本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。
Security Hub 控制項 DataSync
這些 Security Hub 控制項會評估 AWS DataSync 服務和資源。
這些控制項可能不適用於所有 AWS 區域。 如需詳細資訊,請參閱各區域控制項的可用性。
[DataSync.1] DataSync 任務應啟用日誌記錄
類別:識別 > 記錄日誌
嚴重性:中
資源類型:AWS::DataSync::Task
AWS Config 規則:datasync-task-logging-enabled
排程類型:已觸發變更
參數:無
這個控件檢查是否 AWS DataSync 工作已啟用記錄。如果工作未啟用記錄,則控制項會失敗。
稽核記錄會追蹤和監控系統活動。它們提供事件記錄,可協助您偵測安全漏洞、調查事件並遵守法規。稽核記錄還可增強組織的整體責任感和透明度。
修補
若要設定 DataSync 工作的 DataSync 記錄,請參閱在 AWS DataSync 使用者指南