS basis data harus menggunakan nama pengguna administrator khusus

[RDS.26] Instans RDS DB harus dilindungi oleh rencana cadangan

[RDS.27] Cluster RDS DB harus dienkripsi saat istirahat

[RDS.28] Cluster RDS DB harus ditandai

[RDS.31] Grup keamanan RDS DB harus ditandai

[RDS.34] Aurora Cluster DB SQL saya harus menerbitkan log audit ke Log CloudWatch

[RDS.35] Cluster RDS DB harus mengaktifkan peningkatan versi minor otomatis

[Redshift.12] Langganan pemberitahuan acara Redshift harus ditandai

[Route53.1] Pemeriksaan kesehatan rute 53 harus ditandai

[Route53.2] Route 53 zona yang dihosting publik harus mencatat kueri DNS

[S3.14] Bucket tujuan umum S3 harus mengaktifkan versi

[S3.15] Bucket tujuan umum S3 harus mengaktifkan Object Lock

[SageMaker.1] Instans SageMaker notebook Amazon seharusnya tidak memiliki akses internet langsung

[SageMaker.2] instance SageMaker notebook harus diluncurkan dalam kustom VPC

[SageMaker.3] Pengguna seharusnya tidak memiliki akses root ke instance SageMaker notebook

[SES.1] daftar SES kontak harus diberi tag

[SES.2] set SES konfigurasi harus ditandai

[SNS.1] SNS topik harus dienkripsi saat istirahat menggunakan AWS KMS

[SNS.3] SNS topik harus ditandai

[SQS.1] SQS Antrian Amazon harus dienkripsi saat istirahat

[SQS.2] SQS antrian harus ditandai

[SSM.2] EC2 Instans Amazon yang dikelola oleh Systems Manager harus memiliki status kepatuhan patch COMPLIANT setelah instalasi patch

[SSM.3] EC2 Instans Amazon yang dikelola oleh Systems Manager harus memiliki status kepatuhan asosiasi COMPLIANT

[SSM.4] SSM dokumen tidak boleh dipublikasikan

[StepFunctions.1] Mesin status Step Functions seharusnya mengaktifkan logging

[StepFunctions.2] Aktivitas Step Functions harus diberi tag

[Transfer.1] AWS Transfer Family alur kerja harus ditandai

[WAF.1] ACL Pencatatan Web Global AWS WAF Klasik harus diaktifkan

[WAF.6] Aturan global AWS WAF klasik harus memiliki setidaknya satu syarat

[WAF.7] Kelompok aturan global AWS WAF klasik harus memiliki setidaknya satu aturan

[WAF.8] Web global AWS WAF klasik ACLs harus memiliki setidaknya satu aturan atau kelompok aturan

[WAF.11] ACL pencatatan AWS WAF web harus diaktifkan

[ACM.1] Sertifikat yang diimpor dan ACM diterbitkan harus diperpanjang setelah jangka waktu tertentu

[Akun.2] Akun AWS harus menjadi bagian dari organisasi AWS Organizations

[APIGateway.1] API Gateway REST dan logging WebSocket API eksekusi harus diaktifkan

[APIGateway.2] REST API Tahapan API gateway harus dikonfigurasi untuk menggunakan SSL sertifikat untuk otentikasi backend

[APIGateway.3] REST API Tahapan API gateway harus mengaktifkan AWS X-Ray penelusuran

[APIGateway.4] API Gateway harus dikaitkan dengan Web WAF ACL

[Autoscaling.5] Instans EC2 Amazon yang diluncurkan menggunakan konfigurasi peluncuran grup Auto Scaling seharusnya tidak memiliki alamat IP Publik

[Backup.1] titik AWS Backup pemulihan harus dienkripsi saat istirahat

[Backup.4] rencana AWS Backup laporan harus ditandai

[CloudFormation.2] CloudFormation tumpukan harus ditandai

[CloudFront.1] CloudFront distribusi harus memiliki objek root default yang dikonfigurasi

[CloudFront.3] CloudFront distribusi harus memerlukan enkripsi dalam perjalanan

[CloudFront.4] CloudFront distribusi harus memiliki failover asal yang dikonfigurasi

[CloudFront.5] CloudFront distribusi seharusnya mengaktifkan logging

[CloudFront.6] CloudFront distribusi seharusnya diaktifkan WAF

[CloudFront.7] CloudFront distribusi harus menggunakan kustom/sertifikat SSL TLS

[CloudFront.8] CloudFront distribusi harus digunakan SNI untuk melayani permintaan HTTPS

[CloudFront.9] CloudFront distribusi harus mengenkripsi lalu lintas ke asal khusus

[CloudFront.10] CloudFront distribusi tidak boleh menggunakan SSL protokol usang antara lokasi tepi dan asal khusus

[CloudFront.12] CloudFront distribusi seharusnya tidak menunjukkan asal S3 yang tidak ada

[CloudFront.13] CloudFront distribusi harus menggunakan kontrol akses asal

[CloudFront.14] CloudFront distribusi harus ditandai

[CloudWatch.15] CloudWatch alarm harus memiliki tindakan tertentu yang dikonfigurasi

[CloudWatch.16] grup CloudWatch log harus dipertahankan untuk jangka waktu tertentu

[CodeArtifact.1] CodeArtifact repositori harus diberi tag

[CodeBuild.1] Repositori sumber CodeBuild Bitbucket tidak URLs boleh berisi kredensi sensitif

[CodeBuild.3] Log CodeBuild S3 harus dienkripsi

[CodeBuild.4] lingkungan CodeBuild proyek harus memiliki urasi logging AWS Config

[Detective.1] Grafik perilaku detektif harus diberi tag

[DMS.7] tugas DMS replikasi untuk database target seharusnya mengaktifkan logging

[DMS.8] tugas DMS replikasi untuk database sumber seharusnya mengaktifkan logging

[DMS.10] DMS titik akhir untuk database Neptunus harus mengaktifkan otorisasi IAM

[DocumentDB.1] Cluster Amazon DocumentDB harus dienkripsi saat istirahat

[DocumentDB.2] Cluster Amazon DocumentDB harus memiliki periode retensi cadangan yang memadai

[DocumentDB.3] Cuplikan cluster manual Amazon DocumentDB seharusnya tidak bersifat publik

[DocumentDB.4] Cluster Amazon DocumentDB harus menerbitkan log audit ke Log CloudWatch

[DocumentDB.5] Cluster Amazon DocumentDB harus mengaktifkan perlindungan penghapusan

[DynamoDB.2] Tabel DynamoDB harus mengaktifkan pemulihan point-in-time

[DynamoDB.3] Cluster DynamoDB Accelerator () harus dienkripsi saat istirahat DAX

[DynamoDB.4] Tabel DynamoDB harus ada dalam rencana cadangan

[DynamoDB.7] Cluster DynamoDB Accelerator harus dienkripsi saat transit

[EC2.1] EBS Cuplikan Amazon tidak boleh dipulihkan secara publik

[EC2.3] EBS Volume Amazon yang terlampir harus dienkripsi saat istirahat

[EC2.4] EC2 Instans yang dihentikan harus dihapus setelah periode waktu tertentu

[EC2.7] enkripsi EBS default harus diaktifkan

[EC2.8] EC2 instance harus menggunakan Layanan Metadata Instance Versi 2 () IMDSv2

[EC2.9] EC2 Instans Amazon seharusnya tidak memiliki alamat publik IPv4

[EC2.10] Amazon EC2 harus dikonfigurasi untuk menggunakan VPC titik akhir yang dibuat untuk layanan Amazon EC2

[EC2.13] Grup keamanan tidak boleh mengizinkan masuknya dari 0.0.0.0/0 atau: :/0 ke port 22

[EC2.14] Grup keamanan tidak boleh mengizinkan masuknya dari 0.0.0.0/0 atau: :/0 ke port 3389

[EC2.15] EC2 Subnet Amazon seharusnya tidak secara otomatis menetapkan alamat IP publik

[EC2.16] Daftar Kontrol Akses Jaringan yang Tidak Digunakan harus dihapus

[EC2.17] EC2 Instans Amazon seharusnya tidak menggunakan banyak ENIs

[EC2.18] Grup keamanan seharusnya hanya mengizinkan lalu lintas masuk yang tidak terbatas untuk port resmi

[EC2.20] Kedua VPN terowongan untuk koneksi AWS Situs-ke-Situs harus siap VPN

[EC2.22] Grup EC2 keamanan Amazon yang tidak digunakan harus dihapus

[EC2.23] Amazon EC2 Transit Gateways seharusnya tidak secara otomatis menerima permintaan lampiran VPC

[EC2.24] Jenis instance EC2 paravirtual Amazon tidak boleh digunakan

[EC2.28] EBS volume harus dicakup oleh rencana cadangan

[EC2.51] VPN Titik akhir EC2 klien harus mengaktifkan pencatatan koneksi klien

[EC2.52] gateway EC2 transit harus ditandai

[ECR.1] repositori ECR pribadi harus memiliki pemindaian gambar yang dikonfigurasi

[ECR.2] repositori ECR pribadi harus memiliki kekekalan tag yang dikonfigurasi

[ECR.4] repositori ECR publik harus ditandai

[ECS.1] Definisi ECS tugas Amazon harus memiliki mode jaringan yang aman dan definisi pengguna.

[ECS.2] ECS layanan seharusnya tidak memiliki alamat IP publik yang ditetapkan kepadanya secara otomatis

[ECS.3] definisi ECS tugas tidak boleh membagikan namespace proses host

[ECS.4] ECS kontainer harus berjalan sebagai non-hak istimewa

[ECS.8] Rahasia tidak boleh diteruskan sebagai variabel lingkungan kontainer

[ECS.9] definisi ECS tugas harus memiliki konfigurasi logging

[ECS.10] Layanan ECS Fargate harus berjalan pada versi platform Fargate terbaru

[ECS.12] ECS cluster harus menggunakan Wawasan Kontainer

[EFS.1] Sistem File Elastis harus dikonfigurasi untuk mengenkripsi data file saat istirahat menggunakan AWS KMS

[EFS.2] EFS Volume Amazon harus ada dalam rencana cadangan

[EKS.2] EKS cluster harus berjalan pada versi Kubernetes yang didukung

[ELB.1] Application Load Balancer harus dikonfigurasi untuk mengalihkan HTTP semua permintaan ke HTTPS

[ELB.2] Classic Load Balancer SSL HTTPS dengan/pendengar harus menggunakan sertifikat yang disediakan oleh AWS Certificate Manager

[ELB.3] Pendengar Classic Load Balancer harus dikonfigurasi dengan atau penghentian HTTPS TLS

[ELB.4] Application Load Balancer harus dikonfigurasi untuk menjatuhkan header http

[ELB.6] Aplikasi, Gateway, dan Network Load Balancer harus mengaktifkan perlindungan penghapusan

[ELB.8] Classic Load Balancer dengan SSL pendengar harus menggunakan kebijakan keamanan yang telah ditentukan sebelumnya yang memiliki urasi yang kuat AWS Config

[ELB.9] Penyeimbang Beban Klasik harus mengaktifkan penyeimbangan beban lintas zona

[ELB.16] Application Load Balancers harus dikaitkan dengan web AWS WAF ACL

[ElastiCache.1] Cluster ElastiCache (RedisOSS) harus mengaktifkan pencadangan otomatis

[ElastiCache.7] Cluster ElastiCache (RedisOSS) tidak boleh menggunakan grup subnet default

[ElasticBeanstalk.1] Lingkungan Elastic Beanstalk seharusnya mengaktifkan pelaporan kesehatan yang ditingkatkan

[ElasticBeanstalk.2] Pembaruan platform yang dikelola Elastic Beanstalk harus diaktifkan

[ElasticBeanstalk.3] Elastic Beanstalk harus mengalirkan log ke CloudWatch

[EMR.1] Node primer EMR cluster Amazon seharusnya tidak memiliki alamat IP publik

[ES.1] Domain Elasticsearch harus mengaktifkan enkripsi saat istirahat

[ES.3] Domain Elasticsearch harus mengenkripsi data yang dikirim antar node

[FSx.1] FSx untuk sistem ZFS file Terbuka harus dikonfigurasi untuk menyalin tag ke cadangan dan volume

[GlobalAccelerator.1] Akselerator Akselerator Global harus diberi tag

[IAM.4] kunci akses pengguna IAM root seharusnya tidak ada

[IAM.18] Memastikan peran dukungan telah dibuat untuk mengelola insiden dengan AWS Support

[IAM.21] Kebijakan terkelola IAM pelanggan yang Anda buat seharusnya tidak mengizinkan tindakan wildcard untuk layanan

[IAM.26] SSL TLS Kedaluwarsa/sertifikat yang dikelola IAM harus dihapus

[Inspektor.3] Pemindaian kode Amazon Inspector Lambda harus diaktifkan

[IoT.1] profil AWS IoT Device Defender keamanan harus ditandai

[IoT.2] tindakan AWS IoT Core mitigasi harus ditandai

[IoT.3] AWS IoT Core dimensi harus ditandai

[IoT.4] AWS IoT Core otorisasi harus diberi tag

[IoT.5] alias AWS IoT Core peran harus ditandai

AWS IoT Core Kebijakan [IoT.6] harus ditandai

[Kinesis.1] Aliran kinesis harus dienkripsi saat istirahat

[KMS.1] Kebijakan yang dikelola IAM pelanggan tidak boleh mengizinkan tindakan dekripsi pada semua kunci KMS

[KMS.2] IAM prinsipal tidak boleh memiliki kebijakan IAM sebaris yang memungkinkan tindakan dekripsi pada semua kunci KMS

[KMS.3] tidak AWS KMS keys boleh dihapus secara tidak sengaja

[Lambda.1] Kebijakan fungsi Lambda harus melarang akses publik

[Lambda.2] Fungsi Lambda harus menggunakan runtime yang didukung

[Lambda.3] Fungsi Lambda harus dalam a VPC

[Lambda.5] Fungsi VPC Lambda harus beroperasi di beberapa Availability Zone

[Neptunus.1] Cluster DB Neptunus harus dienkripsi saat istirahat

[Neptune.2] Cluster DB Neptunus harus menerbitkan log audit ke Log CloudWatch

[Neptune.3] Cuplikan cluster DB Neptunus seharusnya tidak bersifat publik

[Neptunus.4] Cluster DB Neptunus harus mengaktifkan perlindungan penghapusan

[Neptunus.5] Cluster DB Neptunus harus mengaktifkan cadangan otomatis

[Neptune.6] Snapshot cluster Neptunus DB harus dienkripsi saat istirahat

[Neptune.7] Cluster DB Neptunus harus mengaktifkan otentikasi basis data IAM

[Neptunus.8] Cluster DB Neptunus harus dikonfigurasi untuk menyalin tag ke snapshot

[Neptune.9] Cluster DB Neptunus harus digunakan di beberapa Availability Zone

[Opensearch.1] OpenSearch domain harus mengaktifkan enkripsi saat istirahat

[Opensearch.2] OpenSearch domain tidak boleh diakses publik

[Opensearch.3] OpenSearch domain harus mengenkripsi data yang dikirim antar node

[Opensearch.4] login kesalahan OpenSearch domain ke Log harus diaktifkan CloudWatch

[Opensearch.5] OpenSearch domain harus mengaktifkan pencatatan audit

[Opensearch.6] OpenSearch domain harus memiliki setidaknya tiga node data

[Opensearch.7] OpenSearch domain harus mengaktifkan kontrol akses berbutir halus

[Opensearch.8] Koneksi ke OpenSearch domain harus dienkripsi menggunakan kebijakan keamanan terbaru TLS

[RDS.1] RDS snapshot harus bersifat pribadi

[RDS.4] snapshot RDS cluster dan snapshot database harus dienkripsi saat istirahat

[RDS.6] Pemantauan yang ditingkatkan harus dikonfigurasi untuk instans RDS DB

[RDS.7] RDS cluster harus mengaktifkan perlindungan penghapusan

[RDS.8] Instans RDS DB harus mengaktifkan perlindungan penghapusan

[RDS.9] Instans RDS DB harus menerbitkan log ke Log CloudWatch

[RDS.10] IAM otentikasi harus dikonfigurasi untuk instance RDS

[RDS.12] IAM otentikasi harus dikonfigurasi untuk cluster RDS

[RDS.13] peningkatan versi minor RDS otomatis harus diaktifkan

[RDS.14] Cluster Amazon Aurora seharusnya mengaktifkan backtracking

[RDS.15] Cluster RDS DB harus dikonfigurasi untuk beberapa Availability Zone

[RDS.26] Instans RDS DB harus dilindungi oleh rencana cadangan

[RDS.31] Grup keamanan RDS DB harus ditandai

[RDS.35] Cluster RDS DB harus mengaktifkan peningkatan versi minor otomatis

[Redshift.2] Koneksi ke cluster Amazon Redshift harus dienkripsi saat transit

[Redshift.3] Cluster Amazon Redshift harus mengaktifkan snapshot otomatis

[Redshift.7] Cluster Redshift harus menggunakan perutean yang ditingkatkan VPC

[Redshift.10] Cluster Redshift harus dienkripsi saat istirahat

[Route53.1] Pemeriksaan kesehatan rute 53 harus ditandai

[Route53.2] Route 53 zona yang dihosting publik harus mencatat kueri DNS

[S3.8] Bucket tujuan umum S3 harus memblokir akses publik

[S3.15] Bucket tujuan umum S3 harus mengaktifkan Object Lock

[S3.17] Ember tujuan umum S3 harus dienkripsi saat istirahat AWS KMS keys

[SageMaker.1] Instans SageMaker notebook Amazon seharusnya tidak memiliki akses internet langsung

[SNS.1] SNS topik harus dienkripsi saat istirahat menggunakan AWS KMS

[SSM.2] EC2 Instans Amazon yang dikelola oleh Systems Manager harus memiliki status kepatuhan patch COMPLIANT setelah instalasi patch

[SSM.3] EC2 Instans Amazon yang dikelola oleh Systems Manager harus memiliki status kepatuhan asosiasi COMPLIANT

[WAF.1] ACL Pencatatan Web Global AWS WAF Klasik harus diaktifkan

[WAF.3] Kelompok aturan Regional AWS WAF Klasik harus memiliki setidaknya satu aturan

[WAF.6] Aturan global AWS WAF klasik harus memiliki setidaknya satu syarat

[WAF.7] Kelompok aturan global AWS WAF klasik harus memiliki setidaknya satu aturan

[WAF.8] Web global AWS WAF klasik ACLs harus memiliki setidaknya satu aturan atau kelompok aturan

[WAF.10] AWS WAF web ACLs harus memiliki setidaknya satu aturan atau kelompok aturan

[WAF.11] ACL pencatatan AWS WAF web harus diaktifkan

[CloudFront.1] CloudFront distribusi harus memiliki objek root default yang dikonfigurasi

[CloudFront.3] CloudFront distribusi harus memerlukan enkripsi dalam perjalanan

[CloudFront.4] CloudFront distribusi harus memiliki failover asal yang dikonfigurasi

[CloudFront.5] CloudFront distribusi seharusnya mengaktifkan logging

[CloudFront.6] CloudFront distribusi seharusnya diaktifkan WAF

[CloudFront.7] CloudFront distribusi harus menggunakan kustom/sertifikat SSL TLS

[CloudFront.8] CloudFront distribusi harus digunakan SNI untuk melayani permintaan HTTPS

[CloudFront.9] CloudFront distribusi harus mengenkripsi lalu lintas ke asal khusus

[CloudFront.10] CloudFront distribusi tidak boleh menggunakan SSL protokol usang antara lokasi tepi dan asal khusus

[CloudFront.12] CloudFront distribusi seharusnya tidak menunjukkan asal S3 yang tidak ada

[CloudFront.13] CloudFront distribusi harus menggunakan kontrol akses asal

[CloudFront.14] CloudFront distribusi harus ditandai

[CodeArtifact.1] CodeArtifact repositori harus diberi tag

[DynamoDB.3] Cluster DynamoDB Accelerator () harus dienkripsi saat istirahat DAX

[DynamoDB.7] Cluster DynamoDB Accelerator harus dienkripsi saat transit

[EC2.24] Jenis instance EC2 paravirtual Amazon tidak boleh digunakan

[ECR.4] repositori ECR publik harus ditandai

[GlobalAccelerator.1] Akselerator Akselerator Global harus diberi tag

[IAM.26] SSL TLS Kedaluwarsa/sertifikat yang dikelola IAM harus dihapus

[Inspektor.3] Pemindaian kode Amazon Inspector Lambda harus diaktifkan

[RDS.31] Grup keamanan RDS DB harus ditandai

[Route53.1] Pemeriksaan kesehatan rute 53 harus ditandai

[Route53.2] Route 53 zona yang dihosting publik harus mencatat kueri DNS

[WAF.1] ACL Pencatatan Web Global AWS WAF Klasik harus diaktifkan

[WAF.6] Aturan global AWS WAF klasik harus memiliki setidaknya satu syarat

[WAF.7] Kelompok aturan global AWS WAF klasik harus memiliki setidaknya satu aturan

[WAF.8] Web global AWS WAF klasik ACLs harus memiliki setidaknya satu aturan atau kelompok aturan

[CloudFront.1] CloudFront distribusi harus memiliki objek root default yang dikonfigurasi

[CloudFront.3] CloudFront distribusi harus memerlukan enkripsi dalam perjalanan

[CloudFront.4] CloudFront distribusi harus memiliki failover asal yang dikonfigurasi

[CloudFront.5] CloudFront distribusi seharusnya mengaktifkan logging

[CloudFront.6] CloudFront distribusi seharusnya diaktifkan WAF

[CloudFront.7] CloudFront distribusi harus menggunakan kustom/sertifikat SSL TLS

[CloudFront.8] CloudFront distribusi harus digunakan SNI untuk melayani permintaan HTTPS

[CloudFront.9] CloudFront distribusi harus mengenkripsi lalu lintas ke asal khusus

[CloudFront.10] CloudFront distribusi tidak boleh menggunakan SSL protokol usang antara lokasi tepi dan asal khusus

[CloudFront.12] CloudFront distribusi seharusnya tidak menunjukkan asal S3 yang tidak ada

[CloudFront.13] CloudFront distribusi harus menggunakan kontrol akses asal

[CloudFront.14] CloudFront distribusi harus ditandai

[ECR.4] repositori ECR publik harus ditandai

[GlobalAccelerator.1] Akselerator Akselerator Global harus diberi tag

[IAM.26] SSL TLS Kedaluwarsa/sertifikat yang dikelola IAM harus dihapus

[Route53.1] Pemeriksaan kesehatan rute 53 harus ditandai

[Route53.2] Route 53 zona yang dihosting publik harus mencatat kueri DNS

[WAF.1] ACL Pencatatan Web Global AWS WAF Klasik harus diaktifkan

[WAF.6] Aturan global AWS WAF klasik harus memiliki setidaknya satu syarat

[WAF.7] Kelompok aturan global AWS WAF klasik harus memiliki setidaknya satu aturan

[WAF.8] Web global AWS WAF klasik ACLs harus memiliki setidaknya satu aturan atau kelompok aturan

[CloudFront.1] CloudFront distribusi harus memiliki objek root default yang dikonfigurasi

[CloudFront.3] CloudFront distribusi harus memerlukan enkripsi dalam perjalanan

[CloudFront.4] CloudFront distribusi harus memiliki failover asal yang dikonfigurasi

[CloudFront.5] CloudFront distribusi seharusnya mengaktifkan logging

[CloudFront.6] CloudFront distribusi seharusnya diaktifkan WAF

[CloudFront.7] CloudFront distribusi harus menggunakan kustom/sertifikat SSL TLS

[CloudFront.8] CloudFront distribusi harus digunakan SNI untuk melayani permintaan HTTPS

[CloudFront.9] CloudFront distribusi harus mengenkripsi lalu lintas ke asal khusus

[CloudFront.10] CloudFront distribusi tidak boleh menggunakan SSL protokol usang antara lokasi tepi dan asal khusus

[CloudFront.12] CloudFront distribusi seharusnya tidak menunjukkan asal S3 yang tidak ada

[CloudFront.13] CloudFront distribusi harus menggunakan kontrol akses asal

[CloudFront.14] CloudFront distribusi harus ditandai

[ECR.4] repositori ECR publik harus ditandai

[GlobalAccelerator.1] Akselerator Akselerator Global harus diberi tag

[IAM.26] SSL TLS Kedaluwarsa/sertifikat yang dikelola IAM harus dihapus

[Route53.1] Pemeriksaan kesehatan rute 53 harus ditandai

[Route53.2] Route 53 zona yang dihosting publik harus mencatat kueri DNS

[WAF.1] ACL Pencatatan Web Global AWS WAF Klasik harus diaktifkan

[WAF.6] Aturan global AWS WAF klasik harus memiliki setidaknya satu syarat

[WAF.7] Kelompok aturan global AWS WAF klasik harus memiliki setidaknya satu aturan

[WAF.8] Web global AWS WAF klasik ACLs harus memiliki setidaknya satu aturan atau kelompok aturan

[CloudFront.1] CloudFront distribusi harus memiliki objek root default yang dikonfigurasi

[CloudFront.3] CloudFront distribusi harus memerlukan enkripsi dalam perjalanan

[CloudFront.4] CloudFront distribusi harus memiliki failover asal yang dikonfigurasi

[CloudFront.5] CloudFront distribusi seharusnya mengaktifkan logging

[CloudFront.6] CloudFront distribusi seharusnya diaktifkan WAF

[CloudFront.7] CloudFront distribusi harus menggunakan kustom/sertifikat SSL TLS

[CloudFront.8] CloudFront distribusi harus digunakan SNI untuk melayani permintaan HTTPS

[CloudFront.9] CloudFront distribusi harus mengenkripsi lalu lintas ke asal khusus

[CloudFront.10] CloudFront distribusi tidak boleh menggunakan SSL protokol usang antara lokasi tepi dan asal khusus

[CloudFront.12] CloudFront distribusi seharusnya tidak menunjukkan asal S3 yang tidak ada

[CloudFront.13] CloudFront distribusi harus menggunakan kontrol akses asal

[CloudFront.14] CloudFront distribusi harus ditandai

[ECR.4] repositori ECR publik harus ditandai

[GlobalAccelerator.1] Akselerator Akselerator Global harus diberi tag

[IAM.26] SSL TLS Kedaluwarsa/sertifikat yang dikelola IAM harus dihapus

[Route53.1] Pemeriksaan kesehatan rute 53 harus ditandai

[Route53.2] Route 53 zona yang dihosting publik harus mencatat kueri DNS

[WAF.1] ACL Pencatatan Web Global AWS WAF Klasik harus diaktifkan

[WAF.6] Aturan global AWS WAF klasik harus memiliki setidaknya satu syarat

[WAF.7] Kelompok aturan global AWS WAF klasik harus memiliki setidaknya satu aturan

[WAF.8] Web global AWS WAF klasik ACLs harus memiliki setidaknya satu aturan atau kelompok aturan

[CloudFront.1] CloudFront distribusi harus memiliki objek root default yang dikonfigurasi

[CloudFront.3] CloudFront distribusi harus memerlukan enkripsi dalam perjalanan

[CloudFront.4] CloudFront distribusi harus memiliki failover asal yang dikonfigurasi

[CloudFront.5] CloudFront distribusi seharusnya mengaktifkan logging

[CloudFront.6] CloudFront distribusi seharusnya diaktifkan WAF

[CloudFront.7] CloudFront distribusi harus menggunakan kustom/sertifikat SSL TLS

[CloudFront.8] CloudFront distribusi harus digunakan SNI untuk melayani permintaan HTTPS

[CloudFront.9] CloudFront distribusi harus mengenkripsi lalu lintas ke asal khusus

[CloudFront.10] CloudFront distribusi tidak boleh menggunakan SSL protokol usang antara lokasi tepi dan asal khusus

[CloudFront.12] CloudFront distribusi seharusnya tidak menunjukkan asal S3 yang tidak ada

[CloudFront.13] CloudFront distribusi harus menggunakan kontrol akses asal

[CloudFront.14] CloudFront distribusi harus ditandai

[CodeArtifact.1] CodeArtifact repositori harus diberi tag

[DynamoDB.3] Cluster DynamoDB Accelerator () harus dienkripsi saat istirahat DAX

[DynamoDB.7] Cluster DynamoDB Accelerator harus dienkripsi saat transit

[EC2.24] Jenis instance EC2 paravirtual Amazon tidak boleh digunakan

[ECR.4] repositori ECR publik harus ditandai

[GlobalAccelerator.1] Akselerator Akselerator Global harus diberi tag

[IAM.26] SSL TLS Kedaluwarsa/sertifikat yang dikelola IAM harus dihapus

[Inspektor.3] Pemindaian kode Amazon Inspector Lambda harus diaktifkan

[RDS.31] Grup keamanan RDS DB harus ditandai

[Route53.1] Pemeriksaan kesehatan rute 53 harus ditandai

[Route53.2] Route 53 zona yang dihosting publik harus mencatat kueri DNS

[WAF.1] ACL Pencatatan Web Global AWS WAF Klasik harus diaktifkan

[WAF.6] Aturan global AWS WAF klasik harus memiliki setidaknya satu syarat

[WAF.7] Kelompok aturan global AWS WAF klasik harus memiliki setidaknya satu aturan

[WAF.8] Web global AWS WAF klasik ACLs harus memiliki setidaknya satu aturan atau kelompok aturan

[ACM.1] Sertifikat yang diimpor dan ACM diterbitkan harus diperpanjang setelah jangka waktu tertentu

[ACM.2] RSA sertifikat yang dikelola oleh ACM harus menggunakan panjang kunci minimal 2.048 bit

[ACM.3] ACM sertifikat harus ditandai

[Akun.2] Akun AWS harus menjadi bagian dari organisasi AWS Organizations

[APIGateway.2] REST API Tahapan API gateway harus dikonfigurasi untuk menggunakan SSL sertifikat untuk otentikasi backend

[APIGateway.3] REST API Tahapan API gateway harus mengaktifkan AWS X-Ray penelusuran

[APIGateway.4] API Gateway harus dikaitkan dengan Web WAF ACL

[AppSync.4] AWS AppSync APIs GraphQL harus diberi tag

[Athena.2] Katalog data Athena harus diberi tag

[Athena.3] Kelompok kerja Athena harus ditandai

[AutoScaling.10] Grup EC2 Auto Scaling harus diberi tag

[Backup.1] titik AWS Backup pemulihan harus dienkripsi saat istirahat

[Backup.2] poin AWS Backup pemulihan harus ditandai

[Backup.3] AWS Backup brankas harus ditandai

[Backup.4] rencana AWS Backup laporan harus ditandai

[Backup.5] rencana AWS Backup cadangan harus ditandai

[CloudFormation.2] CloudFormation tumpukan harus ditandai

[CloudFront.1] CloudFront distribusi harus memiliki objek root default yang dikonfigurasi

[CloudFront.3] CloudFront distribusi harus memerlukan enkripsi dalam perjalanan

[CloudFront.4] CloudFront distribusi harus memiliki failover asal yang dikonfigurasi

[CloudFront.5] CloudFront distribusi seharusnya mengaktifkan logging

[CloudFront.6] CloudFront distribusi seharusnya diaktifkan WAF

[CloudFront.7] CloudFront distribusi harus menggunakan kustom/sertifikat SSL TLS

[CloudFront.8] CloudFront distribusi harus digunakan SNI untuk melayani permintaan HTTPS

[CloudFront.9] CloudFront distribusi harus mengenkripsi lalu lintas ke asal khusus

[CloudFront.10] CloudFront distribusi tidak boleh menggunakan SSL protokol usang antara lokasi tepi dan asal khusus

[CloudFront.13] CloudFront distribusi harus menggunakan kontrol akses asal

[CloudFront.14] CloudFront distribusi harus ditandai

[CloudTrail.9] CloudTrail jejak harus ditandai

[CloudWatch.15] CloudWatch alarm harus memiliki tindakan tertentu yang dikonfigurasi

[CloudWatch.16] grup CloudWatch log harus dipertahankan untuk jangka waktu tertentu

[CodeArtifact.1] CodeArtifact repositori harus diberi tag

[DataFirehose.1] Aliran pengiriman Firehose harus dienkripsi saat istirahat

[Detective.1] Grafik perilaku detektif harus diberi tag

[DMS.2] DMS sertifikat harus ditandai

[DMS.3] langganan DMS acara harus ditandai

[DMS.4] contoh DMS replikasi harus ditandai

[DMS.5] grup subnet DMS replikasi harus ditandai

[DMS.10] DMS titik akhir untuk database Neptunus harus mengaktifkan otorisasi IAM

[DMS.11] DMS titik akhir untuk MongoDB harus mengaktifkan mekanisme otentikasi

[DMS.12] DMS titik akhir untuk Redis seharusnya diaktifkan OSS TLS

[DocumentDB.1] Cluster Amazon DocumentDB harus dienkripsi saat istirahat

[DocumentDB.2] Cluster Amazon DocumentDB harus memiliki periode retensi cadangan yang memadai

[DocumentDB.3] Cuplikan cluster manual Amazon DocumentDB seharusnya tidak bersifat publik

[DocumentDB.4] Cluster Amazon DocumentDB harus menerbitkan log audit ke Log CloudWatch

[DocumentDB.5] Cluster Amazon DocumentDB harus mengaktifkan perlindungan penghapusan

[DynamoDB.3] Cluster DynamoDB Accelerator () harus dienkripsi saat istirahat DAX

[DynamoDB.4] Tabel DynamoDB harus ada dalam rencana cadangan

[DynamoDB.5] Tabel DynamoDB harus ditandai

[DynamoDB.7] Cluster DynamoDB Accelerator harus dienkripsi saat transit

[EC2.15] EC2 Subnet Amazon seharusnya tidak secara otomatis menetapkan alamat IP publik

[EC2.16] Daftar Kontrol Akses Jaringan yang Tidak Digunakan harus dihapus

[EC2.20] Kedua VPN terowongan untuk koneksi AWS Situs-ke-Situs harus siap VPN

[EC2.22] Grup EC2 keamanan Amazon yang tidak digunakan harus dihapus

[EC2.23] Amazon EC2 Transit Gateways seharusnya tidak secara otomatis menerima permintaan lampiran VPC

[EC2.28] EBS volume harus dicakup oleh rencana cadangan

[EC2.33] lampiran gateway EC2 transit harus ditandai

[EC2.34] tabel rute gateway EC2 transit harus ditandai

[EC2.35] antarmuka EC2 jaringan harus ditandai

[EC2.36] gateway EC2 pelanggan harus ditandai

[EC2.37] Alamat IP EC2 elastis harus ditandai

[EC2.38] EC2 instance harus ditandai

[EC2.39] gateway EC2 internet harus ditandai

[EC2.40] EC2 NAT gateway harus ditandai

[EC2.41] EC2 jaringan ACLs harus ditandai

[EC2.42] tabel EC2 rute harus ditandai

[EC2.43] grup EC2 keamanan harus ditandai

[EC2.44] EC2 subnet harus ditandai

[EC2.45] EC2 volume harus ditandai

[EC2.46] Amazon VPCs harus diberi tag

[EC2.47] Layanan VPC endpoint Amazon harus diberi tag

[EC2.48] Log VPC aliran Amazon harus ditandai

[EC2.49] Koneksi VPC peering Amazon harus ditandai

[EC2.50] EC2 VPN gateway harus ditandai

[EC2.51] VPN Titik akhir EC2 klien harus mengaktifkan pencatatan koneksi klien

[EC2.52] gateway EC2 transit harus ditandai

[EC2.53] grup EC2 keamanan tidak boleh mengizinkan masuknya dari 0.0.0.0/0 ke port administrasi server jarak jauh

[EC2.54] grup EC2 keamanan tidak boleh mengizinkan masuknya dari: :/0 ke port administrasi server jarak jauh

[ECR.1] repositori ECR pribadi harus memiliki pemindaian gambar yang dikonfigurasi

[ECR.4] repositori ECR publik harus ditandai

[ECS.1] Definisi ECS tugas Amazon harus memiliki mode jaringan yang aman dan definisi pengguna.

[ECS.13] ECS layanan harus ditandai

[ECS.14] ECS cluster harus ditandai

[ECS.15] definisi ECS tugas harus ditandai

[EFS.5] titik EFS akses harus ditandai

[EFS.6] target EFS pemasangan tidak boleh dikaitkan dengan subnet publik

[EKS.3] EKS cluster harus menggunakan rahasia Kubernetes terenkripsi

[EKS.6] EKS cluster harus ditandai

[EKS.7] konfigurasi penyedia EKS identitas harus ditandai

[ELB.2] Classic Load Balancer SSL HTTPS dengan/pendengar harus menggunakan sertifikat yang disediakan oleh AWS Certificate Manager

[ELB.16] Application Load Balancers harus dikaitkan dengan web AWS WAF ACL

[ElastiCache.1] Cluster ElastiCache (RedisOSS) harus mengaktifkan pencadangan otomatis

[ElasticBeanstalk.1] Lingkungan Elastic Beanstalk seharusnya mengaktifkan pelaporan kesehatan yang ditingkatkan

[ElasticBeanstalk.2] Pembaruan platform yang dikelola Elastic Beanstalk harus diaktifkan

[ElasticBeanstalk.3] Elastic Beanstalk harus mengalirkan log ke CloudWatch

[EMR.2] Pengaturan akses publik EMR blok Amazon harus diaktifkan

[ES.3] Domain Elasticsearch harus mengenkripsi data yang dikirim antar node

[ES.4] Kesalahan domain Elasticsearch yang masuk ke CloudWatch Log harus diaktifkan

[ES.9] Domain Elasticsearch harus diberi tag

[EventBridge.2] bus EventBridge acara harus diberi tag

[EventBridge.4] titik akhir EventBridge global harus mengaktifkan replikasi acara

[FSx.1] FSx untuk sistem ZFS file Terbuka harus dikonfigurasi untuk menyalin tag ke cadangan dan volume

[FSx.2] FSx untuk sistem file Lustre harus dikonfigurasi untuk menyalin tag ke cadangan

[GlobalAccelerator.1] Akselerator Akselerator Global harus diberi tag

AWS Glue Pekerjaan [Glue.1] harus ditandai

[GuardDuty.1] GuardDuty harus diaktifkan

[GuardDuty.2] GuardDuty filter harus diberi tag

[GuardDuty.3] GuardDuty IPSets harus ditandai

[GuardDuty.4] GuardDuty detektor harus diberi tag

[GuardDuty.5] Pemantauan Log GuardDuty EKS Audit harus diaktifkan

[GuardDuty.6] Perlindungan GuardDuty Lambda harus diaktifkan

[GuardDuty.8] Perlindungan GuardDuty Malware untuk EC2 harus diaktifkan

[GuardDuty.9] GuardDuty RDS Perlindungan harus diaktifkan

[GuardDuty.10] Perlindungan GuardDuty S3 harus diaktifkan

[IAM.6] Perangkat keras MFA harus diaktifkan untuk pengguna root

[IAM.9] MFA harus diaktifkan untuk pengguna root

[IAM.21] Kebijakan terkelola IAM pelanggan yang Anda buat seharusnya tidak mengizinkan tindakan wildcard untuk layanan

[IAM.23] Penganalisis IAM Access Analyzer harus ditandai

[IAM.24] IAM peran harus ditandai

[IAM.25] IAM pengguna harus diberi tag

[IAM.26] SSL TLS Kedaluwarsa/sertifikat yang dikelola IAM harus dihapus

[IAM.27] IAM identitas seharusnya tidak memiliki kebijakan yang dilampirkan AWSCloudShellFullAccess

[IAM.28] IAM Access Analyzer penganalisis akses eksternal harus diaktifkan

[Inspektor.1] Pemindaian Amazon Inspector harus diaktifkan EC2

[Inspektor.2] Pemindaian Amazon Inspector harus diaktifkan ECR

[Inspektor.3] Pemindaian kode Amazon Inspector Lambda harus diaktifkan

[Inspektor.4] Pemindaian standar Amazon Inspector Lambda harus diaktifkan

[IoT.1] profil AWS IoT Device Defender keamanan harus ditandai

[IoT.2] tindakan AWS IoT Core mitigasi harus ditandai

[IoT.3] AWS IoT Core dimensi harus ditandai

[IoT.4] AWS IoT Core otorisasi harus diberi tag

[IoT.5] alias AWS IoT Core peran harus ditandai

AWS IoT Core Kebijakan [IoT.6] harus ditandai

[Kinesis.2] Aliran kinesis harus ditandai

[Lambda.6] Fungsi Lambda harus ditandai

[Macie.1] Amazon Macie harus diaktifkan

[Macie.2] Penemuan data sensitif otomatis Macie harus diaktifkan

[MQ.2] Broker ActiveMQ harus mengalirkan log audit ke CloudWatch

[MQ.4] Broker Amazon MQ harus diberi tag

[Neptunus.1] Cluster DB Neptunus harus dienkripsi saat istirahat

[Neptune.2] Cluster DB Neptunus harus menerbitkan log audit ke Log CloudWatch

[Neptune.3] Cuplikan cluster DB Neptunus seharusnya tidak bersifat publik

[Neptunus.4] Cluster DB Neptunus harus mengaktifkan perlindungan penghapusan

[Neptunus.5] Cluster DB Neptunus harus mengaktifkan cadangan otomatis

[Neptune.6] Snapshot cluster Neptunus DB harus dienkripsi saat istirahat

[Neptune.7] Cluster DB Neptunus harus mengaktifkan otentikasi basis data IAM

[Neptunus.8] Cluster DB Neptunus harus dikonfigurasi untuk menyalin tag ke snapshot

[Neptune.9] Cluster DB Neptunus harus digunakan di beberapa Availability Zone

[NetworkFirewall.1] Firewall Firewall Jaringan harus digunakan di beberapa Availability Zone

[NetworkFirewall.2] Pencatatan Firewall Jaringan harus diaktifkan

[NetworkFirewall.3] Kebijakan Network Firewall harus memiliki setidaknya satu kelompok aturan yang terkait

[NetworkFirewall.4] Tindakan stateless default untuk kebijakan Network Firewall harus drop atau forward untuk paket penuh

[NetworkFirewall.5] Tindakan stateless default untuk kebijakan Network Firewall harus drop atau forward untuk paket yang terfragmentasi

[NetworkFirewall.6] Grup aturan Stateless Network Firewall tidak boleh kosong

[NetworkFirewall.7] Firewall Firewall Jaringan harus diberi tag

[NetworkFirewall.8] Kebijakan firewall Network Firewall harus ditandai

[NetworkFirewall.9] Firewall Firewall Jaringan harus mengaktifkan perlindungan penghapusan

[Opensearch.1] OpenSearch domain harus mengaktifkan enkripsi saat istirahat

[Opensearch.2] OpenSearch domain tidak boleh diakses publik

[Opensearch.3] OpenSearch domain harus mengenkripsi data yang dikirim antar node

[Opensearch.4] login kesalahan OpenSearch domain ke Log harus diaktifkan CloudWatch

[Opensearch.5] OpenSearch domain harus mengaktifkan pencatatan audit

[Opensearch.6] OpenSearch domain harus memiliki setidaknya tiga node data

[Opensearch.7] OpenSearch domain harus mengaktifkan kontrol akses berbutir halus

[Opensearch.8] Koneksi ke OpenSearch domain harus dienkripsi menggunakan kebijakan keamanan terbaru TLS

[Opensearch.9] domain harus ditandai OpenSearch

[Opensearch.11] OpenSearch domain harus memiliki setidaknya tiga node primer khusus

[PCA.1] otoritas sertifikat AWS Private CA root harus dinonaktifkan

[RDS.7] RDS cluster harus mengaktifkan perlindungan penghapusan

[RDS.10] IAM otentikasi harus dikonfigurasi untuk instance RDS

[RDS.12] IAM otentikasi harus dikonfigurasi untuk cluster RDS

[RDS.13] peningkatan versi minor RDS otomatis harus diaktifkan

[RDS.14] Cluster Amazon Aurora seharusnya mengaktifkan backtracking

[RDS.15] Cluster RDS DB harus dikonfigurasi untuk beberapa Availability Zone

[RDS.16] Cluster RDS DB harus dikonfigurasi untuk menyalin tag ke snapshot

[RDS.24] Kluster RDS basis data harus menggunakan nama pengguna administrator khusus

[RDS.25] instance RDS database harus menggunakan nama pengguna administrator khusus

[RDS.26] Instans RDS DB harus dilindungi oleh rencana cadangan

[RDS.27] Cluster RDS DB harus dienkripsi saat istirahat

[RDS.28] Cluster RDS DB harus ditandai

[RDS.29] Snapshot cluster RDS DB harus ditandai

[RDS.30] Instans RDS DB harus ditandai

[RDS.31] Grup keamanan RDS DB harus ditandai

[RDS.32] Snapshot RDS DB harus ditandai

[RDS.33] Grup subnet RDS DB harus ditandai

[RDS.34] Aurora Cluster DB SQL saya harus menerbitkan log audit ke Log CloudWatch

[RDS.35] Cluster RDS DB harus mengaktifkan peningkatan versi minor otomatis

[Redshift.7] Cluster Redshift harus menggunakan perutean yang ditingkatkan VPC

[Redshift.10] Cluster Redshift harus dienkripsi saat istirahat

[Redshift.11] Cluster Redshift harus ditandai

[Redshift.12] Langganan pemberitahuan acara Redshift harus ditandai

[Redshift.13] Snapshot cluster Redshift harus ditandai

[Redshift.14] Grup subnet cluster Redshift harus ditandai

[Redshift.15] Grup keamanan Redshift harus mengizinkan masuknya port cluster hanya dari asal yang dibatasi

[Route53.1] Pemeriksaan kesehatan rute 53 harus ditandai

[Route53.2] Route 53 zona yang dihosting publik harus mencatat kueri DNS

[S3.1] Bucket tujuan umum S3 harus mengaktifkan pengaturan akses publik blok

[S3.8] Bucket tujuan umum S3 harus memblokir akses publik

[S3.14] Bucket tujuan umum S3 harus mengaktifkan versi

[S3.22] Bucket tujuan umum S3 harus mencatat peristiwa penulisan tingkat objek

[S3.23] Bucket tujuan umum S3 harus mencatat peristiwa pembacaan tingkat objek

[SageMaker.1] Instans SageMaker notebook Amazon seharusnya tidak memiliki akses internet langsung

[SageMaker.4] varian produksi SageMaker titik akhir harus memiliki jumlah instance awal yang lebih besar dari 1

[SES.1] daftar SES kontak harus diberi tag

[SES.2] set SES konfigurasi harus ditandai

[SecretsManager.3] Hapus rahasia Secrets Manager yang tidak digunakan

[SecretsManager.4] Rahasia Secrets Manager harus diputar dalam beberapa hari tertentu

[SecretsManager.5] Rahasia Secrets Manager harus diberi tag

[ServiceCatalog.1] Portofolio Service Catalog harus dibagikan hanya dalam suatu organisasi AWS

[SNS.3] SNS topik harus ditandai

[SQS.2] SQS antrian harus ditandai

[StepFunctions.2] Aktivitas Step Functions harus diberi tag

[Transfer.1] AWS Transfer Family alur kerja harus ditandai

[Transfer.2] Server Transfer Family tidak boleh menggunakan FTP protokol untuk koneksi titik akhir

[WAF.1] ACL Pencatatan Web Global AWS WAF Klasik harus diaktifkan

[WAF.3] Kelompok aturan Regional AWS WAF Klasik harus memiliki setidaknya satu aturan

[WAF.6] Aturan global AWS WAF klasik harus memiliki setidaknya satu syarat

[WAF.7] Kelompok aturan global AWS WAF klasik harus memiliki setidaknya satu aturan

[WAF.8] Web global AWS WAF klasik ACLs harus memiliki setidaknya satu aturan atau kelompok aturan

[WAF.11] ACL pencatatan AWS WAF web harus diaktifkan

[ACM.1] Sertifikat yang diimpor dan ACM diterbitkan harus diperpanjang setelah jangka waktu tertentu

[ACM.2] RSA sertifikat yang dikelola oleh ACM harus menggunakan panjang kunci minimal 2.048 bit

[ACM.3] ACM sertifikat harus ditandai

[Akun.2] Akun AWS harus menjadi bagian dari organisasi AWS Organizations

[APIGateway.2] REST API Tahapan API gateway harus dikonfigurasi untuk menggunakan SSL sertifikat untuk otentikasi backend

[APIGateway.3] REST API Tahapan API gateway harus mengaktifkan AWS X-Ray penelusuran

[APIGateway.4] API Gateway harus dikaitkan dengan Web WAF ACL

[AppSync.4] AWS AppSync APIs GraphQL harus diberi tag

[Athena.2] Katalog data Athena harus diberi tag

[Athena.3] Kelompok kerja Athena harus ditandai

[AutoScaling.10] Grup EC2 Auto Scaling harus diberi tag

[Backup.1] titik AWS Backup pemulihan harus dienkripsi saat istirahat

[Backup.2] poin AWS Backup pemulihan harus ditandai

[Backup.3] AWS Backup brankas harus ditandai

[Backup.4] rencana AWS Backup laporan harus ditandai

[Backup.5] rencana AWS Backup cadangan harus ditandai

[CloudFormation.2] CloudFormation tumpukan harus ditandai

[CloudFront.1] CloudFront distribusi harus memiliki objek root default yang dikonfigurasi

[CloudFront.3] CloudFront distribusi harus memerlukan enkripsi dalam perjalanan

[CloudFront.4] CloudFront distribusi harus memiliki failover asal yang dikonfigurasi

[CloudFront.5] CloudFront distribusi seharusnya mengaktifkan logging

[CloudFront.6] CloudFront distribusi seharusnya diaktifkan WAF

[CloudFront.7] CloudFront distribusi harus menggunakan kustom/sertifikat SSL TLS

[CloudFront.8] CloudFront distribusi harus digunakan SNI untuk melayani permintaan HTTPS

[CloudFront.9] CloudFront distribusi harus mengenkripsi lalu lintas ke asal khusus

[CloudFront.10] CloudFront distribusi tidak boleh menggunakan SSL protokol usang antara lokasi tepi dan asal khusus

[CloudFront.12] CloudFront distribusi seharusnya tidak menunjukkan asal S3 yang tidak ada

[CloudFront.13] CloudFront distribusi harus menggunakan kontrol akses asal

[CloudFront.14] CloudFront distribusi harus ditandai

[CloudTrail.9] CloudTrail jejak harus ditandai

[CloudWatch.15] CloudWatch alarm harus memiliki tindakan tertentu yang dikonfigurasi

[CloudWatch.16] grup CloudWatch log harus dipertahankan untuk jangka waktu tertentu

[CodeArtifact.1] CodeArtifact repositori harus diberi tag

[DataFirehose.1] Aliran pengiriman Firehose harus dienkripsi saat istirahat

[Detective.1] Grafik perilaku detektif harus diberi tag

[DMS.2] DMS sertifikat harus ditandai

[DMS.3] langganan DMS acara harus ditandai

[DMS.4] contoh DMS replikasi harus ditandai

[DMS.5] grup subnet DMS replikasi harus ditandai

[DMS.10] DMS titik akhir untuk database Neptunus harus mengaktifkan otorisasi IAM

[DMS.11] DMS titik akhir untuk MongoDB harus mengaktifkan mekanisme otentikasi

[DMS.12] DMS titik akhir untuk Redis seharusnya diaktifkan OSS TLS

[DocumentDB.3] Cuplikan cluster manual Amazon DocumentDB seharusnya tidak bersifat publik

[DynamoDB.3] Cluster DynamoDB Accelerator () harus dienkripsi saat istirahat DAX

[DynamoDB.4] Tabel DynamoDB harus ada dalam rencana cadangan

[DynamoDB.5] Tabel DynamoDB harus ditandai

[DynamoDB.7] Cluster DynamoDB Accelerator harus dienkripsi saat transit

[EC2.15] EC2 Subnet Amazon seharusnya tidak secara otomatis menetapkan alamat IP publik

[EC2.16] Daftar Kontrol Akses Jaringan yang Tidak Digunakan harus dihapus

[EC2.20] Kedua VPN terowongan untuk koneksi AWS Situs-ke-Situs harus siap VPN

[EC2.22] Grup EC2 keamanan Amazon yang tidak digunakan harus dihapus

[EC2.23] Amazon EC2 Transit Gateways seharusnya tidak secara otomatis menerima permintaan lampiran VPC

[EC2.24] Jenis instance EC2 paravirtual Amazon tidak boleh digunakan

[EC2.28] EBS volume harus dicakup oleh rencana cadangan

[EC2.33] lampiran gateway EC2 transit harus ditandai

[EC2.34] tabel rute gateway EC2 transit harus ditandai

[EC2.35] antarmuka EC2 jaringan harus ditandai

[EC2.36] gateway EC2 pelanggan harus ditandai

[EC2.37] Alamat IP EC2 elastis harus ditandai

[EC2.38] EC2 instance harus ditandai

[EC2.39] gateway EC2 internet harus ditandai

[EC2.40] EC2 NAT gateway harus ditandai

[EC2.41] EC2 jaringan ACLs harus ditandai

[EC2.42] tabel EC2 rute harus ditandai

[EC2.43] grup EC2 keamanan harus ditandai

[EC2.44] EC2 subnet harus ditandai

[EC2.45] EC2 volume harus ditandai

[EC2.46] Amazon VPCs harus diberi tag

[EC2.47] Layanan VPC endpoint Amazon harus diberi tag

[EC2.48] Log VPC aliran Amazon harus ditandai

[EC2.49] Koneksi VPC peering Amazon harus ditandai

[EC2.50] EC2 VPN gateway harus ditandai

[EC2.51] VPN Titik akhir EC2 klien harus mengaktifkan pencatatan koneksi klien

[EC2.52] gateway EC2 transit harus ditandai

[ECR.1] repositori ECR pribadi harus memiliki pemindaian gambar yang dikonfigurasi

[ECR.4] repositori ECR publik harus ditandai

[ECS.1] Definisi ECS tugas Amazon harus memiliki mode jaringan yang aman dan definisi pengguna.

[ECS.13] ECS layanan harus ditandai

[ECS.14] ECS cluster harus ditandai

[ECS.15] definisi ECS tugas harus ditandai

[EFS.3] titik EFS akses harus menegakkan direktori root

[EFS.4] titik EFS akses harus menegakkan identitas pengguna

[EFS.5] titik EFS akses harus ditandai

[EFS.6] target EFS pemasangan tidak boleh dikaitkan dengan subnet publik

[EKS.3] EKS cluster harus menggunakan rahasia Kubernetes terenkripsi

[EKS.6] EKS cluster harus ditandai

[EKS.7] konfigurasi penyedia EKS identitas harus ditandai

[ELB.2] Classic Load Balancer SSL HTTPS dengan/pendengar harus menggunakan sertifikat yang disediakan oleh AWS Certificate Manager

[ELB.16] Application Load Balancers harus dikaitkan dengan web AWS WAF ACL

[ElastiCache.1] Cluster ElastiCache (RedisOSS) harus mengaktifkan pencadangan otomatis

[ElasticBeanstalk.1] Lingkungan Elastic Beanstalk seharusnya mengaktifkan pelaporan kesehatan yang ditingkatkan

[ElasticBeanstalk.2] Pembaruan platform yang dikelola Elastic Beanstalk harus diaktifkan

[ElasticBeanstalk.3] Elastic Beanstalk harus mengalirkan log ke CloudWatch

[EMR.2] Pengaturan akses publik EMR blok Amazon harus diaktifkan

[ES.1] Domain Elasticsearch harus mengaktifkan enkripsi saat istirahat

[ES.3] Domain Elasticsearch harus mengenkripsi data yang dikirim antar node

[ES.4] Kesalahan domain Elasticsearch yang masuk ke CloudWatch Log harus diaktifkan

[ES.9] Domain Elasticsearch harus diberi tag

[EventBridge.2] bus EventBridge acara harus diberi tag

[EventBridge.4] titik akhir EventBridge global harus mengaktifkan replikasi acara

[FSx.1] FSx untuk sistem ZFS file Terbuka harus dikonfigurasi untuk menyalin tag ke cadangan dan volume

[FSx.2] FSx untuk sistem file Lustre harus dikonfigurasi untuk menyalin tag ke cadangan

[GlobalAccelerator.1] Akselerator Akselerator Global harus diberi tag

AWS Glue Pekerjaan [Glue.1] harus ditandai

[GuardDuty.1] GuardDuty harus diaktifkan

[GuardDuty.2] GuardDuty filter harus diberi tag

[GuardDuty.3] GuardDuty IPSets harus ditandai

[GuardDuty.4] GuardDuty detektor harus diberi tag

[GuardDuty.5] Pemantauan Log GuardDuty EKS Audit harus diaktifkan

[GuardDuty.6] Perlindungan GuardDuty Lambda harus diaktifkan

[GuardDuty.8] Perlindungan GuardDuty Malware untuk EC2 harus diaktifkan

[GuardDuty.9] GuardDuty RDS Perlindungan harus diaktifkan

[GuardDuty.10] Perlindungan GuardDuty S3 harus diaktifkan

[IAM.6] Perangkat keras MFA harus diaktifkan untuk pengguna root

[IAM.9] MFA harus diaktifkan untuk pengguna root

[IAM.21] Kebijakan terkelola IAM pelanggan yang Anda buat seharusnya tidak mengizinkan tindakan wildcard untuk layanan

[IAM.23] Penganalisis IAM Access Analyzer harus ditandai

[IAM.24] IAM peran harus ditandai

[IAM.25] IAM pengguna harus diberi tag

[IAM.26] SSL TLS Kedaluwarsa/sertifikat yang dikelola IAM harus dihapus

[IAM.27] IAM identitas seharusnya tidak memiliki kebijakan yang dilampirkan AWSCloudShellFullAccess

[IAM.28] IAM Access Analyzer penganalisis akses eksternal harus diaktifkan

[Inspektor.1] Pemindaian Amazon Inspector harus diaktifkan EC2

[Inspektor.2] Pemindaian Amazon Inspector harus diaktifkan ECR

[Inspektor.3] Pemindaian kode Amazon Inspector Lambda harus diaktifkan

[Inspektor.4] Pemindaian standar Amazon Inspector Lambda harus diaktifkan

[IoT.1] profil AWS IoT Device Defender keamanan harus ditandai

[IoT.2] tindakan AWS IoT Core mitigasi harus ditandai

[IoT.3] AWS IoT Core dimensi harus ditandai

[IoT.4] AWS IoT Core otorisasi harus diberi tag

[IoT.5] alias AWS IoT Core peran harus ditandai

AWS IoT Core Kebijakan [IoT.6] harus ditandai

[Kinesis.2] Aliran kinesis harus ditandai

[Lambda.1] Kebijakan fungsi Lambda harus melarang akses publik

[Lambda.2] Fungsi Lambda harus menggunakan runtime yang didukung

[Lambda.3] Fungsi Lambda harus dalam a VPC

[Lambda.5] Fungsi VPC Lambda harus beroperasi di beberapa Availability Zone

[Lambda.6] Fungsi Lambda harus ditandai

[Macie.1] Amazon Macie harus diaktifkan

[Macie.2] Penemuan data sensitif otomatis Macie harus diaktifkan

[MQ.2] Broker ActiveMQ harus mengalirkan log audit ke CloudWatch

[MQ.4] Broker Amazon MQ harus diberi tag

[Neptune.3] Cuplikan cluster DB Neptunus seharusnya tidak bersifat publik

[NetworkFirewall.1] Firewall Firewall Jaringan harus digunakan di beberapa Availability Zone

[NetworkFirewall.2] Pencatatan Firewall Jaringan harus diaktifkan

[NetworkFirewall.3] Kebijakan Network Firewall harus memiliki setidaknya satu kelompok aturan yang terkait

[NetworkFirewall.4] Tindakan stateless default untuk kebijakan Network Firewall harus drop atau forward untuk paket penuh

[NetworkFirewall.5] Tindakan stateless default untuk kebijakan Network Firewall harus drop atau forward untuk paket yang terfragmentasi

[NetworkFirewall.6] Grup aturan Stateless Network Firewall tidak boleh kosong

[NetworkFirewall.7] Firewall Firewall Jaringan harus diberi tag

[NetworkFirewall.8] Kebijakan firewall Network Firewall harus ditandai

[NetworkFirewall.9] Firewall Firewall Jaringan harus mengaktifkan perlindungan penghapusan

[Opensearch.1] OpenSearch domain harus mengaktifkan enkripsi saat istirahat

[Opensearch.2] OpenSearch domain tidak boleh diakses publik

[Opensearch.3] OpenSearch domain harus mengenkripsi data yang dikirim antar node

[Opensearch.4] login kesalahan OpenSearch domain ke Log harus diaktifkan CloudWatch

[Opensearch.5] OpenSearch domain harus mengaktifkan pencatatan audit

[Opensearch.6] OpenSearch domain harus memiliki setidaknya tiga node data

[Opensearch.7] OpenSearch domain harus mengaktifkan kontrol akses berbutir halus

[Opensearch.8] Koneksi ke OpenSearch domain harus dienkripsi menggunakan kebijakan keamanan terbaru TLS

[Opensearch.9] domain harus ditandai OpenSearch

[Opensearch.11] OpenSearch domain harus memiliki setidaknya tiga node primer khusus

[PCA.1] otoritas sertifikat AWS Private CA root harus dinonaktifkan

[RDS.7] RDS cluster harus mengaktifkan perlindungan penghapusan

[RDS.9] Instans RDS DB harus menerbitkan log ke Log CloudWatch

[RDS.10] IAM otentikasi harus dikonfigurasi untuk instance RDS

[RDS.12] IAM otentikasi harus dikonfigurasi untuk cluster RDS

[RDS.13] peningkatan versi minor RDS otomatis harus diaktifkan

[RDS.14] Cluster Amazon Aurora seharusnya mengaktifkan backtracking

[RDS.15] Cluster RDS DB harus dikonfigurasi untuk beberapa Availability Zone

[RDS.24] Kluster RDS basis data harus menggunakan nama pengguna administrator khusus

[RDS.25] instance RDS database harus menggunakan nama pengguna administrator khusus

[RDS.26] Instans RDS DB harus dilindungi oleh rencana cadangan

[RDS.28] Cluster RDS DB harus ditandai

[RDS.29] Snapshot cluster RDS DB harus ditandai

[RDS.30] Instans RDS DB harus ditandai

[RDS.31] Grup keamanan RDS DB harus ditandai

[RDS.32] Snapshot RDS DB harus ditandai

[RDS.33] Grup subnet RDS DB harus ditandai

[RDS.34] Aurora Cluster DB SQL saya harus menerbitkan log audit ke Log CloudWatch

[RDS.35] Cluster RDS DB harus mengaktifkan peningkatan versi minor otomatis

[Redshift.3] Cluster Amazon Redshift harus mengaktifkan snapshot otomatis

[Redshift.7] Cluster Redshift harus menggunakan perutean yang ditingkatkan VPC

[Redshift.10] Cluster Redshift harus dienkripsi saat istirahat

[Redshift.11] Cluster Redshift harus ditandai

[Redshift.12] Langganan pemberitahuan acara Redshift harus ditandai

[Redshift.13] Snapshot cluster Redshift harus ditandai

[Redshift.14] Grup subnet cluster Redshift harus ditandai

[Redshift.15] Grup keamanan Redshift harus mengizinkan masuknya port cluster hanya dari asal yang dibatasi

[Route53.1] Pemeriksaan kesehatan rute 53 harus ditandai

[Route53.2] Route 53 zona yang dihosting publik harus mencatat kueri DNS

[S3.1] Bucket tujuan umum S3 harus mengaktifkan pengaturan akses publik blok

[S3.8] Bucket tujuan umum S3 harus memblokir akses publik

[S3.14] Bucket tujuan umum S3 harus mengaktifkan versi

[SageMaker.1] Instans SageMaker notebook Amazon seharusnya tidak memiliki akses internet langsung

[SageMaker.4] varian produksi SageMaker titik akhir harus memiliki jumlah instance awal yang lebih besar dari 1

[SES.1] daftar SES kontak harus diberi tag

[SES.2] set SES konfigurasi harus ditandai

[SecretsManager.3] Hapus rahasia Secrets Manager yang tidak digunakan

[SecretsManager.4] Rahasia Secrets Manager harus diputar dalam beberapa hari tertentu

[SecretsManager.5] Rahasia Secrets Manager harus diberi tag

[ServiceCatalog.1] Portofolio Service Catalog harus dibagikan hanya dalam suatu organisasi AWS

[SNS.3] SNS topik harus ditandai

[SQS.2] SQS antrian harus ditandai

[StepFunctions.2] Aktivitas Step Functions harus diberi tag

[Transfer.1] AWS Transfer Family alur kerja harus ditandai

[Transfer.2] Server Transfer Family tidak boleh menggunakan FTP protokol untuk koneksi titik akhir

[WAF.1] ACL Pencatatan Web Global AWS WAF Klasik harus diaktifkan

[WAF.3] Kelompok aturan Regional AWS WAF Klasik harus memiliki setidaknya satu aturan

[WAF.6] Aturan global AWS WAF klasik harus memiliki setidaknya satu syarat

[WAF.7] Kelompok aturan global AWS WAF klasik harus memiliki setidaknya satu aturan

[WAF.8] Web global AWS WAF klasik ACLs harus memiliki setidaknya satu aturan atau kelompok aturan

[WAF.11] ACL pencatatan AWS WAF web harus diaktifkan

[CloudFront.1] CloudFront distribusi harus memiliki objek root default yang dikonfigurasi

[CloudFront.3] CloudFront distribusi harus memerlukan enkripsi dalam perjalanan

[CloudFront.4] CloudFront distribusi harus memiliki failover asal yang dikonfigurasi

[CloudFront.5] CloudFront distribusi seharusnya mengaktifkan logging

[CloudFront.6] CloudFront distribusi seharusnya diaktifkan WAF

[CloudFront.7] CloudFront distribusi harus menggunakan kustom/sertifikat SSL TLS

[CloudFront.8] CloudFront distribusi harus digunakan SNI untuk melayani permintaan HTTPS

[CloudFront.9] CloudFront distribusi harus mengenkripsi lalu lintas ke asal khusus

[CloudFront.10] CloudFront distribusi tidak boleh menggunakan SSL protokol usang antara lokasi tepi dan asal khusus

[CloudFront.12] CloudFront distribusi seharusnya tidak menunjukkan asal S3 yang tidak ada

[CloudFront.13] CloudFront distribusi harus menggunakan kontrol akses asal

[CloudFront.14] CloudFront distribusi harus ditandai

[ECR.4] repositori ECR publik harus ditandai

[GlobalAccelerator.1] Akselerator Akselerator Global harus diberi tag

[IAM.26] SSL TLS Kedaluwarsa/sertifikat yang dikelola IAM harus dihapus

[RDS.31] Grup keamanan RDS DB harus ditandai

[Route53.1] Pemeriksaan kesehatan rute 53 harus ditandai

[Route53.2] Route 53 zona yang dihosting publik harus mencatat kueri DNS

[WAF.1] ACL Pencatatan Web Global AWS WAF Klasik harus diaktifkan

[WAF.6] Aturan global AWS WAF klasik harus memiliki setidaknya satu syarat

[WAF.7] Kelompok aturan global AWS WAF klasik harus memiliki setidaknya satu aturan

[WAF.8] Web global AWS WAF klasik ACLs harus memiliki setidaknya satu aturan atau kelompok aturan

[CloudFront.1] CloudFront distribusi harus memiliki objek root default yang dikonfigurasi

[CloudFront.3] CloudFront distribusi harus memerlukan enkripsi dalam perjalanan

[CloudFront.4] CloudFront distribusi harus memiliki failover asal yang dikonfigurasi

[CloudFront.5] CloudFront distribusi seharusnya mengaktifkan logging

[CloudFront.6] CloudFront distribusi seharusnya diaktifkan WAF

[CloudFront.7] CloudFront distribusi harus menggunakan kustom/sertifikat SSL TLS

[CloudFront.8] CloudFront distribusi harus digunakan SNI untuk melayani permintaan HTTPS

[CloudFront.9] CloudFront distribusi harus mengenkripsi lalu lintas ke asal khusus

[CloudFront.10] CloudFront distribusi tidak boleh menggunakan SSL protokol usang antara lokasi tepi dan asal khusus

[CloudFront.12] CloudFront distribusi seharusnya tidak menunjukkan asal S3 yang tidak ada

[CloudFront.13] CloudFront distribusi harus menggunakan kontrol akses asal

[CloudFront.14] CloudFront distribusi harus ditandai

[ECR.4] repositori ECR publik harus ditandai

[GlobalAccelerator.1] Akselerator Akselerator Global harus diberi tag

[IAM.26] SSL TLS Kedaluwarsa/sertifikat yang dikelola IAM harus dihapus

[Route53.1] Pemeriksaan kesehatan rute 53 harus ditandai

[Route53.2] Route 53 zona yang dihosting publik harus mencatat kueri DNS

[WAF.1] ACL Pencatatan Web Global AWS WAF Klasik harus diaktifkan

[WAF.6] Aturan global AWS WAF klasik harus memiliki setidaknya satu syarat

[WAF.7] Kelompok aturan global AWS WAF klasik harus memiliki setidaknya satu aturan

[WAF.8] Web global AWS WAF klasik ACLs harus memiliki setidaknya satu aturan atau kelompok aturan

[CloudFront.1] CloudFront distribusi harus memiliki objek root default yang dikonfigurasi

[CloudFront.3] CloudFront distribusi harus memerlukan enkripsi dalam perjalanan

[CloudFront.4] CloudFront distribusi harus memiliki failover asal yang dikonfigurasi

[CloudFront.5] CloudFront distribusi seharusnya mengaktifkan logging

[CloudFront.6] CloudFront distribusi seharusnya diaktifkan WAF

[CloudFront.7] CloudFront distribusi harus menggunakan kustom/sertifikat SSL TLS

[CloudFront.8] CloudFront distribusi harus digunakan SNI untuk melayani permintaan HTTPS

[CloudFront.9] CloudFront distribusi harus mengenkripsi lalu lintas ke asal khusus

[CloudFront.10] CloudFront distribusi tidak boleh menggunakan SSL protokol usang antara lokasi tepi dan asal khusus

[CloudFront.12] CloudFront distribusi seharusnya tidak menunjukkan asal S3 yang tidak ada

[CloudFront.13] CloudFront distribusi harus menggunakan kontrol akses asal

[CloudFront.14] CloudFront distribusi harus ditandai

[EC2.24] Jenis instance EC2 paravirtual Amazon tidak boleh digunakan

[ECR.4] repositori ECR publik harus ditandai

[GlobalAccelerator.1] Akselerator Akselerator Global harus diberi tag

[IAM.26] SSL TLS Kedaluwarsa/sertifikat yang dikelola IAM harus dihapus

[RDS.31] Grup keamanan RDS DB harus ditandai

[Route53.1] Pemeriksaan kesehatan rute 53 harus ditandai

[Route53.2] Route 53 zona yang dihosting publik harus mencatat kueri DNS

[WAF.1] ACL Pencatatan Web Global AWS WAF Klasik harus diaktifkan

[WAF.6] Aturan global AWS WAF klasik harus memiliki setidaknya satu syarat

[WAF.7] Kelompok aturan global AWS WAF klasik harus memiliki setidaknya satu aturan

[WAF.8] Web global AWS WAF klasik ACLs harus memiliki setidaknya satu aturan atau kelompok aturan

[ACM.1] Sertifikat yang diimpor dan ACM diterbitkan harus diperpanjang setelah jangka waktu tertentu

[CloudFront.1] CloudFront distribusi harus memiliki objek root default yang dikonfigurasi

[CloudFront.3] CloudFront distribusi harus memerlukan enkripsi dalam perjalanan

[CloudFront.4] CloudFront distribusi harus memiliki failover asal yang dikonfigurasi

[CloudFront.5] CloudFront distribusi seharusnya mengaktifkan logging

[CloudFront.6] CloudFront distribusi seharusnya diaktifkan WAF

[CloudFront.7] CloudFront distribusi harus menggunakan kustom/sertifikat SSL TLS

[CloudFront.8] CloudFront distribusi harus digunakan SNI untuk melayani permintaan HTTPS

[CloudFront.9] CloudFront distribusi harus mengenkripsi lalu lintas ke asal khusus

[CloudFront.10] CloudFront distribusi tidak boleh menggunakan SSL protokol usang antara lokasi tepi dan asal khusus

[CloudFront.12] CloudFront distribusi seharusnya tidak menunjukkan asal S3 yang tidak ada

[CloudFront.13] CloudFront distribusi harus menggunakan kontrol akses asal

[CloudFront.14] CloudFront distribusi harus ditandai

[CodeBuild.1] Repositori sumber CodeBuild Bitbucket tidak URLs boleh berisi kredensi sensitif

[DMS.1] Contoh replikasi Layanan Migrasi Database tidak boleh bersifat publik

[DMS.10] DMS titik akhir untuk database Neptunus harus mengaktifkan otorisasi IAM

[DynamoDB.3] Cluster DynamoDB Accelerator () harus dienkripsi saat istirahat DAX

[DynamoDB.7] Cluster DynamoDB Accelerator harus dienkripsi saat transit

[EC2.3] EBS Volume Amazon yang terlampir harus dienkripsi saat istirahat

[EC2.4] EC2 Instans yang dihentikan harus dihapus setelah periode waktu tertentu

[EC2.8] EC2 instance harus menggunakan Layanan Metadata Instance Versi 2 () IMDSv2

[EC2.12] Amazon yang tidak terpakai EC2 EIPs harus dihapus

[EC2.13] Grup keamanan tidak boleh mengizinkan masuknya dari 0.0.0.0/0 atau: :/0 ke port 22

[EC2.14] Grup keamanan tidak boleh mengizinkan masuknya dari 0.0.0.0/0 atau: :/0 ke port 3389

[EC2.24] Jenis instance EC2 paravirtual Amazon tidak boleh digunakan

[ECR.4] repositori ECR publik harus ditandai

[ECS.12] ECS cluster harus menggunakan Wawasan Kontainer

[EFS.1] Sistem File Elastis harus dikonfigurasi untuk mengenkripsi data file saat istirahat menggunakan AWS KMS

[EFS.2] EFS Volume Amazon harus ada dalam rencana cadangan

[ELB.1] Application Load Balancer harus dikonfigurasi untuk mengalihkan HTTP semua permintaan ke HTTPS

[ELB.2] Classic Load Balancer SSL HTTPS dengan/pendengar harus menggunakan sertifikat yang disediakan oleh AWS Certificate Manager

[ELB.4] Application Load Balancer harus dikonfigurasi untuk menjatuhkan header http

[ELB.8] Classic Load Balancer dengan SSL pendengar harus menggunakan kebijakan keamanan yang telah ditentukan sebelumnya yang memiliki urasi yang kuat AWS Config

[ELB.16] Application Load Balancers harus dikaitkan dengan web AWS WAF ACL

[EMR.1] Node primer EMR cluster Amazon seharusnya tidak memiliki alamat IP publik

[ES.3] Domain Elasticsearch harus mengenkripsi data yang dikirim antar node

[EventBridge.4] titik akhir EventBridge global harus mengaktifkan replikasi acara

[FSx.1] FSx untuk sistem ZFS file Terbuka harus dikonfigurasi untuk menyalin tag ke cadangan dan volume

[GlobalAccelerator.1] Akselerator Akselerator Global harus diberi tag

[IAM.18] Memastikan peran dukungan telah dibuat untuk mengelola insiden dengan AWS Support

[IAM.26] SSL TLS Kedaluwarsa/sertifikat yang dikelola IAM harus dihapus

[Inspektor.3] Pemindaian kode Amazon Inspector Lambda harus diaktifkan

[IoT.1] profil AWS IoT Device Defender keamanan harus ditandai

[IoT.2] tindakan AWS IoT Core mitigasi harus ditandai

[IoT.3] AWS IoT Core dimensi harus ditandai

[IoT.4] AWS IoT Core otorisasi harus diberi tag

[IoT.5] alias AWS IoT Core peran harus ditandai

AWS IoT Core Kebijakan [IoT.6] harus ditandai

[KMS.3] tidak AWS KMS keys boleh dihapus secara tidak sengaja

[Neptunus.1] Cluster DB Neptunus harus dienkripsi saat istirahat

[Neptune.2] Cluster DB Neptunus harus menerbitkan log audit ke Log CloudWatch

[Neptune.3] Cuplikan cluster DB Neptunus seharusnya tidak bersifat publik

[Neptunus.4] Cluster DB Neptunus harus mengaktifkan perlindungan penghapusan

[Neptunus.5] Cluster DB Neptunus harus mengaktifkan cadangan otomatis

[Neptune.6] Snapshot cluster Neptunus DB harus dienkripsi saat istirahat

[Neptune.7] Cluster DB Neptunus harus mengaktifkan otentikasi basis data IAM

[Neptunus.8] Cluster DB Neptunus harus dikonfigurasi untuk menyalin tag ke snapshot

[Neptune.9] Cluster DB Neptunus harus digunakan di beberapa Availability Zone

[Opensearch.1] OpenSearch domain harus mengaktifkan enkripsi saat istirahat

[Opensearch.2] OpenSearch domain tidak boleh diakses publik

[Opensearch.3] OpenSearch domain harus mengenkripsi data yang dikirim antar node

[Opensearch.4] login kesalahan OpenSearch domain ke Log harus diaktifkan CloudWatch

[Opensearch.5] OpenSearch domain harus mengaktifkan pencatatan audit

[Opensearch.6] OpenSearch domain harus memiliki setidaknya tiga node data

[Opensearch.7] OpenSearch domain harus mengaktifkan kontrol akses berbutir halus

[Opensearch.8] Koneksi ke OpenSearch domain harus dienkripsi menggunakan kebijakan keamanan terbaru TLS

[RDS.1] RDS snapshot harus bersifat pribadi

[RDS.4] snapshot RDS cluster dan snapshot database harus dienkripsi saat istirahat

[RDS.9] Instans RDS DB harus menerbitkan log ke Log CloudWatch

[RDS.14] Cluster Amazon Aurora seharusnya mengaktifkan backtracking

[RDS.31] Grup keamanan RDS DB harus ditandai

[Redshift.2] Koneksi ke cluster Amazon Redshift harus dienkripsi saat transit

[Redshift.3] Cluster Amazon Redshift harus mengaktifkan snapshot otomatis

[Route53.1] Pemeriksaan kesehatan rute 53 harus ditandai

[Route53.2] Route 53 zona yang dihosting publik harus mencatat kueri DNS

[SageMaker.1] Instans SageMaker notebook Amazon seharusnya tidak memiliki akses internet langsung

[SSM.2] EC2 Instans Amazon yang dikelola oleh Systems Manager harus memiliki status kepatuhan patch COMPLIANT setelah instalasi patch

[SSM.3] EC2 Instans Amazon yang dikelola oleh Systems Manager harus memiliki status kepatuhan asosiasi COMPLIANT

[WAF.1] ACL Pencatatan Web Global AWS WAF Klasik harus diaktifkan

[WAF.6] Aturan global AWS WAF klasik harus memiliki setidaknya satu syarat

[WAF.7] Kelompok aturan global AWS WAF klasik harus memiliki setidaknya satu aturan

[WAF.8] Web global AWS WAF klasik ACLs harus memiliki setidaknya satu aturan atau kelompok aturan

[WAF.11] ACL pencatatan AWS WAF web harus diaktifkan

[CloudFront.1] CloudFront distribusi harus memiliki objek root default yang dikonfigurasi

[CloudFront.3] CloudFront distribusi harus memerlukan enkripsi dalam perjalanan

[CloudFront.4] CloudFront distribusi harus memiliki failover asal yang dikonfigurasi

[CloudFront.5] CloudFront distribusi seharusnya mengaktifkan logging

[CloudFront.6] CloudFront distribusi seharusnya diaktifkan WAF

[CloudFront.7] CloudFront distribusi harus menggunakan kustom/sertifikat SSL TLS

[CloudFront.8] CloudFront distribusi harus digunakan SNI untuk melayani permintaan HTTPS

[CloudFront.9] CloudFront distribusi harus mengenkripsi lalu lintas ke asal khusus

[CloudFront.10] CloudFront distribusi tidak boleh menggunakan SSL protokol usang antara lokasi tepi dan asal khusus

[CloudFront.12] CloudFront distribusi seharusnya tidak menunjukkan asal S3 yang tidak ada

[CloudFront.13] CloudFront distribusi harus menggunakan kontrol akses asal

[CloudFront.14] CloudFront distribusi harus ditandai

[EC2.24] Jenis instance EC2 paravirtual Amazon tidak boleh digunakan

[ECR.4] repositori ECR publik harus ditandai

[FSx.1] FSx untuk sistem ZFS file Terbuka harus dikonfigurasi untuk menyalin tag ke cadangan dan volume

[GlobalAccelerator.1] Akselerator Akselerator Global harus diberi tag

[IAM.26] SSL TLS Kedaluwarsa/sertifikat yang dikelola IAM harus dihapus

[Inspektor.3] Pemindaian kode Amazon Inspector Lambda harus diaktifkan

[RDS.31] Grup keamanan RDS DB harus ditandai

[Route53.1] Pemeriksaan kesehatan rute 53 harus ditandai

[Route53.2] Route 53 zona yang dihosting publik harus mencatat kueri DNS

[WAF.1] ACL Pencatatan Web Global AWS WAF Klasik harus diaktifkan

[WAF.6] Aturan global AWS WAF klasik harus memiliki setidaknya satu syarat

[WAF.7] Kelompok aturan global AWS WAF klasik harus memiliki setidaknya satu aturan

[WAF.8] Web global AWS WAF klasik ACLs harus memiliki setidaknya satu aturan atau kelompok aturan

[ACM.1] Sertifikat yang diimpor dan ACM diterbitkan harus diperpanjang setelah jangka waktu tertentu

[ACM.2] RSA sertifikat yang dikelola oleh ACM harus menggunakan panjang kunci minimal 2.048 bit

[Akun.2] Akun AWS harus menjadi bagian dari organisasi AWS Organizations

[APIGateway.3] REST API Tahapan API gateway harus mengaktifkan AWS X-Ray penelusuran

[APIGateway.4] API Gateway harus dikaitkan dengan Web WAF ACL

[APIGateway.8] Rute API gateway harus menentukan jenis otorisasi

[APIGateway.9] Pencatatan akses harus dikonfigurasi untuk Tahapan API Gateway V2

[AppSync.2] AWS AppSync harus mengaktifkan logging tingkat lapangan

[AppSync.5] AWS AppSync APIs GraphQL tidak boleh diautentikasi dengan kunci API

[Athena.2] Katalog data Athena harus diberi tag

[Athena.3] Kelompok kerja Athena harus ditandai

[Backup.1] titik AWS Backup pemulihan harus dienkripsi saat istirahat

[Backup.2] poin AWS Backup pemulihan harus ditandai

[Backup.3] AWS Backup brankas harus ditandai

[Backup.4] rencana AWS Backup laporan harus ditandai

[Backup.5] rencana AWS Backup cadangan harus ditandai

[CloudFormation.2] CloudFormation tumpukan harus ditandai

[CloudFront.1] CloudFront distribusi harus memiliki objek root default yang dikonfigurasi

[CloudFront.3] CloudFront distribusi harus memerlukan enkripsi dalam perjalanan

[CloudFront.4] CloudFront distribusi harus memiliki failover asal yang dikonfigurasi

[CloudFront.5] CloudFront distribusi seharusnya mengaktifkan logging

[CloudFront.6] CloudFront distribusi seharusnya diaktifkan WAF

[CloudFront.7] CloudFront distribusi harus menggunakan kustom/sertifikat SSL TLS

[CloudFront.8] CloudFront distribusi harus digunakan SNI untuk melayani permintaan HTTPS

[CloudFront.9] CloudFront distribusi harus mengenkripsi lalu lintas ke asal khusus

[CloudFront.10] CloudFront distribusi tidak boleh menggunakan SSL protokol usang antara lokasi tepi dan asal khusus

[CloudFront.12] CloudFront distribusi seharusnya tidak menunjukkan asal S3 yang tidak ada

[CloudFront.13] CloudFront distribusi harus menggunakan kontrol akses asal

[CloudFront.14] CloudFront distribusi harus ditandai

[CloudTrail.6] Pastikan bucket S3 yang digunakan untuk menyimpan CloudTrail log tidak dapat diakses publik

[CloudTrail.7] Pastikan pencatatan akses bucket S3 diaktifkan pada bucket CloudTrail S3

[CloudWatch.16] grup CloudWatch log harus dipertahankan untuk jangka waktu tertentu

[CodeArtifact.1] CodeArtifact repositori harus diberi tag

[CodeBuild.1] Repositori sumber CodeBuild Bitbucket tidak URLs boleh berisi kredensi sensitif

[CodeBuild.2] variabel lingkungan CodeBuild proyek tidak boleh berisi kredensyal teks yang jelas

[CodeBuild.3] Log CodeBuild S3 harus dienkripsi

[CodeBuild.4] lingkungan CodeBuild proyek harus memiliki urasi logging AWS Config

[Detective.1] Grafik perilaku detektif harus diberi tag

[DMS.1] Contoh replikasi Layanan Migrasi Database tidak boleh bersifat publik

[DMS.2] DMS sertifikat harus ditandai

[DMS.3] langganan DMS acara harus ditandai

[DMS.4] contoh DMS replikasi harus ditandai

[DMS.5] grup subnet DMS replikasi harus ditandai

[DMS.6] contoh DMS replikasi harus mengaktifkan peningkatan versi minor otomatis

[DMS.7] tugas DMS replikasi untuk database target seharusnya mengaktifkan logging

[DMS.8] tugas DMS replikasi untuk database sumber seharusnya mengaktifkan logging

[DMS.9] DMS titik akhir harus digunakan SSL

[DMS.10] DMS titik akhir untuk database Neptunus harus mengaktifkan otorisasi IAM

[DMS.11] DMS titik akhir untuk MongoDB harus mengaktifkan mekanisme otentikasi

[DMS.12] DMS titik akhir untuk Redis seharusnya diaktifkan OSS TLS

[DocumentDB.1] Cluster Amazon DocumentDB harus dienkripsi saat istirahat

[DocumentDB.2] Cluster Amazon DocumentDB harus memiliki periode retensi cadangan yang memadai

[DocumentDB.3] Cuplikan cluster manual Amazon DocumentDB seharusnya tidak bersifat publik

[DocumentDB.4] Cluster Amazon DocumentDB harus menerbitkan log audit ke Log CloudWatch

[DocumentDB.5] Cluster Amazon DocumentDB harus mengaktifkan perlindungan penghapusan

[DynamoDB.1] Tabel DynamoDB harus secara otomatis menskalakan kapasitas sesuai permintaan

[DynamoDB.2] Tabel DynamoDB harus mengaktifkan pemulihan point-in-time

[DynamoDB.3] Cluster DynamoDB Accelerator () harus dienkripsi saat istirahat DAX

[DynamoDB.4] Tabel DynamoDB harus ada dalam rencana cadangan

[DynamoDB.7] Cluster DynamoDB Accelerator harus dienkripsi saat transit

[EC2.1] EBS Cuplikan Amazon tidak boleh dipulihkan secara publik

[EC2.2] Grup keamanan VPC default tidak boleh mengizinkan lalu lintas masuk atau keluar

[EC2.3] EBS Volume Amazon yang terlampir harus dienkripsi saat istirahat

[EC2.4] EC2 Instans yang dihentikan harus dihapus setelah periode waktu tertentu

[EC2.6] VPC flow logging harus diaktifkan di semua VPCs

[EC2.7] enkripsi EBS default harus diaktifkan

[EC2.8] EC2 instance harus menggunakan Layanan Metadata Instance Versi 2 () IMDSv2

[EC2.9] EC2 Instans Amazon seharusnya tidak memiliki alamat publik IPv4

[EC2.13] Grup keamanan tidak boleh mengizinkan masuknya dari 0.0.0.0/0 atau: :/0 ke port 22

[EC2.14] Grup keamanan tidak boleh mengizinkan masuknya dari 0.0.0.0/0 atau: :/0 ke port 3389

[EC2.15] EC2 Subnet Amazon seharusnya tidak secara otomatis menetapkan alamat IP publik

[EC2.16] Daftar Kontrol Akses Jaringan yang Tidak Digunakan harus dihapus

[EC2.17] EC2 Instans Amazon seharusnya tidak menggunakan banyak ENIs

[EC2.18] Grup keamanan seharusnya hanya mengizinkan lalu lintas masuk yang tidak terbatas untuk port resmi

[EC2.20] Kedua VPN terowongan untuk koneksi AWS Situs-ke-Situs harus siap VPN

[EC2.22] Grup EC2 keamanan Amazon yang tidak digunakan harus dihapus

[EC2.23] Amazon EC2 Transit Gateways seharusnya tidak secara otomatis menerima permintaan lampiran VPC

[EC2.24] Jenis instance EC2 paravirtual Amazon tidak boleh digunakan

[EC2.25] Templat EC2 peluncuran Amazon tidak boleh menetapkan publik IPs ke antarmuka jaringan

[EC2.28] EBS volume harus dicakup oleh rencana cadangan

[EC2.34] tabel rute gateway EC2 transit harus ditandai

[EC2.40] EC2 NAT gateway harus ditandai

[EC2.48] Log VPC aliran Amazon harus ditandai

[EC2.51] VPN Titik akhir EC2 klien harus mengaktifkan pencatatan koneksi klien

[ECR.1] repositori ECR pribadi harus memiliki pemindaian gambar yang dikonfigurasi

[ECR.2] repositori ECR pribadi harus memiliki kekekalan tag yang dikonfigurasi

[ECR.3] ECR repositori harus memiliki setidaknya satu kebijakan siklus hidup yang dikonfigurasi

[ECR.4] repositori ECR publik harus ditandai

[ECS.9] definisi ECS tugas harus memiliki konfigurasi logging

[EFS.1] Sistem File Elastis harus dikonfigurasi untuk mengenkripsi data file saat istirahat menggunakan AWS KMS

[EFS.2] EFS Volume Amazon harus ada dalam rencana cadangan

[EFS.3] titik EFS akses harus menegakkan direktori root

[EFS.4] titik EFS akses harus menegakkan identitas pengguna

[EFS.5] titik EFS akses harus ditandai

[EKS.2] EKS cluster harus berjalan pada versi Kubernetes yang didukung

[ELB.1] Application Load Balancer harus dikonfigurasi untuk mengalihkan HTTP semua permintaan ke HTTPS

[ELB.2] Classic Load Balancer SSL HTTPS dengan/pendengar harus menggunakan sertifikat yang disediakan oleh AWS Certificate Manager

[ELB.3] Pendengar Classic Load Balancer harus dikonfigurasi dengan atau penghentian HTTPS TLS

[ELB.4] Application Load Balancer harus dikonfigurasi untuk menjatuhkan header http

[ELB.5] Pencatatan Aplikasi dan Classic Load Balancer harus diaktifkan

[ELB.6] Aplikasi, Gateway, dan Network Load Balancer harus mengaktifkan perlindungan penghapusan

[ELB.8] Classic Load Balancer dengan SSL pendengar harus menggunakan kebijakan keamanan yang telah ditentukan sebelumnya yang memiliki urasi yang kuat AWS Config

[ELB.9] Penyeimbang Beban Klasik harus mengaktifkan penyeimbangan beban lintas zona

[ELB.14] Classic Load Balancer harus dikonfigurasi dengan mode mitigasi desync defensif atau paling ketat

[ELB.16] Application Load Balancers harus dikaitkan dengan web AWS WAF ACL

[ElastiCache.1] Cluster ElastiCache (RedisOSS) harus mengaktifkan pencadangan otomatis

[ElastiCache.6] ElastiCache (RedisOSS) grup replikasi dari versi sebelumnya seharusnya mengaktifkan Redis OSS AUTH

[ElastiCache.7] Cluster ElastiCache (RedisOSS) tidak boleh menggunakan grup subnet default

[ElasticBeanstalk.1] Lingkungan Elastic Beanstalk seharusnya mengaktifkan pelaporan kesehatan yang ditingkatkan

[ElasticBeanstalk.2] Pembaruan platform yang dikelola Elastic Beanstalk harus diaktifkan

[ElasticBeanstalk.3] Elastic Beanstalk harus mengalirkan log ke CloudWatch

[EMR.1] Node primer EMR cluster Amazon seharusnya tidak memiliki alamat IP publik

[ES.1] Domain Elasticsearch harus mengaktifkan enkripsi saat istirahat

[ES.2] Domain Elasticsearch tidak boleh diakses publik

[ES.3] Domain Elasticsearch harus mengenkripsi data yang dikirim antar node

[ES.4] Kesalahan domain Elasticsearch yang masuk ke CloudWatch Log harus diaktifkan

[EventBridge.2] bus EventBridge acara harus diberi tag

[EventBridge.3] bus acara EventBridge khusus harus memiliki kebijakan berbasis sumber daya terlampir

[EventBridge.4] titik akhir EventBridge global harus mengaktifkan replikasi acara

[FSx.1] FSx untuk sistem ZFS file Terbuka harus dikonfigurasi untuk menyalin tag ke cadangan dan volume

[GlobalAccelerator.1] Akselerator Akselerator Global harus diberi tag

AWS Glue Pekerjaan [Glue.1] harus ditandai

[GuardDuty.2] GuardDuty filter harus diberi tag

[GuardDuty.3] GuardDuty IPSets harus ditandai

[GuardDuty.4] GuardDuty detektor harus diberi tag

[GuardDuty.9] GuardDuty RDS Perlindungan harus diaktifkan

[IAM.1] IAM kebijakan tidak boleh mengizinkan hak administratif “*” penuh

[IAM.2] IAM pengguna tidak boleh memiliki IAM kebijakan yang dilampirkan

[IAM.3] Kunci akses IAM pengguna harus diputar setiap 90 hari atau kurang

[IAM.4] kunci akses pengguna IAM root seharusnya tidak ada

[IAM.5] MFA harus diaktifkan untuk semua IAM pengguna yang memiliki kata sandi konsol

[IAM.8] Kredensi IAM pengguna yang tidak digunakan harus dihapus

[IAM.18] Memastikan peran dukungan telah dibuat untuk mengelola insiden dengan AWS Support

[IAM.19] MFA harus diaktifkan untuk semua pengguna IAM

[IAM.21] Kebijakan terkelola IAM pelanggan yang Anda buat seharusnya tidak mengizinkan tindakan wildcard untuk layanan

[IAM.22] kredensi IAM pengguna yang tidak digunakan selama 45 hari harus dihapus

[IAM.24] IAM peran harus ditandai

[IAM.25] IAM pengguna harus diberi tag

[IAM.26] SSL TLS Kedaluwarsa/sertifikat yang dikelola IAM harus dihapus

[IAM.27] IAM identitas seharusnya tidak memiliki kebijakan yang dilampirkan AWSCloudShellFullAccess

[Inspektor.1] Pemindaian Amazon Inspector harus diaktifkan EC2

[Inspektor.2] Pemindaian Amazon Inspector harus diaktifkan ECR

[Inspektor.3] Pemindaian kode Amazon Inspector Lambda harus diaktifkan

[Inspektor.4] Pemindaian standar Amazon Inspector Lambda harus diaktifkan

[IoT.1] profil AWS IoT Device Defender keamanan harus ditandai

[IoT.2] tindakan AWS IoT Core mitigasi harus ditandai

[IoT.3] AWS IoT Core dimensi harus ditandai

[IoT.4] AWS IoT Core otorisasi harus diberi tag

[IoT.5] alias AWS IoT Core peran harus ditandai

AWS IoT Core Kebijakan [IoT.6] harus ditandai

[Kinesis.1] Aliran kinesis harus dienkripsi saat istirahat

[KMS.1] Kebijakan yang dikelola IAM pelanggan tidak boleh mengizinkan tindakan dekripsi pada semua kunci KMS

[KMS.2] IAM prinsipal tidak boleh memiliki kebijakan IAM sebaris yang memungkinkan tindakan dekripsi pada semua kunci KMS

[KMS.4] rotasi AWS KMS tombol harus diaktifkan

[Lambda.1] Kebijakan fungsi Lambda harus melarang akses publik

[Lambda.2] Fungsi Lambda harus menggunakan runtime yang didukung

[Lambda.3] Fungsi Lambda harus dalam a VPC

[Lambda.5] Fungsi VPC Lambda harus beroperasi di beberapa Availability Zone

[Macie.1] Amazon Macie harus diaktifkan

[Macie.2] Penemuan data sensitif otomatis Macie harus diaktifkan

[MQ.2] Broker ActiveMQ harus mengalirkan log audit ke CloudWatch

[MQ.3] Broker Amazon MQ harus mengaktifkan peningkatan versi minor otomatis

[MQ.4] Broker Amazon MQ harus diberi tag

[MQ.5] Broker ActiveMQ harus menggunakan mode penerapan aktif/siaga

[MQ.6] Broker RabbitMQ harus menggunakan mode penerapan cluster

[MSK.1] MSK cluster harus dienkripsi saat transit di antara node broker

[MSK.2] MSK cluster harus memiliki pemantauan yang ditingkatkan yang dikonfigurasi

[Neptunus.1] Cluster DB Neptunus harus dienkripsi saat istirahat

[Neptune.2] Cluster DB Neptunus harus menerbitkan log audit ke Log CloudWatch

[Neptune.3] Cuplikan cluster DB Neptunus seharusnya tidak bersifat publik

[Neptunus.4] Cluster DB Neptunus harus mengaktifkan perlindungan penghapusan

[Neptunus.5] Cluster DB Neptunus harus mengaktifkan cadangan otomatis

[Neptune.6] Snapshot cluster Neptunus DB harus dienkripsi saat istirahat

[Neptune.7] Cluster DB Neptunus harus mengaktifkan otentikasi basis data IAM

[Neptunus.8] Cluster DB Neptunus harus dikonfigurasi untuk menyalin tag ke snapshot

[Neptune.9] Cluster DB Neptunus harus digunakan di beberapa Availability Zone

[NetworkFirewall.1] Firewall Firewall Jaringan harus digunakan di beberapa Availability Zone

[NetworkFirewall.2] Pencatatan Firewall Jaringan harus diaktifkan

[NetworkFirewall.3] Kebijakan Network Firewall harus memiliki setidaknya satu kelompok aturan yang terkait

[NetworkFirewall.4] Tindakan stateless default untuk kebijakan Network Firewall harus drop atau forward untuk paket penuh

[NetworkFirewall.5] Tindakan stateless default untuk kebijakan Network Firewall harus drop atau forward untuk paket yang terfragmentasi

[NetworkFirewall.6] Grup aturan Stateless Network Firewall tidak boleh kosong

[NetworkFirewall.9] Firewall Firewall Jaringan harus mengaktifkan perlindungan penghapusan

[Opensearch.1] OpenSearch domain harus mengaktifkan enkripsi saat istirahat

[Opensearch.2] OpenSearch domain tidak boleh diakses publik

[Opensearch.3] OpenSearch domain harus mengenkripsi data yang dikirim antar node

[Opensearch.4] login kesalahan OpenSearch domain ke Log harus diaktifkan CloudWatch

[Opensearch.5] OpenSearch domain harus mengaktifkan pencatatan audit

[Opensearch.6] OpenSearch domain harus memiliki setidaknya tiga node data

[Opensearch.7] OpenSearch domain harus mengaktifkan kontrol akses berbutir halus

[Opensearch.8] Koneksi ke OpenSearch domain harus dienkripsi menggunakan kebijakan keamanan terbaru TLS

[Opensearch.9] domain harus ditandai OpenSearch

[Opensearch.10] OpenSearch domain harus menginstal pembaruan perangkat lunak terbaru

[Opensearch.11] OpenSearch domain harus memiliki setidaknya tiga node primer khusus

[RDS.1] RDS snapshot harus bersifat pribadi

[RDS.2] Instans RDS DB harus melarang akses publik, sebagaimana ditentukan oleh urasi PubliclyAccessible AWS Config

[RDS.3] Instans RDS DB harus mengaktifkan enkripsi saat istirahat

[RDS.4] snapshot RDS cluster dan snapshot database harus dienkripsi saat istirahat

[RDS.5] Instans RDS DB harus dikonfigurasi dengan beberapa Availability Zone

[RDS.6] Pemantauan yang ditingkatkan harus dikonfigurasi untuk instans RDS DB

[RDS.7] RDS cluster harus mengaktifkan perlindungan penghapusan

[RDS.8] Instans RDS DB harus mengaktifkan perlindungan penghapusan

[RDS.9] Instans RDS DB harus menerbitkan log ke Log CloudWatch

[RDS.10] IAM otentikasi harus dikonfigurasi untuk instance RDS

[RDS.11] RDS instance harus mengaktifkan pencadangan otomatis

[RDS.12] IAM otentikasi harus dikonfigurasi untuk cluster RDS

[RDS.13] peningkatan versi minor RDS otomatis harus diaktifkan

[RDS.14] Cluster Amazon Aurora seharusnya mengaktifkan backtracking

[RDS.15] Cluster RDS DB harus dikonfigurasi untuk beberapa Availability Zone

[RDS.16] Cluster RDS DB harus dikonfigurasi untuk menyalin tag ke snapshot

[RDS.24] Kluster RDS basis data harus menggunakan nama pengguna administrator khusus

[RDS.26] Instans RDS DB harus dilindungi oleh rencana cadangan

[RDS.27] Cluster RDS DB harus dienkripsi saat istirahat

[RDS.28] Cluster RDS DB harus ditandai

[RDS.31] Grup keamanan RDS DB harus ditandai

[RDS.34] Aurora Cluster DB SQL saya harus menerbitkan log audit ke Log CloudWatch

[RDS.35] Cluster RDS DB harus mengaktifkan peningkatan versi minor otomatis

[Redshift.1] Cluster Amazon Redshift harus melarang akses publik

[Redshift.2] Koneksi ke cluster Amazon Redshift harus dienkripsi saat transit

[Redshift.3] Cluster Amazon Redshift harus mengaktifkan snapshot otomatis

[Redshift.6] Amazon Redshift harus mengaktifkan peningkatan otomatis ke versi utama

[Redshift.7] Cluster Redshift harus menggunakan perutean yang ditingkatkan VPC

[Redshift.10] Cluster Redshift harus dienkripsi saat istirahat

[Redshift.12] Langganan pemberitahuan acara Redshift harus ditandai

[Route53.1] Pemeriksaan kesehatan rute 53 harus ditandai

[Route53.2] Route 53 zona yang dihosting publik harus mencatat kueri DNS

[S3.1] Bucket tujuan umum S3 harus mengaktifkan pengaturan akses publik blok

[S3.5] Bucket tujuan umum S3 harus memerlukan permintaan untuk digunakan SSL

[S3.6] Kebijakan bucket tujuan umum S3 harus membatasi akses ke yang lain Akun AWS

[S3.8] Bucket tujuan umum S3 harus memblokir akses publik

[S3.9] Bucket tujuan umum S3 harus mengaktifkan pencatatan akses server

[S3.15] Bucket tujuan umum S3 harus mengaktifkan Object Lock

[S3.17] Ember tujuan umum S3 harus dienkripsi saat istirahat AWS KMS keys

[SageMaker.1] Instans SageMaker notebook Amazon seharusnya tidak memiliki akses internet langsung

[SageMaker.2] instance SageMaker notebook harus diluncurkan dalam kustom VPC

[SageMaker.3] Pengguna seharusnya tidak memiliki akses root ke instance SageMaker notebook

[SES.1] daftar SES kontak harus diberi tag

[SES.2] set SES konfigurasi harus ditandai

[SNS.1] SNS topik harus dienkripsi saat istirahat menggunakan AWS KMS

[SNS.3] SNS topik harus ditandai

[SQS.1] SQS Antrian Amazon harus dienkripsi saat istirahat

[SQS.2] SQS antrian harus ditandai

[SSM.1] EC2 Instans Amazon harus dikelola oleh AWS Systems Manager

[SSM.2] EC2 Instans Amazon yang dikelola oleh Systems Manager harus memiliki status kepatuhan patch COMPLIANT setelah instalasi patch

[SSM.3] EC2 Instans Amazon yang dikelola oleh Systems Manager harus memiliki status kepatuhan asosiasi COMPLIANT

[StepFunctions.1] Mesin status Step Functions seharusnya mengaktifkan logging

[Transfer.1] AWS Transfer Family alur kerja harus ditandai

[WAF.1] ACL Pencatatan Web Global AWS WAF Klasik harus diaktifkan

[WAF.2] Aturan Regional AWS WAF Klasik harus memiliki setidaknya satu syarat

[WAF.3] Kelompok aturan Regional AWS WAF Klasik harus memiliki setidaknya satu aturan

[WAF.4] Web Regional AWS WAF Klasik ACLs harus memiliki setidaknya satu aturan atau kelompok aturan

[WAF.6] Aturan global AWS WAF klasik harus memiliki setidaknya satu syarat

[WAF.7] Kelompok aturan global AWS WAF klasik harus memiliki setidaknya satu aturan

[WAF.8] Web global AWS WAF klasik ACLs harus memiliki setidaknya satu aturan atau kelompok aturan

[WAF.10] AWS WAF web ACLs harus memiliki setidaknya satu aturan atau kelompok aturan

[WAF.11] ACL pencatatan AWS WAF web harus diaktifkan

[CloudFront.1] CloudFront distribusi harus memiliki objek root default yang dikonfigurasi

[CloudFront.3] CloudFront distribusi harus memerlukan enkripsi dalam perjalanan

[CloudFront.4] CloudFront distribusi harus memiliki failover asal yang dikonfigurasi

[CloudFront.5] CloudFront distribusi seharusnya mengaktifkan logging

[CloudFront.6] CloudFront distribusi seharusnya diaktifkan WAF

[CloudFront.7] CloudFront distribusi harus menggunakan kustom/sertifikat SSL TLS

[CloudFront.8] CloudFront distribusi harus digunakan SNI untuk melayani permintaan HTTPS

[CloudFront.9] CloudFront distribusi harus mengenkripsi lalu lintas ke asal khusus

[CloudFront.10] CloudFront distribusi tidak boleh menggunakan SSL protokol usang antara lokasi tepi dan asal khusus

[CloudFront.12] CloudFront distribusi seharusnya tidak menunjukkan asal S3 yang tidak ada

[CloudFront.13] CloudFront distribusi harus menggunakan kontrol akses asal

[CloudFront.14] CloudFront distribusi harus ditandai

[DocumentDB.1] Cluster Amazon DocumentDB harus dienkripsi saat istirahat

[DocumentDB.2] Cluster Amazon DocumentDB harus memiliki periode retensi cadangan yang memadai

[DocumentDB.3] Cuplikan cluster manual Amazon DocumentDB seharusnya tidak bersifat publik

[DocumentDB.4] Cluster Amazon DocumentDB harus menerbitkan log audit ke Log CloudWatch

[DocumentDB.5] Cluster Amazon DocumentDB harus mengaktifkan perlindungan penghapusan

[DynamoDB.3] Cluster DynamoDB Accelerator () harus dienkripsi saat istirahat DAX

[DynamoDB.7] Cluster DynamoDB Accelerator harus dienkripsi saat transit

[EC2.24] Jenis instance EC2 paravirtual Amazon tidak boleh digunakan

[ECR.4] repositori ECR publik harus ditandai

[GlobalAccelerator.1] Akselerator Akselerator Global harus diberi tag

[IAM.26] SSL TLS Kedaluwarsa/sertifikat yang dikelola IAM harus dihapus

[RDS.14] Cluster Amazon Aurora seharusnya mengaktifkan backtracking

[RDS.31] Grup keamanan RDS DB harus ditandai

[Route53.1] Pemeriksaan kesehatan rute 53 harus ditandai

[Route53.2] Route 53 zona yang dihosting publik harus mencatat kueri DNS

[WAF.1] ACL Pencatatan Web Global AWS WAF Klasik harus diaktifkan

[WAF.6] Aturan global AWS WAF klasik harus memiliki setidaknya satu syarat

[WAF.7] Kelompok aturan global AWS WAF klasik harus memiliki setidaknya satu aturan

[WAF.8] Web global AWS WAF klasik ACLs harus memiliki setidaknya satu aturan atau kelompok aturan

[ACM.1] Sertifikat yang diimpor dan ACM diterbitkan harus diperpanjang setelah jangka waktu tertentu

[ACM.2] RSA sertifikat yang dikelola oleh ACM harus menggunakan panjang kunci minimal 2.048 bit

[APIGateway.8] Rute API gateway harus menentukan jenis otorisasi

[APIGateway.9] Pencatatan akses harus dikonfigurasi untuk Tahapan API Gateway V2

[AppSync.2] AWS AppSync harus mengaktifkan logging tingkat lapangan

[AppSync.5] AWS AppSync APIs GraphQL tidak boleh diautentikasi dengan kunci API

[Athena.2] Katalog data Athena harus diberi tag

[Athena.3] Kelompok kerja Athena harus ditandai

[Backup.1] titik AWS Backup pemulihan harus dienkripsi saat istirahat

[Backup.2] poin AWS Backup pemulihan harus ditandai

[Backup.3] AWS Backup brankas harus ditandai

[Backup.4] rencana AWS Backup laporan harus ditandai

[Backup.5] rencana AWS Backup cadangan harus ditandai

[CloudFormation.2] CloudFormation tumpukan harus ditandai

[CloudFront.1] CloudFront distribusi harus memiliki objek root default yang dikonfigurasi

[CloudFront.3] CloudFront distribusi harus memerlukan enkripsi dalam perjalanan

[CloudFront.4] CloudFront distribusi harus memiliki failover asal yang dikonfigurasi

[CloudFront.5] CloudFront distribusi seharusnya mengaktifkan logging

[CloudFront.6] CloudFront distribusi seharusnya diaktifkan WAF

[CloudFront.7] CloudFront distribusi harus menggunakan kustom/sertifikat SSL TLS

[CloudFront.8] CloudFront distribusi harus digunakan SNI untuk melayani permintaan HTTPS

[CloudFront.9] CloudFront distribusi harus mengenkripsi lalu lintas ke asal khusus

[CloudFront.10] CloudFront distribusi tidak boleh menggunakan SSL protokol usang antara lokasi tepi dan asal khusus

[CloudFront.12] CloudFront distribusi seharusnya tidak menunjukkan asal S3 yang tidak ada

[CloudFront.13] CloudFront distribusi harus menggunakan kontrol akses asal

[CloudFront.14] CloudFront distribusi harus ditandai

[CloudTrail.6] Pastikan bucket S3 yang digunakan untuk menyimpan CloudTrail log tidak dapat diakses publik

[CloudTrail.7] Pastikan pencatatan akses bucket S3 diaktifkan pada bucket CloudTrail S3

[CodeArtifact.1] CodeArtifact repositori harus diberi tag

[CodeBuild.1] Repositori sumber CodeBuild Bitbucket tidak URLs boleh berisi kredensi sensitif

[CodeBuild.2] variabel lingkungan CodeBuild proyek tidak boleh berisi kredensyal teks yang jelas

[CodeBuild.3] Log CodeBuild S3 harus dienkripsi

[CodeBuild.4] lingkungan CodeBuild proyek harus memiliki urasi logging AWS Config

[Detective.1] Grafik perilaku detektif harus diberi tag

[DMS.1] Contoh replikasi Layanan Migrasi Database tidak boleh bersifat publik

[DMS.2] DMS sertifikat harus ditandai

[DMS.3] langganan DMS acara harus ditandai

[DMS.4] contoh DMS replikasi harus ditandai

[DMS.5] grup subnet DMS replikasi harus ditandai

[DMS.6] contoh DMS replikasi harus mengaktifkan peningkatan versi minor otomatis

[DMS.7] tugas DMS replikasi untuk database target seharusnya mengaktifkan logging

[DMS.8] tugas DMS replikasi untuk database sumber seharusnya mengaktifkan logging

[DMS.9] DMS titik akhir harus digunakan SSL

[DMS.10] DMS titik akhir untuk database Neptunus harus mengaktifkan otorisasi IAM

[DMS.11] DMS titik akhir untuk MongoDB harus mengaktifkan mekanisme otentikasi

[DMS.12] DMS titik akhir untuk Redis seharusnya diaktifkan OSS TLS

[DocumentDB.1] Cluster Amazon DocumentDB harus dienkripsi saat istirahat

[DocumentDB.2] Cluster Amazon DocumentDB harus memiliki periode retensi cadangan yang memadai

[DocumentDB.3] Cuplikan cluster manual Amazon DocumentDB seharusnya tidak bersifat publik

[DocumentDB.4] Cluster Amazon DocumentDB harus menerbitkan log audit ke Log CloudWatch

[DocumentDB.5] Cluster Amazon DocumentDB harus mengaktifkan perlindungan penghapusan

[DynamoDB.1] Tabel DynamoDB harus secara otomatis menskalakan kapasitas sesuai permintaan

[DynamoDB.2] Tabel DynamoDB harus mengaktifkan pemulihan point-in-time

[DynamoDB.3] Cluster DynamoDB Accelerator () harus dienkripsi saat istirahat DAX

[DynamoDB.4] Tabel DynamoDB harus ada dalam rencana cadangan

[DynamoDB.7] Cluster DynamoDB Accelerator harus dienkripsi saat transit

[EC2.2] Grup keamanan VPC default tidak boleh mengizinkan lalu lintas masuk atau keluar

[EC2.3] EBS Volume Amazon yang terlampir harus dienkripsi saat istirahat

[EC2.4] EC2 Instans yang dihentikan harus dihapus setelah periode waktu tertentu

[EC2.6] VPC flow logging harus diaktifkan di semua VPCs

[EC2.8] EC2 instance harus menggunakan Layanan Metadata Instance Versi 2 () IMDSv2

[EC2.9] EC2 Instans Amazon seharusnya tidak memiliki alamat publik IPv4

[EC2.13] Grup keamanan tidak boleh mengizinkan masuknya dari 0.0.0.0/0 atau: :/0 ke port 22

[EC2.14] Grup keamanan tidak boleh mengizinkan masuknya dari 0.0.0.0/0 atau: :/0 ke port 3389

[EC2.15] EC2 Subnet Amazon seharusnya tidak secara otomatis menetapkan alamat IP publik

[EC2.16] Daftar Kontrol Akses Jaringan yang Tidak Digunakan harus dihapus

[EC2.17] EC2 Instans Amazon seharusnya tidak menggunakan banyak ENIs

[EC2.18] Grup keamanan seharusnya hanya mengizinkan lalu lintas masuk yang tidak terbatas untuk port resmi

[EC2.20] Kedua VPN terowongan untuk koneksi AWS Situs-ke-Situs harus siap VPN

[EC2.22] Grup EC2 keamanan Amazon yang tidak digunakan harus dihapus

[EC2.23] Amazon EC2 Transit Gateways seharusnya tidak secara otomatis menerima permintaan lampiran VPC

[EC2.24] Jenis instance EC2 paravirtual Amazon tidak boleh digunakan

[EC2.25] Templat EC2 peluncuran Amazon tidak boleh menetapkan publik IPs ke antarmuka jaringan

[EC2.28] EBS volume harus dicakup oleh rencana cadangan

[EC2.51] VPN Titik akhir EC2 klien harus mengaktifkan pencatatan koneksi klien

[ECR.1] repositori ECR pribadi harus memiliki pemindaian gambar yang dikonfigurasi

[ECR.2] repositori ECR pribadi harus memiliki kekekalan tag yang dikonfigurasi

[ECR.3] ECR repositori harus memiliki setidaknya satu kebijakan siklus hidup yang dikonfigurasi

[ECR.4] repositori ECR publik harus ditandai

[ECS.9] definisi ECS tugas harus memiliki konfigurasi logging

[EFS.1] Sistem File Elastis harus dikonfigurasi untuk mengenkripsi data file saat istirahat menggunakan AWS KMS

[EFS.2] EFS Volume Amazon harus ada dalam rencana cadangan

[EFS.3] titik EFS akses harus menegakkan direktori root

[EFS.4] titik EFS akses harus menegakkan identitas pengguna

[EFS.5] titik EFS akses harus ditandai

[EKS.2] EKS cluster harus berjalan pada versi Kubernetes yang didukung

[ELB.1] Application Load Balancer harus dikonfigurasi untuk mengalihkan HTTP semua permintaan ke HTTPS

[ELB.2] Classic Load Balancer SSL HTTPS dengan/pendengar harus menggunakan sertifikat yang disediakan oleh AWS Certificate Manager

[ELB.3] Pendengar Classic Load Balancer harus dikonfigurasi dengan atau penghentian HTTPS TLS

[ELB.4] Application Load Balancer harus dikonfigurasi untuk menjatuhkan header http

[ELB.8] Classic Load Balancer dengan SSL pendengar harus menggunakan kebijakan keamanan yang telah ditentukan sebelumnya yang memiliki urasi yang kuat AWS Config

[ELB.9] Penyeimbang Beban Klasik harus mengaktifkan penyeimbangan beban lintas zona

[ELB.14] Classic Load Balancer harus dikonfigurasi dengan mode mitigasi desync defensif atau paling ketat

[ELB.16] Application Load Balancers harus dikaitkan dengan web AWS WAF ACL

[ElastiCache.1] Cluster ElastiCache (RedisOSS) harus mengaktifkan pencadangan otomatis

[ElastiCache.6] ElastiCache (RedisOSS) grup replikasi dari versi sebelumnya seharusnya mengaktifkan Redis OSS AUTH

[ElastiCache.7] Cluster ElastiCache (RedisOSS) tidak boleh menggunakan grup subnet default

[ElasticBeanstalk.1] Lingkungan Elastic Beanstalk seharusnya mengaktifkan pelaporan kesehatan yang ditingkatkan

[ElasticBeanstalk.2] Pembaruan platform yang dikelola Elastic Beanstalk harus diaktifkan

[ElasticBeanstalk.3] Elastic Beanstalk harus mengalirkan log ke CloudWatch

[EMR.1] Node primer EMR cluster Amazon seharusnya tidak memiliki alamat IP publik

[ES.1] Domain Elasticsearch harus mengaktifkan enkripsi saat istirahat

[ES.2] Domain Elasticsearch tidak boleh diakses publik

[ES.3] Domain Elasticsearch harus mengenkripsi data yang dikirim antar node

[ES.4] Kesalahan domain Elasticsearch yang masuk ke CloudWatch Log harus diaktifkan

[EventBridge.2] bus EventBridge acara harus diberi tag

[EventBridge.3] bus acara EventBridge khusus harus memiliki kebijakan berbasis sumber daya terlampir

[EventBridge.4] titik akhir EventBridge global harus mengaktifkan replikasi acara

[FSx.1] FSx untuk sistem ZFS file Terbuka harus dikonfigurasi untuk menyalin tag ke cadangan dan volume

[GlobalAccelerator.1] Akselerator Akselerator Global harus diberi tag

AWS Glue Pekerjaan [Glue.1] harus ditandai

[GuardDuty.2] GuardDuty filter harus diberi tag

[GuardDuty.3] GuardDuty IPSets harus ditandai

[GuardDuty.4] GuardDuty detektor harus diberi tag

[GuardDuty.9] GuardDuty RDS Perlindungan harus diaktifkan

[IAM.1] IAM kebijakan tidak boleh mengizinkan hak administratif “*” penuh

[IAM.2] IAM pengguna tidak boleh memiliki IAM kebijakan yang dilampirkan

[IAM.3] Kunci akses IAM pengguna harus diputar setiap 90 hari atau kurang

[IAM.4] kunci akses pengguna IAM root seharusnya tidak ada

[IAM.5] MFA harus diaktifkan untuk semua IAM pengguna yang memiliki kata sandi konsol

[IAM.8] Kredensi IAM pengguna yang tidak digunakan harus dihapus

[IAM.18] Memastikan peran dukungan telah dibuat untuk mengelola insiden dengan AWS Support

[IAM.19] MFA harus diaktifkan untuk semua pengguna IAM

[IAM.21] Kebijakan terkelola IAM pelanggan yang Anda buat seharusnya tidak mengizinkan tindakan wildcard untuk layanan

[IAM.22] kredensi IAM pengguna yang tidak digunakan selama 45 hari harus dihapus

[IAM.24] IAM peran harus ditandai

[IAM.25] IAM pengguna harus diberi tag

[IAM.26] SSL TLS Kedaluwarsa/sertifikat yang dikelola IAM harus dihapus

[IAM.27] IAM identitas seharusnya tidak memiliki kebijakan yang dilampirkan AWSCloudShellFullAccess

[Inspektor.3] Pemindaian kode Amazon Inspector Lambda harus diaktifkan

[IoT.1] profil AWS IoT Device Defender keamanan harus ditandai

[IoT.2] tindakan AWS IoT Core mitigasi harus ditandai

[IoT.3] AWS IoT Core dimensi harus ditandai

[IoT.4] AWS IoT Core otorisasi harus diberi tag

[IoT.5] alias AWS IoT Core peran harus ditandai

AWS IoT Core Kebijakan [IoT.6] harus ditandai

[Kinesis.1] Aliran kinesis harus dienkripsi saat istirahat

[KMS.1] Kebijakan yang dikelola IAM pelanggan tidak boleh mengizinkan tindakan dekripsi pada semua kunci KMS

[KMS.2] IAM prinsipal tidak boleh memiliki kebijakan IAM sebaris yang memungkinkan tindakan dekripsi pada semua kunci KMS

[Lambda.5] Fungsi VPC Lambda harus beroperasi di beberapa Availability Zone

[Macie.1] Amazon Macie harus diaktifkan

[Macie.2] Penemuan data sensitif otomatis Macie harus diaktifkan

[MQ.2] Broker ActiveMQ harus mengalirkan log audit ke CloudWatch

[MQ.3] Broker Amazon MQ harus mengaktifkan peningkatan versi minor otomatis

[MQ.4] Broker Amazon MQ harus diberi tag

[MQ.5] Broker ActiveMQ harus menggunakan mode penerapan aktif/siaga

[MQ.6] Broker RabbitMQ harus menggunakan mode penerapan cluster

[MSK.1] MSK cluster harus dienkripsi saat transit di antara node broker

[MSK.2] MSK cluster harus memiliki pemantauan yang ditingkatkan yang dikonfigurasi

[Neptunus.1] Cluster DB Neptunus harus dienkripsi saat istirahat

[Neptune.2] Cluster DB Neptunus harus menerbitkan log audit ke Log CloudWatch

[Neptune.3] Cuplikan cluster DB Neptunus seharusnya tidak bersifat publik

[Neptunus.4] Cluster DB Neptunus harus mengaktifkan perlindungan penghapusan

[Neptunus.5] Cluster DB Neptunus harus mengaktifkan cadangan otomatis

[Neptune.6] Snapshot cluster Neptunus DB harus dienkripsi saat istirahat

[Neptune.7] Cluster DB Neptunus harus mengaktifkan otentikasi basis data IAM

[Neptunus.8] Cluster DB Neptunus harus dikonfigurasi untuk menyalin tag ke snapshot

[Neptune.9] Cluster DB Neptunus harus digunakan di beberapa Availability Zone

[NetworkFirewall.1] Firewall Firewall Jaringan harus digunakan di beberapa Availability Zone

[NetworkFirewall.2] Pencatatan Firewall Jaringan harus diaktifkan

[NetworkFirewall.3] Kebijakan Network Firewall harus memiliki setidaknya satu kelompok aturan yang terkait

[NetworkFirewall.4] Tindakan stateless default untuk kebijakan Network Firewall harus drop atau forward untuk paket penuh

[NetworkFirewall.5] Tindakan stateless default untuk kebijakan Network Firewall harus drop atau forward untuk paket yang terfragmentasi

[NetworkFirewall.6] Grup aturan Stateless Network Firewall tidak boleh kosong

[NetworkFirewall.9] Firewall Firewall Jaringan harus mengaktifkan perlindungan penghapusan

[Opensearch.1] OpenSearch domain harus mengaktifkan enkripsi saat istirahat

[Opensearch.2] OpenSearch domain tidak boleh diakses publik

[Opensearch.3] OpenSearch domain harus mengenkripsi data yang dikirim antar node

[Opensearch.4] login kesalahan OpenSearch domain ke Log harus diaktifkan CloudWatch

[Opensearch.5] OpenSearch domain harus mengaktifkan pencatatan audit

[Opensearch.6] OpenSearch domain harus memiliki setidaknya tiga node data

[Opensearch.7] OpenSearch domain harus mengaktifkan kontrol akses berbutir halus

[Opensearch.8] Koneksi ke OpenSearch domain harus dienkripsi menggunakan kebijakan keamanan terbaru TLS

[Opensearch.9] domain harus ditandai OpenSearch

[Opensearch.10] OpenSearch domain harus menginstal pembaruan perangkat lunak terbaru

[Opensearch.11] OpenSearch domain harus memiliki setidaknya tiga node primer khusus

[RDS.1] RDS snapshot harus bersifat pribadi

[RDS.3] Instans RDS DB harus mengaktifkan enkripsi saat istirahat

[RDS.5] Instans RDS DB harus dikonfigurasi dengan beberapa Availability Zone

[RDS.8] Instans RDS DB harus mengaktifkan perlindungan penghapusan

[RDS.14] Cluster Amazon Aurora seharusnya mengaktifkan backtracking

[RDS.16] Cluster RDS DB harus dikonfigurasi untuk menyalin tag ke snapshot

[RDS.24] Kluster RDS basis data harus menggunakan nama pengguna administrator khusus

[RDS.26] Instans RDS DB harus dilindungi oleh rencana cadangan

[RDS.31] Grup keamanan RDS DB harus ditandai

[RDS.35] Cluster RDS DB harus mengaktifkan peningkatan versi minor otomatis

[Redshift.3] Cluster Amazon Redshift harus mengaktifkan snapshot otomatis

[Redshift.12] Langganan pemberitahuan acara Redshift harus ditandai

[Route53.1] Pemeriksaan kesehatan rute 53 harus ditandai

[Route53.2] Route 53 zona yang dihosting publik harus mencatat kueri DNS

[S3.1] Bucket tujuan umum S3 harus mengaktifkan pengaturan akses publik blok

[S3.8] Bucket tujuan umum S3 harus memblokir akses publik

[SageMaker.1] Instans SageMaker notebook Amazon seharusnya tidak memiliki akses internet langsung

[SageMaker.2] instance SageMaker notebook harus diluncurkan dalam kustom VPC

[SageMaker.3] Pengguna seharusnya tidak memiliki akses root ke instance SageMaker notebook

[SES.1] daftar SES kontak harus diberi tag

[SES.2] set SES konfigurasi harus ditandai

[SNS.1] SNS topik harus dienkripsi saat istirahat menggunakan AWS KMS

[SNS.3] SNS topik harus ditandai

[SQS.1] SQS Antrian Amazon harus dienkripsi saat istirahat

[SQS.2] SQS antrian harus ditandai

[SSM.2] EC2 Instans Amazon yang dikelola oleh Systems Manager harus memiliki status kepatuhan patch COMPLIANT setelah instalasi patch

[SSM.3] EC2 Instans Amazon yang dikelola oleh Systems Manager harus memiliki status kepatuhan asosiasi COMPLIANT

[StepFunctions.1] Mesin status Step Functions seharusnya mengaktifkan logging

[Transfer.1] AWS Transfer Family alur kerja harus ditandai

[WAF.1] ACL Pencatatan Web Global AWS WAF Klasik harus diaktifkan

[WAF.2] Aturan Regional AWS WAF Klasik harus memiliki setidaknya satu syarat

[WAF.3] Kelompok aturan Regional AWS WAF Klasik harus memiliki setidaknya satu aturan

[WAF.4] Web Regional AWS WAF Klasik ACLs harus memiliki setidaknya satu aturan atau kelompok aturan

[WAF.6] Aturan global AWS WAF klasik harus memiliki setidaknya satu syarat

[WAF.7] Kelompok aturan global AWS WAF klasik harus memiliki setidaknya satu aturan

[WAF.8] Web global AWS WAF klasik ACLs harus memiliki setidaknya satu aturan atau kelompok aturan

[WAF.10] AWS WAF web ACLs harus memiliki setidaknya satu aturan atau kelompok aturan

[WAF.11] ACL pencatatan AWS WAF web harus diaktifkan

[ACM.1] Sertifikat yang diimpor dan ACM diterbitkan harus diperpanjang setelah jangka waktu tertentu

[ACM.2] RSA sertifikat yang dikelola oleh ACM harus menggunakan panjang kunci minimal 2.048 bit

[APIGateway.8] Rute API gateway harus menentukan jenis otorisasi

[APIGateway.9] Pencatatan akses harus dikonfigurasi untuk Tahapan API Gateway V2

[AppSync.2] AWS AppSync harus mengaktifkan logging tingkat lapangan

[AppSync.4] AWS AppSync APIs GraphQL harus diberi tag

[AppSync.5] AWS AppSync APIs GraphQL tidak boleh diautentikasi dengan kunci API

[Athena.2] Katalog data Athena harus diberi tag

[Athena.3] Kelompok kerja Athena harus ditandai

[Autoscaling.5] Instans EC2 Amazon yang diluncurkan menggunakan konfigurasi peluncuran grup Auto Scaling seharusnya tidak memiliki alamat IP Publik

[Backup.1] titik AWS Backup pemulihan harus dienkripsi saat istirahat

[Backup.2] poin AWS Backup pemulihan harus ditandai

[Backup.3] AWS Backup brankas harus ditandai

[Backup.4] rencana AWS Backup laporan harus ditandai

[Backup.5] rencana AWS Backup cadangan harus ditandai

[CloudFormation.2] CloudFormation tumpukan harus ditandai

[CloudFront.1] CloudFront distribusi harus memiliki objek root default yang dikonfigurasi

[CloudFront.3] CloudFront distribusi harus memerlukan enkripsi dalam perjalanan

[CloudFront.4] CloudFront distribusi harus memiliki failover asal yang dikonfigurasi

[CloudFront.5] CloudFront distribusi seharusnya mengaktifkan logging

[CloudFront.6] CloudFront distribusi seharusnya diaktifkan WAF

[CloudFront.7] CloudFront distribusi harus menggunakan kustom/sertifikat SSL TLS

[CloudFront.8] CloudFront distribusi harus digunakan SNI untuk melayani permintaan HTTPS

[CloudFront.9] CloudFront distribusi harus mengenkripsi lalu lintas ke asal khusus

[CloudFront.10] CloudFront distribusi tidak boleh menggunakan SSL protokol usang antara lokasi tepi dan asal khusus

[CloudFront.12] CloudFront distribusi seharusnya tidak menunjukkan asal S3 yang tidak ada

[CloudFront.13] CloudFront distribusi harus menggunakan kontrol akses asal

[CloudFront.14] CloudFront distribusi harus ditandai

[CodeArtifact.1] CodeArtifact repositori harus diberi tag

[CodeBuild.1] Repositori sumber CodeBuild Bitbucket tidak URLs boleh berisi kredensi sensitif

[CodeBuild.2] variabel lingkungan CodeBuild proyek tidak boleh berisi kredensyal teks yang jelas

[CodeBuild.3] Log CodeBuild S3 harus dienkripsi

[CodeBuild.4] lingkungan CodeBuild proyek harus memiliki urasi logging AWS Config

[Detective.1] Grafik perilaku detektif harus diberi tag

[DMS.1] Contoh replikasi Layanan Migrasi Database tidak boleh bersifat publik

[DMS.2] DMS sertifikat harus ditandai

[DMS.3] langganan DMS acara harus ditandai

[DMS.4] contoh DMS replikasi harus ditandai

[DMS.5] grup subnet DMS replikasi harus ditandai

[DMS.6] contoh DMS replikasi harus mengaktifkan peningkatan versi minor otomatis

[DMS.7] tugas DMS replikasi untuk database target seharusnya mengaktifkan logging

[DMS.8] tugas DMS replikasi untuk database sumber seharusnya mengaktifkan logging

[DMS.9] DMS titik akhir harus digunakan SSL

[DMS.10] DMS titik akhir untuk database Neptunus harus mengaktifkan otorisasi IAM

[DMS.11] DMS titik akhir untuk MongoDB harus mengaktifkan mekanisme otentikasi

[DMS.12] DMS titik akhir untuk Redis seharusnya diaktifkan OSS TLS

[DocumentDB.1] Cluster Amazon DocumentDB harus dienkripsi saat istirahat

[DocumentDB.2] Cluster Amazon DocumentDB harus memiliki periode retensi cadangan yang memadai

[DocumentDB.3] Cuplikan cluster manual Amazon DocumentDB seharusnya tidak bersifat publik

[DocumentDB.4] Cluster Amazon DocumentDB harus menerbitkan log audit ke Log CloudWatch

[DocumentDB.5] Cluster Amazon DocumentDB harus mengaktifkan perlindungan penghapusan

[DynamoDB.3] Cluster DynamoDB Accelerator () harus dienkripsi saat istirahat DAX

[DynamoDB.4] Tabel DynamoDB harus ada dalam rencana cadangan

[DynamoDB.7] Cluster DynamoDB Accelerator harus dienkripsi saat transit

[EC2.3] EBS Volume Amazon yang terlampir harus dienkripsi saat istirahat

[EC2.4] EC2 Instans yang dihentikan harus dihapus setelah periode waktu tertentu

[EC2.6] VPC flow logging harus diaktifkan di semua VPCs

[EC2.10] Amazon EC2 harus dikonfigurasi untuk menggunakan VPC titik akhir yang dibuat untuk layanan Amazon EC2

[EC2.13] Grup keamanan tidak boleh mengizinkan masuknya dari 0.0.0.0/0 atau: :/0 ke port 22

[EC2.14] Grup keamanan tidak boleh mengizinkan masuknya dari 0.0.0.0/0 atau: :/0 ke port 3389

[EC2.18] Grup keamanan seharusnya hanya mengizinkan lalu lintas masuk yang tidak terbatas untuk port resmi

[EC2.20] Kedua VPN terowongan untuk koneksi AWS Situs-ke-Situs harus siap VPN

[EC2.22] Grup EC2 keamanan Amazon yang tidak digunakan harus dihapus

[EC2.23] Amazon EC2 Transit Gateways seharusnya tidak secara otomatis menerima permintaan lampiran VPC

[EC2.24] Jenis instance EC2 paravirtual Amazon tidak boleh digunakan

[EC2.25] Templat EC2 peluncuran Amazon tidak boleh menetapkan publik IPs ke antarmuka jaringan

[EC2.28] EBS volume harus dicakup oleh rencana cadangan

[EC2.33] lampiran gateway EC2 transit harus ditandai

[EC2.34] tabel rute gateway EC2 transit harus ditandai

[EC2.40] EC2 NAT gateway harus ditandai

[EC2.48] Log VPC aliran Amazon harus ditandai

[EC2.51] VPN Titik akhir EC2 klien harus mengaktifkan pencatatan koneksi klien

[EC2.52] gateway EC2 transit harus ditandai

[ECR.2] repositori ECR pribadi harus memiliki kekekalan tag yang dikonfigurasi

[ECR.3] ECR repositori harus memiliki setidaknya satu kebijakan siklus hidup yang dikonfigurasi

[ECR.4] repositori ECR publik harus ditandai

[ECS.1] Definisi ECS tugas Amazon harus memiliki mode jaringan yang aman dan definisi pengguna.

[ECS.9] definisi ECS tugas harus memiliki konfigurasi logging

[EFS.1] Sistem File Elastis harus dikonfigurasi untuk mengenkripsi data file saat istirahat menggunakan AWS KMS

[EFS.2] EFS Volume Amazon harus ada dalam rencana cadangan

[EFS.3] titik EFS akses harus menegakkan direktori root

[EFS.4] titik EFS akses harus menegakkan identitas pengguna

[EFS.5] titik EFS akses harus ditandai

[EFS.6] target EFS pemasangan tidak boleh dikaitkan dengan subnet publik

[EKS.2] EKS cluster harus berjalan pada versi Kubernetes yang didukung

[EKS.3] EKS cluster harus menggunakan rahasia Kubernetes terenkripsi

[EKS.6] EKS cluster harus ditandai

[EKS.7] konfigurasi penyedia EKS identitas harus ditandai

[EKS.8] EKS cluster harus mengaktifkan pencatatan audit

[ELB.1] Application Load Balancer harus dikonfigurasi untuk mengalihkan HTTP semua permintaan ke HTTPS

[ELB.2] Classic Load Balancer SSL HTTPS dengan/pendengar harus menggunakan sertifikat yang disediakan oleh AWS Certificate Manager

[ELB.4] Application Load Balancer harus dikonfigurasi untuk menjatuhkan header http

[ELB.6] Aplikasi, Gateway, dan Network Load Balancer harus mengaktifkan perlindungan penghapusan

[ELB.8] Classic Load Balancer dengan SSL pendengar harus menggunakan kebijakan keamanan yang telah ditentukan sebelumnya yang memiliki urasi yang kuat AWS Config

[ELB.13] Penyeimbang Beban Aplikasi, Jaringan, dan Gateway harus mencakup beberapa Availability Zone

[ELB.14] Classic Load Balancer harus dikonfigurasi dengan mode mitigasi desync defensif atau paling ketat

[ELB.16] Application Load Balancers harus dikaitkan dengan web AWS WAF ACL

[ElastiCache.1] Cluster ElastiCache (RedisOSS) harus mengaktifkan pencadangan otomatis

[ElastiCache.2] Kluster ElastiCache (RedisOSS) harus mengaktifkan peningkatan versi minor otomatis

[ElastiCache.3] Grup replikasi ElastiCache (RedisOSS) harus mengaktifkan failover otomatis

[ElastiCache.4] Grup replikasi ElastiCache (RedisOSS) harus dienkripsi saat istirahat

[ElastiCache.5] Grup replikasi ElastiCache (RedisOSS) harus dienkripsi saat transit

[ElastiCache.6] ElastiCache (RedisOSS) grup replikasi dari versi sebelumnya seharusnya mengaktifkan Redis OSS AUTH

[ElastiCache.7] Cluster ElastiCache (RedisOSS) tidak boleh menggunakan grup subnet default

[ElasticBeanstalk.1] Lingkungan Elastic Beanstalk seharusnya mengaktifkan pelaporan kesehatan yang ditingkatkan

[ElasticBeanstalk.2] Pembaruan platform yang dikelola Elastic Beanstalk harus diaktifkan

[ElasticBeanstalk.3] Elastic Beanstalk harus mengalirkan log ke CloudWatch

[EMR.1] Node primer EMR cluster Amazon seharusnya tidak memiliki alamat IP publik

[ES.1] Domain Elasticsearch harus mengaktifkan enkripsi saat istirahat

[ES.2] Domain Elasticsearch tidak boleh diakses publik

[ES.3] Domain Elasticsearch harus mengenkripsi data yang dikirim antar node

[ES.4] Kesalahan domain Elasticsearch yang masuk ke CloudWatch Log harus diaktifkan

[EventBridge.2] bus EventBridge acara harus diberi tag

[EventBridge.3] bus acara EventBridge khusus harus memiliki kebijakan berbasis sumber daya terlampir

[EventBridge.4] titik akhir EventBridge global harus mengaktifkan replikasi acara

[FSx.1] FSx untuk sistem ZFS file Terbuka harus dikonfigurasi untuk menyalin tag ke cadangan dan volume

[FSx.2] FSx untuk sistem file Lustre harus dikonfigurasi untuk menyalin tag ke cadangan

[GlobalAccelerator.1] Akselerator Akselerator Global harus diberi tag

[GuardDuty.1] GuardDuty harus diaktifkan

[GuardDuty.2] GuardDuty filter harus diberi tag

[GuardDuty.3] GuardDuty IPSets harus ditandai

[GuardDuty.4] GuardDuty detektor harus diberi tag

[GuardDuty.9] GuardDuty RDS Perlindungan harus diaktifkan

[IAM.1] IAM kebijakan tidak boleh mengizinkan hak administratif “*” penuh

[IAM.2] IAM pengguna tidak boleh memiliki IAM kebijakan yang dilampirkan

[IAM.3] Kunci akses IAM pengguna harus diputar setiap 90 hari atau kurang

[IAM.4] kunci akses pengguna IAM root seharusnya tidak ada

[IAM.5] MFA harus diaktifkan untuk semua IAM pengguna yang memiliki kata sandi konsol

[IAM.6] Perangkat keras MFA harus diaktifkan untuk pengguna root

[IAM.7] Kebijakan kata sandi untuk IAM pengguna harus memiliki konfigurasi yang kuat

[IAM.8] Kredensi IAM pengguna yang tidak digunakan harus dihapus

[IAM.9] MFA harus diaktifkan untuk pengguna root

[IAM.10] Kebijakan kata sandi untuk IAM pengguna harus memiliki urasi yang kuat AWS Config

[IAM.11] Pastikan kebijakan IAM kata sandi memerlukan setidaknya satu huruf besar

[IAM.12] Pastikan kebijakan IAM kata sandi memerlukan setidaknya satu huruf kecil

[IAM.13] Pastikan kebijakan IAM kata sandi memerlukan setidaknya satu simbol

[IAM.14] Pastikan kebijakan IAM kata sandi membutuhkan setidaknya satu nomor

[IAM.15] Pastikan kebijakan IAM kata sandi memerlukan panjang kata sandi minimum 14 atau lebih

[IAM.16] Pastikan kebijakan IAM kata sandi mencegah penggunaan kembali kata sandi

[IAM.17] Pastikan kebijakan IAM kata sandi kedaluwarsa kata sandi dalam waktu 90 hari atau kurang

[IAM.18] Memastikan peran dukungan telah dibuat untuk mengelola insiden dengan AWS Support

[IAM.19] MFA harus diaktifkan untuk semua pengguna IAM

[IAM.21] Kebijakan terkelola IAM pelanggan yang Anda buat seharusnya tidak mengizinkan tindakan wildcard untuk layanan

[IAM.22] kredensi IAM pengguna yang tidak digunakan selama 45 hari harus dihapus

[IAM.23] Penganalisis IAM Access Analyzer harus ditandai

[IAM.24] IAM peran harus ditandai

[IAM.25] IAM pengguna harus diberi tag

[IAM.26] SSL TLS Kedaluwarsa/sertifikat yang dikelola IAM harus dihapus

[IAM.27] IAM identitas seharusnya tidak memiliki kebijakan yang dilampirkan AWSCloudShellFullAccess

[IAM.28] IAM Access Analyzer penganalisis akses eksternal harus diaktifkan

[Inspektor.1] Pemindaian Amazon Inspector harus diaktifkan EC2

[Inspektor.2] Pemindaian Amazon Inspector harus diaktifkan ECR

[Inspektor.3] Pemindaian kode Amazon Inspector Lambda harus diaktifkan

[Inspektor.4] Pemindaian standar Amazon Inspector Lambda harus diaktifkan

[IoT.1] profil AWS IoT Device Defender keamanan harus ditandai

[IoT.2] tindakan AWS IoT Core mitigasi harus ditandai

[IoT.3] AWS IoT Core dimensi harus ditandai

[IoT.4] AWS IoT Core otorisasi harus diberi tag

[IoT.5] alias AWS IoT Core peran harus ditandai

AWS IoT Core Kebijakan [IoT.6] harus ditandai

[Kinesis.1] Aliran kinesis harus dienkripsi saat istirahat

[Kinesis.2] Aliran kinesis harus ditandai

[KMS.1] Kebijakan yang dikelola IAM pelanggan tidak boleh mengizinkan tindakan dekripsi pada semua kunci KMS

[KMS.2] IAM prinsipal tidak boleh memiliki kebijakan IAM sebaris yang memungkinkan tindakan dekripsi pada semua kunci KMS

[Lambda.5] Fungsi VPC Lambda harus beroperasi di beberapa Availability Zone

[Macie.1] Amazon Macie harus diaktifkan

[MQ.2] Broker ActiveMQ harus mengalirkan log audit ke CloudWatch

[MQ.3] Broker Amazon MQ harus mengaktifkan peningkatan versi minor otomatis

[MQ.4] Broker Amazon MQ harus diberi tag

[MQ.5] Broker ActiveMQ harus menggunakan mode penerapan aktif/siaga

[MQ.6] Broker RabbitMQ harus menggunakan mode penerapan cluster

[MSK.1] MSK cluster harus dienkripsi saat transit di antara node broker

[MSK.2] MSK cluster harus memiliki pemantauan yang ditingkatkan yang dikonfigurasi

[Neptunus.1] Cluster DB Neptunus harus dienkripsi saat istirahat

[Neptune.2] Cluster DB Neptunus harus menerbitkan log audit ke Log CloudWatch

[Neptune.3] Cuplikan cluster DB Neptunus seharusnya tidak bersifat publik

[Neptunus.4] Cluster DB Neptunus harus mengaktifkan perlindungan penghapusan

[Neptunus.5] Cluster DB Neptunus harus mengaktifkan cadangan otomatis

[Neptune.6] Snapshot cluster Neptunus DB harus dienkripsi saat istirahat

[Neptune.7] Cluster DB Neptunus harus mengaktifkan otentikasi basis data IAM

[Neptunus.8] Cluster DB Neptunus harus dikonfigurasi untuk menyalin tag ke snapshot

[Neptune.9] Cluster DB Neptunus harus digunakan di beberapa Availability Zone

[NetworkFirewall.1] Firewall Firewall Jaringan harus digunakan di beberapa Availability Zone

[NetworkFirewall.2] Pencatatan Firewall Jaringan harus diaktifkan

[NetworkFirewall.3] Kebijakan Network Firewall harus memiliki setidaknya satu kelompok aturan yang terkait

[NetworkFirewall.4] Tindakan stateless default untuk kebijakan Network Firewall harus drop atau forward untuk paket penuh

[NetworkFirewall.5] Tindakan stateless default untuk kebijakan Network Firewall harus drop atau forward untuk paket yang terfragmentasi

[NetworkFirewall.6] Grup aturan Stateless Network Firewall tidak boleh kosong

[NetworkFirewall.9] Firewall Firewall Jaringan harus mengaktifkan perlindungan penghapusan

[Opensearch.1] OpenSearch domain harus mengaktifkan enkripsi saat istirahat

[Opensearch.2] OpenSearch domain tidak boleh diakses publik

[Opensearch.3] OpenSearch domain harus mengenkripsi data yang dikirim antar node

[Opensearch.4] login kesalahan OpenSearch domain ke Log harus diaktifkan CloudWatch

[Opensearch.5] OpenSearch domain harus mengaktifkan pencatatan audit

[Opensearch.6] OpenSearch domain harus memiliki setidaknya tiga node data

[Opensearch.7] OpenSearch domain harus mengaktifkan kontrol akses berbutir halus

[Opensearch.8] Koneksi ke OpenSearch domain harus dienkripsi menggunakan kebijakan keamanan terbaru TLS

[Opensearch.9] domain harus ditandai OpenSearch

[Opensearch.10] OpenSearch domain harus menginstal pembaruan perangkat lunak terbaru

[Opensearch.11] OpenSearch domain harus memiliki setidaknya tiga node primer khusus

[PCA.1] otoritas sertifikat AWS Private CA root harus dinonaktifkan

[RDS.1] RDS snapshot harus bersifat pribadi

[RDS.4] snapshot RDS cluster dan snapshot database harus dienkripsi saat istirahat

[RDS.7] RDS cluster harus mengaktifkan perlindungan penghapusan

[RDS.8] Instans RDS DB harus mengaktifkan perlindungan penghapusan

[RDS.12] IAM otentikasi harus dikonfigurasi untuk cluster RDS

[RDS.14] Cluster Amazon Aurora seharusnya mengaktifkan backtracking

[RDS.15] Cluster RDS DB harus dikonfigurasi untuk beberapa Availability Zone

[RDS.16] Cluster RDS DB harus dikonfigurasi untuk menyalin tag ke snapshot

[RDS.24] Kluster RDS basis data harus menggunakan nama pengguna administrator khusus

[RDS.26] Instans RDS DB harus dilindungi oleh rencana cadangan

[RDS.27] Cluster RDS DB harus dienkripsi saat istirahat

[RDS.28] Cluster RDS DB harus ditandai

[RDS.29] Snapshot cluster RDS DB harus ditandai

[RDS.31] Grup keamanan RDS DB harus ditandai

[RDS.34] Aurora Cluster DB SQL saya harus menerbitkan log audit ke Log CloudWatch

[RDS.35] Cluster RDS DB harus mengaktifkan peningkatan versi minor otomatis

[Redshift.3] Cluster Amazon Redshift harus mengaktifkan snapshot otomatis

[Redshift.8] Cluster Amazon Redshift tidak boleh menggunakan nama pengguna Admin default

[Redshift.9] Cluster Redshift tidak boleh menggunakan nama database default

[Redshift.12] Langganan pemberitahuan acara Redshift harus ditandai

[Route53.1] Pemeriksaan kesehatan rute 53 harus ditandai

[Route53.2] Route 53 zona yang dihosting publik harus mencatat kueri DNS

[S3.1] Bucket tujuan umum S3 harus mengaktifkan pengaturan akses publik blok

[S3.2] Bucket tujuan umum S3 harus memblokir akses baca publik

[S3.3] Bucket tujuan umum S3 harus memblokir akses tulis publik

[S3.8] Bucket tujuan umum S3 harus memblokir akses publik

[S3.9] Bucket tujuan umum S3 harus mengaktifkan pencatatan akses server

[SageMaker.1] Instans SageMaker notebook Amazon seharusnya tidak memiliki akses internet langsung

[SageMaker.2] instance SageMaker notebook harus diluncurkan dalam kustom VPC

[SageMaker.3] Pengguna seharusnya tidak memiliki akses root ke instance SageMaker notebook

[SES.1] daftar SES kontak harus diberi tag

[SES.2] set SES konfigurasi harus ditandai

[ServiceCatalog.1] Portofolio Service Catalog harus dibagikan hanya dalam suatu organisasi AWS

[SNS.1] SNS topik harus dienkripsi saat istirahat menggunakan AWS KMS

[SNS.3] SNS topik harus ditandai

[SQS.1] SQS Antrian Amazon harus dienkripsi saat istirahat

[SQS.2] SQS antrian harus ditandai

[SSM.1] EC2 Instans Amazon harus dikelola oleh AWS Systems Manager

[SSM.2] EC2 Instans Amazon yang dikelola oleh Systems Manager harus memiliki status kepatuhan patch COMPLIANT setelah instalasi patch

[SSM.3] EC2 Instans Amazon yang dikelola oleh Systems Manager harus memiliki status kepatuhan asosiasi COMPLIANT

[SSM.4] SSM dokumen tidak boleh dipublikasikan

[StepFunctions.1] Mesin status Step Functions seharusnya mengaktifkan logging

[StepFunctions.2] Aktivitas Step Functions harus diberi tag

[Transfer.1] AWS Transfer Family alur kerja harus ditandai

[WAF.1] ACL Pencatatan Web Global AWS WAF Klasik harus diaktifkan

[WAF.2] Aturan Regional AWS WAF Klasik harus memiliki setidaknya satu syarat

[WAF.3] Kelompok aturan Regional AWS WAF Klasik harus memiliki setidaknya satu aturan

[WAF.4] Web Regional AWS WAF Klasik ACLs harus memiliki setidaknya satu aturan atau kelompok aturan

[WAF.6] Aturan global AWS WAF klasik harus memiliki setidaknya satu syarat

[WAF.7] Kelompok aturan global AWS WAF klasik harus memiliki setidaknya satu aturan

[WAF.8] Web global AWS WAF klasik ACLs harus memiliki setidaknya satu aturan atau kelompok aturan

[WAF.11] ACL pencatatan AWS WAF web harus diaktifkan

[WAF.12] AWS WAF aturan harus mengaktifkan CloudWatch metrik

[CloudFront.1] CloudFront distribusi harus memiliki objek root default yang dikonfigurasi

[CloudFront.3] CloudFront distribusi harus memerlukan enkripsi dalam perjalanan

[CloudFront.4] CloudFront distribusi harus memiliki failover asal yang dikonfigurasi

[CloudFront.5] CloudFront distribusi seharusnya mengaktifkan logging

[CloudFront.6] CloudFront distribusi seharusnya diaktifkan WAF

[CloudFront.7] CloudFront distribusi harus menggunakan kustom/sertifikat SSL TLS

[CloudFront.8] CloudFront distribusi harus digunakan SNI untuk melayani permintaan HTTPS

[CloudFront.9] CloudFront distribusi harus mengenkripsi lalu lintas ke asal khusus

[CloudFront.10] CloudFront distribusi tidak boleh menggunakan SSL protokol usang antara lokasi tepi dan asal khusus

[CloudFront.12] CloudFront distribusi seharusnya tidak menunjukkan asal S3 yang tidak ada

[CloudFront.13] CloudFront distribusi harus menggunakan kontrol akses asal

[CloudFront.14] CloudFront distribusi harus ditandai

[CodeArtifact.1] CodeArtifact repositori harus diberi tag

[DocumentDB.1] Cluster Amazon DocumentDB harus dienkripsi saat istirahat

[DocumentDB.2] Cluster Amazon DocumentDB harus memiliki periode retensi cadangan yang memadai

[DocumentDB.3] Cuplikan cluster manual Amazon DocumentDB seharusnya tidak bersifat publik

[DocumentDB.4] Cluster Amazon DocumentDB harus menerbitkan log audit ke Log CloudWatch

[DocumentDB.5] Cluster Amazon DocumentDB harus mengaktifkan perlindungan penghapusan

[DynamoDB.3] Cluster DynamoDB Accelerator () harus dienkripsi saat istirahat DAX

[DynamoDB.7] Cluster DynamoDB Accelerator harus dienkripsi saat transit

[EC2.20] Kedua VPN terowongan untuk koneksi AWS Situs-ke-Situs harus siap VPN

[EC2.23] Amazon EC2 Transit Gateways seharusnya tidak secara otomatis menerima permintaan lampiran VPC

[EC2.24] Jenis instance EC2 paravirtual Amazon tidak boleh digunakan

[ECR.4] repositori ECR publik harus ditandai

[ElasticBeanstalk.1] Lingkungan Elastic Beanstalk seharusnya mengaktifkan pelaporan kesehatan yang ditingkatkan

[ElasticBeanstalk.3] Elastic Beanstalk harus mengalirkan log ke CloudWatch

[EventBridge.4] titik akhir EventBridge global harus mengaktifkan replikasi acara

[FSx.1] FSx untuk sistem ZFS file Terbuka harus dikonfigurasi untuk menyalin tag ke cadangan dan volume

[GlobalAccelerator.1] Akselerator Akselerator Global harus diberi tag

[GuardDuty.1] GuardDuty harus diaktifkan

[IAM.26] SSL TLS Kedaluwarsa/sertifikat yang dikelola IAM harus dihapus

[Inspektor.3] Pemindaian kode Amazon Inspector Lambda harus diaktifkan

[RDS.7] RDS cluster harus mengaktifkan perlindungan penghapusan

[RDS.12] IAM otentikasi harus dikonfigurasi untuk cluster RDS

[RDS.14] Cluster Amazon Aurora seharusnya mengaktifkan backtracking

[RDS.15] Cluster RDS DB harus dikonfigurasi untuk beberapa Availability Zone

[RDS.16] Cluster RDS DB harus dikonfigurasi untuk menyalin tag ke snapshot

[RDS.24] Kluster RDS basis data harus menggunakan nama pengguna administrator khusus

[RDS.31] Grup keamanan RDS DB harus ditandai

[Redshift.6] Amazon Redshift harus mengaktifkan peningkatan otomatis ke versi utama

[Route53.1] Pemeriksaan kesehatan rute 53 harus ditandai

[Route53.2] Route 53 zona yang dihosting publik harus mencatat kueri DNS

[SSM.2] EC2 Instans Amazon yang dikelola oleh Systems Manager harus memiliki status kepatuhan patch COMPLIANT setelah instalasi patch

[WAF.1] ACL Pencatatan Web Global AWS WAF Klasik harus diaktifkan

[WAF.6] Aturan global AWS WAF klasik harus memiliki setidaknya satu syarat

[WAF.7] Kelompok aturan global AWS WAF klasik harus memiliki setidaknya satu aturan

[WAF.8] Web global AWS WAF klasik ACLs harus memiliki setidaknya satu aturan atau kelompok aturan

[ACM.2] RSA sertifikat yang dikelola oleh ACM harus menggunakan panjang kunci minimal 2.048 bit

[APIGateway.8] Rute API gateway harus menentukan jenis otorisasi

[APIGateway.9] Pencatatan akses harus dikonfigurasi untuk Tahapan API Gateway V2

[AppSync.2] AWS AppSync harus mengaktifkan logging tingkat lapangan

[AppSync.5] AWS AppSync APIs GraphQL tidak boleh diautentikasi dengan kunci API

[Athena.2] Katalog data Athena harus diberi tag

[Athena.3] Kelompok kerja Athena harus ditandai

[AutoScaling.1] Grup Auto Scaling yang terkait dengan penyeimbang beban harus menggunakan pemeriksaan kesehatan ELB

[Backup.1] titik AWS Backup pemulihan harus dienkripsi saat istirahat

[Backup.2] poin AWS Backup pemulihan harus ditandai

[Backup.4] rencana AWS Backup laporan harus ditandai

[Backup.5] rencana AWS Backup cadangan harus ditandai

[CloudFormation.2] CloudFormation tumpukan harus ditandai

[CloudFront.1] CloudFront distribusi harus memiliki objek root default yang dikonfigurasi

[CloudFront.3] CloudFront distribusi harus memerlukan enkripsi dalam perjalanan

[CloudFront.4] CloudFront distribusi harus memiliki failover asal yang dikonfigurasi

[CloudFront.5] CloudFront distribusi seharusnya mengaktifkan logging

[CloudFront.6] CloudFront distribusi seharusnya diaktifkan WAF

[CloudFront.7] CloudFront distribusi harus menggunakan kustom/sertifikat SSL TLS

[CloudFront.8] CloudFront distribusi harus digunakan SNI untuk melayani permintaan HTTPS

[CloudFront.9] CloudFront distribusi harus mengenkripsi lalu lintas ke asal khusus

[CloudFront.10] CloudFront distribusi tidak boleh menggunakan SSL protokol usang antara lokasi tepi dan asal khusus

[CloudFront.12] CloudFront distribusi seharusnya tidak menunjukkan asal S3 yang tidak ada

[CloudFront.13] CloudFront distribusi harus menggunakan kontrol akses asal

[CloudFront.14] CloudFront distribusi harus ditandai

[CloudTrail.1] CloudTrail harus diaktifkan dan dikonfigurasi dengan setidaknya satu jejak Multi-wilayah yang mencakup acara manajemen baca dan tulis

[CloudTrail.6] Pastikan bucket S3 yang digunakan untuk menyimpan CloudTrail log tidak dapat diakses publik

[CloudWatch.15] CloudWatch alarm harus memiliki tindakan tertentu yang dikonfigurasi

[CloudWatch.16] grup CloudWatch log harus dipertahankan untuk jangka waktu tertentu

[CloudWatch.17] tindakan CloudWatch alarm harus diaktifkan

[CodeArtifact.1] CodeArtifact repositori harus diberi tag

[CodeBuild.1] Repositori sumber CodeBuild Bitbucket tidak URLs boleh berisi kredensi sensitif

[CodeBuild.3] Log CodeBuild S3 harus dienkripsi

[CodeBuild.4] lingkungan CodeBuild proyek harus memiliki urasi logging AWS Config

[Detective.1] Grafik perilaku detektif harus diberi tag

[DMS.1] Contoh replikasi Layanan Migrasi Database tidak boleh bersifat publik

[DMS.2] DMS sertifikat harus ditandai

[DMS.3] langganan DMS acara harus ditandai

[DMS.4] contoh DMS replikasi harus ditandai

[DMS.5] grup subnet DMS replikasi harus ditandai

[DMS.6] contoh DMS replikasi harus mengaktifkan peningkatan versi minor otomatis

[DMS.7] tugas DMS replikasi untuk database target seharusnya mengaktifkan logging

[DMS.8] tugas DMS replikasi untuk database sumber seharusnya mengaktifkan logging

[DMS.9] DMS titik akhir harus digunakan SSL

[DMS.10] DMS titik akhir untuk database Neptunus harus mengaktifkan otorisasi IAM

[DMS.11] DMS titik akhir untuk MongoDB harus mengaktifkan mekanisme otentikasi

[DMS.12] DMS titik akhir untuk Redis seharusnya diaktifkan OSS TLS

[DocumentDB.1] Cluster Amazon DocumentDB harus dienkripsi saat istirahat

[DocumentDB.2] Cluster Amazon DocumentDB harus memiliki periode retensi cadangan yang memadai

[DocumentDB.3] Cuplikan cluster manual Amazon DocumentDB seharusnya tidak bersifat publik

[DocumentDB.4] Cluster Amazon DocumentDB harus menerbitkan log audit ke Log CloudWatch

[DocumentDB.5] Cluster Amazon DocumentDB harus mengaktifkan perlindungan penghapusan

[DynamoDB.3] Cluster DynamoDB Accelerator () harus dienkripsi saat istirahat DAX

[DynamoDB.4] Tabel DynamoDB harus ada dalam rencana cadangan

[DynamoDB.7] Cluster DynamoDB Accelerator harus dienkripsi saat transit

[EC2.3] EBS Volume Amazon yang terlampir harus dienkripsi saat istirahat

[EC2.4] EC2 Instans yang dihentikan harus dihapus setelah periode waktu tertentu

[EC2.6] VPC flow logging harus diaktifkan di semua VPCs

[EC2.8] EC2 instance harus menggunakan Layanan Metadata Instance Versi 2 () IMDSv2

[EC2.12] Amazon yang tidak terpakai EC2 EIPs harus dihapus

[EC2.13] Grup keamanan tidak boleh mengizinkan masuknya dari 0.0.0.0/0 atau: :/0 ke port 22

[EC2.14] Grup keamanan tidak boleh mengizinkan masuknya dari 0.0.0.0/0 atau: :/0 ke port 3389

[EC2.22] Grup EC2 keamanan Amazon yang tidak digunakan harus dihapus

[EC2.23] Amazon EC2 Transit Gateways seharusnya tidak secara otomatis menerima permintaan lampiran VPC

[EC2.24] Jenis instance EC2 paravirtual Amazon tidak boleh digunakan