Controles de Security Hub para AWS DataSync
Estos controles de Security Hub evalúan el servicio y los recursos de AWS DataSync. Es posible que estos controles no estén disponibles en todas las Regiones de AWS. Para obtener más información, consulte Disponibilidad de los controles por región.
[DataSync.1] Las tareas de DataSync deben tener el registro habilitado
Categoría: Identificar - Registro
Gravedad: media
Tipo de recurso: AWS::DataSync::Task
AWS Config Regla de: datasync-task-logging-enabled
Tipo de horario: provocado por un cambio
Parámetros: ninguno
Este control comprueba si una tarea de AWS DataSync tiene habilitado el registro. El control falla si la tarea no tiene habilitado el registro.
Los registros de auditoría rastrean y supervisan las actividades del sistema. Proporcionan un registro de los eventos que puede ayudarlo a detectar brechas de seguridad, investigar incidentes y cumplir con las normativas. Los registros de auditoría también mejoran la responsabilidad y la transparencia generales de su organización.
Corrección
Para obtener información sobre cómo configurar el registro para tareas de AWS DataSync, consulte Supervisión de transferencias de datos con Registros de Amazon CloudWatch en la Guía del usuario de AWS DataSync.
[DataSync.2] Las tareas de DataSync deben estar etiquetadas
Categoría: Identificar > Inventario > Etiquetado
Gravedad: baja
Tipo de recurso: AWS::DataSync::Task
AWS Config Regla de: datasync-task-tagged
Tipo de horario: provocado por un cambio
Parámetros:
| Parámetro | Descripción | Tipo | Valores personalizados permitidos | Valor predeterminado de Security Hub |
|---|---|---|---|---|
requiredKeyTags |
Una lista de claves de etiqueta que no son del sistema y que se deben asignar a un recurso evaluado. Las claves de etiqueta distinguen entre mayúsculas y minúsculas. | StringList: (máximo de 6 elementos) | De 1 a 6 claves de etiquetas que cumplan los requisitos de AWS. | Sin valor predeterminado |
Este control comprueba si una tarea de AWS DataSync tiene las claves de etiqueta especificadas por el parámetro requiredKeyTags. El control falla si la tarea no tiene ninguna clave de etiqueta o si no tiene todas las claves especificadas por el parámetro requiredKeyTags. Si no especifica ningún valor para el parámetro requiredKeyTags, el control solo verifica la existencia de una clave de etiqueta y falla si la tarea no tiene ninguna clave de etiqueta. El control ignora las etiquetas del sistema, que se aplican automáticamente y tienen el prefijo aws:.
Una etiqueta es una marca que crea y asigna a un recurso de AWS. Cada etiqueta consta de una clave de etiqueta necesaria y un valor de etiqueta opcional. Utilice etiquetas para clasificar los recursos según su finalidad, propietario, entorno u otro criterio. También pueden ayudar a identificar, organizar, buscar y filtrar recursos. También pueden ayudar a rastrear propietarios de recursos para acciones y notificaciones. También puede usar etiquetas para implementar control de acceso basado en atributos (ABAC) como estrategia de autorización. Para obtener más información sobre estrategias ABAC, consulte Definición de permisos basados en atributos con autorización ABAC en la Guía del usuario de IAM. Para obtener más información sobre etiquetas, consulte Etiquetado de recursos de AWS y Guía del usuario del Editor de etiquetas.
nota
No almacene información de identificación personal (PII) ni otra información confidencial en las etiquetas. Se puede acceder a las etiquetas desde varios Servicios de AWS. No están destinadas a usarse para datos privados o información confidencial.
Corrección
Para obtener información sobre cómo agregar etiquetas a una tarea de AWS DataSync, consulte Etiquetado de las tareas de AWS DataSync en la Guía del usuario de AWS DataSync.
