Pular para o conteúdo principal

Verificação de Data de Último Uso de AccessKey de Usuário RAM

ID: rule:aliyun:ram-user-ak-used-expired-check
Severidade: medium
Tipos de IaC: ROS, Terraform

Descrição

Garante que as AccessKeys de usuário RAM estejam em status Ativo.

Razão da Violação

AccessKeys não utilizadas devem ser desativadas ou excluídas para reduzir a superfície de ataque.

Recomendação

Certifique-se de que o status da AccessKey esteja definido como Active, ou remova AccessKeys não utilizadas.

Tipos de Recurso

  • ROS: ALIYUN::RAM::AccessKey
  • Terraform: alicloud_ram_access_key

Este documento é gerado automaticamente a partir dos metadados da política.