Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
# Praktik Terbaik Operasional untuk ACSC ISM - Bagian 2
Paket kesesuaian menyediakan kerangka kerja kepatuhan tujuan umum yang dirancang untuk memungkinkan Anda membuat pemeriksaan tata kelola keamanan, operasional, atau pengoptimalan biaya menggunakan aturan dan tindakan remediasi terkelola atau khusus. AWS Config AWS Config Paket Kesesuaian, sebagai contoh templat, tidak dirancang untuk sepenuhnya memastikan kepatuhan terhadap tata kelola atau standar kepatuhan tertentu. Anda bertanggung jawab untuk membuat penilaian sendiri tentang apakah penggunaan Layanan oleh Anda memenuhi persyaratan hukum dan peraturan yang berlaku.
Berikut ini memberikan pemetaan sampel tambahan antara Australian Cyber Security Centre (ACSC) Information Security Manual (ISM) 2020-06 dan aturan AWS Config terkelola. Setiap aturan Config berlaku untuk AWS sumber daya tertentu, dan berhubungan dengan satu atau beberapa kontrol ISM. Kontrol ISM dapat dikaitkan dengan beberapa aturan Config. Lihat tabel di bawah ini untuk detail lebih lanjut dan panduan terkait pemetaan ini.
[Templat paket kesesuaian sampel ini berisi pemetaan ke kontrol dalam kerangka kerja ISM, yang dibuat oleh Persemakmuran Australia dan dapat ditemukan di Manual Keamanan Informasi Pemerintah Australia.](https://www.cyber.gov.au/resources-business-and-government/essential-cyber-security/ism/cyber-security-principles) [Lisensi kerangka kerja di bawah Lisensi Publik Internasional Creative Commons Attribution 4.0 dan informasi hak cipta untuk kerangka kerja (termasuk penafian jaminan) dapat ditemukan di ACSC \| Hak Cipta.](https://www.cyber.gov.au/acsc/copyright)
****
| ID Kontrol | AWS Aturan Config | Bimbingan |
| --- | --- | --- |
| 1984 | [appmesh-virtual-gateway-backend-default-tls](https://docs.aws.amazon.com/config/latest/developerguide/appmesh-virtual-gateway-backend-defaults-tls.html) | Memeriksa apakah default backend untuk gateway virtual memerlukan gateway AWS App Mesh virtual untuk berkomunikasi dengan semua port menggunakan TLS. Aturannya adalah NON\_COMPLIANT jika Configuration.spec. BackendDefaults. ClientPolicy.Tls.Enforce salah. |
| 1984 | [appmesh-virtual-node-backend-defaults-tls-on](https://docs.aws.amazon.com/config/latest/developerguide/appmesh-virtual-node-backend-defaults-tls-on.html) | Memeriksa apakah default backend untuk node virtual memerlukan node AWS App Mesh virtual untuk berkomunikasi dengan semua port menggunakan TLS. Aturannya adalah NON\_COMPLIANT jika Configuration.spec. BackendDefaults. ClientPolicy.Tls.Enforce salah. |
| 1984 | [msk-in-cluster-node-membutuhkan-tls](https://docs.aws.amazon.com/config/latest/developerguide/msk-in-cluster-node-require-tls.html) | Memeriksa apakah klaster MSK Amazon memberlakukan enkripsi dalam perjalanan menggunakan HTTPS (TLS) dengan node broker cluster. Aturannya adalah NON\_COMPLIANT jika komunikasi teks biasa diaktifkan untuk koneksi node broker in-cluster. |
| 1984 | [rds-mysql-instance-encrypted-dalam transit](https://docs.aws.amazon.com/config/latest/developerguide/rds-mysql-instance-encrypted-in-transit.html) | Memeriksa apakah koneksi ke Amazon RDS untuk instance database MySQL dikonfigurasi untuk menggunakan enkripsi dalam perjalanan. Aturannya adalah NON\_COMPLIANT jika grup parameter database terkait tidak sinkron atau jika parameter require\_secure\_transport tidak disetel ke 1. |
| 1984 | [rds-postgres-instance-encrypted-dalam transit](https://docs.aws.amazon.com/config/latest/developerguide/rds-postgres-instance-encrypted-in-transit.html) | Memeriksa apakah koneksi ke Amazon RDS untuk instance database Amazon RDS for PostgreSQL dikonfigurasi untuk menggunakan enkripsi saat transit. Aturannya adalah NON\_COMPLIANT jika grup parameter database terkait tidak sinkron atau jika parameter rds.force\_ssl tidak disetel ke 1. |
| 1985 | [ebs-snapshot-public-restorable-periksa](https://docs.aws.amazon.com/config/latest/developerguide/ebs-snapshot-public-restorable-check.html) | Memeriksa apakah snapshot Amazon Elastic Block Store (Amazon EBS) tidak dapat dipulihkan secara publik. Aturannya adalah NON\_COMPLIANT jika satu atau beberapa snapshot dengan RestorableByUserIds bidang disetel ke semua, yaitu snapshot Amazon EBS bersifat publik. |
| 1985 | [s3- bucket-mfa-delete-enabled](https://docs.aws.amazon.com/config/latest/developerguide/s3-bucket-mfa-delete-enabled.html) | Memeriksa apakah snapshot Amazon Elastic Block Store (Amazon EBS) tidak dapat dipulihkan secara publik. Aturannya adalah NON\_COMPLIANT jika satu atau beberapa snapshot dengan RestorableByUserIds bidang disetel ke semua, yaitu snapshot Amazon EBS bersifat publik. |
| 1985 | [s3- bucket-public-read-prohibited](https://docs.aws.amazon.com/config/latest/developerguide/s3-bucket-public-read-prohibited.html) | Memeriksa apakah bucket Amazon S3 Anda tidak mengizinkan akses baca publik. Aturan memeriksa pengaturan Blokir Akses Publik, kebijakan bucket, dan daftar kontrol akses bucket (ACL).
Aturan ini sesuai jika kedua hal berikut ini benar:[See the AWS documentation website for more details](http://docs.aws.amazon.com/id_id/config/latest/developerguide/operational-best-practices-for-acsc-ism-part-2.html)
Aturannya tidak patuh ketika:[See the AWS documentation website for more details](http://docs.aws.amazon.com/id_id/config/latest/developerguide/operational-best-practices-for-acsc-ism-part-2.html) |
| 1985 | [s3- bucket-public-write-prohibited](https://docs.aws.amazon.com/config/latest/developerguide/s3-bucket-public-write-prohibited.html) | Memeriksa apakah bucket Amazon S3 Anda tidak mengizinkan akses tulis publik. Aturan memeriksa pengaturan Blokir Akses Publik, kebijakan bucket, dan daftar kontrol akses bucket (ACL).
Aturan ini sesuai jika kedua hal berikut ini benar:[See the AWS documentation website for more details](http://docs.aws.amazon.com/id_id/config/latest/developerguide/operational-best-practices-for-acsc-ism-part-2.html)
Aturannya tidak patuh ketika:[See the AWS documentation website for more details](http://docs.aws.amazon.com/id_id/config/latest/developerguide/operational-best-practices-for-acsc-ism-part-2.html) |
| 1985 | [aurora-resources-in-logically-air-gapped-vault](https://docs.aws.amazon.com/config/latest/developerguide/aurora-resources-in-logically-air-gapped-vault.html) | Memeriksa apakah cluster Amazon Aurora DB berada dalam lemari besi yang memiliki lubang udara secara logis. Aturannya adalah NON\_COMPLIANT jika klaster DB Amazon Aurora tidak berada dalam brankas celah udara secara logis dalam periode waktu yang ditentukan. |
| 1985 | [ebs-resources-in-logically-air-gapped-vault](https://docs.aws.amazon.com/config/latest/developerguide/ebs-resources-in-logically-air-gapped-vault.html) | Memeriksa apakah volume Amazon Elastic Block Store (Amazon EBS) berada dalam lemari besi yang memiliki lubang udara secara logis. Aturannya adalah NON\_COMPLIANT jika volume Amazon EBS tidak berada dalam brankas dengan celah udara secara logis dalam periode waktu yang ditentukan. |
| 1985 | [ec2- resources-in-logically-air -gapped-lemari besi](https://docs.aws.amazon.com/config/latest/developerguide/ec2-resources-in-logically-air-gapped-vault.html) | Memeriksa apakah instans Amazon Elastic Block Store (Amazon EBS) berada dalam brankas yang memiliki lubang udara secara logis. Aturannya adalah NON\_COMPLIANT jika instans Amazon EBS tidak berada dalam brankas dengan celah udara secara logis dalam periode waktu yang ditentukan. |
| 1985 | [efs-resources-in-logically-air-gapped-vault](https://docs.aws.amazon.com/config/latest/developerguide/efs-resources-in-logically-air-gapped-vault.html) | Memeriksa apakah Sistem File Amazon Elastic File System (Amazon EFS) berada dalam brankas yang berlubang udara secara logis. Aturannya adalah NON\_COMPLIANT jika Sistem File Amazon EFS tidak berada dalam brankas dengan celah udara secara logis dalam periode waktu yang ditentukan. |
| 1985 | [s3- resources-in-logically-air -gapped-lemari besi](https://docs.aws.amazon.com/config/latest/developerguide/s3-resources-in-logically-air-gapped-vault.html) | Memeriksa apakah bucket Amazon Simple Storage Service (Amazon S3) berada dalam brankas yang memiliki lubang udara secara logis. Aturannya adalah NON\_COMPLIANT jika bucket Amazon S3 tidak berada dalam brankas dengan celah udara secara logis dalam periode waktu yang ditentukan. |
## Templat
Template ini tersedia di GitHub: [Praktik Terbaik Operasional untuk ACSC ISM - Bagian 2](https://github.com/awslabs/aws-config-rules/blob/master/aws-config-conformance-packs/Operational-Best-Practices-for-ACSC-ISM-Part2.yaml).