cloudfront-ssl-policy-check - AWS Config

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

cloudfront-ssl-policy-check

Comprueba si CloudFront las distribuciones de Amazon están configuradas con las políticas de seguridad especificadas. La regla es NON_COMPLIANT si una CloudFront distribución no está configurada con las políticas de seguridad que especifiques.

Identificador: CLOUDFRONT_SSL_POLICY_CHECK

Tipos de recursos: AWS::CloudFront::Distribution

Tipo de disparador: cambios de configuración

Región de AWS: solo está disponible en la región Este de EE. UU. (Norte de Virginia)

Parámetros:

Políticas de seguridad
Tipo: CSV

Lista de políticas de seguridad de CloudFront distribución separadas por comas para que la regla las compruebe. Por ejemplo: "TLSv1.2_2018, .2_2019, .2_2021". TLSv1 TLSv1 Para obtener una lista de valores válidos, consulta la Guía para CloudFront desarrolladores de Amazon.

AWS CloudFormation plantilla

Para crear reglas AWS Config administradas con AWS CloudFormation plantillas, consulteCreación de reglas AWS Config administradas con AWS CloudFormation plantillas.