Aller au contenu principal

Instance RDS TDE ou Chiffrement de Disque Activé

ID: rule:aliyun:rds-instance-enabled-tde-disk-encryption
Gravité: medium

Description​

L'instance RDS doit avoir TDE (Chiffrement Transparent des Données) ou le chiffrement de disque activé.

Raison de la Violation​

L'instance RDS n'a pas TDE ou le chiffrement de disque activé, ce qui peut exposer les données à des risques de sécurité.

Recommandation​

Activez TDE en configurant EncryptionKey ou utilisez des types de stockage chiffrés (cloud_essd, cloud_essd2, cloud_essd3) pour l'instance RDS.

Types de Ressources​

  • ALIYUN::RDS::DBInstance
  • ALIYUN::RDS::PrepayDBInstance

Ce document est généré automatiquement à partir des métadonnées de la politique.