资源治理中心 RGC-可选控制策略:DEW
DEW
控制策略名称 |
功能 |
场景 |
严重程度 |
资源 |
规则参数是否必填 |
---|---|---|---|---|---|
RGC-GR_ RFS _DEW_KEY_ROTATION_ENABLED_CHECK |
要求任何KMS密钥配置轮换。 |
加密静态数据 |
中 |
kms:::key |
不涉及 |
RGC-GR_CONFIG_ CS MS_SECRETS_AUTO_ROTATION_ENABLED |
C SMS 凭据未启动自动轮转,视为“不合规”。 |
管理机密 |
中 |
csms:::secret |
不涉及 |
RGC-GR_CONFIG_CSMS_SECRETS_PERIODIC_ROTATION |
CSMS凭据未在指定天数内轮转,视为“不合规”。 |
管理机密 |
中 |
csms:::secret |
不涉及 |
RGC-GR_CONFIG_CSMS_SECRETS_USING_CMK |
CSMS凭据未使用指定的KMS,视为“不合规”。 |
加密静态数据 |
高 |
csms:::secret |