Security Hub CSPM コントロールのリージョンの制限

[ElastiCache.4] ElastiCache レプリケーショングループは保管中に暗号化する必要があります

[ElastiCache.5] ElastiCache レプリケーショングループは転送時に暗号化する必要があります

[ElastiCache.6] 以前のバージョンの ElastiCache (Redis OSS) レプリケーショングループでは Redis OSS AUTH を有効にする必要があります

[ElastiCache.7] ElastiCache クラスターでは、デフォルトのサブネットグループを使用しないでください

[GlobalAccelerator.1] Global Accelerator アクセラレーターにはタグを付ける必要があります

[S3.24] S3 マルチリージョンアクセスポイントでは、ブロックパブリックアクセス設定を有効にする必要があります

[AppSync.1]AWS AppSyncAPI キャッシュは保管時に暗号化する必要があります

[AppSync.6]AWS AppSyncAPI キャッシュは転送中に暗号化する必要があります

[CloudFront.1] CloudFront ディストリビューションでは、デフォルトのルートオブジェクトが設定されている必要があります

[CloudFront.3] CloudFront ディストリビューションでは、転送中に暗号化が必要となります

[CloudFront.4] CloudFront ディストリビューションでは、オリジンフェイルオーバーが設定されている必要があります

[CloudFront.5] CloudFront ディストリビューションでは、ログ記録を有効にする必要があります

[CloudFront.6] CloudFront ディストリビューションでは、WAF を有効にする必要があります

[CloudFront.7] CloudFront ディストリビューションでは、カスタム SSL/TLS 証明書を使用する必要があります

[CloudFront.8] CloudFront ディストリビューションでは、SNI を使用して HTTPS リクエストを処理する必要があります

[CloudFront.9] CloudFront ディストリビューションでは、カスタムオリジンへのトラフィックを暗号化する必要があります

[CloudFront.10] CloudFront ディストリビューションは、エッジロケーションとカスタムオリジン間に非推奨の SSL プロトコルを使用しないでください

[CloudFront.12] CloudFront ディストリビューションは、存在しない S3 オリジンをポイントしない必要があります

[CloudFront.13] CloudFront ディストリビューションでは、オリジンアクセスコントロールを有効にする必要があります

[CloudFront.14] CloudFront ディストリビューションにはタグを付ける必要があります

[CloudFront.15] CloudFront ディストリビューションは、推奨される TLS セキュリティポリシーを使用する必要があります

[CloudFront.16] CloudFront ディストリビューションでは、Lambda 関数 URL オリジンのオリジンアクセスコントロールを使用する必要があります

[Connect.1] Amazon Connect Customer Profiles オブジェクトタイプにはタグを付ける必要があります

[Connect.2] Amazon Connect インスタンスでは CloudWatch ログ記録が有効になっている必要があります

[EC2.24] Amazon EC2 準仮想化インスタンスタイプを使用しないことをお勧めします

[EC2.173] 起動パラメータを含む EC2 スポットフリートリクエストは、アタッチされた EBS ボリュームの暗号化を有効にする必要があります

[ECR.4] ECR パブリックリポジトリにはタグを付ける必要があります

[GlobalAccelerator.1] Global Accelerator アクセラレーターにはタグを付ける必要があります

[IAM.26] IAM で管理されている期限切れの SSL/TLS 証明書は削除する必要があります

[IoTTwinMaker.1]AWSIoT TwinMaker 同期ジョブにはタグを付ける必要があります

[IoTTwinMaker.2]AWSIoT TwinMaker ワークスペースにはタグを付ける必要があります

[IoTTwinMaker.3]AWSIoT TwinMaker シーンにはタグを付ける必要があります

[IoTTwinMaker.4]AWSIoT TwinMaker エンティティにはタグを付ける必要があります

[IoTWireless.1]AWSIoT Wireless マルチキャストグループにはタグを付ける必要があります

[IoTWireless.2]AWSIoT Wireless サービスプロファイルにはタグを付ける必要があります

[IoTWireless.3]AWSIoT FUOTA タスクにはタグを付ける必要があります

[IVS.1] IVS 再生キーペアにはタグを付ける必要があります

[IVS.2] IVS 記録設定にはタグを付ける必要があります

[IVS.3] IVS チャネルにはタグを付ける必要があります

[RDS.31] RDS DB セキュリティグループにはタグを付ける必要があります

[Route53.1] Route 53 ヘルスチェックにはタグを付ける必要があります

[Route53.2] Route 53 のパブリックホストゾーンは DNS クエリをログに記録する必要があります

[S3.24] S3 マルチリージョンアクセスポイントでは、ブロックパブリックアクセス設定を有効にする必要があります

[WAF.1]AWS WAFClassic Global Web ACL ログ記録を有効にする必要があります

[WAF.6]AWS WAFClassic グローバルルールには少なくとも 1 つの条件が必要です

[WAF.7]AWS WAFClassic グローバルルールグループには少なくとも 1 つのルールが必要です

[WAF.8]AWS WAFClassic グローバルウェブ ACLs には、少なくとも 1 つのルールまたはルールグループが必要です

[WorkSpaces.1] WorkSpaces ユーザーボリュームは保管中に暗号化する必要があります

[WorkSpaces.2] WorkSpaces ルートボリュームは保管中に暗号化する必要があります

[AppRunner.1] App Runner サービスにはタグを付ける必要があります

[AppRunner.2] App Runner VPC コネクタにはタグを付ける必要があります

[AppSync.1]AWS AppSyncAPI キャッシュは保管時に暗号化する必要があります

[AppSync.6]AWS AppSyncAPI キャッシュは転送中に暗号化する必要があります

[CloudFront.1] CloudFront ディストリビューションでは、デフォルトのルートオブジェクトが設定されている必要があります

[CloudFront.3] CloudFront ディストリビューションでは、転送中に暗号化が必要となります

[CloudFront.4] CloudFront ディストリビューションでは、オリジンフェイルオーバーが設定されている必要があります

[CloudFront.5] CloudFront ディストリビューションでは、ログ記録を有効にする必要があります

[CloudFront.6] CloudFront ディストリビューションでは、WAF を有効にする必要があります

[CloudFront.7] CloudFront ディストリビューションでは、カスタム SSL/TLS 証明書を使用する必要があります

[CloudFront.8] CloudFront ディストリビューションでは、SNI を使用して HTTPS リクエストを処理する必要があります

[CloudFront.9] CloudFront ディストリビューションでは、カスタムオリジンへのトラフィックを暗号化する必要があります

[CloudFront.10] CloudFront ディストリビューションは、エッジロケーションとカスタムオリジン間に非推奨の SSL プロトコルを使用しないでください

[CloudFront.12] CloudFront ディストリビューションは、存在しない S3 オリジンをポイントしない必要があります

[CloudFront.13] CloudFront ディストリビューションでは、オリジンアクセスコントロールを有効にする必要があります

[CloudFront.14] CloudFront ディストリビューションにはタグを付ける必要があります

[CloudFront.15] CloudFront ディストリビューションは、推奨される TLS セキュリティポリシーを使用する必要があります

[CloudFront.16] CloudFront ディストリビューションでは、Lambda 関数 URL オリジンのオリジンアクセスコントロールを使用する必要があります

[CodeArtifact.1] CodeArtifact リポジトリにはタグを付ける必要があります

[CodeGuruProfiler.1] CodeGuru Profiler プロファイリンググループにはタグを付ける必要があります

[CodeGuruReviewer.1] CodeGuru Reviewer リポジトリの関連付けにはタグを付ける必要があります

[Connect.1] Amazon Connect Customer Profiles オブジェクトタイプにはタグを付ける必要があります

[Connect.2] Amazon Connect インスタンスでは CloudWatch ログ記録が有効になっている必要があります

[DocumentDB.1] Amazon DocumentDB クラスターは、保管中に暗号化する必要があります

[DocumentDB.2] Amazon DocumentDB クラスターには、適切なバックアップ保持期間が必要です

[DocumentDB.3] Amazon DocumentDB 手動クラスタースナップショットはパブリックにできません

[DocumentDB.4] Amazon DocumentDB クラスターでは、監査ログを CloudWatch Logs に発行する必要があります

[DocumentDB.5] Amazon DocumentDB では、削除保護が有効になっている必要があります

[DocumentDB.6] Amazon DocumentDB クラスターは、転送中に暗号化する必要があります

[EC2.173] 起動パラメータを含む EC2 スポットフリートリクエストは、アタッチされた EBS ボリュームの暗号化を有効にする必要があります

[ECR.4] ECR パブリックリポジトリにはタグを付ける必要があります

[FraudDetector.1] Amazon Fraud Detector エンティティタイプにはタグを付ける必要があります

[FraudDetector.2] Amazon Fraud Detector ラベルにはタグを付ける必要があります

[FraudDetector.3] Amazon Fraud Detector の結果にはタグを付ける必要があります

[FraudDetector.4] Amazon Fraud Detector 変数にはタグを付ける必要があります

[GlobalAccelerator.1] Global Accelerator アクセラレーターにはタグを付ける必要があります

[IAM.26] IAM で管理されている期限切れの SSL/TLS 証明書は削除する必要があります

[Inspector.3] Amazon Inspector Lambda コードスキャンを有効にする必要があります

[IoTEvents.1]AWSIoT Events 入力にはタグを付ける必要があります

[IoTEvents.2]AWSIoT Events ディテクターモデルにはタグを付ける必要があります

[IoTEvents.3]AWSIoT Events アラームモデルにはタグを付ける必要があります

[IoTSiteWise.1]AWSIoT SiteWise アセットモデルにはタグを付ける必要があります

[IoTSiteWise.2]AWSIoT SiteWise ダッシュボードにはタグを付ける必要があります

[IoTSiteWise.3]AWSIoT SiteWise ゲートウェイにはタグを付ける必要があります

[IoTSiteWise.4]AWSIoT SiteWise ポータルにはタグを付ける必要があります

[IoTSiteWise.5]AWSIoT SiteWise プロジェクトにはタグを付ける必要があります

[IoTTwinMaker.1]AWSIoT TwinMaker 同期ジョブにはタグを付ける必要があります

[IoTTwinMaker.2]AWSIoT TwinMaker ワークスペースにはタグを付ける必要があります

[IoTTwinMaker.3]AWSIoT TwinMaker シーンにはタグを付ける必要があります

[IoTTwinMaker.4]AWSIoT TwinMaker エンティティにはタグを付ける必要があります

[IoTWireless.1]AWSIoT Wireless マルチキャストグループにはタグを付ける必要があります

[IoTWireless.2]AWSIoT Wireless サービスプロファイルにはタグを付ける必要があります

[IoTWireless.3]AWSIoT FUOTA タスクにはタグを付ける必要があります

[IVS.1] IVS 再生キーペアにはタグを付ける必要があります

[IVS.2] IVS 記録設定にはタグを付ける必要があります

[IVS.3] IVS チャネルにはタグを付ける必要があります

[RDS.35] RDS DB クラスターは自動マイナーバージョンアップグレードを有効にする必要があります

[RDS.47] タグを DB スナップショットにコピーするように RDS for PostgreSQL DB クラスターを設定する必要があります

[RDS.48] タグを DB スナップショットにコピーするように RDS for MySQL DB クラスターを設定する必要があります

[Redshift.18] Redshift クラスターでは、マルチ AZ 配置を有効にする必要があります

[Route53.1] Route 53 ヘルスチェックにはタグを付ける必要があります

[Route53.2] Route 53 のパブリックホストゾーンは DNS クエリをログに記録する必要があります

[S3.24] S3 マルチリージョンアクセスポイントでは、ブロックパブリックアクセス設定を有効にする必要があります

[S3.25] S3 ディレクトリバケットにはライフサイクル設定が必要です

[WAF.1]AWS WAFClassic Global Web ACL ログ記録を有効にする必要があります

[WAF.6]AWS WAFClassic グローバルルールには少なくとも 1 つの条件が必要です

[WAF.7]AWS WAFClassic グローバルルールグループには少なくとも 1 つのルールが必要です

[WAF.8]AWS WAFClassic グローバルウェブ ACLs には、少なくとも 1 つのルールまたはルールグループが必要です

[WorkSpaces.1] WorkSpaces ユーザーボリュームは保管中に暗号化する必要があります

[WorkSpaces.2] WorkSpaces ルートボリュームは保管中に暗号化する必要があります

[AppSync.1]AWS AppSyncAPI キャッシュは保管時に暗号化する必要があります

[AppSync.6]AWS AppSyncAPI キャッシュは転送中に暗号化する必要があります

[CloudFront.1] CloudFront ディストリビューションでは、デフォルトのルートオブジェクトが設定されている必要があります

[CloudFront.3] CloudFront ディストリビューションでは、転送中に暗号化が必要となります

[CloudFront.4] CloudFront ディストリビューションでは、オリジンフェイルオーバーが設定されている必要があります

[CloudFront.5] CloudFront ディストリビューションでは、ログ記録を有効にする必要があります

[CloudFront.6] CloudFront ディストリビューションでは、WAF を有効にする必要があります

[CloudFront.7] CloudFront ディストリビューションでは、カスタム SSL/TLS 証明書を使用する必要があります

[CloudFront.8] CloudFront ディストリビューションでは、SNI を使用して HTTPS リクエストを処理する必要があります

[CloudFront.9] CloudFront ディストリビューションでは、カスタムオリジンへのトラフィックを暗号化する必要があります

[CloudFront.10] CloudFront ディストリビューションは、エッジロケーションとカスタムオリジン間に非推奨の SSL プロトコルを使用しないでください

[CloudFront.12] CloudFront ディストリビューションは、存在しない S3 オリジンをポイントしない必要があります

[CloudFront.13] CloudFront ディストリビューションでは、オリジンアクセスコントロールを有効にする必要があります

[CloudFront.14] CloudFront ディストリビューションにはタグを付ける必要があります

[CloudFront.15] CloudFront ディストリビューションは、推奨される TLS セキュリティポリシーを使用する必要があります

[CloudFront.16] CloudFront ディストリビューションでは、Lambda 関数 URL オリジンのオリジンアクセスコントロールを使用する必要があります

[EC2.173] 起動パラメータを含む EC2 スポットフリートリクエストは、アタッチされた EBS ボリュームの暗号化を有効にする必要があります

[ECR.4] ECR パブリックリポジトリにはタグを付ける必要があります

[IAM.26] IAM で管理されている期限切れの SSL/TLS 証明書は削除する必要があります

[Route53.1] Route 53 ヘルスチェックにはタグを付ける必要があります

[Route53.2] Route 53 のパブリックホストゾーンは DNS クエリをログに記録する必要があります

[WAF.1]AWS WAFClassic Global Web ACL ログ記録を有効にする必要があります

[WAF.6]AWS WAFClassic グローバルルールには少なくとも 1 つの条件が必要です

[WAF.7]AWS WAFClassic グローバルルールグループには少なくとも 1 つのルールが必要です

[WAF.8]AWS WAFClassic グローバルウェブ ACLs には、少なくとも 1 つのルールまたはルールグループが必要です

[Amplify.1] Amplify アプリにはタグを付ける必要があります

[Amplify.2] Amplify ブランチにはタグを付ける必要があります

[AppRunner.1] App Runner サービスにはタグを付ける必要があります

[AppRunner.2] App Runner VPC コネクタにはタグを付ける必要があります

[AppSync.1]AWS AppSyncAPI キャッシュは保管時に暗号化する必要があります

[AppSync.6]AWS AppSyncAPI キャッシュは転送中に暗号化する必要があります

[CloudFront.1] CloudFront ディストリビューションでは、デフォルトのルートオブジェクトが設定されている必要があります

[CloudFront.3] CloudFront ディストリビューションでは、転送中に暗号化が必要となります

[CloudFront.4] CloudFront ディストリビューションでは、オリジンフェイルオーバーが設定されている必要があります

[CloudFront.5] CloudFront ディストリビューションでは、ログ記録を有効にする必要があります

[CloudFront.6] CloudFront ディストリビューションでは、WAF を有効にする必要があります

[CloudFront.7] CloudFront ディストリビューションでは、カスタム SSL/TLS 証明書を使用する必要があります

[CloudFront.8] CloudFront ディストリビューションでは、SNI を使用して HTTPS リクエストを処理する必要があります

[CloudFront.9] CloudFront ディストリビューションでは、カスタムオリジンへのトラフィックを暗号化する必要があります

[CloudFront.10] CloudFront ディストリビューションは、エッジロケーションとカスタムオリジン間に非推奨の SSL プロトコルを使用しないでください

[CloudFront.12] CloudFront ディストリビューションは、存在しない S3 オリジンをポイントしない必要があります

[CloudFront.13] CloudFront ディストリビューションでは、オリジンアクセスコントロールを有効にする必要があります

[CloudFront.14] CloudFront ディストリビューションにはタグを付ける必要があります

[CloudFront.15] CloudFront ディストリビューションは、推奨される TLS セキュリティポリシーを使用する必要があります

[CloudFront.16] CloudFront ディストリビューションでは、Lambda 関数 URL オリジンのオリジンアクセスコントロールを使用する必要があります

[CodeArtifact.1] CodeArtifact リポジトリにはタグを付ける必要があります

[CodeGuruProfiler.1] CodeGuru Profiler プロファイリンググループにはタグを付ける必要があります

[CodeGuruReviewer.1] CodeGuru Reviewer リポジトリの関連付けにはタグを付ける必要があります

[Cognito.1] Cognito ユーザープールでは、標準認証のフル機能強制モードで脅威保護を有効にする必要があります

[DMS.10] Neptune データベースの DMS エンドポイントでは、IAM 認証が有効になっている必要があります

[DocumentDB.1] Amazon DocumentDB クラスターは、保管中に暗号化する必要があります

[DocumentDB.2] Amazon DocumentDB クラスターには、適切なバックアップ保持期間が必要です

[DocumentDB.3] Amazon DocumentDB 手動クラスタースナップショットはパブリックにできません

[DocumentDB.4] Amazon DocumentDB クラスターでは、監査ログを CloudWatch Logs に発行する必要があります

[DocumentDB.5] Amazon DocumentDB では、削除保護が有効になっている必要があります

[DocumentDB.6] Amazon DocumentDB クラスターは、転送中に暗号化する必要があります

[DynamoDB.3] DynamoDB Accelerator (DAX) クラスターは、保管中に暗号化する必要があります

[DynamoDB.7] DynamoDB Accelerator クラスターは、保管中に暗号化する必要があります

[EC2.4] 停止した EC2 インスタンスは、指定した期間後に削除する必要があります

[EC2.14] セキュリティグループは、0.0.0.0/0 または ::/0 からポート 3389 への入力を許可しないようにする必要があります

[EC2.24] Amazon EC2 準仮想化インスタンスタイプを使用しないことをお勧めします

[EC2.58] VPC は、Systems Manager Incident Manager Contacts のインターフェイスエンドポイントで設定する必要があります

[EC2.60] VPC は Systems Manager Incident Manager のインターフェイスエンドポイントで設定する必要があります

[EC2.173] 起動パラメータを含む EC2 スポットフリートリクエストは、アタッチされた EBS ボリュームの暗号化を有効にする必要があります

[EC2.177] EC2 トラフィックミラーセッションにはタグを付ける必要があります

[EC2.179] EC2 トラフィックミラーターゲットにはタグを付ける必要があります

[ECR.4] ECR パブリックリポジトリにはタグを付ける必要があります

[ELB.2] SSL/HTTPS リスナーを使用する Classic Load Balancer は、 が提供する証明書を使用する必要がありますAWS Certificate Manager

[ES.3] Elasticsearch ドメインは、ノード間で送信されるデータを暗号化する必要があります

[EventBridge.4] EventBridge グローバルエンドポイントでは、イベントの複製が有効になっている必要があります

[FraudDetector.1] Amazon Fraud Detector エンティティタイプにはタグを付ける必要があります

[FraudDetector.2] Amazon Fraud Detector ラベルにはタグを付ける必要があります

[FraudDetector.3] Amazon Fraud Detector の結果にはタグを付ける必要があります

[FraudDetector.4] Amazon Fraud Detector 変数にはタグを付ける必要があります

[GlobalAccelerator.1] Global Accelerator アクセラレーターにはタグを付ける必要があります

[IAM.18] AWS サポート でインシデントを管理するためのサポートロールが作成されていることを確認します

[IAM.26] IAM で管理されている期限切れの SSL/TLS 証明書は削除する必要があります

[Inspector.3] Amazon Inspector Lambda コードスキャンを有効にする必要があります

[IoT.1]AWS IoT Device Defenderセキュリティプロファイルにはタグを付ける必要があります

[IoT.2]AWS IoT Core 緩和アクションにはタグを付ける必要があります

[IoT.3]AWS IoT Coreディメンションにはタグを付ける必要があります

[IoT.4]AWS IoT Core オーソライザーにはタグを付ける必要があります

[IoT.5]AWS IoT Coreロールエイリアスにはタグを付ける必要があります

[IoT.6]AWS IoT Core ポリシーにはタグを付ける必要があります

[IoTEvents.1]AWSIoT Events 入力にはタグを付ける必要があります

[IoTEvents.2]AWSIoT Events ディテクターモデルにはタグを付ける必要があります

[IoTEvents.3]AWSIoT Events アラームモデルにはタグを付ける必要があります

[IoTSiteWise.1]AWSIoT SiteWise アセットモデルにはタグを付ける必要があります

[IoTSiteWise.2]AWSIoT SiteWise ダッシュボードにはタグを付ける必要があります

[IoTSiteWise.3]AWSIoT SiteWise ゲートウェイにはタグを付ける必要があります

[IoTSiteWise.4]AWSIoT SiteWise ポータルにはタグを付ける必要があります

[IoTSiteWise.5]AWSIoT SiteWise プロジェクトにはタグを付ける必要があります

[IoTTwinMaker.1]AWSIoT TwinMaker 同期ジョブにはタグを付ける必要があります

[IoTTwinMaker.2]AWSIoT TwinMaker ワークスペースにはタグを付ける必要があります

[IoTTwinMaker.3]AWSIoT TwinMaker シーンにはタグを付ける必要があります

[IoTTwinMaker.4]AWSIoT TwinMaker エンティティにはタグを付ける必要があります

[IoTWireless.1]AWSIoT Wireless マルチキャストグループにはタグを付ける必要があります

[IoTWireless.2]AWSIoT Wireless サービスプロファイルにはタグを付ける必要があります

[IoTWireless.3]AWSIoT FUOTA タスクにはタグを付ける必要があります

[IVS.1] IVS 再生キーペアにはタグを付ける必要があります

[IVS.2] IVS 記録設定にはタグを付ける必要があります

[IVS.3] IVS チャネルにはタグを付ける必要があります

[Keyspaces.1] Amazon Keyspaces キースペースにはタグを付ける必要があります

[MSK.3] MSK Connect コネクタは転送中に暗号化する必要があります

[MSK.5] MSK コネクタではログ記録が有効になっている必要があります

[RDS.1] RDS スナップショットはプライベートである必要があります

[RDS.14] Amazon Aurora クラスターはバックトラッキングを有効にする必要があります

[RDS.31] RDS DB セキュリティグループにはタグを付ける必要があります

[RedshiftServerless.1] Amazon Redshift Serverless ワークグループは拡張された VPC のルーティングを使用する必要があります

[RedshiftServerless.2] SSL を使用するには、Redshift Serverless ワークグループへの接続が必要です

[RedshiftServerless.3] Redshift Serverless ワークグループはパブリックアクセスを禁止する必要があります

[RedshiftServerless.4] Redshift Serverless 名前空間はカスタマーマネージドで暗号化する必要がありますAWS KMS keys

[RedshiftServerless.5] Redshift サーバーレス名前空間でデフォルトの管理者ユーザー名を使用すべきではありません

[RedshiftServerless.6] Redshift Serverless 名前空間は CloudWatch Logs にログをエクスポートする必要があります

[Route53.1] Route 53 ヘルスチェックにはタグを付ける必要があります

[Route53.2] Route 53 のパブリックホストゾーンは DNS クエリをログに記録する必要があります

[S3.24] S3 マルチリージョンアクセスポイントでは、ブロックパブリックアクセス設定を有効にする必要があります

[S3.25] S3 ディレクトリバケットにはライフサイクル設定が必要です

[SSM.3] Systems Manager によって管理される Amazon EC2 インスタンスの関連付けコンプライアンスのステータスは COMPLIANT である必要があります

[WAF.1]AWS WAFClassic Global Web ACL ログ記録を有効にする必要があります

[WAF.6]AWS WAFClassic グローバルルールには少なくとも 1 つの条件が必要です

[WAF.7]AWS WAFClassic グローバルルールグループには少なくとも 1 つのルールが必要です

[WAF.8]AWS WAFClassic グローバルウェブ ACLs には、少なくとも 1 つのルールまたはルールグループが必要です

[AppFlow.1] Amazon AppFlow フローにはタグを付ける必要があります

[AppRunner.1] App Runner サービスにはタグを付ける必要があります

[AppRunner.2] App Runner VPC コネクタにはタグを付ける必要があります

[AppSync.1]AWS AppSyncAPI キャッシュは保管時に暗号化する必要があります

[AppSync.6]AWS AppSyncAPI キャッシュは転送中に暗号化する必要があります

[CloudFront.1] CloudFront ディストリビューションでは、デフォルトのルートオブジェクトが設定されている必要があります

[CloudFront.3] CloudFront ディストリビューションでは、転送中に暗号化が必要となります

[CloudFront.4] CloudFront ディストリビューションでは、オリジンフェイルオーバーが設定されている必要があります

[CloudFront.5] CloudFront ディストリビューションでは、ログ記録を有効にする必要があります

[CloudFront.6] CloudFront ディストリビューションでは、WAF を有効にする必要があります

[CloudFront.7] CloudFront ディストリビューションでは、カスタム SSL/TLS 証明書を使用する必要があります

[CloudFront.8] CloudFront ディストリビューションでは、SNI を使用して HTTPS リクエストを処理する必要があります

[CloudFront.9] CloudFront ディストリビューションでは、カスタムオリジンへのトラフィックを暗号化する必要があります

[CloudFront.10] CloudFront ディストリビューションは、エッジロケーションとカスタムオリジン間に非推奨の SSL プロトコルを使用しないでください

[CloudFront.12] CloudFront ディストリビューションは、存在しない S3 オリジンをポイントしない必要があります

[CloudFront.13] CloudFront ディストリビューションでは、オリジンアクセスコントロールを有効にする必要があります

[CloudFront.14] CloudFront ディストリビューションにはタグを付ける必要があります

[CloudFront.15] CloudFront ディストリビューションは、推奨される TLS セキュリティポリシーを使用する必要があります

[CloudFront.16] CloudFront ディストリビューションでは、Lambda 関数 URL オリジンのオリジンアクセスコントロールを使用する必要があります

[CodeArtifact.1] CodeArtifact リポジトリにはタグを付ける必要があります

[CodeGuruProfiler.1] CodeGuru Profiler プロファイリンググループにはタグを付ける必要があります

[CodeGuruReviewer.1] CodeGuru Reviewer リポジトリの関連付けにはタグを付ける必要があります

[Cognito.1] Cognito ユーザープールでは、標準認証のフル機能強制モードで脅威保護を有効にする必要があります

[Connect.1] Amazon Connect Customer Profiles オブジェクトタイプにはタグを付ける必要があります

[Connect.2] Amazon Connect インスタンスでは CloudWatch ログ記録が有効になっている必要があります

[DynamoDB.3] DynamoDB Accelerator (DAX) クラスターは、保管中に暗号化する必要があります

[DynamoDB.7] DynamoDB Accelerator クラスターは、保管中に暗号化する必要があります

[EC2.24] Amazon EC2 準仮想化インスタンスタイプを使用しないことをお勧めします

[EC2.58] VPC は、Systems Manager Incident Manager Contacts のインターフェイスエンドポイントで設定する必要があります

[EC2.60] VPC は Systems Manager Incident Manager のインターフェイスエンドポイントで設定する必要があります

[EC2.173] 起動パラメータを含む EC2 スポットフリートリクエストは、アタッチされた EBS ボリュームの暗号化を有効にする必要があります

[ECR.4] ECR パブリックリポジトリにはタグを付ける必要があります

[EventBridge.4] EventBridge グローバルエンドポイントでは、イベントの複製が有効になっている必要があります

[FraudDetector.1] Amazon Fraud Detector エンティティタイプにはタグを付ける必要があります

[FraudDetector.2] Amazon Fraud Detector ラベルにはタグを付ける必要があります

[FraudDetector.3] Amazon Fraud Detector の結果にはタグを付ける必要があります

[FraudDetector.4] Amazon Fraud Detector 変数にはタグを付ける必要があります

[GlobalAccelerator.1] Global Accelerator アクセラレーターにはタグを付ける必要があります

[IAM.26] IAM で管理されている期限切れの SSL/TLS 証明書は削除する必要があります

[Inspector.3] Amazon Inspector Lambda コードスキャンを有効にする必要があります

[IoTEvents.1]AWSIoT Events 入力にはタグを付ける必要があります

[IoTEvents.2]AWSIoT Events ディテクターモデルにはタグを付ける必要があります

[IoTEvents.3]AWSIoT Events アラームモデルにはタグを付ける必要があります

[IoTSiteWise.1]AWSIoT SiteWise アセットモデルにはタグを付ける必要があります

[IoTSiteWise.2]AWSIoT SiteWise ダッシュボードにはタグを付ける必要があります

[IoTSiteWise.3]AWSIoT SiteWise ゲートウェイにはタグを付ける必要があります

[IoTSiteWise.4]AWSIoT SiteWise ポータルにはタグを付ける必要があります

[IoTSiteWise.5]AWSIoT SiteWise プロジェクトにはタグを付ける必要があります

[IoTTwinMaker.1]AWSIoT TwinMaker 同期ジョブにはタグを付ける必要があります

[IoTTwinMaker.2]AWSIoT TwinMaker ワークスペースにはタグを付ける必要があります

[IoTTwinMaker.3]AWSIoT TwinMaker シーンにはタグを付ける必要があります

[IoTTwinMaker.4]AWSIoT TwinMaker エンティティにはタグを付ける必要があります

[IoTWireless.1]AWSIoT Wireless マルチキャストグループにはタグを付ける必要があります

[IoTWireless.2]AWSIoT Wireless サービスプロファイルにはタグを付ける必要があります

[IoTWireless.3]AWSIoT FUOTA タスクにはタグを付ける必要があります

[IVS.1] IVS 再生キーペアにはタグを付ける必要があります

[IVS.2] IVS 記録設定にはタグを付ける必要があります

[IVS.3] IVS チャネルにはタグを付ける必要があります

[MSK.3] MSK Connect コネクタは転送中に暗号化する必要があります

[MSK.5] MSK コネクタではログ記録が有効になっている必要があります

[RDS.14] Amazon Aurora クラスターはバックトラッキングを有効にする必要があります

[RDS.31] RDS DB セキュリティグループにはタグを付ける必要があります

[RedshiftServerless.1] Amazon Redshift Serverless ワークグループは拡張された VPC のルーティングを使用する必要があります

[RedshiftServerless.2] SSL を使用するには、Redshift Serverless ワークグループへの接続が必要です

[Route53.1] Route 53 ヘルスチェックにはタグを付ける必要があります

[Route53.2] Route 53 のパブリックホストゾーンは DNS クエリをログに記録する必要があります

[S3.24] S3 マルチリージョンアクセスポイントでは、ブロックパブリックアクセス設定を有効にする必要があります

[S3.25] S3 ディレクトリバケットにはライフサイクル設定が必要です

[SES.1] SES 連絡先リストにはタグを付ける必要があります

[SES.2] SES 設定セットにはタグを付ける必要があります

[SES.3] SES 設定セットでは、TLS を有効にして E メールを送信する必要があります

[WAF.1]AWS WAFClassic Global Web ACL ログ記録を有効にする必要があります

[WAF.6]AWS WAFClassic グローバルルールには少なくとも 1 つの条件が必要です

[WAF.7]AWS WAFClassic グローバルルールグループには少なくとも 1 つのルールが必要です

[WAF.8]AWS WAFClassic グローバルウェブ ACLs には、少なくとも 1 つのルールまたはルールグループが必要です

[WorkSpaces.1] WorkSpaces ユーザーボリュームは保管中に暗号化する必要があります

[WorkSpaces.2] WorkSpaces ルートボリュームは保管中に暗号化する必要があります

[Account.2] はAWS Organizations組織の一部AWS アカウントである必要があります

[APIGateway.8] API Gateway ルートには認可タイプを指定する必要があります

[APIGateway.9] API Gateway V2 ステージにアクセスロギングを設定する必要があります

[Amplify.1] Amplify アプリにはタグを付ける必要があります

[Amplify.2] Amplify ブランチにはタグを付ける必要があります

[AppConfig.1]AWS AppConfigアプリケーションにはタグを付ける必要があります

[AppConfig.2]AWS AppConfig 設定プロファイルにはタグを付ける必要があります

[AppConfig.3]AWS AppConfig 環境にはタグを付ける必要があります

[AppFlow.1] Amazon AppFlow フローにはタグを付ける必要があります

[AppRunner.1] App Runner サービスにはタグを付ける必要があります

[AppRunner.2] App Runner VPC コネクタにはタグを付ける必要があります

[AppSync.1]AWS AppSyncAPI キャッシュは保管時に暗号化する必要があります

[AppSync.6]AWS AppSyncAPI キャッシュは転送中に暗号化する必要があります

[Backup.1]AWS Backup復旧ポイントは保管時に暗号化する必要があります

[Backup.4]AWS Backupレポートプランにはタグを付ける必要があります

[CloudFormation.3] CloudFormation スタックでは終了保護を有効にする必要があります

[CloudFront.1] CloudFront ディストリビューションでは、デフォルトのルートオブジェクトが設定されている必要があります

[CloudFront.3] CloudFront ディストリビューションでは、転送中に暗号化が必要となります

[CloudFront.4] CloudFront ディストリビューションでは、オリジンフェイルオーバーが設定されている必要があります

[CloudFront.5] CloudFront ディストリビューションでは、ログ記録を有効にする必要があります

[CloudFront.6] CloudFront ディストリビューションでは、WAF を有効にする必要があります

[CloudFront.7] CloudFront ディストリビューションでは、カスタム SSL/TLS 証明書を使用する必要があります

[CloudFront.8] CloudFront ディストリビューションでは、SNI を使用して HTTPS リクエストを処理する必要があります

[CloudFront.9] CloudFront ディストリビューションでは、カスタムオリジンへのトラフィックを暗号化する必要があります

[CloudFront.10] CloudFront ディストリビューションは、エッジロケーションとカスタムオリジン間に非推奨の SSL プロトコルを使用しないでください

[CloudFront.12] CloudFront ディストリビューションは、存在しない S3 オリジンをポイントしない必要があります

[CloudFront.13] CloudFront ディストリビューションでは、オリジンアクセスコントロールを有効にする必要があります

[CloudFront.14] CloudFront ディストリビューションにはタグを付ける必要があります

[CloudFront.15] CloudFront ディストリビューションは、推奨される TLS セキュリティポリシーを使用する必要があります

[CloudFront.16] CloudFront ディストリビューションでは、Lambda 関数 URL オリジンのオリジンアクセスコントロールを使用する必要があります

[CloudTrail.6] CloudTrail ログの保存に使用される S3 バケットが一般公開されていないことを確認します

[CloudTrail.7] CloudTrail S3 バケットで、S3 バケットアクセスログ記録が有効であることを確認します

[CodeArtifact.1] CodeArtifact リポジトリにはタグを付ける必要があります

[CodeGuruProfiler.1] CodeGuru Profiler プロファイリンググループにはタグを付ける必要があります

[CodeGuruReviewer.1] CodeGuru Reviewer リポジトリの関連付けにはタグを付ける必要があります

[Cognito.1] Cognito ユーザープールでは、標準認証のフル機能強制モードで脅威保護を有効にする必要があります

[Cognito.2] Cognito アイデンティティプールでは、認証されていない ID を許可しないこと

[Connect.1] Amazon Connect Customer Profiles オブジェクトタイプにはタグを付ける必要があります

[Connect.2] Amazon Connect インスタンスでは CloudWatch ログ記録が有効になっている必要があります

[Detective.1] 検出動作グラフにはタグを付ける必要があります

[DMS.2] DMS 証明書にはタグを付ける必要があります

[DMS.3] DMS イベントサブスクリプションにはタグを付ける必要があります

[DMS.4] DMS レプリケーションインスタンスにはタグを付ける必要があります

[DMS.5] DMS レプリケーションサブネットグループにはタグを付ける必要があります

[DMS.6] DMS レプリケーションインスタンスでは、マイナーバージョンの自動アップグレードが有効になっている必要があります。

[DMS.7] ターゲットデータベースの DMS レプリケーションタスクでは、ロギングが有効になっている必要があります。

[DMS.8] ソースデータベースの DMS レプリケーションタスクでは、ロギングが有効になっている必要があります。

[DMS.9] DMS エンドポイントは SSL を使用する必要があります。

[DMS.10] Neptune データベースの DMS エンドポイントでは、IAM 認証が有効になっている必要があります

[DMS.11] MongoDB の DMS エンドポイントでは、認証メカニズムが有効になっている必要があります

[DMS.12] Redis OSS の DMS エンドポイントでは TLS が有効になっている必要があります

[DMS.13] DMS レプリケーションインスタンスは、複数のアベイラビリティーゾーンを使用するよう設定する必要があります

[DynamoDB.3] DynamoDB Accelerator (DAX) クラスターは、保管中に暗号化する必要があります

[DynamoDB.7] DynamoDB Accelerator クラスターは、保管中に暗号化する必要があります

[EC2.14] セキュリティグループは、0.0.0.0/0 または ::/0 からポート 3389 への入力を許可しないようにする必要があります

[EC2.22] 未使用の Amazon EC2 セキュリティグループを削除することをお勧めします

[EC2.24] Amazon EC2 準仮想化インスタンスタイプを使用しないことをお勧めします

[EC2.25] Amazon EC2 起動テンプレートがパブリック IP をネットワークインターフェイスに割り当てないようにすることをお勧めします

[EC2.34] EC2 Transit Gateway ルートテーブルにはタグを付ける必要があります

[EC2.40] EC2 NAT ゲートウェイにはタグを付ける必要があります

[EC2.48] Amazon VPC フローログにはタグを付ける必要があります

[EC2.51] EC2 Client VPN エンドポイントでは、クライアント接続ログ記録が有効になっている必要があります

[EC2.58] VPC は、Systems Manager Incident Manager Contacts のインターフェイスエンドポイントで設定する必要があります

[EC2.60] VPC は Systems Manager Incident Manager のインターフェイスエンドポイントで設定する必要があります

[EC2.170] EC2 起動テンプレートは、インスタンスメタデータサービスバージョン 2 (IMDSv2) を使用することをお勧めします

[EC2.173] 起動パラメータを含む EC2 スポットフリートリクエストは、アタッチされた EBS ボリュームの暗号化を有効にする必要があります

[EC2.175] EC2 起動テンプレートにはタグを付ける必要があります

[EC2.177] EC2 トラフィックミラーセッションにはタグを付ける必要があります

[EC2.179] EC2 トラフィックミラーターゲットにはタグを付ける必要があります

[EC2.180] EC2 ネットワークインターフェイスでは、送信元/送信先チェックを有効にする必要があります

[EC2.181] EC2 起動テンプレートは、アタッチされた EBS ボリュームの暗号化を有効にする必要があります

[ECR.4] ECR パブリックリポジトリにはタグを付ける必要があります

[EFS.1] Elastic File System は、 を使用して保管中のファイルデータを暗号化するように設定する必要がありますAWS KMS

[EFS.2] Amazon EFS ボリュームは、バックアッププランに含める必要があります

[ELB.14] Classic Load Balancer は、防御モードまたは最も厳密な非同期緩和モードで設定する必要があります

[ELB.17] リスナーを使用する Application Load Balancer と Network Load Balancer は、推奨されるセキュリティポリシーを使用する必要があります。

[ELB.18] Application Load Balancer リスナーと Network Load Balancer リスナーは、安全なプロトコルを使用して転送中のデータを暗号化する必要があります

[ElastiCache.1] ElastiCache (Redis OSS) クラスターでは自動バックアップを有効にする必要があります

[ElastiCache.6] 以前のバージョンの ElastiCache (Redis OSS) レプリケーショングループでは Redis OSS AUTH を有効にする必要があります

[ElastiCache.7] ElastiCache クラスターでは、デフォルトのサブネットグループを使用しないでください

[ElasticBeanstalk.1] Elastic Beanstalk 環境では、拡張ヘルスレポートを有効にする必要があります。

[ElasticBeanstalk.2] Elastic Beanstalk のマネージドプラットフォームの更新を有効にする必要があります

[ElasticBeanstalk.3] Elastic Beanstalk は CloudWatch にログをストリーミングする必要があります

[EMR.1] Amazon EMR クラスタープライマリノードは、パブリック IP アドレスを未設定にする必要があります

[ES.4] CloudWatch Logs への Elasticsearch ドメインエラーログ記録を有効にする必要があります

[EventBridge.4] EventBridge グローバルエンドポイントでは、イベントの複製が有効になっている必要があります

[FraudDetector.1] Amazon Fraud Detector エンティティタイプにはタグを付ける必要があります

[FraudDetector.2] Amazon Fraud Detector ラベルにはタグを付ける必要があります

[FraudDetector.3] Amazon Fraud Detector の結果にはタグを付ける必要があります

[FraudDetector.4] Amazon Fraud Detector 変数にはタグを付ける必要があります

[GlobalAccelerator.1] Global Accelerator アクセラレーターにはタグを付ける必要があります

[Glue.4]AWS GlueSpark ジョブは、サポートされているバージョンの で実行する必要がありますAWS Glue

[GuardDuty.2] GuardDuty フィルターにはタグを付ける必要があります

[IAM.1] IAM ポリシーでは、完全な「*」管理者権限を許可しないでください

[IAM.2] IAM ユーザーには IAM ポリシーを添付しないでください

[IAM.3] IAM ユーザーのアクセスキーは 90 日以内にローテーションする必要があります

[IAM.5] コンソールパスワードを使用するすべての IAM ユーザーに対して MFA を有効にする必要があります

[IAM.8] 未使用の IAM ユーザー認証情報は削除する必要があります

[IAM.18] AWS サポート でインシデントを管理するためのサポートロールが作成されていることを確認します

[IAM.19] すべての IAM ユーザーに対して MFA を有効にする必要があります

[IAM.21] 作成する IAM カスタマーマネージドポリシーにはサービスのワイルドカードアクションを許可してはいけません

[IAM.22] 45 日間未使用の IAM ユーザー認証情報は削除する必要があります

[IAM.24] IAM ロールにはタグを付ける必要があります

[IAM.25] IAM ユーザーにはタグを付ける必要があります

[IAM.26] IAM で管理されている期限切れの SSL/TLS 証明書は削除する必要があります

[IAM.27] IAM ID に AWSCloudShellFullAccess ポリシーをアタッチしないでください

[Inspector.1] Amazon Inspector EC2 スキャンを有効にする必要があります

[Inspector.2] Amazon Inspector ECR スキャンを有効にする必要があります

[Inspector.3] Amazon Inspector Lambda コードスキャンを有効にする必要があります

[Inspector.4] Amazon Inspector Lambda 標準スキャンを有効にする必要があります

[IoT.1]AWS IoT Device Defenderセキュリティプロファイルにはタグを付ける必要があります

[IoT.2]AWS IoT Core 緩和アクションにはタグを付ける必要があります

[IoT.3]AWS IoT Coreディメンションにはタグを付ける必要があります

[IoT.4]AWS IoT Core オーソライザーにはタグを付ける必要があります

[IoT.5]AWS IoT Coreロールエイリアスにはタグを付ける必要があります

[IoT.6]AWS IoT Core ポリシーにはタグを付ける必要があります

[IoTEvents.1]AWSIoT Events 入力にはタグを付ける必要があります

[IoTEvents.2]AWSIoT Events ディテクターモデルにはタグを付ける必要があります

[IoTEvents.3]AWSIoT Events アラームモデルにはタグを付ける必要があります

[IoTSiteWise.1]AWSIoT SiteWise アセットモデルにはタグを付ける必要があります

[IoTSiteWise.2]AWSIoT SiteWise ダッシュボードにはタグを付ける必要があります

[IoTSiteWise.3]AWSIoT SiteWise ゲートウェイにはタグを付ける必要があります

[IoTSiteWise.4]AWSIoT SiteWise ポータルにはタグを付ける必要があります

[IoTSiteWise.5]AWSIoT SiteWise プロジェクトにはタグを付ける必要があります

[IoTTwinMaker.1]AWSIoT TwinMaker 同期ジョブにはタグを付ける必要があります

[IoTTwinMaker.2]AWSIoT TwinMaker ワークスペースにはタグを付ける必要があります

[IoTTwinMaker.3]AWSIoT TwinMaker シーンにはタグを付ける必要があります

[IoTTwinMaker.4]AWSIoT TwinMaker エンティティにはタグを付ける必要があります

[IoTWireless.1]AWSIoT Wireless マルチキャストグループにはタグを付ける必要があります

[IoTWireless.2]AWSIoT Wireless サービスプロファイルにはタグを付ける必要があります

[IoTWireless.3]AWSIoT FUOTA タスクにはタグを付ける必要があります

[IVS.1] IVS 再生キーペアにはタグを付ける必要があります

[IVS.2] IVS 記録設定にはタグを付ける必要があります

[IVS.3] IVS チャネルにはタグを付ける必要があります

[Keyspaces.1] Amazon Keyspaces キースペースにはタグを付ける必要があります

[KMS.1] IAM カスタマー管理ポリシーでは、すべての KMS キーの復号アクションを許可しないでください

[KMS.2] IAM プリンシパルは、すべての KMS キーで復号アクションを許可する IAM インラインポリシーを使用しないでください

[Lambda.7] Lambda 関数ではAWS X-Rayアクティブトレースを有効にする必要があります

[Macie.1] Amazon Macie を有効にする必要があります

[Macie.2] Macie 機密データ自動検出を有効にする必要があります

[MQ.2] ActiveMQ ブローカーは監査ログを CloudWatch にストリーミングする必要があります

[MQ.3] Amazon MQ ブローカーでは、自動マイナーバージョンアップグレードが有効になっている必要があります

[MQ.4] Amazon MQ ブローカーにはタグを付ける必要があります

[MQ.5] ActiveMQ ブローカーはアクティブ/スタンバイデプロイメントモードを使用する必要があります

[MQ.6] RabbitMQ ブローカーはクラスターデプロイメントモードを使用する必要があります。

[MSK.3] MSK Connect コネクタは転送中に暗号化する必要があります

[MSK.4] MSK クラスターではパブリックアクセスを無効にする必要があります

[MSK.5] MSK コネクタではログ記録が有効になっている必要があります

[MSK.6] MSK クラスターは認証されていないアクセスを無効にする必要があります

[Neptune.1] Neptune DB クラスターは、保管中に暗号化する必要があります

[Neptune.2] Neptune DB クラスターでは、監査ログを CloudWatch Logs に発行する必要があります

[Neptune.3] Neptune DB クラスタースナップショットはパブリックにしないでください

[Neptune.4] Neptune DB クラスターでは、削除保護が有効になっている必要があります

[Neptune.5] Neptune DB クラスターでは、自動バックアップが有効になっている必要があります

[Neptune.6] Neptune DB クラスタースナップショットは、保管中に暗号化する必要があります

[Neptune.7] Neptune DB クラスターでは、IAM データベース認証が有効になっている必要があります

[Neptune.8] Neptune DB クラスターでは、タグをスナップショットにコピーするように設定する必要があります

[Neptune.9] Neptune DB クラスターを複数のアベイラビリティーゾーンにデプロイする必要があります

[Opensearch.1] OpenSearch ドメインは保管中の暗号化を有効にする必要があります

[Opensearch.2] OpenSearch ドメインがパブリックにアクセスできないようにする必要があります

[Opensearch.3] OpenSearch ドメインはノード間で送信されるデータを暗号化する必要があります

[Opensearch.4] CloudWatch Logs への OpenSearch ドメインエラーのログ記録を有効にする必要があります

[Opensearch.5] OpenSearch ドメインでは、監査ログ記録を有効にする必要があります

[Opensearch.6] OpenSearch ドメインには少なくとも 3 つのデータノードが必要です

[Opensearch.7] OpenSearch ドメインは、きめ細かなアクセスコントロールを有効にする必要があります

[Opensearch.8] OpenSearch ドメインへの接続は最新の TLS セキュリティポリシーを使用して暗号化する必要があります

[Opensearch.9] OpenSearch ドメインはにはタグを付ける必要があります

[Opensearch.10] OpenSearch ドメインには、最新のソフトウェアアップデートがインストールされている必要があります

[Opensearch.11] OpenSearch ドメインには少なくとも 3 つの専用プライマリノードが必要です

[RDS.14] Amazon Aurora クラスターはバックトラッキングを有効にする必要があります

[RDS.31] RDS DB セキュリティグループにはタグを付ける必要があります

[RDS.35] RDS DB クラスターは自動マイナーバージョンアップグレードを有効にする必要があります

[RDS.37] Aurora PostgreSQL DB クラスターでは、ログを CloudWatch Logs に発行する必要があります

[Redshift.10] Redshift クラスターは保存時に暗号化する必要があります

[Redshift.18] Redshift クラスターでは、マルチ AZ 配置を有効にする必要があります

[RedshiftServerless.1] Amazon Redshift Serverless ワークグループは拡張された VPC のルーティングを使用する必要があります

[RedshiftServerless.2] SSL を使用するには、Redshift Serverless ワークグループへの接続が必要です

[RedshiftServerless.3] Redshift Serverless ワークグループはパブリックアクセスを禁止する必要があります

[RedshiftServerless.4] Redshift Serverless 名前空間はカスタマーマネージドで暗号化する必要がありますAWS KMS keys

[RedshiftServerless.5] Redshift サーバーレス名前空間でデフォルトの管理者ユーザー名を使用すべきではありません

[RedshiftServerless.6] Redshift Serverless 名前空間は CloudWatch Logs にログをエクスポートする必要があります

[Route53.1] Route 53 ヘルスチェックにはタグを付ける必要があります

[Route53.2] Route 53 のパブリックホストゾーンは DNS クエリをログに記録する必要があります

[S3.6] S3 汎用バケットポリシーでは、他の へのアクセスを制限する必要がありますAWS アカウント

[S3.24] S3 マルチリージョンアクセスポイントでは、ブロックパブリックアクセス設定を有効にする必要があります

[S3.25] S3 ディレクトリバケットにはライフサイクル設定が必要です

[SageMaker.1] Amazon SageMaker ノートブックインスタンスは、インターネットに直接アクセスできないようにする必要があります

[SageMaker.2] SageMaker ノートブックインスタンスはカスタム VPC で起動する必要があります

[SageMaker.3] ユーザーは SageMaker ノートブックインスタンスのルートアクセス権を付与されてはなりません

[SageMaker.5] SageMaker モデルでは、ネットワーク分離を有効にする必要があります

[SageMaker.6] SageMaker アプリのイメージ設定にはタグを付ける必要があります

[SageMaker.7] SageMaker イメージにはタグを付ける必要があります

[SES.1] SES 連絡先リストにはタグを付ける必要があります

[SES.2] SES 設定セットにはタグを付ける必要があります

[SES.3] SES 設定セットでは、TLS を有効にして E メールを送信する必要があります

[SQS.1] Amazon SQS キューは保管中に暗号化する必要があります

[SQS.2] SQS キューにはタグを付ける必要があります

[SQS.3] SNS トピックアクセスポリシーはパブリックアクセスを許可しないでください

[SSM.3] Systems Manager によって管理される Amazon EC2 インスタンスの関連付けコンプライアンスのステータスは COMPLIANT である必要があります

[SSM.6] SSM Automation では CloudWatch ログ記録が有効になっている必要があります

[SSM.7] SSM ドキュメントでは、パブリック共有ブロック設定を有効にする必要があります

[Transfer.3] Transfer Family コネクタでは、ログ記録が有効になっている必要があります

[Transfer.4] Transfer Family 契約にはタグを付ける必要があります

[WAF.1]AWS WAFClassic Global Web ACL ログ記録を有効にする必要があります

[WAF.3]AWS WAFClassic リージョンルールグループには少なくとも 1 つのルールが必要です

[WAF.6]AWS WAFClassic グローバルルールには少なくとも 1 つの条件が必要です

[WAF.7]AWS WAFClassic グローバルルールグループには少なくとも 1 つのルールが必要です

[WAF.8]AWS WAFClassic グローバルウェブ ACLs には、少なくとも 1 つのルールまたはルールグループが必要です

[WAF.10]AWS WAFウェブ ACLs には少なくとも 1 つのルールまたはルールグループが必要です

[WorkSpaces.1] WorkSpaces ユーザーボリュームは保管中に暗号化する必要があります

[WorkSpaces.2] WorkSpaces ルートボリュームは保管中に暗号化する必要があります

[Account.2] はAWS Organizations組織の一部AWS アカウントである必要があります

[APIGateway.8] API Gateway ルートには認可タイプを指定する必要があります

[APIGateway.9] API Gateway V2 ステージにアクセスロギングを設定する必要があります

[Amplify.1] Amplify アプリにはタグを付ける必要があります

[Amplify.2] Amplify ブランチにはタグを付ける必要があります

[AppFlow.1] Amazon AppFlow フローにはタグを付ける必要があります

[AppRunner.1] App Runner サービスにはタグを付ける必要があります

[AppRunner.2] App Runner VPC コネクタにはタグを付ける必要があります

[AppSync.1]AWS AppSyncAPI キャッシュは保管時に暗号化する必要があります

[AppSync.6]AWS AppSyncAPI キャッシュは転送中に暗号化する必要があります

[Backup.1]AWS Backup復旧ポイントは保管時に暗号化する必要があります

[Backup.4]AWS Backupレポートプランにはタグを付ける必要があります

[CloudFormation.3] CloudFormation スタックでは終了保護を有効にする必要があります

[CloudFront.1] CloudFront ディストリビューションでは、デフォルトのルートオブジェクトが設定されている必要があります

[CloudFront.3] CloudFront ディストリビューションでは、転送中に暗号化が必要となります

[CloudFront.4] CloudFront ディストリビューションでは、オリジンフェイルオーバーが設定されている必要があります

[CloudFront.5] CloudFront ディストリビューションでは、ログ記録を有効にする必要があります

[CloudFront.6] CloudFront ディストリビューションでは、WAF を有効にする必要があります

[CloudFront.7] CloudFront ディストリビューションでは、カスタム SSL/TLS 証明書を使用する必要があります

[CloudFront.8] CloudFront ディストリビューションでは、SNI を使用して HTTPS リクエストを処理する必要があります

[CloudFront.9] CloudFront ディストリビューションでは、カスタムオリジンへのトラフィックを暗号化する必要があります

[CloudFront.10] CloudFront ディストリビューションは、エッジロケーションとカスタムオリジン間に非推奨の SSL プロトコルを使用しないでください

[CloudFront.12] CloudFront ディストリビューションは、存在しない S3 オリジンをポイントしない必要があります

[CloudFront.13] CloudFront ディストリビューションでは、オリジンアクセスコントロールを有効にする必要があります

[CloudFront.14] CloudFront ディストリビューションにはタグを付ける必要があります

[CloudFront.15] CloudFront ディストリビューションは、推奨される TLS セキュリティポリシーを使用する必要があります

[CloudFront.16] CloudFront ディストリビューションでは、Lambda 関数 URL オリジンのオリジンアクセスコントロールを使用する必要があります

[CodeArtifact.1] CodeArtifact リポジトリにはタグを付ける必要があります

[CodeBuild.1] CodeBuild Bitbucket ソースリポジトリの URL には機密認証情報を含めないでください

[CodeBuild.2] CodeBuild プロジェクト環境変数にクリアテキストの認証情報を含めることはできません

[CodeBuild.3] CodeBuild S3 ログは暗号化する必要があります

[CodeBuild.4] CodeBuild AWS Configプロジェクト環境にはログ記録設定が必要です

[CodeGuruProfiler.1] CodeGuru Profiler プロファイリンググループにはタグを付ける必要があります

[CodeGuruReviewer.1] CodeGuru Reviewer リポジトリの関連付けにはタグを付ける必要があります

[Cognito.1] Cognito ユーザープールでは、標準認証のフル機能強制モードで脅威保護を有効にする必要があります

[Connect.1] Amazon Connect Customer Profiles オブジェクトタイプにはタグを付ける必要があります

[Connect.2] Amazon Connect インスタンスでは CloudWatch ログ記録が有効になっている必要があります

[Detective.1] 検出動作グラフにはタグを付ける必要があります

[DMS.2] DMS 証明書にはタグを付ける必要があります

[DMS.3] DMS イベントサブスクリプションにはタグを付ける必要があります

[DMS.4] DMS レプリケーションインスタンスにはタグを付ける必要があります

[DMS.5] DMS レプリケーションサブネットグループにはタグを付ける必要があります

[DMS.6] DMS レプリケーションインスタンスでは、マイナーバージョンの自動アップグレードが有効になっている必要があります。

[DMS.7] ターゲットデータベースの DMS レプリケーションタスクでは、ロギングが有効になっている必要があります。

[DMS.8] ソースデータベースの DMS レプリケーションタスクでは、ロギングが有効になっている必要があります。

[DMS.9] DMS エンドポイントは SSL を使用する必要があります。

[DMS.10] Neptune データベースの DMS エンドポイントでは、IAM 認証が有効になっている必要があります

[DMS.11] MongoDB の DMS エンドポイントでは、認証メカニズムが有効になっている必要があります

[DMS.12] Redis OSS の DMS エンドポイントでは TLS が有効になっている必要があります

[DMS.13] DMS レプリケーションインスタンスは、複数のアベイラビリティーゾーンを使用するよう設定する必要があります

[DocumentDB.1] Amazon DocumentDB クラスターは、保管中に暗号化する必要があります

[DocumentDB.2] Amazon DocumentDB クラスターには、適切なバックアップ保持期間が必要です

[DocumentDB.3] Amazon DocumentDB 手動クラスタースナップショットはパブリックにできません

[DocumentDB.4] Amazon DocumentDB クラスターでは、監査ログを CloudWatch Logs に発行する必要があります

[DocumentDB.5] Amazon DocumentDB では、削除保護が有効になっている必要があります

[DocumentDB.6] Amazon DocumentDB クラスターは、転送中に暗号化する必要があります

[DynamoDB.3] DynamoDB Accelerator (DAX) クラスターは、保管中に暗号化する必要があります

[DynamoDB.7] DynamoDB Accelerator クラスターは、保管中に暗号化する必要があります

[EC2.14] セキュリティグループは、0.0.0.0/0 または ::/0 からポート 3389 への入力を許可しないようにする必要があります

[EC2.22] 未使用の Amazon EC2 セキュリティグループを削除することをお勧めします

[EC2.24] Amazon EC2 準仮想化インスタンスタイプを使用しないことをお勧めします

[EC2.51] EC2 Client VPN エンドポイントでは、クライアント接続ログ記録が有効になっている必要があります

[EC2.58] VPC は、Systems Manager Incident Manager Contacts のインターフェイスエンドポイントで設定する必要があります

[EC2.60] VPC は Systems Manager Incident Manager のインターフェイスエンドポイントで設定する必要があります

[EC2.173] 起動パラメータを含む EC2 スポットフリートリクエストは、アタッチされた EBS ボリュームの暗号化を有効にする必要があります

[EC2.177] EC2 トラフィックミラーセッションにはタグを付ける必要があります

[EC2.179] EC2 トラフィックミラーターゲットにはタグを付ける必要があります

[ECR.4] ECR パブリックリポジトリにはタグを付ける必要があります

[EFS.1] Elastic File System は、 を使用して保管中のファイルデータを暗号化するように設定する必要がありますAWS KMS

[EFS.2] Amazon EFS ボリュームは、バックアッププランに含める必要があります

[ELB.17] リスナーを使用する Application Load Balancer と Network Load Balancer は、推奨されるセキュリティポリシーを使用する必要があります。

[ELB.18] Application Load Balancer リスナーと Network Load Balancer リスナーは、安全なプロトコルを使用して転送中のデータを暗号化する必要があります

[ElastiCache.1] ElastiCache (Redis OSS) クラスターでは自動バックアップを有効にする必要があります

[ElastiCache.6] 以前のバージョンの ElastiCache (Redis OSS) レプリケーショングループでは Redis OSS AUTH を有効にする必要があります

[ElastiCache.7] ElastiCache クラスターでは、デフォルトのサブネットグループを使用しないでください

[ElasticBeanstalk.1] Elastic Beanstalk 環境では、拡張ヘルスレポートを有効にする必要があります。

[ElasticBeanstalk.2] Elastic Beanstalk のマネージドプラットフォームの更新を有効にする必要があります

[EventBridge.4] EventBridge グローバルエンドポイントでは、イベントの複製が有効になっている必要があります

[FraudDetector.1] Amazon Fraud Detector エンティティタイプにはタグを付ける必要があります

[FraudDetector.2] Amazon Fraud Detector ラベルにはタグを付ける必要があります

[FraudDetector.3] Amazon Fraud Detector の結果にはタグを付ける必要があります

[FraudDetector.4] Amazon Fraud Detector 変数にはタグを付ける必要があります

[GlobalAccelerator.1] Global Accelerator アクセラレーターにはタグを付ける必要があります

[GuardDuty.2] GuardDuty フィルターにはタグを付ける必要があります

[IAM.18] AWS サポート でインシデントを管理するためのサポートロールが作成されていることを確認します

[IAM.26] IAM で管理されている期限切れの SSL/TLS 証明書は削除する必要があります

[Inspector.3] Amazon Inspector Lambda コードスキャンを有効にする必要があります

[IoT.1]AWS IoT Device Defenderセキュリティプロファイルにはタグを付ける必要があります

[IoT.2]AWS IoT Core 緩和アクションにはタグを付ける必要があります

[IoT.3]AWS IoT Coreディメンションにはタグを付ける必要があります

[IoT.4]AWS IoT Core オーソライザーにはタグを付ける必要があります

[IoT.5]AWS IoT Coreロールエイリアスにはタグを付ける必要があります

[IoT.6]AWS IoT Core ポリシーにはタグを付ける必要があります

[IoTEvents.1]AWSIoT Events 入力にはタグを付ける必要があります

[IoTEvents.2]AWSIoT Events ディテクターモデルにはタグを付ける必要があります

[IoTEvents.3]AWSIoT Events アラームモデルにはタグを付ける必要があります

[IoTSiteWise.1]AWSIoT SiteWise アセットモデルにはタグを付ける必要があります

[IoTSiteWise.2]AWSIoT SiteWise ダッシュボードにはタグを付ける必要があります

[IoTSiteWise.3]AWSIoT SiteWise ゲートウェイにはタグを付ける必要があります

[IoTSiteWise.4]AWSIoT SiteWise ポータルにはタグを付ける必要があります

[IoTSiteWise.5]AWSIoT SiteWise プロジェクトにはタグを付ける必要があります

[IoTTwinMaker.1]AWSIoT TwinMaker 同期ジョブにはタグを付ける必要があります

[IoTTwinMaker.2]AWSIoT TwinMaker ワークスペースにはタグを付ける必要があります

[IoTTwinMaker.3]AWSIoT TwinMaker シーンにはタグを付ける必要があります

[IoTTwinMaker.4]AWSIoT TwinMaker エンティティにはタグを付ける必要があります

[IoTWireless.1]AWSIoT Wireless マルチキャストグループにはタグを付ける必要があります

[IoTWireless.2]AWSIoT Wireless サービスプロファイルにはタグを付ける必要があります

[IoTWireless.3]AWSIoT FUOTA タスクにはタグを付ける必要があります

[IVS.1] IVS 再生キーペアにはタグを付ける必要があります

[IVS.2] IVS 記録設定にはタグを付ける必要があります

[IVS.3] IVS チャネルにはタグを付ける必要があります

[Keyspaces.1] Amazon Keyspaces キースペースにはタグを付ける必要があります

[Macie.1] Amazon Macie を有効にする必要があります

[Macie.2] Macie 機密データ自動検出を有効にする必要があります

[MSK.3] MSK Connect コネクタは転送中に暗号化する必要があります

[MSK.5] MSK コネクタではログ記録が有効になっている必要があります

[Neptune.1] Neptune DB クラスターは、保管中に暗号化する必要があります

[Neptune.2] Neptune DB クラスターでは、監査ログを CloudWatch Logs に発行する必要があります

[Neptune.3] Neptune DB クラスタースナップショットはパブリックにしないでください

[Neptune.4] Neptune DB クラスターでは、削除保護が有効になっている必要があります

[Neptune.5] Neptune DB クラスターでは、自動バックアップが有効になっている必要があります

[Neptune.6] Neptune DB クラスタースナップショットは、保管中に暗号化する必要があります

[Neptune.7] Neptune DB クラスターでは、IAM データベース認証が有効になっている必要があります

[Neptune.8] Neptune DB クラスターでは、タグをスナップショットにコピーするように設定する必要があります

[Neptune.9] Neptune DB クラスターを複数のアベイラビリティーゾーンにデプロイする必要があります

[Opensearch.5] OpenSearch ドメインでは、監査ログ記録を有効にする必要があります

[Opensearch.6] OpenSearch ドメインには少なくとも 3 つのデータノードが必要です

[RDS.14] Amazon Aurora クラスターはバックトラッキングを有効にする必要があります

[RDS.31] RDS DB セキュリティグループにはタグを付ける必要があります

[RedshiftServerless.1] Amazon Redshift Serverless ワークグループは拡張された VPC のルーティングを使用する必要があります

[RedshiftServerless.2] SSL を使用するには、Redshift Serverless ワークグループへの接続が必要です

[Route53.1] Route 53 ヘルスチェックにはタグを付ける必要があります

[Route53.2] Route 53 のパブリックホストゾーンは DNS クエリをログに記録する必要があります

[S3.11] S3 汎用バケットでは、イベント通知を有効にする必要があります

[S3.24] S3 マルチリージョンアクセスポイントでは、ブロックパブリックアクセス設定を有効にする必要があります

[S3.25] S3 ディレクトリバケットにはライフサイクル設定が必要です

[ServiceCatalog.1] Service Catalog ポートフォリオはAWS組織内でのみ共有する必要があります

[SQS.1] Amazon SQS キューは保管中に暗号化する必要があります

[SQS.2] SQS キューにはタグを付ける必要があります

[SQS.3] SNS トピックアクセスポリシーはパブリックアクセスを許可しないでください

[SSM.3] Systems Manager によって管理される Amazon EC2 インスタンスの関連付けコンプライアンスのステータスは COMPLIANT である必要があります

[WAF.1]AWS WAFClassic Global Web ACL ログ記録を有効にする必要があります

[WAF.3]AWS WAFClassic リージョンルールグループには少なくとも 1 つのルールが必要です

[WAF.6]AWS WAFClassic グローバルルールには少なくとも 1 つの条件が必要です

[WAF.7]AWS WAFClassic グローバルルールグループには少なくとも 1 つのルールが必要です

[WAF.8]AWS WAFClassic グローバルウェブ ACLs には、少なくとも 1 つのルールまたはルールグループが必要です

[WAF.10]AWS WAFウェブ ACLs には少なくとも 1 つのルールまたはルールグループが必要です

[WorkSpaces.1] WorkSpaces ユーザーボリュームは保管中に暗号化する必要があります

[WorkSpaces.2] WorkSpaces ルートボリュームは保管中に暗号化する必要があります

[ACM.1] インポートされ ACM によって発行された証明書は、一定期間後に更新する必要があります

[ACM.2] ACM によって管理される RSA 証明書は、少なくとも 2,048 ビットのキーの長さを使用する必要があります

[Account.1] のセキュリティ連絡先情報を に提供する必要がありますAWS アカウント

[Account.2] はAWS Organizations組織の一部AWS アカウントである必要があります

[APIGateway.8] API Gateway ルートには認可タイプを指定する必要があります

[APIGateway.9] API Gateway V2 ステージにアクセスロギングを設定する必要があります

[Amplify.1] Amplify アプリにはタグを付ける必要があります

[Amplify.2] Amplify ブランチにはタグを付ける必要があります

[AppConfig.1]AWS AppConfigアプリケーションにはタグを付ける必要があります

[AppConfig.2]AWS AppConfig 設定プロファイルにはタグを付ける必要があります

[AppConfig.3]AWS AppConfig 環境にはタグを付ける必要があります

[AppConfig.4]AWS AppConfig拡張機能の関連付けにはタグを付ける必要があります

[AppFlow.1] Amazon AppFlow フローにはタグを付ける必要があります

[AppRunner.1] App Runner サービスにはタグを付ける必要があります

[AppRunner.2] App Runner VPC コネクタにはタグを付ける必要があります

[AppSync.1]AWS AppSyncAPI キャッシュは保管時に暗号化する必要があります

[AppSync.2]AWS AppSync フィールドレベルのログ記録を有効にする必要があります

[AppSync.4]AWS AppSyncGraphQL APIsにはタグを付ける必要があります

[AppSync.5]AWS AppSyncGraphQL APIsは API キーで認証しないでください

[AppSync.6]AWS AppSyncAPI キャッシュは転送中に暗号化する必要があります

[Athena.2] Athena データカタログにはタグを付ける必要があります

[Athena.3] Athena ワークグループにはタグを付ける必要があります

[Athena.4] Athena ワークグループではログ記録が有効になっている必要があります

[AutoScaling.2] Amazon EC2 Auto Scaling グループは、複数のアベイラビリティーゾーンをカバーする必要があります

[AutoScaling.3] Auto Scaling グループ起動設定は、EC2 インスタンスを、インスタンスメタデータサービスバージョン 2 (IMDSv2) を必要とするように設定する必要があります

[AutoScaling.6] Auto Scaling グループは、複数のアベイラビリティーゾーンで複数のインスタンスタイプを使用する必要があります

[AutoScaling.9] Amazon EC2 Auto Scaling グループは Amazon EC2 起動テンプレートを使用する必要があります

[Backup.1]AWS Backup復旧ポイントは保管時に暗号化する必要があります

[Backup.2]AWS Backup復旧ポイントにはタグを付ける必要があります

[Backup.3]AWS Backupボールトにはタグを付ける必要があります

[Backup.4]AWS Backupレポートプランにはタグを付ける必要があります

[Backup.5]AWS Backupバックアッププランにはタグを付ける必要があります

[Batch.1] バッチジョブキューにはタグを付ける必要があります

[Batch.2] バッチスケジューリングポリシーにはタグを付ける必要があります

[Batch.3] バッチコンピューティング環境にはタグを付ける必要があります

[Batch.4] マネージドバッチコンピューティング環境のコンピューティングリソースプロパティにはタグを付ける必要があります

[CloudFormation.2] CloudFormation スタックにはタグを付ける必要があります

[CloudFormation.3] CloudFormation スタックでは終了保護を有効にする必要があります

[CloudFront.1] CloudFront ディストリビューションでは、デフォルトのルートオブジェクトが設定されている必要があります

[CloudFront.3] CloudFront ディストリビューションでは、転送中に暗号化が必要となります

[CloudFront.4] CloudFront ディストリビューションでは、オリジンフェイルオーバーが設定されている必要があります

[CloudFront.5] CloudFront ディストリビューションでは、ログ記録を有効にする必要があります

[CloudFront.6] CloudFront ディストリビューションでは、WAF を有効にする必要があります

[CloudFront.7] CloudFront ディストリビューションでは、カスタム SSL/TLS 証明書を使用する必要があります

[CloudFront.8] CloudFront ディストリビューションでは、SNI を使用して HTTPS リクエストを処理する必要があります

[CloudFront.9] CloudFront ディストリビューションでは、カスタムオリジンへのトラフィックを暗号化する必要があります

[CloudFront.10] CloudFront ディストリビューションは、エッジロケーションとカスタムオリジン間に非推奨の SSL プロトコルを使用しないでください

[CloudFront.12] CloudFront ディストリビューションは、存在しない S3 オリジンをポイントしない必要があります

[CloudFront.13] CloudFront ディストリビューションでは、オリジンアクセスコントロールを有効にする必要があります

[CloudFront.14] CloudFront ディストリビューションにはタグを付ける必要があります

[CloudFront.15] CloudFront ディストリビューションは、推奨される TLS セキュリティポリシーを使用する必要があります

[CloudFront.16] CloudFront ディストリビューションでは、Lambda 関数 URL オリジンのオリジンアクセスコントロールを使用する必要があります

[CloudTrail.6] CloudTrail ログの保存に使用される S3 バケットが一般公開されていないことを確認します

[CloudTrail.7] CloudTrail S3 バケットで、S3 バケットアクセスログ記録が有効であることを確認します

[CloudTrail.10] CloudTrail Lake イベントデータストアはカスタマーマネージドで暗号化する必要がありますAWS KMS keys

[CloudWatch.17] CloudWatch アラームアクションをアクティブにする必要があります

[CodeArtifact.1] CodeArtifact リポジトリにはタグを付ける必要があります

[CodeBuild.1] CodeBuild Bitbucket ソースリポジトリの URL には機密認証情報を含めないでください

[CodeBuild.2] CodeBuild プロジェクト環境変数にクリアテキストの認証情報を含めることはできません

[CodeBuild.3] CodeBuild S3 ログは暗号化する必要があります

[CodeBuild.4] CodeBuild AWS Configプロジェクト環境にはログ記録設定が必要です

[CodeBuild.7] CodeBuild レポートグループのエクスポートは保管時に暗号化する必要があります

[CodeGuruProfiler.1] CodeGuru Profiler プロファイリンググループにはタグを付ける必要があります

[CodeGuruReviewer.1] CodeGuru Reviewer リポジトリの関連付けにはタグを付ける必要があります

[Cognito.1] Cognito ユーザープールでは、標準認証のフル機能強制モードで脅威保護を有効にする必要があります

[Cognito.2] Cognito アイデンティティプールでは、認証されていない ID を許可しないこと

[Cognito.3] Cognito ユーザープールのパスワードポリシーには強力な設定が必要です

[Cognito.4] Cognito ユーザープールでは、カスタム認証の完全な関数強制モードで脅威保護を有効にする必要があります

[Cognito.5] Cognito ユーザープールに対して MFA を有効にする必要があります

[Cognito.6] Cognito ユーザープールでは削除保護を有効にする必要があります

[Connect.1] Amazon Connect Customer Profiles オブジェクトタイプにはタグを付ける必要があります

[Connect.2] Amazon Connect インスタンスでは CloudWatch ログ記録が有効になっている必要があります

[DataFirehose.1] Firehose 配信ストリームは保管時に暗号化する必要があります

[DataSync.1] DataSync タスクではログ記録が有効になっている必要があります

[DataSync.2] DataSync タスクにはタグを付ける必要があります

[Detective.1] 検出動作グラフにはタグを付ける必要があります

[DMS.2] DMS 証明書にはタグを付ける必要があります

[DMS.3] DMS イベントサブスクリプションにはタグを付ける必要があります

[DMS.4] DMS レプリケーションインスタンスにはタグを付ける必要があります

[DMS.5] DMS レプリケーションサブネットグループにはタグを付ける必要があります

[DMS.6] DMS レプリケーションインスタンスでは、マイナーバージョンの自動アップグレードが有効になっている必要があります。

[DMS.7] ターゲットデータベースの DMS レプリケーションタスクでは、ロギングが有効になっている必要があります。

[DMS.8] ソースデータベースの DMS レプリケーションタスクでは、ロギングが有効になっている必要があります。

[DMS.9] DMS エンドポイントは SSL を使用する必要があります。

[DMS.10] Neptune データベースの DMS エンドポイントでは、IAM 認証が有効になっている必要があります

[DMS.11] MongoDB の DMS エンドポイントでは、認証メカニズムが有効になっている必要があります

[DMS.12] Redis OSS の DMS エンドポイントでは TLS が有効になっている必要があります

[DMS.13] DMS レプリケーションインスタンスは、複数のアベイラビリティーゾーンを使用するよう設定する必要があります

[DocumentDB.1] Amazon DocumentDB クラスターは、保管中に暗号化する必要があります

[DocumentDB.2] Amazon DocumentDB クラスターには、適切なバックアップ保持期間が必要です

[DocumentDB.3] Amazon DocumentDB 手動クラスタースナップショットはパブリックにできません

[DocumentDB.4] Amazon DocumentDB クラスターでは、監査ログを CloudWatch Logs に発行する必要があります

[DocumentDB.5] Amazon DocumentDB では、削除保護が有効になっている必要があります

[DocumentDB.6] Amazon DocumentDB クラスターは、転送中に暗号化する必要があります

[DynamoDB.3] DynamoDB Accelerator (DAX) クラスターは、保管中に暗号化する必要があります

[DynamoDB.4] DynamoDB テーブルはバックアッププランにある必要があります

[DynamoDB.6] DynamoDB テーブルで、削除保護が有効になっている必要があります

[DynamoDB.7] DynamoDB Accelerator クラスターは、保管中に暗号化する必要があります

[EC2.4] 停止した EC2 インスタンスは、指定した期間後に削除する必要があります

[EC2.21] ネットワーク ACL は、0.0.0.0/0 からポート 22、またはポート 3389 への侵入を許可しないようにする必要があります

[EC2.22] 未使用の Amazon EC2 セキュリティグループを削除することをお勧めします

[EC2.23] Amazon EC2 Transit Gateway が VPC アタッチメントリクエストを自動的に受け付けないようにすることをお勧めします

[EC2.24] Amazon EC2 準仮想化インスタンスタイプを使用しないことをお勧めします

[EC2.25] Amazon EC2 起動テンプレートがパブリック IP をネットワークインターフェイスに割り当てないようにすることをお勧めします

[EC2.28] EBS ボリュームをバックアッププランの対象にすることをお勧めします

[EC2.33] EC2 Transit Gateway アタッチメントにはタグを付ける必要があります

[EC2.34] EC2 Transit Gateway ルートテーブルにはタグを付ける必要があります

[EC2.40] EC2 NAT ゲートウェイにはタグを付ける必要があります

[EC2.48] Amazon VPC フローログにはタグを付ける必要があります

[EC2.51] EC2 Client VPN エンドポイントでは、クライアント接続ログ記録が有効になっている必要があります

[EC2.52] EC2 Transit Gateway にはタグを付ける必要があります

[EC2.53] EC2 セキュリティグループが 0.0.0.0/0 からリモートサーバー管理ポートへの入力を許可することがないようにする必要があります

[EC2.54] EC2 セキュリティグループは ::/0 からリモートサーバー管理ポートへの入力を許可しない必要があります

[EC2.55] VPC は ECR API のインターフェイスエンドポイントで設定する必要があります

[EC2.56] VPC は Docker Registry のインターフェイスエンドポイントで設定する必要があります

[EC2.57] VPC は Systems Manager のインターフェイスエンドポイントで設定する必要があります

[EC2.58] VPC は、Systems Manager Incident Manager Contacts のインターフェイスエンドポイントで設定する必要があります

[EC2.60] VPC は Systems Manager Incident Manager のインターフェイスエンドポイントで設定する必要があります

[EC2.170] EC2 起動テンプレートは、インスタンスメタデータサービスバージョン 2 (IMDSv2) を使用することをお勧めします

[EC2.171] EC2 VPN 接続では、ログ記録が有効になっている必要があります

[EC2.173] 起動パラメータを含む EC2 スポットフリートリクエストは、アタッチされた EBS ボリュームの暗号化を有効にする必要があります

[EC2.174] EC2 DHCP オプションセットにはタグを付ける必要があります

[EC2.175] EC2 起動テンプレートにはタグを付ける必要があります

[EC2.176] EC2 プレフィックスリストにはタグを付ける必要があります

[EC2.177] EC2 トラフィックミラーセッションにはタグを付ける必要があります

[EC2.178] EC2 トラフィックミラーフィルターにはタグを付ける必要があります

[EC2.179] EC2 トラフィックミラーターゲットにはタグを付ける必要があります

[EC2.180] EC2 ネットワークインターフェイスでは、送信元/送信先チェックを有効にする必要があります

[EC2.181] EC2 起動テンプレートは、アタッチされた EBS ボリュームの暗号化を有効にする必要があります

[ECR.1] ECR プライベートリポジトリでは、イメージスキャニングが設定されている必要があります

[ECR.2] ECR プライベートリポジトリでは、タグのイミュータビリティが設定されている必要があります

[ECR.3] ECR リポジトリには、少なくとも 1 つのライフサイクルポリシーが設定されている必要があります

[ECR.4] ECR パブリックリポジトリにはタグを付ける必要があります

[ECR.5] ECR リポジトリはカスタマーマネージドで暗号化する必要がありますAWS KMS keys

[ECS.3] ECS タスクの定義では、ホストのプロセス名前空間を共有しないでください

[ECS.4] ECS コンテナは、非特権として実行する必要があります

[ECS.5] ECS コンテナは、ルートファイルシステムへの読み取り専用アクセスに制限する必要があります。

[ECS.8] シークレットは、コンテナ環境の変数として渡さないでください

[ECS.9] ECS タスク定義にはログ設定が必要です。

[ECS.10] ECS Fargate サービスは、最新の Fargate プラットフォームバージョンで実行する必要があります。

[ECS.12] ECS クラスターはコンテナインサイトを使用する必要があります

[ECS.16] ECS タスクセットはパブリック IP アドレスを自動的に割り当てないでください。

[ECS.17] ECS タスク定義ではホストネットワークモードを使用すべきではありません

[EFS.1] Elastic File System は、 を使用して保管中のファイルデータを暗号化するように設定する必要がありますAWS KMS

[EFS.2] Amazon EFS ボリュームは、バックアッププランに含める必要があります

[EFS.3] EFS アクセスポイントは、ルートディレクトリを適用する必要があります

[EFS.4] EFS アクセスポイントは、ユーザー ID を適用する必要があります

[EFS .5] EFS アクセスポイントにはタグを付ける必要があります

[EFS.6] EFS マウントターゲットは、起動時にパブリック IP アドレスを割り当てるサブネットに関連付けるべきではありません

[EFS .7] EFS ファイルシステムでは、自動バックアップが有効になっている必要があります

[EFS .8] EFS ファイルシステムは保管中に暗号化する必要があります

[EKS.2] EKS クラスターは、サポートされている Kubernetes バージョンで実行する必要があります。

[EKS.3] EKS クラスターは暗号化された Kubernetes シークレットを使用する必要があります

[EKS.6] EKS クラスターにはタグを付ける必要があります

[EKS.7] EKS ID プロバイダーの設定にはタグを付ける必要があります

[EKS.8] EKS クラスターでは、監査ログ記録が有効になっている必要があります

[ELB.10] Classic Load Balancer は、複数のアベイラビリティーゾーンにまたがっている必要があります

[ELB.12] Application Load Balancer は、防御モードまたは最も厳密な非同期緩和モードで構成する必要があります

[ELB.13] Application、Network、Gateway Load Balancer は、複数のアベイラビリティーゾーンにまたがっている必要があります

[ELB.14] Classic Load Balancer は、防御モードまたは最も厳密な非同期緩和モードで設定する必要があります

[ELB.17] リスナーを使用する Application Load Balancer と Network Load Balancer は、推奨されるセキュリティポリシーを使用する必要があります。

[ELB.18] Application Load Balancer リスナーと Network Load Balancer リスナーは、安全なプロトコルを使用して転送中のデータを暗号化する必要があります

[ElastiCache.1] ElastiCache (Redis OSS) クラスターでは自動バックアップを有効にする必要があります

[ElastiCache.2] ElastiCache クラスターでは、マイナーバージョンの自動アップグレードを有効にする必要があります。

[ElastiCache.3] ElastiCache (Redis OSS) レプリケーショングループでは、自動フェイルオーバーを有効にする必要があります

[ElastiCache.4] ElastiCache レプリケーショングループは保管中に暗号化する必要があります

[ElastiCache.5] ElastiCache レプリケーショングループは転送時に暗号化する必要があります

[ElastiCache.6] 以前のバージョンの ElastiCache (Redis OSS) レプリケーショングループでは Redis OSS AUTH を有効にする必要があります

[ElastiCache.7] ElastiCache クラスターでは、デフォルトのサブネットグループを使用しないでください

[ElasticBeanstalk.1] Elastic Beanstalk 環境では、拡張ヘルスレポートを有効にする必要があります。

[ElasticBeanstalk.2] Elastic Beanstalk のマネージドプラットフォームの更新を有効にする必要があります

[ElasticBeanstalk.3] Elastic Beanstalk は CloudWatch にログをストリーミングする必要があります

[EMR.1] Amazon EMR クラスタープライマリノードは、パブリック IP アドレスを未設定にする必要があります

[EMR.2] Amazon EMR ブロックパブリックアクセス設定を有効にする必要があります

[EMR.3] Amazon EMR セキュリティ設定は保管時に暗号化する必要があります

[EMR.4] Amazon EMR セキュリティ設定は転送中に暗号化する必要があります

[ES.4] CloudWatch Logs への Elasticsearch ドメインエラーログ記録を有効にする必要があります

[ES.9] Elasticsearch ドメインにはタグを付ける必要があります

[EventBridge.2] EventBridge イベントバスにはタグを付ける必要があります

[EventBridge.3] Amazon EventBridge カスタムイベントバスにリソースポリシーがアタッチされている必要があります

[EventBridge.4] EventBridge グローバルエンドポイントでは、イベントの複製が有効になっている必要があります

[FraudDetector.1] Amazon Fraud Detector エンティティタイプにはタグを付ける必要があります

[FraudDetector.2] Amazon Fraud Detector ラベルにはタグを付ける必要があります

[FraudDetector.3] Amazon Fraud Detector の結果にはタグを付ける必要があります

[FraudDetector.4] Amazon Fraud Detector 変数にはタグを付ける必要があります

[FSx.1] FSx for OpenZFS ファイルシステムでは、タグをバックアップとボリュームにコピーするように設定する必要があります

[FSx.2] FSx for Lustre ファイルシステムでは、タグをバックアップにコピーするように設定する必要があります

[FSx.3] FSx for OpenZFS ファイルシステムはマルチ AZ 配置用に設定する必要があります

[FSx.4] FSx for NetApp ONTAP ファイルシステムは、マルチ AZ 配置用に設定する必要があります

[FSx.5] FSx for Windows File Server ファイルシステムは、マルチ AZ 配置用に設定する必要があります

[GlobalAccelerator.1] Global Accelerator アクセラレーターにはタグを付ける必要があります

[Glue.1]AWS Glueジョブにはタグを付ける必要があります

[Glue.3]AWS Glue機械学習変換は保管時に暗号化する必要があります

[Glue.4]AWS GlueSpark ジョブは、サポートされているバージョンの で実行する必要がありますAWS Glue

[GuardDuty.2] GuardDuty フィルターにはタグを付ける必要があります

[GuardDuty.3] GuardDuty IPSets にはタグを付ける必要があります

[GuardDuty.4] GuardDuty ディテクターにはタグを付ける必要があります

[GuardDuty.5] GuardDuty EKS 監査ログモニタリングを有効にする必要があります

[GuardDuty.6] GuardDuty Lambda Protection を有効にする必要があります

[GuardDuty.7] GuardDuty EKS ランタイムモニタリングを有効にする必要があります

[GuardDuty.8] GuardDuty Malware Protection for EC2 を有効にする必要があります

[GuardDuty.9] GuardDuty RDS Protection を有効にする必要があります

[GuardDuty.10] GuardDuty S3 Protection を有効にする必要があります

[GuardDuty.11] GuardDuty ランタイムモニタリングを有効にする必要があります

[GuardDuty.12] GuardDuty ECS ランタイムモニタリングを有効にする必要があります

[GuardDuty.13] GuardDuty EC2 ランタイムモニタリングを有効にする必要があります

[IAM.1] IAM ポリシーでは、完全な「*」管理者権限を許可しないでください

[IAM.2] IAM ユーザーには IAM ポリシーを添付しないでください

[IAM.3] IAM ユーザーのアクセスキーは 90 日以内にローテーションする必要があります

[IAM.4] IAM ルートユーザーアクセスキーが存在してはいけません

[IAM.5] コンソールパスワードを使用するすべての IAM ユーザーに対して MFA を有効にする必要があります

[IAM.6] ルートユーザーに対してハードウェア MFA を有効にする必要があります

[IAM.7] IAM ユーザーのパスワードポリシーには強力な設定が必要です

[IAM.8] 未使用の IAM ユーザー認証情報は削除する必要があります

[IAM.9] ルートユーザーに対して MFA を有効にする必要があります

[IAM.10] IAM ユーザーのパスワードポリシーには強力な設定が必要です

[IAM.11] IAM パスワードポリシーで少なくとも 1 文字の大文字が要求されていることを確認します

[IAM.12] IAM パスワードポリシーで少なくとも 1 文字の小文字が要求されていることを確認します

[IAM.13] IAM パスワードポリシーで少なくとも 1 文字の記号が要求されていることを確認します

[IAM.14] IAM パスワードポリシーで少なくとも 1 文字の数字が要求されていることを確認します

[IAM.15] IAM パスワードポリシーで 14 文字以上の長さが要求されていることを確認します

[IAM.16] IAM パスワードポリシーはパスワードの再使用を禁止しています

[IAM.17] IAM パスワードポリシーでパスワードが 90 日以内に有効期限切れとなることを確認します

[IAM.18] AWS サポート でインシデントを管理するためのサポートロールが作成されていることを確認します

[IAM.19] すべての IAM ユーザーに対して MFA を有効にする必要があります

[IAM.21] 作成する IAM カスタマーマネージドポリシーにはサービスのワイルドカードアクションを許可してはいけません

[IAM.22] 45 日間未使用の IAM ユーザー認証情報は削除する必要があります

[IAM.23] IAM Access Analyzer アナライザーにはタグを付ける必要があります

[IAM.24] IAM ロールにはタグを付ける必要があります

[IAM.25] IAM ユーザーにはタグを付ける必要があります

[IAM.26] IAM で管理されている期限切れの SSL/TLS 証明書は削除する必要があります

[IAM.27] IAM ID に AWSCloudShellFullAccess ポリシーをアタッチしないでください

[IAM.28] IAM Access Analyzer 外部アクセスアナライザーを有効にする必要があります

[Inspector.1] Amazon Inspector EC2 スキャンを有効にする必要があります

[Inspector.2] Amazon Inspector ECR スキャンを有効にする必要があります

[Inspector.3] Amazon Inspector Lambda コードスキャンを有効にする必要があります

[Inspector.4] Amazon Inspector Lambda 標準スキャンを有効にする必要があります

[IoT.1]AWS IoT Device Defenderセキュリティプロファイルにはタグを付ける必要があります

[IoT.2]AWS IoT Core 緩和アクションにはタグを付ける必要があります

[IoT.3]AWS IoT Coreディメンションにはタグを付ける必要があります

[IoT.4]AWS IoT Core オーソライザーにはタグを付ける必要があります

[IoT.5]AWS IoT Coreロールエイリアスにはタグを付ける必要があります

[IoT.6]AWS IoT Core ポリシーにはタグを付ける必要があります

[IoTEvents.1]AWSIoT Events 入力にはタグを付ける必要があります

[IoTEvents.2]AWSIoT Events ディテクターモデルにはタグを付ける必要があります

[IoTEvents.3]AWSIoT Events アラームモデルにはタグを付ける必要があります

[IoTSiteWise.1]AWSIoT SiteWise アセットモデルにはタグを付ける必要があります

[IoTSiteWise.2]AWSIoT SiteWise ダッシュボードにはタグを付ける必要があります

[IoTSiteWise.3]AWSIoT SiteWise ゲートウェイにはタグを付ける必要があります

[IoTSiteWise.4]AWSIoT SiteWise ポータルにはタグを付ける必要があります

[IoTSiteWise.5]AWSIoT SiteWise プロジェクトにはタグを付ける必要があります

[IoTTwinMaker.1]AWSIoT TwinMaker 同期ジョブにはタグを付ける必要があります

[IoTTwinMaker.2]AWSIoT TwinMaker ワークスペースにはタグを付ける必要があります

[IoTTwinMaker.3]AWSIoT TwinMaker シーンにはタグを付ける必要があります

[IoTTwinMaker.4]AWSIoT TwinMaker エンティティにはタグを付ける必要があります

[IoTWireless.1]AWSIoT Wireless マルチキャストグループにはタグを付ける必要があります

[IoTWireless.2]AWSIoT Wireless サービスプロファイルにはタグを付ける必要があります

[IoTWireless.3]AWSIoT FUOTA タスクにはタグを付ける必要があります

[IVS.1] IVS 再生キーペアにはタグを付ける必要があります

[IVS.2] IVS 記録設定にはタグを付ける必要があります

[IVS.3] IVS チャネルにはタグを付ける必要があります

[Keyspaces.1] Amazon Keyspaces キースペースにはタグを付ける必要があります

[Kinesis.1] Kinesis ストリームは、保管中に暗号化する必要があります

[Kinesis.2] Kinesis ストリームにはタグを付ける必要があります

[Kinesis.3] Kinesis ストリームには適切なデータ保持期間が必要です

[KMS.1] IAM カスタマー管理ポリシーでは、すべての KMS キーの復号アクションを許可しないでください

[KMS.2] IAM プリンシパルは、すべての KMS キーで復号アクションを許可する IAM インラインポリシーを使用しないでください

[KMS.5] KMS キーはパブリックにアクセスしないでください

[Lambda.5] VPC Lambda 関数は複数のアベイラビリティーゾーンで運用する必要があります

[Lambda.7] Lambda 関数ではAWS X-Rayアクティブトレースを有効にする必要があります

[Macie.1] Amazon Macie を有効にする必要があります

[Macie.2] Macie 機密データ自動検出を有効にする必要があります

[MQ.2] ActiveMQ ブローカーは監査ログを CloudWatch にストリーミングする必要があります

[MQ.3] Amazon MQ ブローカーでは、自動マイナーバージョンアップグレードが有効になっている必要があります

[MQ.4] Amazon MQ ブローカーにはタグを付ける必要があります

[MQ.5] ActiveMQ ブローカーはアクティブ/スタンバイデプロイメントモードを使用する必要があります

[MQ.6] RabbitMQ ブローカーはクラスターデプロイメントモードを使用する必要があります。

[MSK.1] MSK クラスターはブローカーノード間の転送時に暗号化される必要があります

[MSK.2] MSK クラスターでは、拡張モニタリングを設定する必要があります

[MSK.3] MSK Connect コネクタは転送中に暗号化する必要があります

[MSK.4] MSK クラスターではパブリックアクセスを無効にする必要があります

[MSK.5] MSK コネクタではログ記録が有効になっている必要があります

[MSK.6] MSK クラスターは認証されていないアクセスを無効にする必要があります

[Neptune.1] Neptune DB クラスターは、保管中に暗号化する必要があります

[Neptune.2] Neptune DB クラスターでは、監査ログを CloudWatch Logs に発行する必要があります

[Neptune.3] Neptune DB クラスタースナップショットはパブリックにしないでください

[Neptune.4] Neptune DB クラスターでは、削除保護が有効になっている必要があります

[Neptune.5] Neptune DB クラスターでは、自動バックアップが有効になっている必要があります

[Neptune.6] Neptune DB クラスタースナップショットは、保管中に暗号化する必要があります

[Neptune.7] Neptune DB クラスターでは、IAM データベース認証が有効になっている必要があります

[Neptune.8] Neptune DB クラスターでは、タグをスナップショットにコピーするように設定する必要があります

[Neptune.9] Neptune DB クラスターを複数のアベイラビリティーゾーンにデプロイする必要があります

[NetworkFirewall.1] Network Firewall ファイアウォールを複数のアベイラビリティーゾーンにデプロイする必要があります

[NetworkFirewall.2] Network Firewall ログ記録を有効にする必要があります

[Network Firewall.3] Network Firewall ポリシーには、1 つ以上のルールグループが関連付けられている必要があります

[NetworkFirewall.4] Network Firewall ポリシーのデフォルトのステートレスアクションは、完全なパケットに対してドロップまたは転送される必要があります。

[NetworkFirewall.5] Network Firewall ポリシーのデフォルトのステートレスアクションは、断片化されたパケットに対してドロップまたは転送される必要があります。

[NetworkFirewall.6] ステートレス Network Firewall のルールグループを空にしないでください

[NetworkFirewall.9] Network Firewall は削除保護を有効にする必要があります

[NetworkFirewall.10] Network Firewall ファイアウォールはサブネット変更保護を有効にする必要があります

[Opensearch.1] OpenSearch ドメインは保管中の暗号化を有効にする必要があります

[Opensearch.2] OpenSearch ドメインがパブリックにアクセスできないようにする必要があります

[Opensearch.3] OpenSearch ドメインはノード間で送信されるデータを暗号化する必要があります

[Opensearch.4] CloudWatch Logs への OpenSearch ドメインエラーのログ記録を有効にする必要があります

[Opensearch.5] OpenSearch ドメインでは、監査ログ記録を有効にする必要があります

[Opensearch.6] OpenSearch ドメインには少なくとも 3 つのデータノードが必要です

[Opensearch.7] OpenSearch ドメインは、きめ細かなアクセスコントロールを有効にする必要があります

[Opensearch.8] OpenSearch ドメインへの接続は最新の TLS セキュリティポリシーを使用して暗号化する必要があります

[Opensearch.9] OpenSearch ドメインはにはタグを付ける必要があります

[Opensearch.10] OpenSearch ドメインには、最新のソフトウェアアップデートがインストールされている必要があります

[Opensearch.11] OpenSearch ドメインには少なくとも 3 つの専用プライマリノードが必要です

[PCA.1]AWS Private CAルート認証機関を無効にする必要があります

[PCA.2]AWSプライベート CA 認証機関にはタグを付ける必要があります

[RDS.14] Amazon Aurora クラスターはバックトラッキングを有効にする必要があります

[RDS.18] RDS インスタンスは VPC 内にデプロイする必要があります

[RDS.24] RDS データベースクラスターはカスタム管理者ユーザー名を使用する必要があります

[RDS.25] RDS データベースインスタンスはカスタム管理者ユーザーネームを使用する必要があります

[RDS.26] RDS DB インスタンスはバックアッププランで保護する必要があります

[RDS.27] RDS DB クラスターは保管中に暗号化する必要があります

[RDS.31] RDS DB セキュリティグループにはタグを付ける必要があります

[RDS.34] Aurora MySQL DB クラスターでは、監査ログを CloudWatch Logs に発行する必要があります

[RDS.35] RDS DB クラスターは自動マイナーバージョンアップグレードを有効にする必要があります

[RDS.36] RDS for PostgreSQL DB は CloudWatch Logs にログを発行する必要があります

[RDS.37] Aurora PostgreSQL DB クラスターでは、ログを CloudWatch Logs に発行する必要があります

[RDS.38] RDS for PostgreSQL DB インスタンスは転送中に暗号化する必要があります

[RDS.39] RDS for MySQL DB インスタンスは転送中に暗号化する必要があります

[RDS.40] RDS for SQL Server DB インスタンスは CloudWatch Logs にログを発行する必要があります

[RDS.41] RDS for SQL Server DB インスタンスは転送中に暗号化する必要があります

[RDS.42] RDS for MariaDB DB インスタンスは CloudWatch Logs にログを発行する必要があります

[RDS.43] RDS DB プロキシの接続には TLS 暗号化が必要です

[RDS.44] RDS for MariaDB DB インスタンスは転送中に暗号化する必要があります

[RDS.45] Aurora MySQL DB クラスターでは、監査ログ記録が有効になっている必要があります

[RDS.46] RDS DB インスタンスは、インターネットゲートウェイへのルートを持つパブリックサブネットにデプロイすべきではありません

[RDS.47] タグを DB スナップショットにコピーするように RDS for PostgreSQL DB クラスターを設定する必要があります

[Redshift.3] Amazon Redshift クラスターでは、自動スナップショットが有効になっている必要があります

[Redshift.8] Amazon Redshift クラスターはデフォルトの管理者ユーザーネームを使用しないでください

[Redshift.10] Redshift クラスターは保存時に暗号化する必要があります

[Redshift.15] Redshift セキュリティグループは、制限されたオリジンからのみクラスターポートへの入力を許可する必要があります

[Redshift.16] Redshift クラスターサブネットグループには、複数のアベイラビリティーゾーンからのサブネットが必要です

[Redshift.17] Redshift クラスターパラメータグループはタグ付けする必要があります

[Redshift.18] Redshift クラスターでは、マルチ AZ 配置を有効にする必要があります

[RedshiftServerless.1] Amazon Redshift Serverless ワークグループは拡張された VPC のルーティングを使用する必要があります

[RedshiftServerless.2] SSL を使用するには、Redshift Serverless ワークグループへの接続が必要です

[RedshiftServerless.3] Redshift Serverless ワークグループはパブリックアクセスを禁止する必要があります

[RedshiftServerless.4] Redshift Serverless 名前空間はカスタマーマネージドで暗号化する必要がありますAWS KMS keys

[RedshiftServerless.5] Redshift サーバーレス名前空間でデフォルトの管理者ユーザー名を使用すべきではありません

[RedshiftServerless.6] Redshift Serverless 名前空間は CloudWatch Logs にログをエクスポートする必要があります

[Route53.1] Route 53 ヘルスチェックにはタグを付ける必要があります

[Route53.2] Route 53 のパブリックホストゾーンは DNS クエリをログに記録する必要があります

[S3.7] S3 汎用バケットでクロスリージョンレプリケーションを使用する必要があります

[S3.10] バージョニングが有効になっている S3 汎用バケットにはライフサイクル設定が必要です

[S3.11] S3 汎用バケットでは、イベント通知を有効にする必要があります

[S3.12] ACL は、S3 汎用バケットへのユーザーアクセスの管理に使用しないでください。

[S3.13] S3 汎用バケットにはライフサイクル設定が必要です

[S3.19] S3 アクセスポイントでは、ブロックパブリックアクセス設定を有効にする必要があります

[S3.20] S3 汎用バケットでは MFA 削除が有効になっている必要があります

[S3.22] S3 汎用バケットはオブジェクトレベルの書き込みイベントをログに記録する必要があります

[S3.23] S3 汎用バケットはオブジェクトレベルの読み取りイベントをログに記録する必要があります

[S3.24] S3 マルチリージョンアクセスポイントでは、ブロックパブリックアクセス設定を有効にする必要があります

[S3.25] S3 ディレクトリバケットにはライフサイクル設定が必要です

[SageMaker.1] Amazon SageMaker ノートブックインスタンスは、インターネットに直接アクセスできないようにする必要があります

[SageMaker.2] SageMaker ノートブックインスタンスはカスタム VPC で起動する必要があります

[SageMaker.3] ユーザーは SageMaker ノートブックインスタンスのルートアクセス権を付与されてはなりません

[SageMaker.4] SageMaker エンドポイントの本番稼働バリアントの初期インスタンス数は 1 より大きい必要があります

[SageMaker.5] SageMaker モデルでは、ネットワーク分離を有効にする必要があります

[SageMaker.6] SageMaker アプリのイメージ設定にはタグを付ける必要があります

[SageMaker.7] SageMaker イメージにはタグを付ける必要があります

[SageMaker.8] SageMaker ノートブックインスタンスは、サポートされているプラットフォームで実行する必要があります

[SES.1] SES 連絡先リストにはタグを付ける必要があります

[SES.2] SES 設定セットにはタグを付ける必要があります

[SES.3] SES 設定セットでは、TLS を有効にして E メールを送信する必要があります

[ServiceCatalog.1] Service Catalog ポートフォリオはAWS組織内でのみ共有する必要があります

[SNS.4] SNS トピックアクセスポリシーはパブリックアクセスを許可しないでください

[SQS.1] Amazon SQS キューは保管中に暗号化する必要があります

[SQS.2] SQS キューにはタグを付ける必要があります

[SQS.3] SNS トピックアクセスポリシーはパブリックアクセスを許可しないでください

[SSM.3] Systems Manager によって管理される Amazon EC2 インスタンスの関連付けコンプライアンスのステータスは COMPLIANT である必要があります

[SSM.4] SSM ドキュメントはパブリックにしないでください

[SSM.5] SSM ドキュメントにはタグを付ける必要があります

[SSM.6] SSM Automation では CloudWatch ログ記録が有効になっている必要があります

[SSM.7] SSM ドキュメントでは、パブリック共有ブロック設定を有効にする必要があります

[StepFunctions.1] Step Functions ステートマシンではログ記録がオンになっている必要があります

[StepFunctions.2] Step Functions アクティビティにはタグを付ける必要があります

[Transfer.1]AWS Transfer Familyワークフローにはタグを付ける必要があります

[Transfer.2] Transfer Family サーバーはエンドポイント接続に FTP プロトコルを使用しないでください

[Transfer.3] Transfer Family コネクタでは、ログ記録が有効になっている必要があります

[Transfer.4] Transfer Family 契約にはタグを付ける必要があります

[Transfer.5] Transfer Family 証明書にはタグを付ける必要があります

[Transfer.6] Transfer Family コネクタにはタグを付ける必要があります

[Transfer.7] Transfer Family プロファイルにはタグを付ける必要があります

[WAF.1]AWS WAFClassic Global Web ACL ログ記録を有効にする必要があります

[WAF.2]AWS WAFクラシックリージョンルールには少なくとも 1 つの条件が必要です

[WAF.3]AWS WAFClassic リージョンルールグループには少なくとも 1 つのルールが必要です

[WAF.4]AWS WAFClassic Regional Web ACLs には、少なくとも 1 つのルールまたはルールグループが必要です

[WAF.6]AWS WAFClassic グローバルルールには少なくとも 1 つの条件が必要です

[WAF.7]AWS WAFClassic グローバルルールグループには少なくとも 1 つのルールが必要です

[WAF.8]AWS WAFClassic グローバルウェブ ACLs には、少なくとも 1 つのルールまたはルールグループが必要です

[WAF.10]AWS WAFウェブ ACLs には少なくとも 1 つのルールまたはルールグループが必要です

[WAF.12] AWS WAFルールでは CloudWatch メトリクスを有効にする必要があります

[WorkSpaces.1] WorkSpaces ユーザーボリュームは保管中に暗号化する必要があります

[WorkSpaces.2] WorkSpaces ルートボリュームは保管中に暗号化する必要があります

[APIGateway.8] API Gateway ルートには認可タイプを指定する必要があります

[APIGateway.9] API Gateway V2 ステージにアクセスロギングを設定する必要があります

[Amplify.1] Amplify アプリにはタグを付ける必要があります

[Amplify.2] Amplify ブランチにはタグを付ける必要があります

[AppFlow.1] Amazon AppFlow フローにはタグを付ける必要があります

[AppRunner.1] App Runner サービスにはタグを付ける必要があります

[AppRunner.2] App Runner VPC コネクタにはタグを付ける必要があります

[AppSync.1]AWS AppSyncAPI キャッシュは保管時に暗号化する必要があります

[AppSync.2]AWS AppSync フィールドレベルのログ記録を有効にする必要があります

[AppSync.5]AWS AppSyncGraphQL APIsは API キーで認証しないでください

[AppSync.6]AWS AppSyncAPI キャッシュは転送中に暗号化する必要があります

[Backup.1]AWS Backup復旧ポイントは保管時に暗号化する必要があります

[Backup.4]AWS Backupレポートプランにはタグを付ける必要があります

[Batch.1] バッチジョブキューにはタグを付ける必要があります

[Batch.3] バッチコンピューティング環境にはタグを付ける必要があります

[Batch.4] マネージドバッチコンピューティング環境のコンピューティングリソースプロパティにはタグを付ける必要があります

[CloudFormation.3] CloudFormation スタックでは終了保護を有効にする必要があります

[CloudFront.1] CloudFront ディストリビューションでは、デフォルトのルートオブジェクトが設定されている必要があります

[CloudFront.3] CloudFront ディストリビューションでは、転送中に暗号化が必要となります

[CloudFront.4] CloudFront ディストリビューションでは、オリジンフェイルオーバーが設定されている必要があります

[CloudFront.5] CloudFront ディストリビューションでは、ログ記録を有効にする必要があります

[CloudFront.6] CloudFront ディストリビューションでは、WAF を有効にする必要があります

[CloudFront.7] CloudFront ディストリビューションでは、カスタム SSL/TLS 証明書を使用する必要があります

[CloudFront.8] CloudFront ディストリビューションでは、SNI を使用して HTTPS リクエストを処理する必要があります

[CloudFront.9] CloudFront ディストリビューションでは、カスタムオリジンへのトラフィックを暗号化する必要があります

[CloudFront.10] CloudFront ディストリビューションは、エッジロケーションとカスタムオリジン間に非推奨の SSL プロトコルを使用しないでください

[CloudFront.12] CloudFront ディストリビューションは、存在しない S3 オリジンをポイントしない必要があります

[CloudFront.13] CloudFront ディストリビューションでは、オリジンアクセスコントロールを有効にする必要があります

[CloudFront.14] CloudFront ディストリビューションにはタグを付ける必要があります

[CloudFront.15] CloudFront ディストリビューションは、推奨される TLS セキュリティポリシーを使用する必要があります

[CloudFront.16] CloudFront ディストリビューションでは、Lambda 関数 URL オリジンのオリジンアクセスコントロールを使用する必要があります

[CodeArtifact.1] CodeArtifact リポジトリにはタグを付ける必要があります

[CodeGuruProfiler.1] CodeGuru Profiler プロファイリンググループにはタグを付ける必要があります

[CodeGuruReviewer.1] CodeGuru Reviewer リポジトリの関連付けにはタグを付ける必要があります

[Cognito.1] Cognito ユーザープールでは、標準認証のフル機能強制モードで脅威保護を有効にする必要があります

[Connect.1] Amazon Connect Customer Profiles オブジェクトタイプにはタグを付ける必要があります

[Connect.2] Amazon Connect インスタンスでは CloudWatch ログ記録が有効になっている必要があります

[Detective.1] 検出動作グラフにはタグを付ける必要があります

[DMS.2] DMS 証明書にはタグを付ける必要があります

[DMS.3] DMS イベントサブスクリプションにはタグを付ける必要があります

[DMS.4] DMS レプリケーションインスタンスにはタグを付ける必要があります

[DMS.5] DMS レプリケーションサブネットグループにはタグを付ける必要があります

[DMS.6] DMS レプリケーションインスタンスでは、マイナーバージョンの自動アップグレードが有効になっている必要があります。

[DMS.7] ターゲットデータベースの DMS レプリケーションタスクでは、ロギングが有効になっている必要があります。

[DMS.8] ソースデータベースの DMS レプリケーションタスクでは、ロギングが有効になっている必要があります。

[DMS.9] DMS エンドポイントは SSL を使用する必要があります。

[DMS.10] Neptune データベースの DMS エンドポイントでは、IAM 認証が有効になっている必要があります

[DMS.11] MongoDB の DMS エンドポイントでは、認証メカニズムが有効になっている必要があります

[DMS.12] Redis OSS の DMS エンドポイントでは TLS が有効になっている必要があります

[DMS.13] DMS レプリケーションインスタンスは、複数のアベイラビリティーゾーンを使用するよう設定する必要があります

[DocumentDB.1] Amazon DocumentDB クラスターは、保管中に暗号化する必要があります

[DocumentDB.2] Amazon DocumentDB クラスターには、適切なバックアップ保持期間が必要です

[DocumentDB.3] Amazon DocumentDB 手動クラスタースナップショットはパブリックにできません

[DocumentDB.4] Amazon DocumentDB クラスターでは、監査ログを CloudWatch Logs に発行する必要があります

[DocumentDB.5] Amazon DocumentDB では、削除保護が有効になっている必要があります

[DocumentDB.6] Amazon DocumentDB クラスターは、転送中に暗号化する必要があります

[DynamoDB.3] DynamoDB Accelerator (DAX) クラスターは、保管中に暗号化する必要があります

[DynamoDB.7] DynamoDB Accelerator クラスターは、保管中に暗号化する必要があります

[EC2.4] 停止した EC2 インスタンスは、指定した期間後に削除する必要があります

[EC2.14] セキュリティグループは、0.0.0.0/0 または ::/0 からポート 3389 への入力を許可しないようにする必要があります

[EC2.18] セキュリティグループは、許可されたポートに対して無制限の着信トラフィックのみを許可することをお勧めします

[EC2.22] 未使用の Amazon EC2 セキュリティグループを削除することをお勧めします

[EC2.23] Amazon EC2 Transit Gateway が VPC アタッチメントリクエストを自動的に受け付けないようにすることをお勧めします

[EC2.24] Amazon EC2 準仮想化インスタンスタイプを使用しないことをお勧めします

[EC2.25] Amazon EC2 起動テンプレートがパブリック IP をネットワークインターフェイスに割り当てないようにすることをお勧めします

[EC2.34] EC2 Transit Gateway ルートテーブルにはタグを付ける必要があります

[EC2.40] EC2 NAT ゲートウェイにはタグを付ける必要があります

[EC2.48] Amazon VPC フローログにはタグを付ける必要があります

[EC2.58] VPC は、Systems Manager Incident Manager Contacts のインターフェイスエンドポイントで設定する必要があります

[EC2.60] VPC は Systems Manager Incident Manager のインターフェイスエンドポイントで設定する必要があります

[EC2.170] EC2 起動テンプレートは、インスタンスメタデータサービスバージョン 2 (IMDSv2) を使用することをお勧めします

[EC2.173] 起動パラメータを含む EC2 スポットフリートリクエストは、アタッチされた EBS ボリュームの暗号化を有効にする必要があります

[EC2.175] EC2 起動テンプレートにはタグを付ける必要があります

[EC2.181] EC2 起動テンプレートは、アタッチされた EBS ボリュームの暗号化を有効にする必要があります

[ECR.4] ECR パブリックリポジトリにはタグを付ける必要があります

[EFS.1] Elastic File System は、 を使用して保管中のファイルデータを暗号化するように設定する必要がありますAWS KMS

[EFS.2] Amazon EFS ボリュームは、バックアッププランに含める必要があります

[ELB.14] Classic Load Balancer は、防御モードまたは最も厳密な非同期緩和モードで設定する必要があります

[ELB.17] リスナーを使用する Application Load Balancer と Network Load Balancer は、推奨されるセキュリティポリシーを使用する必要があります。

[ELB.18] Application Load Balancer リスナーと Network Load Balancer リスナーは、安全なプロトコルを使用して転送中のデータを暗号化する必要があります

[ElastiCache.1] ElastiCache (Redis OSS) クラスターでは自動バックアップを有効にする必要があります

[ElastiCache.2] ElastiCache クラスターでは、マイナーバージョンの自動アップグレードを有効にする必要があります。

[ElastiCache.3] ElastiCache (Redis OSS) レプリケーショングループでは、自動フェイルオーバーを有効にする必要があります

[ElastiCache.4] ElastiCache レプリケーショングループは保管中に暗号化する必要があります

[ElastiCache.5] ElastiCache レプリケーショングループは転送時に暗号化する必要があります

[ElastiCache.6] 以前のバージョンの ElastiCache (Redis OSS) レプリケーショングループでは Redis OSS AUTH を有効にする必要があります

[ElastiCache.7] ElastiCache クラスターでは、デフォルトのサブネットグループを使用しないでください

[ElasticBeanstalk.1] Elastic Beanstalk 環境では、拡張ヘルスレポートを有効にする必要があります。

[ElasticBeanstalk.2] Elastic Beanstalk のマネージドプラットフォームの更新を有効にする必要があります

[ElasticBeanstalk.3] Elastic Beanstalk は CloudWatch にログをストリーミングする必要があります

[EMR.1] Amazon EMR クラスタープライマリノードは、パブリック IP アドレスを未設定にする必要があります

[ES.4] CloudWatch Logs への Elasticsearch ドメインエラーログ記録を有効にする必要があります

[EventBridge.4] EventBridge グローバルエンドポイントでは、イベントの複製が有効になっている必要があります

[FraudDetector.1] Amazon Fraud Detector エンティティタイプにはタグを付ける必要があります

[FraudDetector.2] Amazon Fraud Detector ラベルにはタグを付ける必要があります

[FraudDetector.3] Amazon Fraud Detector の結果にはタグを付ける必要があります

[FraudDetector.4] Amazon Fraud Detector 変数にはタグを付ける必要があります

[FSx.1] FSx for OpenZFS ファイルシステムでは、タグをバックアップとボリュームにコピーするように設定する必要があります

[FSx.3] FSx for OpenZFS ファイルシステムはマルチ AZ 配置用に設定する必要があります

[GlobalAccelerator.1] Global Accelerator アクセラレーターにはタグを付ける必要があります

[Glue.4]AWS GlueSpark ジョブは、サポートされているバージョンの で実行する必要がありますAWS Glue

[GuardDuty.2] GuardDuty フィルターにはタグを付ける必要があります

[IAM.1] IAM ポリシーでは、完全な「*」管理者権限を許可しないでください

[IAM.2] IAM ユーザーには IAM ポリシーを添付しないでください

[IAM.3] IAM ユーザーのアクセスキーは 90 日以内にローテーションする必要があります

[IAM.5] コンソールパスワードを使用するすべての IAM ユーザーに対して MFA を有効にする必要があります

[IAM.6] ルートユーザーに対してハードウェア MFA を有効にする必要があります

[IAM.8] 未使用の IAM ユーザー認証情報は削除する必要があります

[IAM.10] IAM ユーザーのパスワードポリシーには強力な設定が必要です

[IAM.11] IAM パスワードポリシーで少なくとも 1 文字の大文字が要求されていることを確認します

[IAM.12] IAM パスワードポリシーで少なくとも 1 文字の小文字が要求されていることを確認します

[IAM.13] IAM パスワードポリシーで少なくとも 1 文字の記号が要求されていることを確認します

[IAM.14] IAM パスワードポリシーで少なくとも 1 文字の数字が要求されていることを確認します

[IAM.15] IAM パスワードポリシーで 14 文字以上の長さが要求されていることを確認します

[IAM.16] IAM パスワードポリシーはパスワードの再使用を禁止しています

[IAM.17] IAM パスワードポリシーでパスワードが 90 日以内に有効期限切れとなることを確認します

[IAM.18] AWS サポート でインシデントを管理するためのサポートロールが作成されていることを確認します

[IAM.19] すべての IAM ユーザーに対して MFA を有効にする必要があります

[IAM.21] 作成する IAM カスタマーマネージドポリシーにはサービスのワイルドカードアクションを許可してはいけません

[IAM.22] 45 日間未使用の IAM ユーザー認証情報は削除する必要があります

[IAM.24] IAM ロールにはタグを付ける必要があります

[IAM.25] IAM ユーザーにはタグを付ける必要があります

[IAM.26] IAM で管理されている期限切れの SSL/TLS 証明書は削除する必要があります

[IAM.27] IAM ID に AWSCloudShellFullAccess ポリシーをアタッチしないでください

[Inspector.1] Amazon Inspector EC2 スキャンを有効にする必要があります

[Inspector.2] Amazon Inspector ECR スキャンを有効にする必要があります

[Inspector.3] Amazon Inspector Lambda コードスキャンを有効にする必要があります

[Inspector.4] Amazon Inspector Lambda 標準スキャンを有効にする必要があります

[IoT.1]AWS IoT Device Defenderセキュリティプロファイルにはタグを付ける必要があります

[IoT.2]AWS IoT Core 緩和アクションにはタグを付ける必要があります

[IoT.3]AWS IoT Coreディメンションにはタグを付ける必要があります

[IoT.4]AWS IoT Core オーソライザーにはタグを付ける必要があります

[IoT.5]AWS IoT Coreロールエイリアスにはタグを付ける必要があります

[IoT.6]AWS IoT Core ポリシーにはタグを付ける必要があります

[IoTEvents.1]AWSIoT Events 入力にはタグを付ける必要があります

[IoTEvents.2]AWSIoT Events ディテクターモデルにはタグを付ける必要があります

[IoTEvents.3]AWSIoT Events アラームモデルにはタグを付ける必要があります

[IoTSiteWise.1]AWSIoT SiteWise アセットモデルにはタグを付ける必要があります

[IoTSiteWise.2]AWSIoT SiteWise ダッシュボードにはタグを付ける必要があります

[IoTSiteWise.3]AWSIoT SiteWise ゲートウェイにはタグを付ける必要があります

[IoTSiteWise.4]AWSIoT SiteWise ポータルにはタグを付ける必要があります

[IoTSiteWise.5]AWSIoT SiteWise プロジェクトにはタグを付ける必要があります

[IoTTwinMaker.1]AWSIoT TwinMaker 同期ジョブにはタグを付ける必要があります

[IoTTwinMaker.2]AWSIoT TwinMaker ワークスペースにはタグを付ける必要があります

[IoTTwinMaker.3]AWSIoT TwinMaker シーンにはタグを付ける必要があります

[IoTTwinMaker.4]AWSIoT TwinMaker エンティティにはタグを付ける必要があります

[IoTWireless.1]AWSIoT Wireless マルチキャストグループにはタグを付ける必要があります

[IoTWireless.2]AWSIoT Wireless サービスプロファイルにはタグを付ける必要があります

[IoTWireless.3]AWSIoT FUOTA タスクにはタグを付ける必要があります

[IVS.1] IVS 再生キーペアにはタグを付ける必要があります

[IVS.2] IVS 記録設定にはタグを付ける必要があります

[IVS.3] IVS チャネルにはタグを付ける必要があります

[Keyspaces.1] Amazon Keyspaces キースペースにはタグを付ける必要があります

[Kinesis.1] Kinesis ストリームは、保管中に暗号化する必要があります

[KMS.1] IAM カスタマー管理ポリシーでは、すべての KMS キーの復号アクションを許可しないでください

[KMS.2] IAM プリンシパルは、すべての KMS キーで復号アクションを許可する IAM インラインポリシーを使用しないでください

[Macie.1] Amazon Macie を有効にする必要があります

[Macie.2] Macie 機密データ自動検出を有効にする必要があります

[MQ.6] RabbitMQ ブローカーはクラスターデプロイメントモードを使用する必要があります。

[MSK.3] MSK Connect コネクタは転送中に暗号化する必要があります

[MSK.5] MSK コネクタではログ記録が有効になっている必要があります

[Neptune.1] Neptune DB クラスターは、保管中に暗号化する必要があります

[Neptune.2] Neptune DB クラスターでは、監査ログを CloudWatch Logs に発行する必要があります

[Neptune.3] Neptune DB クラスタースナップショットはパブリックにしないでください

[Neptune.4] Neptune DB クラスターでは、削除保護が有効になっている必要があります

[Neptune.5] Neptune DB クラスターでは、自動バックアップが有効になっている必要があります

[Neptune.6] Neptune DB クラスタースナップショットは、保管中に暗号化する必要があります

[Neptune.7] Neptune DB クラスターでは、IAM データベース認証が有効になっている必要があります

[Neptune.8] Neptune DB クラスターでは、タグをスナップショットにコピーするように設定する必要があります

[Neptune.9] Neptune DB クラスターを複数のアベイラビリティーゾーンにデプロイする必要があります

[Opensearch.1] OpenSearch ドメインは保管中の暗号化を有効にする必要があります

[Opensearch.2] OpenSearch ドメインがパブリックにアクセスできないようにする必要があります

[Opensearch.3] OpenSearch ドメインはノード間で送信されるデータを暗号化する必要があります

[Opensearch.4] CloudWatch Logs への OpenSearch ドメインエラーのログ記録を有効にする必要があります

[Opensearch.5] OpenSearch ドメインでは、監査ログ記録を有効にする必要があります

[Opensearch.6] OpenSearch ドメインには少なくとも 3 つのデータノードが必要です

[Opensearch.7] OpenSearch ドメインは、きめ細かなアクセスコントロールを有効にする必要があります

[Opensearch.8] OpenSearch ドメインへの接続は最新の TLS セキュリティポリシーを使用して暗号化する必要があります

[Opensearch.9] OpenSearch ドメインはにはタグを付ける必要があります

[Opensearch.10] OpenSearch ドメインには、最新のソフトウェアアップデートがインストールされている必要があります

[Opensearch.11] OpenSearch ドメインには少なくとも 3 つの専用プライマリノードが必要です

[RDS.1] RDS スナップショットはプライベートである必要があります

[RDS.14] Amazon Aurora クラスターはバックトラッキングを有効にする必要があります

[RDS.15] RDS DB クラスターを複数のアベイラビリティーゾーンに対して設定する必要があります

[RDS.31] RDS DB セキュリティグループにはタグを付ける必要があります

[RDS.35] RDS DB クラスターは自動マイナーバージョンアップグレードを有効にする必要があります

[RDS.37] Aurora PostgreSQL DB クラスターでは、ログを CloudWatch Logs に発行する必要があります

[RedshiftServerless.1] Amazon Redshift Serverless ワークグループは拡張された VPC のルーティングを使用する必要があります

[RedshiftServerless.2] SSL を使用するには、Redshift Serverless ワークグループへの接続が必要です

[RedshiftServerless.3] Redshift Serverless ワークグループはパブリックアクセスを禁止する必要があります

[RedshiftServerless.4] Redshift Serverless 名前空間はカスタマーマネージドで暗号化する必要がありますAWS KMS keys

[RedshiftServerless.5] Redshift サーバーレス名前空間でデフォルトの管理者ユーザー名を使用すべきではありません

[RedshiftServerless.6] Redshift Serverless 名前空間は CloudWatch Logs にログをエクスポートする必要があります

[Route53.1] Route 53 ヘルスチェックにはタグを付ける必要があります

[Route53.2] Route 53 のパブリックホストゾーンは DNS クエリをログに記録する必要があります

[S3.24] S3 マルチリージョンアクセスポイントでは、ブロックパブリックアクセス設定を有効にする必要があります

[S3.25] S3 ディレクトリバケットにはライフサイクル設定が必要です

[SageMaker.1] Amazon SageMaker ノートブックインスタンスは、インターネットに直接アクセスできないようにする必要があります

[SageMaker.2] SageMaker ノートブックインスタンスはカスタム VPC で起動する必要があります

[SageMaker.3] ユーザーは SageMaker ノートブックインスタンスのルートアクセス権を付与されてはなりません

[SageMaker.5] SageMaker モデルでは、ネットワーク分離を有効にする必要があります

[SageMaker.6] SageMaker アプリのイメージ設定にはタグを付ける必要があります

[SageMaker.7] SageMaker イメージにはタグを付ける必要があります

[SageMaker.8] SageMaker ノートブックインスタンスは、サポートされているプラットフォームで実行する必要があります

[SES.1] SES 連絡先リストにはタグを付ける必要があります

[SES.2] SES 設定セットにはタグを付ける必要があります

[SES.3] SES 設定セットでは、TLS を有効にして E メールを送信する必要があります

[SQS.1] Amazon SQS キューは保管中に暗号化する必要があります

[SQS.2] SQS キューにはタグを付ける必要があります

[SQS.3] SNS トピックアクセスポリシーはパブリックアクセスを許可しないでください

[SSM.3] Systems Manager によって管理される Amazon EC2 インスタンスの関連付けコンプライアンスのステータスは COMPLIANT である必要があります

[SSM.4] SSM ドキュメントはパブリックにしないでください

[SSM.7] SSM ドキュメントでは、パブリック共有ブロック設定を有効にする必要があります

[StepFunctions.1] Step Functions ステートマシンではログ記録がオンになっている必要があります

[Transfer.3] Transfer Family コネクタでは、ログ記録が有効になっている必要があります

[Transfer.4] Transfer Family 契約にはタグを付ける必要があります

[WAF.1]AWS WAFClassic Global Web ACL ログ記録を有効にする必要があります

[WAF.6]AWS WAFClassic グローバルルールには少なくとも 1 つの条件が必要です

[WAF.7]AWS WAFClassic グローバルルールグループには少なくとも 1 つのルールが必要です

[WAF.8]AWS WAFClassic グローバルウェブ ACLs には、少なくとも 1 つのルールまたはルールグループが必要です

[WorkSpaces.1] WorkSpaces ユーザーボリュームは保管中に暗号化する必要があります

[WorkSpaces.2] WorkSpaces ルートボリュームは保管中に暗号化する必要があります

[AppSync.1]AWS AppSyncAPI キャッシュは保管時に暗号化する必要があります

[AppSync.6]AWS AppSyncAPI キャッシュは転送中に暗号化する必要があります

[CloudFront.1] CloudFront ディストリビューションでは、デフォルトのルートオブジェクトが設定されている必要があります

[CloudFront.3] CloudFront ディストリビューションでは、転送中に暗号化が必要となります

[CloudFront.4] CloudFront ディストリビューションでは、オリジンフェイルオーバーが設定されている必要があります

[CloudFront.5] CloudFront ディストリビューションでは、ログ記録を有効にする必要があります

[CloudFront.6] CloudFront ディストリビューションでは、WAF を有効にする必要があります

[CloudFront.7] CloudFront ディストリビューションでは、カスタム SSL/TLS 証明書を使用する必要があります

[CloudFront.8] CloudFront ディストリビューションでは、SNI を使用して HTTPS リクエストを処理する必要があります

[CloudFront.9] CloudFront ディストリビューションでは、カスタムオリジンへのトラフィックを暗号化する必要があります

[CloudFront.10] CloudFront ディストリビューションは、エッジロケーションとカスタムオリジン間に非推奨の SSL プロトコルを使用しないでください

[CloudFront.12] CloudFront ディストリビューションは、存在しない S3 オリジンをポイントしない必要があります

[CloudFront.13] CloudFront ディストリビューションでは、オリジンアクセスコントロールを有効にする必要があります

[CloudFront.14] CloudFront ディストリビューションにはタグを付ける必要があります

[CloudFront.15] CloudFront ディストリビューションは、推奨される TLS セキュリティポリシーを使用する必要があります

[CloudFront.16] CloudFront ディストリビューションでは、Lambda 関数 URL オリジンのオリジンアクセスコントロールを使用する必要があります

[CodeGuruProfiler.1] CodeGuru Profiler プロファイリンググループにはタグを付ける必要があります

[CodeGuruReviewer.1] CodeGuru Reviewer リポジトリの関連付けにはタグを付ける必要があります

[Connect.1] Amazon Connect Customer Profiles オブジェクトタイプにはタグを付ける必要があります

[Connect.2] Amazon Connect インスタンスでは CloudWatch ログ記録が有効になっている必要があります

[EC2.24] Amazon EC2 準仮想化インスタンスタイプを使用しないことをお勧めします

[EC2.173] 起動パラメータを含む EC2 スポットフリートリクエストは、アタッチされた EBS ボリュームの暗号化を有効にする必要があります

[ECR.4] ECR パブリックリポジトリにはタグを付ける必要があります

[FraudDetector.1] Amazon Fraud Detector エンティティタイプにはタグを付ける必要があります

[FraudDetector.2] Amazon Fraud Detector ラベルにはタグを付ける必要があります

[FraudDetector.3] Amazon Fraud Detector の結果にはタグを付ける必要があります

[FraudDetector.4] Amazon Fraud Detector 変数にはタグを付ける必要があります

[GlobalAccelerator.1] Global Accelerator アクセラレーターにはタグを付ける必要があります

[IAM.26] IAM で管理されている期限切れの SSL/TLS 証明書は削除する必要があります

[Inspector.3] Amazon Inspector Lambda コードスキャンを有効にする必要があります

[IoTTwinMaker.4]AWSIoT TwinMaker エンティティにはタグを付ける必要があります

[IoTWireless.1]AWSIoT Wireless マルチキャストグループにはタグを付ける必要があります

[IoTWireless.2]AWSIoT Wireless サービスプロファイルにはタグを付ける必要があります

[IoTWireless.3]AWSIoT FUOTA タスクにはタグを付ける必要があります

[RDS.31] RDS DB セキュリティグループにはタグを付ける必要があります

[Route53.1] Route 53 ヘルスチェックにはタグを付ける必要があります

[Route53.2] Route 53 のパブリックホストゾーンは DNS クエリをログに記録する必要があります

[S3.24] S3 マルチリージョンアクセスポイントでは、ブロックパブリックアクセス設定を有効にする必要があります

[WAF.1]AWS WAFClassic Global Web ACL ログ記録を有効にする必要があります

[WAF.6]AWS WAFClassic グローバルルールには少なくとも 1 つの条件が必要です

[WAF.7]AWS WAFClassic グローバルルールグループには少なくとも 1 つのルールが必要です

[WAF.8]AWS WAFClassic グローバルウェブ ACLs には、少なくとも 1 つのルールまたはルールグループが必要です

[ACM.1] インポートされ ACM によって発行された証明書は、一定期間後に更新する必要があります

[ACM.2] ACM によって管理される RSA 証明書は、少なくとも 2,048 ビットのキーの長さを使用する必要があります

[Account.1] のセキュリティ連絡先情報を に提供する必要がありますAWS アカウント

[Account.2] はAWS Organizations組織の一部AWS アカウントである必要があります

[APIGateway.1] API Gateway REST および WebSocket API 実行ログ記録を有効にする必要があります

[APIGateway.2] API Gateway REST API ステージでは、バックエンド認証に SSL 証明書を使用するように設定する必要があります

[APIGateway.3] API Gateway REST API ステージでは、AWS X-Ray トレースを有効にする必要があります

[APIGateway.4] API Gateway は、WAF ウェブ ACL に関連付けられている必要があります

[APIGateway.5] API Gateway REST API のキャッシュデータは、保管中に暗号化する必要があります

[APIGateway.8] API Gateway ルートには認可タイプを指定する必要があります

[APIGateway.9] API Gateway V2 ステージにアクセスロギングを設定する必要があります

[Amplify.1] Amplify アプリにはタグを付ける必要があります

[Amplify.2] Amplify ブランチにはタグを付ける必要があります

[AppConfig.1]AWS AppConfigアプリケーションにはタグを付ける必要があります

[AppConfig.2]AWS AppConfig 設定プロファイルにはタグを付ける必要があります

[AppConfig.3]AWS AppConfig 環境にはタグを付ける必要があります

[AppConfig.4]AWS AppConfig拡張機能の関連付けにはタグを付ける必要があります

[AppFlow.1] Amazon AppFlow フローにはタグを付ける必要があります

[AppRunner.1] App Runner サービスにはタグを付ける必要があります

[AppRunner.2] App Runner VPC コネクタにはタグを付ける必要があります

[AppSync.1]AWS AppSyncAPI キャッシュは保管時に暗号化する必要があります

[AppSync.2]AWS AppSync フィールドレベルのログ記録を有効にする必要があります

[AppSync.4]AWS AppSyncGraphQL APIsにはタグを付ける必要があります

[AppSync.5]AWS AppSyncGraphQL APIsは API キーで認証しないでください

[AppSync.6]AWS AppSyncAPI キャッシュは転送中に暗号化する必要があります

[Athena.2] Athena データカタログにはタグを付ける必要があります

[Athena.3] Athena ワークグループにはタグを付ける必要があります

[Athena.4] Athena ワークグループではログ記録が有効になっている必要があります

[AutoScaling.1] ロードバランサーに関連付けられた Auto Scaling グループは ELB ヘルスチェックを使用する必要がある

[AutoScaling.2] Amazon EC2 Auto Scaling グループは、複数のアベイラビリティーゾーンをカバーする必要があります

[AutoScaling.3] Auto Scaling グループ起動設定は、EC2 インスタンスを、インスタンスメタデータサービスバージョン 2 (IMDSv2) を必要とするように設定する必要があります

[AutoScaling.6] Auto Scaling グループは、複数のアベイラビリティーゾーンで複数のインスタンスタイプを使用する必要があります

[AutoScaling.9] Amazon EC2 Auto Scaling グループは Amazon EC2 起動テンプレートを使用する必要があります

[Autoscaling.5] Auto Scaling グループの起動設定を使用して起動した Amazon EC2 インスタンスは、パブリック IP アドレスを含みません

[Backup.1]AWS Backup復旧ポイントは保管時に暗号化する必要があります

[Backup.2]AWS Backup復旧ポイントにはタグを付ける必要があります

[Backup.3]AWS Backupボールトにはタグを付ける必要があります

[Backup.4]AWS Backupレポートプランにはタグを付ける必要があります

[Backup.5]AWS Backupバックアッププランにはタグを付ける必要があります

[Batch.1] バッチジョブキューにはタグを付ける必要があります

[Batch.2] バッチスケジューリングポリシーにはタグを付ける必要があります

[Batch.3] バッチコンピューティング環境にはタグを付ける必要があります

[Batch.4] マネージドバッチコンピューティング環境のコンピューティングリソースプロパティにはタグを付ける必要があります

[CloudFormation.3] CloudFormation スタックでは終了保護を有効にする必要があります

[CloudFront.1] CloudFront ディストリビューションでは、デフォルトのルートオブジェクトが設定されている必要があります

[CloudFront.3] CloudFront ディストリビューションでは、転送中に暗号化が必要となります

[CloudFront.4] CloudFront ディストリビューションでは、オリジンフェイルオーバーが設定されている必要があります

[CloudFront.5] CloudFront ディストリビューションでは、ログ記録を有効にする必要があります

[CloudFront.6] CloudFront ディストリビューションでは、WAF を有効にする必要があります

[CloudFront.7] CloudFront ディストリビューションでは、カスタム SSL/TLS 証明書を使用する必要があります

[CloudFront.8] CloudFront ディストリビューションでは、SNI を使用して HTTPS リクエストを処理する必要があります

[CloudFront.9] CloudFront ディストリビューションでは、カスタムオリジンへのトラフィックを暗号化する必要があります

[CloudFront.10] CloudFront ディストリビューションは、エッジロケーションとカスタムオリジン間に非推奨の SSL プロトコルを使用しないでください

[CloudFront.12] CloudFront ディストリビューションは、存在しない S3 オリジンをポイントしない必要があります

[CloudFront.13] CloudFront ディストリビューションでは、オリジンアクセスコントロールを有効にする必要があります

[CloudFront.14] CloudFront ディストリビューションにはタグを付ける必要があります

[CloudFront.15] CloudFront ディストリビューションは、推奨される TLS セキュリティポリシーを使用する必要があります

[CloudFront.16] CloudFront ディストリビューションでは、Lambda 関数 URL オリジンのオリジンアクセスコントロールを使用する必要があります

[CloudTrail.6] CloudTrail ログの保存に使用される S3 バケットが一般公開されていないことを確認します

[CloudTrail.7] CloudTrail S3 バケットで、S3 バケットアクセスログ記録が有効であることを確認します

[CloudTrail.10] CloudTrail Lake イベントデータストアはカスタマーマネージドで暗号化する必要がありますAWS KMS keys

[CloudWatch.17] CloudWatch アラームアクションをアクティブにする必要があります

[CodeArtifact.1] CodeArtifact リポジトリにはタグを付ける必要があります

[CodeBuild.1] CodeBuild Bitbucket ソースリポジトリの URL には機密認証情報を含めないでください

[CodeBuild.2] CodeBuild プロジェクト環境変数にクリアテキストの認証情報を含めることはできません

[CodeBuild.3] CodeBuild S3 ログは暗号化する必要があります

[CodeBuild.4] CodeBuild AWS Configプロジェクト環境にはログ記録設定が必要です

[CodeBuild.7] CodeBuild レポートグループのエクスポートは保管時に暗号化する必要があります

[CodeGuruProfiler.1] CodeGuru Profiler プロファイリンググループにはタグを付ける必要があります

[CodeGuruReviewer.1] CodeGuru Reviewer リポジトリの関連付けにはタグを付ける必要があります

[Cognito.1] Cognito ユーザープールでは、標準認証のフル機能強制モードで脅威保護を有効にする必要があります

[Cognito.2] Cognito アイデンティティプールでは、認証されていない ID を許可しないこと

[Cognito.3] Cognito ユーザープールのパスワードポリシーには強力な設定が必要です

[Cognito.4] Cognito ユーザープールでは、カスタム認証の完全な関数強制モードで脅威保護を有効にする必要があります

[Cognito.5] Cognito ユーザープールに対して MFA を有効にする必要があります

[Cognito.6] Cognito ユーザープールでは削除保護を有効にする必要があります

[Connect.1] Amazon Connect Customer Profiles オブジェクトタイプにはタグを付ける必要があります

[Connect.2] Amazon Connect インスタンスでは CloudWatch ログ記録が有効になっている必要があります

[DataFirehose.1] Firehose 配信ストリームは保管時に暗号化する必要があります

[DataSync.1] DataSync タスクではログ記録が有効になっている必要があります

[DataSync.2] DataSync タスクにはタグを付ける必要があります

[Detective.1] 検出動作グラフにはタグを付ける必要があります

[DMS.1] Database Migration Service のレプリケーションインスタンスは非パブリックである必要があります

[DMS.2] DMS 証明書にはタグを付ける必要があります

[DMS.3] DMS イベントサブスクリプションにはタグを付ける必要があります

[DMS.4] DMS レプリケーションインスタンスにはタグを付ける必要があります

[DMS.5] DMS レプリケーションサブネットグループにはタグを付ける必要があります

[DMS.6] DMS レプリケーションインスタンスでは、マイナーバージョンの自動アップグレードが有効になっている必要があります。

[DMS.7] ターゲットデータベースの DMS レプリケーションタスクでは、ロギングが有効になっている必要があります。

[DMS.8] ソースデータベースの DMS レプリケーションタスクでは、ロギングが有効になっている必要があります。

[DMS.9] DMS エンドポイントは SSL を使用する必要があります。

[DMS.10] Neptune データベースの DMS エンドポイントでは、IAM 認証が有効になっている必要があります

[DMS.11] MongoDB の DMS エンドポイントでは、認証メカニズムが有効になっている必要があります

[DMS.12] Redis OSS の DMS エンドポイントでは TLS が有効になっている必要があります

[DMS.13] DMS レプリケーションインスタンスは、複数のアベイラビリティーゾーンを使用するよう設定する必要があります

[DocumentDB.1] Amazon DocumentDB クラスターは、保管中に暗号化する必要があります

[DocumentDB.2] Amazon DocumentDB クラスターには、適切なバックアップ保持期間が必要です

[DocumentDB.3] Amazon DocumentDB 手動クラスタースナップショットはパブリックにできません

[DocumentDB.4] Amazon DocumentDB クラスターでは、監査ログを CloudWatch Logs に発行する必要があります

[DocumentDB.5] Amazon DocumentDB では、削除保護が有効になっている必要があります

[DocumentDB.6] Amazon DocumentDB クラスターは、転送中に暗号化する必要があります

[DynamoDB.3] DynamoDB Accelerator (DAX) クラスターは、保管中に暗号化する必要があります

[DynamoDB.4] DynamoDB テーブルはバックアッププランにある必要があります

[DynamoDB.6] DynamoDB テーブルで、削除保護が有効になっている必要があります

[DynamoDB.7] DynamoDB Accelerator クラスターは、保管中に暗号化する必要があります

[EC2.4] 停止した EC2 インスタンスは、指定した期間後に削除する必要があります

[EC2.10] Amazon EC2 サービス用に作成された VPC エンドポイントを使用するようにAmazon EC2 を設定することをお勧めします

[EC2.19] セキュリティグループは、リスクの高いポートへの無制限アクセスを許可してはいけません

[EC2.21] ネットワーク ACL は、0.0.0.0/0 からポート 22、またはポート 3389 への侵入を許可しないようにする必要があります

[EC2.22] 未使用の Amazon EC2 セキュリティグループを削除することをお勧めします

[EC2.23] Amazon EC2 Transit Gateway が VPC アタッチメントリクエストを自動的に受け付けないようにすることをお勧めします

[EC2.24] Amazon EC2 準仮想化インスタンスタイプを使用しないことをお勧めします

[EC2.25] Amazon EC2 起動テンプレートがパブリック IP をネットワークインターフェイスに割り当てないようにすることをお勧めします

[EC2.28] EBS ボリュームをバックアッププランの対象にすることをお勧めします

[EC2.33] EC2 Transit Gateway アタッチメントにはタグを付ける必要があります

[EC2.34] EC2 Transit Gateway ルートテーブルにはタグを付ける必要があります

[EC2.40] EC2 NAT ゲートウェイにはタグを付ける必要があります

[EC2.48] Amazon VPC フローログにはタグを付ける必要があります

[EC2.51] EC2 Client VPN エンドポイントでは、クライアント接続ログ記録が有効になっている必要があります

[EC2.52] EC2 Transit Gateway にはタグを付ける必要があります

[EC2.53] EC2 セキュリティグループが 0.0.0.0/0 からリモートサーバー管理ポートへの入力を許可することがないようにする必要があります

[EC2.54] EC2 セキュリティグループは ::/0 からリモートサーバー管理ポートへの入力を許可しない必要があります

[EC2.55] VPC は ECR API のインターフェイスエンドポイントで設定する必要があります

[EC2.56] VPC は Docker Registry のインターフェイスエンドポイントで設定する必要があります

[EC2.57] VPC は Systems Manager のインターフェイスエンドポイントで設定する必要があります

[EC2.58] VPC は、Systems Manager Incident Manager Contacts のインターフェイスエンドポイントで設定する必要があります

[EC2.60] VPC は Systems Manager Incident Manager のインターフェイスエンドポイントで設定する必要があります

[EC2.170] EC2 起動テンプレートは、インスタンスメタデータサービスバージョン 2 (IMDSv2) を使用することをお勧めします

[EC2.171] EC2 VPN 接続では、ログ記録が有効になっている必要があります

[EC2.172] EC2 VPC パブリックアクセスのブロック設定はインターネットゲートウェイトラフィックをブロックする必要があります

[EC2.173] 起動パラメータを含む EC2 スポットフリートリクエストは、アタッチされた EBS ボリュームの暗号化を有効にする必要があります

[EC2.174] EC2 DHCP オプションセットにはタグを付ける必要があります

[EC2.175] EC2 起動テンプレートにはタグを付ける必要があります

[EC2.176] EC2 プレフィックスリストにはタグを付ける必要があります

[EC2.177] EC2 トラフィックミラーセッションにはタグを付ける必要があります

[EC2.178] EC2 トラフィックミラーフィルターにはタグを付ける必要があります

[EC2.179] EC2 トラフィックミラーターゲットにはタグを付ける必要があります

[EC2.180] EC2 ネットワークインターフェイスでは、送信元/送信先チェックを有効にする必要があります

[EC2.181] EC2 起動テンプレートは、アタッチされた EBS ボリュームの暗号化を有効にする必要があります

[EC2.182] Amazon EBS スナップショットはパブリックにアクセスできません

[ECR.1] ECR プライベートリポジトリでは、イメージスキャニングが設定されている必要があります

[ECR.2] ECR プライベートリポジトリでは、タグのイミュータビリティが設定されている必要があります

[ECR.3] ECR リポジトリには、少なくとも 1 つのライフサイクルポリシーが設定されている必要があります

[ECR.4] ECR パブリックリポジトリにはタグを付ける必要があります

[ECR.5] ECR リポジトリはカスタマーマネージドで暗号化する必要がありますAWS KMS keys

[ECS.1] Amazon ECS タスク定義には、セキュアなネットワークモードとユーザー定義が必要です。

[ECS.2] ECS サービスには、パブリック IP アドレスを自動で割り当てないでください

[ECS.3] ECS タスクの定義では、ホストのプロセス名前空間を共有しないでください

[ECS.4] ECS コンテナは、非特権として実行する必要があります

[ECS.5] ECS コンテナは、ルートファイルシステムへの読み取り専用アクセスに制限する必要があります。

[ECS.8] シークレットは、コンテナ環境の変数として渡さないでください

[ECS.9] ECS タスク定義にはログ設定が必要です。

[ECS.10] ECS Fargate サービスは、最新の Fargate プラットフォームバージョンで実行する必要があります。

[ECS.12] ECS クラスターはコンテナインサイトを使用する必要があります

[ECS.16] ECS タスクセットはパブリック IP アドレスを自動的に割り当てないでください。

[ECS.17] ECS タスク定義ではホストネットワークモードを使用すべきではありません

[ECS.18] ECS タスク定義ではEFS ボリュームの転送時の暗号化を使用する必要があります

[EFS.1] Elastic File System は、 を使用して保管中のファイルデータを暗号化するように設定する必要がありますAWS KMS

[EFS.2] Amazon EFS ボリュームは、バックアッププランに含める必要があります

[EFS.3] EFS アクセスポイントは、ルートディレクトリを適用する必要があります

[EFS.4] EFS アクセスポイントは、ユーザー ID を適用する必要があります

[EFS .5] EFS アクセスポイントにはタグを付ける必要があります

[EFS.6] EFS マウントターゲットは、起動時にパブリック IP アドレスを割り当てるサブネットに関連付けるべきではありません

[EFS .7] EFS ファイルシステムでは、自動バックアップが有効になっている必要があります

[EFS .8] EFS ファイルシステムは保管中に暗号化する必要があります

[EKS.1] EKS クラスターエンドポイントがパブリックにアクセスできないようにする必要があります

[EKS.2] EKS クラスターは、サポートされている Kubernetes バージョンで実行する必要があります。

[EKS.3] EKS クラスターは暗号化された Kubernetes シークレットを使用する必要があります

[EKS.6] EKS クラスターにはタグを付ける必要があります

[EKS.7] EKS ID プロバイダーの設定にはタグを付ける必要があります

[EKS.8] EKS クラスターでは、監査ログ記録が有効になっている必要があります

[ELB.2] SSL/HTTPS リスナーを使用する Classic Load Balancer は、 が提供する証明書を使用する必要がありますAWS Certificate Manager

[ELB.3] Classic Load Balancer のリスナーは、HTTPS または TLS ターミネーションで設定する必要があります

[ELB.7] Classic Load Balancers は、Connection Draining を有効にする必要があります

[ELB.8] SSL リスナーを使用する Classic Load Balancer は、強力な uration AWS Configを持つ事前定義されたセキュリティポリシーを使用する必要があります

[ELB.10] Classic Load Balancer は、複数のアベイラビリティーゾーンにまたがっている必要があります

[ELB.12] Application Load Balancer は、防御モードまたは最も厳密な非同期緩和モードで構成する必要があります

[ELB.13] Application、Network、Gateway Load Balancer は、複数のアベイラビリティーゾーンにまたがっている必要があります

[ELB.14] Classic Load Balancer は、防御モードまたは最も厳密な非同期緩和モードで設定する必要があります

[ELB.16] Application Load Balancer はAWS WAFウェブ ACL に関連付ける必要があります

[ELB.17] リスナーを使用する Application Load Balancer と Network Load Balancer は、推奨されるセキュリティポリシーを使用する必要があります。

[ELB.18] Application Load Balancer リスナーと Network Load Balancer リスナーは、安全なプロトコルを使用して転送中のデータを暗号化する必要があります

[ElastiCache.1] ElastiCache (Redis OSS) クラスターでは自動バックアップを有効にする必要があります

[ElastiCache.2] ElastiCache クラスターでは、マイナーバージョンの自動アップグレードを有効にする必要があります。

[ElastiCache.3] ElastiCache (Redis OSS) レプリケーショングループでは、自動フェイルオーバーを有効にする必要があります

[ElastiCache.4] ElastiCache レプリケーショングループは保管中に暗号化する必要があります

[ElastiCache.5] ElastiCache レプリケーショングループは転送時に暗号化する必要があります

[ElastiCache.6] 以前のバージョンの ElastiCache (Redis OSS) レプリケーショングループでは Redis OSS AUTH を有効にする必要があります

[ElastiCache.7] ElastiCache クラスターでは、デフォルトのサブネットグループを使用しないでください

[ElasticBeanstalk.1] Elastic Beanstalk 環境では、拡張ヘルスレポートを有効にする必要があります。

[ElasticBeanstalk.2] Elastic Beanstalk のマネージドプラットフォームの更新を有効にする必要があります

[ElasticBeanstalk.3] Elastic Beanstalk は CloudWatch にログをストリーミングする必要があります

[EMR.1] Amazon EMR クラスタープライマリノードは、パブリック IP アドレスを未設定にする必要があります

[EMR.2] Amazon EMR ブロックパブリックアクセス設定を有効にする必要があります

[EMR.3] Amazon EMR セキュリティ設定は保管時に暗号化する必要があります

[EMR.4] Amazon EMR セキュリティ設定は転送中に暗号化する必要があります

[ES.1] Elasticsearch ドメインは、保管中の暗号化を有効にする必要があります

[ES.2] Elasticsearch ドメインがパブリックにアクセスできないようにする必要があります

[ES.3] Elasticsearch ドメインは、ノード間で送信されるデータを暗号化する必要があります

[ES.4] CloudWatch Logs への Elasticsearch ドメインエラーログ記録を有効にする必要があります

[ES.5] Elasticsearch ドメインで監査ログ記録が有効になっている必要があります

[ES.6] Elasticsearch ドメインには少なくとも 3 つのデータノードが必要です

[ES.7] Elasticsearch ドメインは、少なくとも 3 つの専用マスターノードを設定する必要があります。

[ES.8] Elasticsearch ドメインへの接続は最新の TLS セキュリティポリシーを使用して暗号化する必要があります

[ES.9] Elasticsearch ドメインにはタグを付ける必要があります

[EventBridge.2] EventBridge イベントバスにはタグを付ける必要があります

[EventBridge.3] Amazon EventBridge カスタムイベントバスにリソースポリシーがアタッチされている必要があります

[EventBridge.4] EventBridge グローバルエンドポイントでは、イベントの複製が有効になっている必要があります

[FraudDetector.1] Amazon Fraud Detector エンティティタイプにはタグを付ける必要があります

[FraudDetector.2] Amazon Fraud Detector ラベルにはタグを付ける必要があります

[FraudDetector.3] Amazon Fraud Detector の結果にはタグを付ける必要があります

[FraudDetector.4] Amazon Fraud Detector 変数にはタグを付ける必要があります

[FSx.1] FSx for OpenZFS ファイルシステムでは、タグをバックアップとボリュームにコピーするように設定する必要があります

[FSx.2] FSx for Lustre ファイルシステムでは、タグをバックアップにコピーするように設定する必要があります

[FSx.3] FSx for OpenZFS ファイルシステムはマルチ AZ 配置用に設定する必要があります

[FSx.4] FSx for NetApp ONTAP ファイルシステムは、マルチ AZ 配置用に設定する必要があります

[FSx.5] FSx for Windows File Server ファイルシステムは、マルチ AZ 配置用に設定する必要があります

[GlobalAccelerator.1] Global Accelerator アクセラレーターにはタグを付ける必要があります

[Glue.1]AWS Glueジョブにはタグを付ける必要があります

[Glue.3]AWS Glue機械学習変換は保管時に暗号化する必要があります

[Glue.4]AWS GlueSpark ジョブは、サポートされているバージョンの で実行する必要がありますAWS Glue

[GuardDuty.1] GuardDuty を有効にする必要があります

[GuardDuty.2] GuardDuty フィルターにはタグを付ける必要があります

[GuardDuty.3] GuardDuty IPSets にはタグを付ける必要があります

[GuardDuty.4] GuardDuty ディテクターにはタグを付ける必要があります

[GuardDuty.5] GuardDuty EKS 監査ログモニタリングを有効にする必要があります

[GuardDuty.6] GuardDuty Lambda Protection を有効にする必要があります

[GuardDuty.7] GuardDuty EKS ランタイムモニタリングを有効にする必要があります

[GuardDuty.8] GuardDuty Malware Protection for EC2 を有効にする必要があります

[GuardDuty.9] GuardDuty RDS Protection を有効にする必要があります

[GuardDuty.10] GuardDuty S3 Protection を有効にする必要があります

[GuardDuty.11] GuardDuty ランタイムモニタリングを有効にする必要があります

[GuardDuty.12] GuardDuty ECS ランタイムモニタリングを有効にする必要があります

[GuardDuty.13] GuardDuty EC2 ランタイムモニタリングを有効にする必要があります

[IAM.1] IAM ポリシーでは、完全な「*」管理者権限を許可しないでください

[IAM.2] IAM ユーザーには IAM ポリシーを添付しないでください

[IAM.3] IAM ユーザーのアクセスキーは 90 日以内にローテーションする必要があります

[IAM.4] IAM ルートユーザーアクセスキーが存在してはいけません

[IAM.5] コンソールパスワードを使用するすべての IAM ユーザーに対して MFA を有効にする必要があります

[IAM.6] ルートユーザーに対してハードウェア MFA を有効にする必要があります

[IAM.7] IAM ユーザーのパスワードポリシーには強力な設定が必要です

[IAM.8] 未使用の IAM ユーザー認証情報は削除する必要があります

[IAM.9] ルートユーザーに対して MFA を有効にする必要があります

[IAM.10] IAM ユーザーのパスワードポリシーには強力な設定が必要です

[IAM.11] IAM パスワードポリシーで少なくとも 1 文字の大文字が要求されていることを確認します

[IAM.12] IAM パスワードポリシーで少なくとも 1 文字の小文字が要求されていることを確認します

[IAM.13] IAM パスワードポリシーで少なくとも 1 文字の記号が要求されていることを確認します

[IAM.14] IAM パスワードポリシーで少なくとも 1 文字の数字が要求されていることを確認します

[IAM.15] IAM パスワードポリシーで 14 文字以上の長さが要求されていることを確認します

[IAM.16] IAM パスワードポリシーはパスワードの再使用を禁止しています

[IAM.17] IAM パスワードポリシーでパスワードが 90 日以内に有効期限切れとなることを確認します

[IAM.18] AWS サポート でインシデントを管理するためのサポートロールが作成されていることを確認します

[IAM.19] すべての IAM ユーザーに対して MFA を有効にする必要があります

[IAM.21] 作成する IAM カスタマーマネージドポリシーにはサービスのワイルドカードアクションを許可してはいけません

[IAM.22] 45 日間未使用の IAM ユーザー認証情報は削除する必要があります

[IAM.23] IAM Access Analyzer アナライザーにはタグを付ける必要があります

[IAM.24] IAM ロールにはタグを付ける必要があります

[IAM.25] IAM ユーザーにはタグを付ける必要があります

[IAM.26] IAM で管理されている期限切れの SSL/TLS 証明書は削除する必要があります

[IAM.27] IAM ID に AWSCloudShellFullAccess ポリシーをアタッチしないでください

[IAM.28] IAM Access Analyzer 外部アクセスアナライザーを有効にする必要があります

[Inspector.1] Amazon Inspector EC2 スキャンを有効にする必要があります

[Inspector.2] Amazon Inspector ECR スキャンを有効にする必要があります

[Inspector.3] Amazon Inspector Lambda コードスキャンを有効にする必要があります

[Inspector.4] Amazon Inspector Lambda 標準スキャンを有効にする必要があります

[IoT.1]AWS IoT Device Defenderセキュリティプロファイルにはタグを付ける必要があります

[IoT.2]AWS IoT Core 緩和アクションにはタグを付ける必要があります

[IoT.3]AWS IoT Coreディメンションにはタグを付ける必要があります

[IoT.4]AWS IoT Core オーソライザーにはタグを付ける必要があります

[IoT.5]AWS IoT Coreロールエイリアスにはタグを付ける必要があります

[IoT.6]AWS IoT Core ポリシーにはタグを付ける必要があります

[IoTEvents.1]AWSIoT Events 入力にはタグを付ける必要があります

[IoTEvents.2]AWSIoT Events ディテクターモデルにはタグを付ける必要があります

[IoTEvents.3]AWSIoT Events アラームモデルにはタグを付ける必要があります

[IoTSiteWise.1]AWSIoT SiteWise アセットモデルにはタグを付ける必要があります

[IoTSiteWise.2]AWSIoT SiteWise ダッシュボードにはタグを付ける必要があります

[IoTSiteWise.3]AWSIoT SiteWise ゲートウェイにはタグを付ける必要があります

[IoTSiteWise.4]AWSIoT SiteWise ポータルにはタグを付ける必要があります

[IoTSiteWise.5]AWSIoT SiteWise プロジェクトにはタグを付ける必要があります

[IoTTwinMaker.1]AWSIoT TwinMaker 同期ジョブにはタグを付ける必要があります

[IoTTwinMaker.2]AWSIoT TwinMaker ワークスペースにはタグを付ける必要があります

[IoTTwinMaker.3]AWSIoT TwinMaker シーンにはタグを付ける必要があります

[IoTTwinMaker.4]AWSIoT TwinMaker エンティティにはタグを付ける必要があります

[IoTWireless.1]AWSIoT Wireless マルチキャストグループにはタグを付ける必要があります

[IoTWireless.2]AWSIoT Wireless サービスプロファイルにはタグを付ける必要があります

[IoTWireless.3]AWSIoT FUOTA タスクにはタグを付ける必要があります

[IVS.1] IVS 再生キーペアにはタグを付ける必要があります

[IVS.2] IVS 記録設定にはタグを付ける必要があります

[IVS.3] IVS チャネルにはタグを付ける必要があります

[Keyspaces.1] Amazon Keyspaces キースペースにはタグを付ける必要があります

[Kinesis.1] Kinesis ストリームは、保管中に暗号化する必要があります

[Kinesis.2] Kinesis ストリームにはタグを付ける必要があります

[Kinesis.3] Kinesis ストリームには適切なデータ保持期間が必要です

[KMS.1] IAM カスタマー管理ポリシーでは、すべての KMS キーの復号アクションを許可しないでください

[KMS.2] IAM プリンシパルは、すべての KMS キーで復号アクションを許可する IAM インラインポリシーを使用しないでください

[KMS.3] AWS KMS keysを意図せずに削除しないでください

[KMS.5] KMS キーはパブリックにアクセスしないでください

[Lambda.5] VPC Lambda 関数は複数のアベイラビリティーゾーンで運用する必要があります

[Lambda.7] Lambda 関数ではAWS X-Rayアクティブトレースを有効にする必要があります

[Macie.1] Amazon Macie を有効にする必要があります

[Macie.2] Macie 機密データ自動検出を有効にする必要があります

[MQ.2] ActiveMQ ブローカーは監査ログを CloudWatch にストリーミングする必要があります

[MQ.3] Amazon MQ ブローカーでは、自動マイナーバージョンアップグレードが有効になっている必要があります

[MQ.4] Amazon MQ ブローカーにはタグを付ける必要があります

[MQ.5] ActiveMQ ブローカーはアクティブ/スタンバイデプロイメントモードを使用する必要があります

[MQ.6] RabbitMQ ブローカーはクラスターデプロイメントモードを使用する必要があります。

[MSK.1] MSK クラスターはブローカーノード間の転送時に暗号化される必要があります

[MSK.2] MSK クラスターでは、拡張モニタリングを設定する必要があります

[MSK.3] MSK Connect コネクタは転送中に暗号化する必要があります

[MSK.4] MSK クラスターではパブリックアクセスを無効にする必要があります

[MSK.5] MSK コネクタではログ記録が有効になっている必要があります

[MSK.6] MSK クラスターは認証されていないアクセスを無効にする必要があります

[Neptune.1] Neptune DB クラスターは、保管中に暗号化する必要があります

[Neptune.2] Neptune DB クラスターでは、監査ログを CloudWatch Logs に発行する必要があります

[Neptune.3] Neptune DB クラスタースナップショットはパブリックにしないでください

[Neptune.4] Neptune DB クラスターでは、削除保護が有効になっている必要があります

[Neptune.5] Neptune DB クラスターでは、自動バックアップが有効になっている必要があります

[Neptune.6] Neptune DB クラスタースナップショットは、保管中に暗号化する必要があります

[Neptune.7] Neptune DB クラスターでは、IAM データベース認証が有効になっている必要があります

[Neptune.8] Neptune DB クラスターでは、タグをスナップショットにコピーするように設定する必要があります

[Neptune.9] Neptune DB クラスターを複数のアベイラビリティーゾーンにデプロイする必要があります

[NetworkFirewall.1] Network Firewall ファイアウォールを複数のアベイラビリティーゾーンにデプロイする必要があります

[NetworkFirewall.2] Network Firewall ログ記録を有効にする必要があります

[Network Firewall.3] Network Firewall ポリシーには、1 つ以上のルールグループが関連付けられている必要があります

[NetworkFirewall.4] Network Firewall ポリシーのデフォルトのステートレスアクションは、完全なパケットに対してドロップまたは転送される必要があります。

[NetworkFirewall.5] Network Firewall ポリシーのデフォルトのステートレスアクションは、断片化されたパケットに対してドロップまたは転送される必要があります。

[NetworkFirewall.6] ステートレス Network Firewall のルールグループを空にしないでください

[NetworkFirewall.7] Network Firewall ファイアウォールにはタグを付ける必要があります

[NetworkFirewall.8] Network Firewall ファイアウォールポリシーにはタグを付ける必要があります

[NetworkFirewall.9] Network Firewall は削除保護を有効にする必要があります

[NetworkFirewall.10] Network Firewall ファイアウォールはサブネット変更保護を有効にする必要があります

[Opensearch.1] OpenSearch ドメインは保管中の暗号化を有効にする必要があります

[Opensearch.2] OpenSearch ドメインがパブリックにアクセスできないようにする必要があります

[Opensearch.3] OpenSearch ドメインはノード間で送信されるデータを暗号化する必要があります

[Opensearch.4] CloudWatch Logs への OpenSearch ドメインエラーのログ記録を有効にする必要があります

[Opensearch.5] OpenSearch ドメインでは、監査ログ記録を有効にする必要があります

[Opensearch.6] OpenSearch ドメインには少なくとも 3 つのデータノードが必要です

[Opensearch.7] OpenSearch ドメインは、きめ細かなアクセスコントロールを有効にする必要があります

[Opensearch.8] OpenSearch ドメインへの接続は最新の TLS セキュリティポリシーを使用して暗号化する必要があります

[Opensearch.9] OpenSearch ドメインはにはタグを付ける必要があります

[Opensearch.10] OpenSearch ドメインには、最新のソフトウェアアップデートがインストールされている必要があります

[Opensearch.11] OpenSearch ドメインには少なくとも 3 つの専用プライマリノードが必要です

[PCA.1]AWS Private CAルート認証機関を無効にする必要があります

[PCA.2]AWSプライベート CA 認証機関にはタグを付ける必要があります

[RDS.14] Amazon Aurora クラスターはバックトラッキングを有効にする必要があります

[RDS.16] Aurora DB クラスターでは、タグを DB スナップショットにコピーするように設定する必要があります

[RDS.17] RDS DB インスタンスは、タグをスナップショットにコピーするように設定する必要があります

[RDS.18] RDS インスタンスは VPC 内にデプロイする必要があります

[RDS.19] 重大なクラスターイベントについて、既存の RDS イベント通知サブスクリプションを設定する必要があります

[RDS.20] 重大なデータベースインスタンスイベントに対して、既存の RDS イベント通知サブスクリプションを設定する必要があります

[RDS.21] 重大なデータベースパラメータグループイベントに対して RDS イベント通知サブスクリプションを設定する必要があります

[RDS.22] 重大なデータベースセキュリティグループイベントに対して RDS イベント通知サブスクリプションを設定する必要があります

[RDS.23] RDS インスタンスはデータベースエンジンのデフォルトポートを使用しないようにする必要があります

[RDS.24] RDS データベースクラスターはカスタム管理者ユーザー名を使用する必要があります

[RDS.25] RDS データベースインスタンスはカスタム管理者ユーザーネームを使用する必要があります

[RDS.26] RDS DB インスタンスはバックアッププランで保護する必要があります

[RDS.27] RDS DB クラスターは保管中に暗号化する必要があります

[RDS.31] RDS DB セキュリティグループにはタグを付ける必要があります

[RDS.34] Aurora MySQL DB クラスターでは、監査ログを CloudWatch Logs に発行する必要があります

[RDS.35] RDS DB クラスターは自動マイナーバージョンアップグレードを有効にする必要があります

[RDS.36] RDS for PostgreSQL DB は CloudWatch Logs にログを発行する必要があります

[RDS.37] Aurora PostgreSQL DB クラスターでは、ログを CloudWatch Logs に発行する必要があります

[RDS.38] RDS for PostgreSQL DB インスタンスは転送中に暗号化する必要があります

[RDS.39] RDS for MySQL DB インスタンスは転送中に暗号化する必要があります

[RDS.40] RDS for SQL Server DB インスタンスは CloudWatch Logs にログを発行する必要があります

[RDS.41] RDS for SQL Server DB インスタンスは転送中に暗号化する必要があります

[RDS.42] RDS for MariaDB DB インスタンスは CloudWatch Logs にログを発行する必要があります

[RDS.43] RDS DB プロキシの接続には TLS 暗号化が必要です

[RDS.44] RDS for MariaDB DB インスタンスは転送中に暗号化する必要があります

[RDS.45] Aurora MySQL DB クラスターでは、監査ログ記録が有効になっている必要があります

[RDS.46] RDS DB インスタンスは、インターネットゲートウェイへのルートを持つパブリックサブネットにデプロイすべきではありません

[RDS.47] タグを DB スナップショットにコピーするように RDS for PostgreSQL DB クラスターを設定する必要があります

[RDS.48] タグを DB スナップショットにコピーするように RDS for MySQL DB クラスターを設定する必要があります

[PCI.Redshift.1] Amazon Redshift クラスターはパブリックアクセスを禁止する必要があります

[Redshift.2] Amazon Redshift クラスターへの接続は転送中に暗号化する必要があります

[Redshift.3] Amazon Redshift クラスターでは、自動スナップショットが有効になっている必要があります

[Redshift.4] Amazon Redshift クラスターでは、監査ログ記録が有効になっている必要があります

[Redshift.6] Amazon Redshift でメジャーバージョンへの自動アップグレードが有効になっている必要があります

[Redshift.7] Redshift クラスターは拡張 VPC ルーティングを使用する必要があります

[Redshift.8] Amazon Redshift クラスターはデフォルトの管理者ユーザーネームを使用しないでください

[Redshift.10] Redshift クラスターは保存時に暗号化する必要があります

[Redshift.11] Redshift クラスターにはタグを付ける必要があります

[Redshift.12] Redshift イベント通知サブスクリプションにはタグを付ける必要があります

[Redshift.13] Redshift クラスタースナップショットにはタグを付ける必要があります

[Redshift.15] Redshift セキュリティグループは、制限されたオリジンからのみクラスターポートへの入力を許可する必要があります

[Redshift.16] Redshift クラスターサブネットグループには、複数のアベイラビリティーゾーンからのサブネットが必要です

[Redshift.17] Redshift クラスターパラメータグループはタグ付けする必要があります

[Redshift.18] Redshift クラスターでは、マルチ AZ 配置を有効にする必要があります

[RedshiftServerless.1] Amazon Redshift Serverless ワークグループは拡張された VPC のルーティングを使用する必要があります

[RedshiftServerless.2] SSL を使用するには、Redshift Serverless ワークグループへの接続が必要です

[RedshiftServerless.3] Redshift Serverless ワークグループはパブリックアクセスを禁止する必要があります

[RedshiftServerless.4] Redshift Serverless 名前空間はカスタマーマネージドで暗号化する必要がありますAWS KMS keys

[RedshiftServerless.5] Redshift サーバーレス名前空間でデフォルトの管理者ユーザー名を使用すべきではありません

[RedshiftServerless.6] Redshift Serverless 名前空間は CloudWatch Logs にログをエクスポートする必要があります

[Route53.1] Route 53 ヘルスチェックにはタグを付ける必要があります

[Route53.2] Route 53 のパブリックホストゾーンは DNS クエリをログに記録する必要があります

[S3.7] S3 汎用バケットでクロスリージョンレプリケーションを使用する必要があります

[S3.10] バージョニングが有効になっている S3 汎用バケットにはライフサイクル設定が必要です

[S3.11] S3 汎用バケットでは、イベント通知を有効にする必要があります

[S3.12] ACL は、S3 汎用バケットへのユーザーアクセスの管理に使用しないでください。

[S3.13] S3 汎用バケットにはライフサイクル設定が必要です

[S3.17] S3 汎用バケットは保管時に で暗号化する必要がありますAWS KMS keys

[S3.19] S3 アクセスポイントでは、ブロックパブリックアクセス設定を有効にする必要があります

[S3.20] S3 汎用バケットでは MFA 削除が有効になっている必要があります

[S3.22] S3 汎用バケットはオブジェクトレベルの書き込みイベントをログに記録する必要があります

[S3.23] S3 汎用バケットはオブジェクトレベルの読み取りイベントをログに記録する必要があります

[S3.24] S3 マルチリージョンアクセスポイントでは、ブロックパブリックアクセス設定を有効にする必要があります

[S3.25] S3 ディレクトリバケットにはライフサイクル設定が必要です

[SageMaker.1] Amazon SageMaker ノートブックインスタンスは、インターネットに直接アクセスできないようにする必要があります

[SageMaker.2] SageMaker ノートブックインスタンスはカスタム VPC で起動する必要があります

[SageMaker.3] ユーザーは SageMaker ノートブックインスタンスのルートアクセス権を付与されてはなりません

[SageMaker.4] SageMaker エンドポイントの本番稼働バリアントの初期インスタンス数は 1 より大きい必要があります

[SageMaker.5] SageMaker モデルでは、ネットワーク分離を有効にする必要があります

[SageMaker.6] SageMaker アプリのイメージ設定にはタグを付ける必要があります

[SageMaker.7] SageMaker イメージにはタグを付ける必要があります

[SageMaker.8] SageMaker ノートブックインスタンスは、サポートされているプラットフォームで実行する必要があります

[SES.1] SES 連絡先リストにはタグを付ける必要があります

[SES.2] SES 設定セットにはタグを付ける必要があります

[SES.3] SES 設定セットでは、TLS を有効にして E メールを送信する必要があります

[SecretsManager.1] Secrets Manager のシークレットは、自動ローテーションを有効にする必要があります

[SecretsManager.2] 自動ローテーションを設定した Secrets Manager のシークレットは正常にローテーションする必要があります

[SecretsManager.3] 未使用の Secrets Manager のシークレットを削除します

[SecretsManager.4] Secrets Manager のシークレットは、指定された日数以内にローテーションする必要があります

[ServiceCatalog.1] Service Catalog ポートフォリオはAWS組織内でのみ共有する必要があります

[SNS.4] SNS トピックアクセスポリシーはパブリックアクセスを許可しないでください

[SQS.1] Amazon SQS キューは保管中に暗号化する必要があります

[SQS.2] SQS キューにはタグを付ける必要があります

[SQS.3] SNS トピックアクセスポリシーはパブリックアクセスを許可しないでください

[SSM.1] Amazon EC2 インスタンスは によって管理する必要がありますAWS Systems Manager

[SSM.2] Systems Manager によって管理される Amazon EC2 インスタンスは、パッチのインストール後に、パッチコンプライアンスのステータスが COMPLIANT である必要があります

[SSM.3] Systems Manager によって管理される Amazon EC2 インスタンスの関連付けコンプライアンスのステータスは COMPLIANT である必要があります

[SSM.4] SSM ドキュメントはパブリックにしないでください

[SSM.5] SSM ドキュメントにはタグを付ける必要があります

[SSM.6] SSM Automation では CloudWatch ログ記録が有効になっている必要があります

[SSM.7] SSM ドキュメントでは、パブリック共有ブロック設定を有効にする必要があります

[StepFunctions.1] Step Functions ステートマシンではログ記録がオンになっている必要があります

[StepFunctions.2] Step Functions アクティビティにはタグを付ける必要があります

[Transfer.1]AWS Transfer Familyワークフローにはタグを付ける必要があります

[Transfer.2] Transfer Family サーバーはエンドポイント接続に FTP プロトコルを使用しないでください

[Transfer.3] Transfer Family コネクタでは、ログ記録が有効になっている必要があります

[Transfer.4] Transfer Family 契約にはタグを付ける必要があります

[Transfer.5] Transfer Family 証明書にはタグを付ける必要があります

[Transfer.6] Transfer Family コネクタにはタグを付ける必要があります

[Transfer.7] Transfer Family プロファイルにはタグを付ける必要があります

[WAF.1]AWS WAFClassic Global Web ACL ログ記録を有効にする必要があります

[WAF.2]AWS WAFクラシックリージョンルールには少なくとも 1 つの条件が必要です

[WAF.3]AWS WAFClassic リージョンルールグループには少なくとも 1 つのルールが必要です

[WAF.4]AWS WAFClassic Regional Web ACLs には、少なくとも 1 つのルールまたはルールグループが必要です

[WAF.6]AWS WAFClassic グローバルルールには少なくとも 1 つの条件が必要です

[WAF.7]AWS WAFClassic グローバルルールグループには少なくとも 1 つのルールが必要です

[WAF.8]AWS WAFClassic グローバルウェブ ACLs には、少なくとも 1 つのルールまたはルールグループが必要です

[WAF.10]AWS WAFウェブ ACLs には少なくとも 1 つのルールまたはルールグループが必要です

[WAF.11]AWS WAFウェブ ACL ログ記録を有効にする必要があります

[WAF.12] AWS WAFルールでは CloudWatch メトリクスを有効にする必要があります

[WorkSpaces.1] WorkSpaces ユーザーボリュームは保管中に暗号化する必要があります

[WorkSpaces.2] WorkSpaces ルートボリュームは保管中に暗号化する必要があります

[ACM.1] インポートされ ACM によって発行された証明書は、一定期間後に更新する必要があります

[AppFlow.1] Amazon AppFlow フローにはタグを付ける必要があります

[AppRunner.1] App Runner サービスにはタグを付ける必要があります

[AppRunner.2] App Runner VPC コネクタにはタグを付ける必要があります

[AppSync.1]AWS AppSyncAPI キャッシュは保管時に暗号化する必要があります

[AppSync.6]AWS AppSyncAPI キャッシュは転送中に暗号化する必要があります

[Backup.1]AWS Backup復旧ポイントは保管時に暗号化する必要があります

[Backup.4]AWS Backupレポートプランにはタグを付ける必要があります

[CloudFront.1] CloudFront ディストリビューションでは、デフォルトのルートオブジェクトが設定されている必要があります

[CloudFront.3] CloudFront ディストリビューションでは、転送中に暗号化が必要となります

[CloudFront.4] CloudFront ディストリビューションでは、オリジンフェイルオーバーが設定されている必要があります

[CloudFront.5] CloudFront ディストリビューションでは、ログ記録を有効にする必要があります

[CloudFront.6] CloudFront ディストリビューションでは、WAF を有効にする必要があります

[CloudFront.7] CloudFront ディストリビューションでは、カスタム SSL/TLS 証明書を使用する必要があります

[CloudFront.8] CloudFront ディストリビューションでは、SNI を使用して HTTPS リクエストを処理する必要があります

[CloudFront.9] CloudFront ディストリビューションでは、カスタムオリジンへのトラフィックを暗号化する必要があります

[CloudFront.10] CloudFront ディストリビューションは、エッジロケーションとカスタムオリジン間に非推奨の SSL プロトコルを使用しないでください

[CloudFront.12] CloudFront ディストリビューションは、存在しない S3 オリジンをポイントしない必要があります

[CloudFront.13] CloudFront ディストリビューションでは、オリジンアクセスコントロールを有効にする必要があります

[CloudFront.14] CloudFront ディストリビューションにはタグを付ける必要があります

[CloudFront.15] CloudFront ディストリビューションは、推奨される TLS セキュリティポリシーを使用する必要があります

[CloudFront.16] CloudFront ディストリビューションでは、Lambda 関数 URL オリジンのオリジンアクセスコントロールを使用する必要があります

[CodeArtifact.1] CodeArtifact リポジトリにはタグを付ける必要があります

[CodeGuruProfiler.1] CodeGuru Profiler プロファイリンググループにはタグを付ける必要があります

[CodeGuruReviewer.1] CodeGuru Reviewer リポジトリの関連付けにはタグを付ける必要があります

[Connect.1] Amazon Connect Customer Profiles オブジェクトタイプにはタグを付ける必要があります

[Connect.2] Amazon Connect インスタンスでは CloudWatch ログ記録が有効になっている必要があります

[Detective.1] 検出動作グラフにはタグを付ける必要があります

[DMS.7] ターゲットデータベースの DMS レプリケーションタスクでは、ロギングが有効になっている必要があります。

[DMS.8] ソースデータベースの DMS レプリケーションタスクでは、ロギングが有効になっている必要があります。

[DMS.10] Neptune データベースの DMS エンドポイントでは、IAM 認証が有効になっている必要があります

[DocumentDB.1] Amazon DocumentDB クラスターは、保管中に暗号化する必要があります

[DocumentDB.2] Amazon DocumentDB クラスターには、適切なバックアップ保持期間が必要です

[DocumentDB.3] Amazon DocumentDB 手動クラスタースナップショットはパブリックにできません

[DocumentDB.4] Amazon DocumentDB クラスターでは、監査ログを CloudWatch Logs に発行する必要があります

[DocumentDB.5] Amazon DocumentDB では、削除保護が有効になっている必要があります

[DocumentDB.6] Amazon DocumentDB クラスターは、転送中に暗号化する必要があります

[DynamoDB.3] DynamoDB Accelerator (DAX) クラスターは、保管中に暗号化する必要があります

[DynamoDB.7] DynamoDB Accelerator クラスターは、保管中に暗号化する必要があります

[EC2.4] 停止した EC2 インスタンスは、指定した期間後に削除する必要があります

[EC2.14] セキュリティグループは、0.0.0.0/0 または ::/0 からポート 3389 への入力を許可しないようにする必要があります

[EC2.20] AWSSite-to-Site VPN トンネルが稼働している必要があります

[EC2.22] 未使用の Amazon EC2 セキュリティグループを削除することをお勧めします

[EC2.23] Amazon EC2 Transit Gateway が VPC アタッチメントリクエストを自動的に受け付けないようにすることをお勧めします

[EC2.24] Amazon EC2 準仮想化インスタンスタイプを使用しないことをお勧めします

[EC2.55] VPC は ECR API のインターフェイスエンドポイントで設定する必要があります

[EC2.56] VPC は Docker Registry のインターフェイスエンドポイントで設定する必要があります

[EC2.57] VPC は Systems Manager のインターフェイスエンドポイントで設定する必要があります

[EC2.58] VPC は、Systems Manager Incident Manager Contacts のインターフェイスエンドポイントで設定する必要があります

[EC2.60] VPC は Systems Manager Incident Manager のインターフェイスエンドポイントで設定する必要があります

[EC2.173] 起動パラメータを含む EC2 スポットフリートリクエストは、アタッチされた EBS ボリュームの暗号化を有効にする必要があります

[ECR.4] ECR パブリックリポジトリにはタグを付ける必要があります

[ELB.1] Application Load Balancer は、すべての HTTP リクエストを HTTPS にリダイレクトするように設定する必要があります

[ELB.2] SSL/HTTPS リスナーを使用する Classic Load Balancer は、 が提供する証明書を使用する必要がありますAWS Certificate Manager

[ELB.3] Classic Load Balancer のリスナーは、HTTPS または TLS ターミネーションで設定する必要があります

[ELB.8] SSL リスナーを使用する Classic Load Balancer は、強力な uration AWS Configを持つ事前定義されたセキュリティポリシーを使用する必要があります

[ELB.16] Application Load Balancer はAWS WAFウェブ ACL に関連付ける必要があります

[ElastiCache.1] ElastiCache (Redis OSS) クラスターでは自動バックアップを有効にする必要があります

[ElastiCache.7] ElastiCache クラスターでは、デフォルトのサブネットグループを使用しないでください

[ElasticBeanstalk.1] Elastic Beanstalk 環境では、拡張ヘルスレポートを有効にする必要があります。

[ElasticBeanstalk.2] Elastic Beanstalk のマネージドプラットフォームの更新を有効にする必要があります

[EMR.1] Amazon EMR クラスタープライマリノードは、パブリック IP アドレスを未設定にする必要があります

[FraudDetector.1] Amazon Fraud Detector エンティティタイプにはタグを付ける必要があります

[FraudDetector.2] Amazon Fraud Detector ラベルにはタグを付ける必要があります

[FraudDetector.3] Amazon Fraud Detector の結果にはタグを付ける必要があります

[FraudDetector.4] Amazon Fraud Detector 変数にはタグを付ける必要があります

[GlobalAccelerator.1] Global Accelerator アクセラレーターにはタグを付ける必要があります

[IAM.26] IAM で管理されている期限切れの SSL/TLS 証明書は削除する必要があります

[Inspector.3] Amazon Inspector Lambda コードスキャンを有効にする必要があります

[IoT.1]AWS IoT Device Defenderセキュリティプロファイルにはタグを付ける必要があります

[IoT.2]AWS IoT Core 緩和アクションにはタグを付ける必要があります

[IoT.3]AWS IoT Coreディメンションにはタグを付ける必要があります

[IoT.4]AWS IoT Core オーソライザーにはタグを付ける必要があります

[IoT.5]AWS IoT Coreロールエイリアスにはタグを付ける必要があります

[IoT.6]AWS IoT Core ポリシーにはタグを付ける必要があります

[IoTEvents.1]AWSIoT Events 入力にはタグを付ける必要があります

[IoTEvents.2]AWSIoT Events ディテクターモデルにはタグを付ける必要があります

[IoTEvents.3]AWSIoT Events アラームモデルにはタグを付ける必要があります

[IoTSiteWise.1]AWSIoT SiteWise アセットモデルにはタグを付ける必要があります

[IoTSiteWise.2]AWSIoT SiteWise ダッシュボードにはタグを付ける必要があります

[IoTSiteWise.3]AWSIoT SiteWise ゲートウェイにはタグを付ける必要があります

[IoTSiteWise.4]AWSIoT SiteWise ポータルにはタグを付ける必要があります

[IoTSiteWise.5]AWSIoT SiteWise プロジェクトにはタグを付ける必要があります

[IoTTwinMaker.1]AWSIoT TwinMaker 同期ジョブにはタグを付ける必要があります

[IoTTwinMaker.2]AWSIoT TwinMaker ワークスペースにはタグを付ける必要があります

[IoTTwinMaker.3]AWSIoT TwinMaker シーンにはタグを付ける必要があります

[IoTTwinMaker.4]AWSIoT TwinMaker エンティティにはタグを付ける必要があります

[IoTWireless.1]AWSIoT Wireless マルチキャストグループにはタグを付ける必要があります

[IoTWireless.2]AWSIoT Wireless サービスプロファイルにはタグを付ける必要があります

[IoTWireless.3]AWSIoT FUOTA タスクにはタグを付ける必要があります

[IVS.1] IVS 再生キーペアにはタグを付ける必要があります

[IVS.2] IVS 記録設定にはタグを付ける必要があります

[IVS.3] IVS チャネルにはタグを付ける必要があります

[Keyspaces.1] Amazon Keyspaces キースペースにはタグを付ける必要があります

[MSK.3] MSK Connect コネクタは転送中に暗号化する必要があります

[MSK.5] MSK コネクタではログ記録が有効になっている必要があります

[RDS.31] RDS DB セキュリティグループにはタグを付ける必要があります

[RedshiftServerless.1] Amazon Redshift Serverless ワークグループは拡張された VPC のルーティングを使用する必要があります

[RedshiftServerless.2] SSL を使用するには、Redshift Serverless ワークグループへの接続が必要です

[RedshiftServerless.3] Redshift Serverless ワークグループはパブリックアクセスを禁止する必要があります

[RedshiftServerless.4] Redshift Serverless 名前空間はカスタマーマネージドで暗号化する必要がありますAWS KMS keys

[RedshiftServerless.5] Redshift サーバーレス名前空間でデフォルトの管理者ユーザー名を使用すべきではありません

[RedshiftServerless.6] Redshift Serverless 名前空間は CloudWatch Logs にログをエクスポートする必要があります

[Route53.1] Route 53 ヘルスチェックにはタグを付ける必要があります

[Route53.2] Route 53 のパブリックホストゾーンは DNS クエリをログに記録する必要があります

[S3.24] S3 マルチリージョンアクセスポイントでは、ブロックパブリックアクセス設定を有効にする必要があります

[S3.25] S3 ディレクトリバケットにはライフサイクル設定が必要です

[SSM.2] Systems Manager によって管理される Amazon EC2 インスタンスは、パッチのインストール後に、パッチコンプライアンスのステータスが COMPLIANT である必要があります

[SSM.3] Systems Manager によって管理される Amazon EC2 インスタンスの関連付けコンプライアンスのステータスは COMPLIANT である必要があります

[WAF.1]AWS WAFClassic Global Web ACL ログ記録を有効にする必要があります

[WAF.3]AWS WAFClassic リージョンルールグループには少なくとも 1 つのルールが必要です

[WAF.6]AWS WAFClassic グローバルルールには少なくとも 1 つの条件が必要です

[WAF.7]AWS WAFClassic グローバルルールグループには少なくとも 1 つのルールが必要です

[WAF.8]AWS WAFClassic グローバルウェブ ACLs には、少なくとも 1 つのルールまたはルールグループが必要です

[WAF.10]AWS WAFウェブ ACLs には少なくとも 1 つのルールまたはルールグループが必要です

[WorkSpaces.1] WorkSpaces ユーザーボリュームは保管中に暗号化する必要があります

[WorkSpaces.2] WorkSpaces ルートボリュームは保管中に暗号化する必要があります

[AppRunner.1] App Runner サービスにはタグを付ける必要があります

[AppRunner.2] App Runner VPC コネクタにはタグを付ける必要があります

[AppSync.1]AWS AppSyncAPI キャッシュは保管時に暗号化する必要があります

[AppSync.6]AWS AppSyncAPI キャッシュは転送中に暗号化する必要があります

[CloudFront.1] CloudFront ディストリビューションでは、デフォルトのルートオブジェクトが設定されている必要があります

[CloudFront.3] CloudFront ディストリビューションでは、転送中に暗号化が必要となります

[CloudFront.4] CloudFront ディストリビューションでは、オリジンフェイルオーバーが設定されている必要があります

[CloudFront.5] CloudFront ディストリビューションでは、ログ記録を有効にする必要があります

[CloudFront.6] CloudFront ディストリビューションでは、WAF を有効にする必要があります

[CloudFront.7] CloudFront ディストリビューションでは、カスタム SSL/TLS 証明書を使用する必要があります

[CloudFront.8] CloudFront ディストリビューションでは、SNI を使用して HTTPS リクエストを処理する必要があります

[CloudFront.9] CloudFront ディストリビューションでは、カスタムオリジンへのトラフィックを暗号化する必要があります

[CloudFront.10] CloudFront ディストリビューションは、エッジロケーションとカスタムオリジン間に非推奨の SSL プロトコルを使用しないでください

[CloudFront.12] CloudFront ディストリビューションは、存在しない S3 オリジンをポイントしない必要があります

[CloudFront.13] CloudFront ディストリビューションでは、オリジンアクセスコントロールを有効にする必要があります

[CloudFront.14] CloudFront ディストリビューションにはタグを付ける必要があります

[CloudFront.15] CloudFront ディストリビューションは、推奨される TLS セキュリティポリシーを使用する必要があります

[CloudFront.16] CloudFront ディストリビューションでは、Lambda 関数 URL オリジンのオリジンアクセスコントロールを使用する必要があります

[CodeArtifact.1] CodeArtifact リポジトリにはタグを付ける必要があります

[CodeGuruProfiler.1] CodeGuru Profiler プロファイリンググループにはタグを付ける必要があります

[CodeGuruReviewer.1] CodeGuru Reviewer リポジトリの関連付けにはタグを付ける必要があります

[Cognito.2] Cognito アイデンティティプールでは、認証されていない ID を許可しないこと

[DynamoDB.3] DynamoDB Accelerator (DAX) クラスターは、保管中に暗号化する必要があります

[DynamoDB.7] DynamoDB Accelerator クラスターは、保管中に暗号化する必要があります

[EC2.24] Amazon EC2 準仮想化インスタンスタイプを使用しないことをお勧めします

[EC2.173] 起動パラメータを含む EC2 スポットフリートリクエストは、アタッチされた EBS ボリュームの暗号化を有効にする必要があります

[EC2.180] EC2 ネットワークインターフェイスでは、送信元/送信先チェックを有効にする必要があります

[ECR.4] ECR パブリックリポジトリにはタグを付ける必要があります

[ELB.18] Application Load Balancer リスナーと Network Load Balancer リスナーは、安全なプロトコルを使用して転送中のデータを暗号化する必要があります

[FraudDetector.1] Amazon Fraud Detector エンティティタイプにはタグを付ける必要があります

[FraudDetector.2] Amazon Fraud Detector ラベルにはタグを付ける必要があります

[FraudDetector.3] Amazon Fraud Detector の結果にはタグを付ける必要があります

[FraudDetector.4] Amazon Fraud Detector 変数にはタグを付ける必要があります

[GlobalAccelerator.1] Global Accelerator アクセラレーターにはタグを付ける必要があります

[Glue.4]AWS GlueSpark ジョブは、サポートされているバージョンの で実行する必要がありますAWS Glue

[IAM.26] IAM で管理されている期限切れの SSL/TLS 証明書は削除する必要があります

[Inspector.3] Amazon Inspector Lambda コードスキャンを有効にする必要があります

[IoTTwinMaker.4]AWSIoT TwinMaker エンティティにはタグを付ける必要があります

[IoTWireless.1]AWSIoT Wireless マルチキャストグループにはタグを付ける必要があります

[IoTWireless.2]AWSIoT Wireless サービスプロファイルにはタグを付ける必要があります

[IoTWireless.3]AWSIoT FUOTA タスクにはタグを付ける必要があります

[Lambda.7] Lambda 関数ではAWS X-Rayアクティブトレースを有効にする必要があります

[MSK.4] MSK クラスターではパブリックアクセスを無効にする必要があります

[MSK.5] MSK コネクタではログ記録が有効になっている必要があります

[MSK.6] MSK クラスターは認証されていないアクセスを無効にする必要があります

[RDS.31] RDS DB セキュリティグループにはタグを付ける必要があります

[Redshift.18] Redshift クラスターでは、マルチ AZ 配置を有効にする必要があります

[Route53.1] Route 53 ヘルスチェックにはタグを付ける必要があります

[Route53.2] Route 53 のパブリックホストゾーンは DNS クエリをログに記録する必要があります

[S3.24] S3 マルチリージョンアクセスポイントでは、ブロックパブリックアクセス設定を有効にする必要があります

[S3.25] S3 ディレクトリバケットにはライフサイクル設定が必要です

[SSM.6] SSM Automation では CloudWatch ログ記録が有効になっている必要があります

[SSM.7] SSM ドキュメントでは、パブリック共有ブロック設定を有効にする必要があります

[WAF.1]AWS WAFClassic Global Web ACL ログ記録を有効にする必要があります

[WAF.6]AWS WAFClassic グローバルルールには少なくとも 1 つの条件が必要です

[WAF.7]AWS WAFClassic グローバルルールグループには少なくとも 1 つのルールが必要です

[WAF.8]AWS WAFClassic グローバルウェブ ACLs には、少なくとも 1 つのルールまたはルールグループが必要です

[AppSync.1]AWS AppSyncAPI キャッシュは保管時に暗号化する必要があります

[AppSync.6]AWS AppSyncAPI キャッシュは転送中に暗号化する必要があります

[CloudFront.1] CloudFront ディストリビューションでは、デフォルトのルートオブジェクトが設定されている必要があります

[CloudFront.3] CloudFront ディストリビューションでは、転送中に暗号化が必要となります

[CloudFront.4] CloudFront ディストリビューションでは、オリジンフェイルオーバーが設定されている必要があります

[CloudFront.5] CloudFront ディストリビューションでは、ログ記録を有効にする必要があります

[CloudFront.6] CloudFront ディストリビューションでは、WAF を有効にする必要があります

[CloudFront.7] CloudFront ディストリビューションでは、カスタム SSL/TLS 証明書を使用する必要があります

[CloudFront.8] CloudFront ディストリビューションでは、SNI を使用して HTTPS リクエストを処理する必要があります

[CloudFront.9] CloudFront ディストリビューションでは、カスタムオリジンへのトラフィックを暗号化する必要があります

[CloudFront.10] CloudFront ディストリビューションは、エッジロケーションとカスタムオリジン間に非推奨の SSL プロトコルを使用しないでください

[CloudFront.12] CloudFront ディストリビューションは、存在しない S3 オリジンをポイントしない必要があります

[CloudFront.13] CloudFront ディストリビューションでは、オリジンアクセスコントロールを有効にする必要があります

[CloudFront.14] CloudFront ディストリビューションにはタグを付ける必要があります

[CloudFront.15] CloudFront ディストリビューションは、推奨される TLS セキュリティポリシーを使用する必要があります

[CloudFront.16] CloudFront ディストリビューションでは、Lambda 関数 URL オリジンのオリジンアクセスコントロールを使用する必要があります

[EC2.173] 起動パラメータを含む EC2 スポットフリートリクエストは、アタッチされた EBS ボリュームの暗号化を有効にする必要があります

[ECR.4] ECR パブリックリポジトリにはタグを付ける必要があります

[GlobalAccelerator.1] Global Accelerator アクセラレーターにはタグを付ける必要があります

[IAM.26] IAM で管理されている期限切れの SSL/TLS 証明書は削除する必要があります

[IoTWireless.1]AWSIoT Wireless マルチキャストグループにはタグを付ける必要があります

[IoTWireless.2]AWSIoT Wireless サービスプロファイルにはタグを付ける必要があります

[IoTWireless.3]AWSIoT FUOTA タスクにはタグを付ける必要があります

[IVS.1] IVS 再生キーペアにはタグを付ける必要があります

[IVS.2] IVS 記録設定にはタグを付ける必要があります

[IVS.3] IVS チャネルにはタグを付ける必要があります

[Route53.1] Route 53 ヘルスチェックにはタグを付ける必要があります

[Route53.2] Route 53 のパブリックホストゾーンは DNS クエリをログに記録する必要があります

[S3.24] S3 マルチリージョンアクセスポイントでは、ブロックパブリックアクセス設定を有効にする必要があります

[S3.25] S3 ディレクトリバケットにはライフサイクル設定が必要です

[WAF.1]AWS WAFClassic Global Web ACL ログ記録を有効にする必要があります

[WAF.6]AWS WAFClassic グローバルルールには少なくとも 1 つの条件が必要です

[WAF.7]AWS WAFClassic グローバルルールグループには少なくとも 1 つのルールが必要です

[WAF.8]AWS WAFClassic グローバルウェブ ACLs には、少なくとも 1 つのルールまたはルールグループが必要です

[AppSync.1]AWS AppSyncAPI キャッシュは保管時に暗号化する必要があります

[AppSync.6]AWS AppSyncAPI キャッシュは転送中に暗号化する必要があります

[CloudFront.1] CloudFront ディストリビューションでは、デフォルトのルートオブジェクトが設定されている必要があります

[CloudFront.3] CloudFront ディストリビューションでは、転送中に暗号化が必要となります

[CloudFront.4] CloudFront ディストリビューションでは、オリジンフェイルオーバーが設定されている必要があります

[CloudFront.5] CloudFront ディストリビューションでは、ログ記録を有効にする必要があります

[CloudFront.6] CloudFront ディストリビューションでは、WAF を有効にする必要があります

[CloudFront.7] CloudFront ディストリビューションでは、カスタム SSL/TLS 証明書を使用する必要があります

[CloudFront.8] CloudFront ディストリビューションでは、SNI を使用して HTTPS リクエストを処理する必要があります

[CloudFront.9] CloudFront ディストリビューションでは、カスタムオリジンへのトラフィックを暗号化する必要があります

[CloudFront.10] CloudFront ディストリビューションは、エッジロケーションとカスタムオリジン間に非推奨の SSL プロトコルを使用しないでください

[CloudFront.12] CloudFront ディストリビューションは、存在しない S3 オリジンをポイントしない必要があります

[CloudFront.13] CloudFront ディストリビューションでは、オリジンアクセスコントロールを有効にする必要があります

[CloudFront.14] CloudFront ディストリビューションにはタグを付ける必要があります

[CloudFront.15] CloudFront ディストリビューションは、推奨される TLS セキュリティポリシーを使用する必要があります

[CloudFront.16] CloudFront ディストリビューションでは、Lambda 関数 URL オリジンのオリジンアクセスコントロールを使用する必要があります

[EC2.173] 起動パラメータを含む EC2 スポットフリートリクエストは、アタッチされた EBS ボリュームの暗号化を有効にする必要があります

[ECR.4] ECR パブリックリポジトリにはタグを付ける必要があります

[GlobalAccelerator.1] Global Accelerator アクセラレーターにはタグを付ける必要があります

[IAM.26] IAM で管理されている期限切れの SSL/TLS 証明書は削除する必要があります

[IVS.1] IVS 再生キーペアにはタグを付ける必要があります

[IVS.2] IVS 記録設定にはタグを付ける必要があります

[IVS.3] IVS チャネルにはタグを付ける必要があります

[Route53.1] Route 53 ヘルスチェックにはタグを付ける必要があります

[Route53.2] Route 53 のパブリックホストゾーンは DNS クエリをログに記録する必要があります

[S3.24] S3 マルチリージョンアクセスポイントでは、ブロックパブリックアクセス設定を有効にする必要があります

[S3.25] S3 ディレクトリバケットにはライフサイクル設定が必要です

[WAF.1]AWS WAFClassic Global Web ACL ログ記録を有効にする必要があります

[WAF.6]AWS WAFClassic グローバルルールには少なくとも 1 つの条件が必要です

[WAF.7]AWS WAFClassic グローバルルールグループには少なくとも 1 つのルールが必要です

[WAF.8]AWS WAFClassic グローバルウェブ ACLs には、少なくとも 1 つのルールまたはルールグループが必要です

[ACM.1] インポートされ ACM によって発行された証明書は、一定期間後に更新する必要があります

[ACM.2] ACM によって管理される RSA 証明書は、少なくとも 2,048 ビットのキーの長さを使用する必要があります

[ACM.3] ACM 証明書にはタグを付ける必要があります

[Account.1] のセキュリティ連絡先情報を に提供する必要がありますAWS アカウント

[Account.2] はAWS Organizations組織の一部AWS アカウントである必要があります

[APIGateway.1] API Gateway REST および WebSocket API 実行ログ記録を有効にする必要があります

[APIGateway.2] API Gateway REST API ステージでは、バックエンド認証に SSL 証明書を使用するように設定する必要があります

[APIGateway.3] API Gateway REST API ステージでは、AWS X-Ray トレースを有効にする必要があります

[APIGateway.4] API Gateway は、WAF ウェブ ACL に関連付けられている必要があります

[APIGateway.5] API Gateway REST API のキャッシュデータは、保管中に暗号化する必要があります

[APIGateway.8] API Gateway ルートには認可タイプを指定する必要があります

[APIGateway.9] API Gateway V2 ステージにアクセスロギングを設定する必要があります

[Amplify.1] Amplify アプリにはタグを付ける必要があります

[Amplify.2] Amplify ブランチにはタグを付ける必要があります

[AppConfig.1]AWS AppConfigアプリケーションにはタグを付ける必要があります

[AppConfig.2]AWS AppConfig 設定プロファイルにはタグを付ける必要があります

[AppConfig.3]AWS AppConfig 環境にはタグを付ける必要があります

[AppConfig.4]AWS AppConfig拡張機能の関連付けにはタグを付ける必要があります

[AppFlow.1] Amazon AppFlow フローにはタグを付ける必要があります

[AppRunner.1] App Runner サービスにはタグを付ける必要があります

[AppRunner.2] App Runner VPC コネクタにはタグを付ける必要があります

[AppSync.1]AWS AppSyncAPI キャッシュは保管時に暗号化する必要があります

[AppSync.2]AWS AppSync フィールドレベルのログ記録を有効にする必要があります

[AppSync.4]AWS AppSyncGraphQL APIsにはタグを付ける必要があります

[AppSync.5]AWS AppSyncGraphQL APIsは API キーで認証しないでください

[AppSync.6]AWS AppSyncAPI キャッシュは転送中に暗号化する必要があります

[Athena.2] Athena データカタログにはタグを付ける必要があります

[Athena.3] Athena ワークグループにはタグを付ける必要があります

[Athena.4] Athena ワークグループではログ記録が有効になっている必要があります

[AutoScaling.1] ロードバランサーに関連付けられた Auto Scaling グループは ELB ヘルスチェックを使用する必要がある

[AutoScaling.2] Amazon EC2 Auto Scaling グループは、複数のアベイラビリティーゾーンをカバーする必要があります

[AutoScaling.3] Auto Scaling グループ起動設定は、EC2 インスタンスを、インスタンスメタデータサービスバージョン 2 (IMDSv2) を必要とするように設定する必要があります

[AutoScaling.6] Auto Scaling グループは、複数のアベイラビリティーゾーンで複数のインスタンスタイプを使用する必要があります

[AutoScaling.9] Amazon EC2 Auto Scaling グループは Amazon EC2 起動テンプレートを使用する必要があります

[AutoScaling.10] EC2 Auto Scaling グループにタグを付ける必要があります

[Autoscaling.5] Auto Scaling グループの起動設定を使用して起動した Amazon EC2 インスタンスは、パブリック IP アドレスを含みません

[Backup.1]AWS Backup復旧ポイントは保管時に暗号化する必要があります

[Backup.2]AWS Backup復旧ポイントにはタグを付ける必要があります

[Backup.3]AWS Backupボールトにはタグを付ける必要があります

[Backup.4]AWS Backupレポートプランにはタグを付ける必要があります

[Backup.5]AWS Backupバックアッププランにはタグを付ける必要があります

[Batch.1] バッチジョブキューにはタグを付ける必要があります

[Batch.2] バッチスケジューリングポリシーにはタグを付ける必要があります

[Batch.3] バッチコンピューティング環境にはタグを付ける必要があります

[Batch.4] マネージドバッチコンピューティング環境のコンピューティングリソースプロパティにはタグを付ける必要があります

[CloudFormation.2] CloudFormation スタックにはタグを付ける必要があります

[CloudFormation.3] CloudFormation スタックでは終了保護を有効にする必要があります

[CloudFront.1] CloudFront ディストリビューションでは、デフォルトのルートオブジェクトが設定されている必要があります

[CloudFront.3] CloudFront ディストリビューションでは、転送中に暗号化が必要となります

[CloudFront.4] CloudFront ディストリビューションでは、オリジンフェイルオーバーが設定されている必要があります

[CloudFront.5] CloudFront ディストリビューションでは、ログ記録を有効にする必要があります

[CloudFront.6] CloudFront ディストリビューションでは、WAF を有効にする必要があります

[CloudFront.7] CloudFront ディストリビューションでは、カスタム SSL/TLS 証明書を使用する必要があります

[CloudFront.8] CloudFront ディストリビューションでは、SNI を使用して HTTPS リクエストを処理する必要があります

[CloudFront.9] CloudFront ディストリビューションでは、カスタムオリジンへのトラフィックを暗号化する必要があります

[CloudFront.10] CloudFront ディストリビューションは、エッジロケーションとカスタムオリジン間に非推奨の SSL プロトコルを使用しないでください

[CloudFront.12] CloudFront ディストリビューションは、存在しない S3 オリジンをポイントしない必要があります

[CloudFront.13] CloudFront ディストリビューションでは、オリジンアクセスコントロールを有効にする必要があります

[CloudFront.14] CloudFront ディストリビューションにはタグを付ける必要があります

[CloudFront.15] CloudFront ディストリビューションは、推奨される TLS セキュリティポリシーを使用する必要があります

[CloudFront.16] CloudFront ディストリビューションでは、Lambda 関数 URL オリジンのオリジンアクセスコントロールを使用する必要があります

[CloudTrail.6] CloudTrail ログの保存に使用される S3 バケットが一般公開されていないことを確認します

[CloudTrail.7] CloudTrail S3 バケットで、S3 バケットアクセスログ記録が有効であることを確認します

[CloudTrail.9] CloudTrail 証跡にはタグを付ける必要があります

[CloudTrail.10] CloudTrail Lake イベントデータストアはカスタマーマネージドで暗号化する必要がありますAWS KMS keys

[CloudWatch.17] CloudWatch アラームアクションをアクティブにする必要があります

[CodeArtifact.1] CodeArtifact リポジトリにはタグを付ける必要があります

[CodeBuild.1] CodeBuild Bitbucket ソースリポジトリの URL には機密認証情報を含めないでください

[CodeBuild.2] CodeBuild プロジェクト環境変数にクリアテキストの認証情報を含めることはできません

[CodeBuild.3] CodeBuild S3 ログは暗号化する必要があります

[CodeBuild.4] CodeBuild AWS Configプロジェクト環境にはログ記録設定が必要です

[CodeBuild.7] CodeBuild レポートグループのエクスポートは保管時に暗号化する必要があります

[CodeGuruProfiler.1] CodeGuru Profiler プロファイリンググループにはタグを付ける必要があります

[CodeGuruReviewer.1] CodeGuru Reviewer リポジトリの関連付けにはタグを付ける必要があります

[Cognito.1] Cognito ユーザープールでは、標準認証のフル機能強制モードで脅威保護を有効にする必要があります

[Cognito.2] Cognito アイデンティティプールでは、認証されていない ID を許可しないこと

[Cognito.3] Cognito ユーザープールのパスワードポリシーには強力な設定が必要です

[Cognito.4] Cognito ユーザープールでは、カスタム認証の完全な関数強制モードで脅威保護を有効にする必要があります

[Cognito.5] Cognito ユーザープールに対して MFA を有効にする必要があります

[Cognito.6] Cognito ユーザープールでは削除保護を有効にする必要があります

[Connect.1] Amazon Connect Customer Profiles オブジェクトタイプにはタグを付ける必要があります

[Connect.2] Amazon Connect インスタンスでは CloudWatch ログ記録が有効になっている必要があります

[DataFirehose.1] Firehose 配信ストリームは保管時に暗号化する必要があります

[DataSync.1] DataSync タスクではログ記録が有効になっている必要があります

[DataSync.2] DataSync タスクにはタグを付ける必要があります

[Detective.1] 検出動作グラフにはタグを付ける必要があります

[DMS.1] Database Migration Service のレプリケーションインスタンスは非パブリックである必要があります

[DMS.2] DMS 証明書にはタグを付ける必要があります

[DMS.3] DMS イベントサブスクリプションにはタグを付ける必要があります

[DMS.4] DMS レプリケーションインスタンスにはタグを付ける必要があります

[DMS.5] DMS レプリケーションサブネットグループにはタグを付ける必要があります

[DMS.6] DMS レプリケーションインスタンスでは、マイナーバージョンの自動アップグレードが有効になっている必要があります。

[DMS.7] ターゲットデータベースの DMS レプリケーションタスクでは、ロギングが有効になっている必要があります。

[DMS.8] ソースデータベースの DMS レプリケーションタスクでは、ロギングが有効になっている必要があります。

[DMS.9] DMS エンドポイントは SSL を使用する必要があります。

[DMS.10] Neptune データベースの DMS エンドポイントでは、IAM 認証が有効になっている必要があります

[DMS.11] MongoDB の DMS エンドポイントでは、認証メカニズムが有効になっている必要があります

[DMS.12] Redis OSS の DMS エンドポイントでは TLS が有効になっている必要があります

[DMS.13] DMS レプリケーションインスタンスは、複数のアベイラビリティーゾーンを使用するよう設定する必要があります

[DocumentDB.1] Amazon DocumentDB クラスターは、保管中に暗号化する必要があります

[DocumentDB.2] Amazon DocumentDB クラスターには、適切なバックアップ保持期間が必要です

[DocumentDB.3] Amazon DocumentDB 手動クラスタースナップショットはパブリックにできません

[DocumentDB.4] Amazon DocumentDB クラスターでは、監査ログを CloudWatch Logs に発行する必要があります

[DocumentDB.5] Amazon DocumentDB では、削除保護が有効になっている必要があります

[DocumentDB.6] Amazon DocumentDB クラスターは、転送中に暗号化する必要があります

[DynamoDB.3] DynamoDB Accelerator (DAX) クラスターは、保管中に暗号化する必要があります

[DynamoDB.4] DynamoDB テーブルはバックアッププランにある必要があります

[DynamoDB.5] DynamoDB テーブルにはタグを付ける必要があります

[DynamoDB.6] DynamoDB テーブルで、削除保護が有効になっている必要があります

[DynamoDB.7] DynamoDB Accelerator クラスターは、保管中に暗号化する必要があります

[EC2.4] 停止した EC2 インスタンスは、指定した期間後に削除する必要があります

[EC2.10] Amazon EC2 サービス用に作成された VPC エンドポイントを使用するようにAmazon EC2 を設定することをお勧めします

[EC2.19] セキュリティグループは、リスクの高いポートへの無制限アクセスを許可してはいけません

[EC2.21] ネットワーク ACL は、0.0.0.0/0 からポート 22、またはポート 3389 への侵入を許可しないようにする必要があります

[EC2.22] 未使用の Amazon EC2 セキュリティグループを削除することをお勧めします

[EC2.23] Amazon EC2 Transit Gateway が VPC アタッチメントリクエストを自動的に受け付けないようにすることをお勧めします

[EC2.24] Amazon EC2 準仮想化インスタンスタイプを使用しないことをお勧めします

[EC2.25] Amazon EC2 起動テンプレートがパブリック IP をネットワークインターフェイスに割り当てないようにすることをお勧めします

[EC2.28] EBS ボリュームをバックアッププランの対象にすることをお勧めします

[EC2.33] EC2 Transit Gateway アタッチメントにはタグを付ける必要があります

[EC2.34] EC2 Transit Gateway ルートテーブルにはタグを付ける必要があります

[EC2.35] EC2 ネットワークインターフェイスにはタグを付ける必要があります

[EC2.36] EC2 カスタマーゲートウェイにはタグを付ける必要があります

[EC2.37] EC2 Elastic IP アドレスにはタグを付ける必要があります

[EC2.38] EC2 インスタンスにはタグを付ける必要があります

[EC2.39] EC2 インターネットゲートウェイにはタグを付ける必要があります

[EC2.40] EC2 NAT ゲートウェイにはタグを付ける必要があります

[EC2.41] EC2 ネットワーク ACL にはタグを付ける必要があります

[EC2.42] EC2 ルートテーブルにはタグを付ける必要があります

[EC2.43] EC2 セキュリティグループにはタグを付ける必要があります

[EC2.44] EC2 サブネットにはタグを付ける必要があります

[EC2.45] EC2 ボリュームにはタグを付ける必要があります

[EC2.46] Amazon VPC にはタグを付ける必要があります

[EC2.47] Amazon VPC エンドポイントサービスはタグを付ける必要があります

[EC2.48] Amazon VPC フローログにはタグを付ける必要があります

[EC2.49] Amazon VPC ピアリング接続にはタグを付ける必要があります

[EC2.50] EC2 VPN ゲートウェイにはタグを付ける必要があります

[EC2.51] EC2 Client VPN エンドポイントでは、クライアント接続ログ記録が有効になっている必要があります

[EC2.52] EC2 Transit Gateway にはタグを付ける必要があります

[EC2.53] EC2 セキュリティグループが 0.0.0.0/0 からリモートサーバー管理ポートへの入力を許可することがないようにする必要があります

[EC2.54] EC2 セキュリティグループは ::/0 からリモートサーバー管理ポートへの入力を許可しない必要があります

[EC2.55] VPC は ECR API のインターフェイスエンドポイントで設定する必要があります

[EC2.56] VPC は Docker Registry のインターフェイスエンドポイントで設定する必要があります

[EC2.57] VPC は Systems Manager のインターフェイスエンドポイントで設定する必要があります

[EC2.58] VPC は、Systems Manager Incident Manager Contacts のインターフェイスエンドポイントで設定する必要があります

[EC2.60] VPC は Systems Manager Incident Manager のインターフェイスエンドポイントで設定する必要があります

[EC2.170] EC2 起動テンプレートは、インスタンスメタデータサービスバージョン 2 (IMDSv2) を使用することをお勧めします

[EC2.171] EC2 VPN 接続では、ログ記録が有効になっている必要があります

[EC2.172] EC2 VPC パブリックアクセスのブロック設定はインターネットゲートウェイトラフィックをブロックする必要があります

[EC2.173] 起動パラメータを含む EC2 スポットフリートリクエストは、アタッチされた EBS ボリュームの暗号化を有効にする必要があります

[EC2.174] EC2 DHCP オプションセットにはタグを付ける必要があります

[EC2.175] EC2 起動テンプレートにはタグを付ける必要があります

[EC2.176] EC2 プレフィックスリストにはタグを付ける必要があります

[EC2.177] EC2 トラフィックミラーセッションにはタグを付ける必要があります

[EC2.178] EC2 トラフィックミラーフィルターにはタグを付ける必要があります

[EC2.179] EC2 トラフィックミラーターゲットにはタグを付ける必要があります

[EC2.180] EC2 ネットワークインターフェイスでは、送信元/送信先チェックを有効にする必要があります

[EC2.181] EC2 起動テンプレートは、アタッチされた EBS ボリュームの暗号化を有効にする必要があります

[EC2.182] Amazon EBS スナップショットはパブリックにアクセスできません

[ECR.1] ECR プライベートリポジトリでは、イメージスキャニングが設定されている必要があります

[ECR.2] ECR プライベートリポジトリでは、タグのイミュータビリティが設定されている必要があります

[ECR.3] ECR リポジトリには、少なくとも 1 つのライフサイクルポリシーが設定されている必要があります

[ECR.4] ECR パブリックリポジトリにはタグを付ける必要があります

[ECR.5] ECR リポジトリはカスタマーマネージドで暗号化する必要がありますAWS KMS keys

[ECS.1] Amazon ECS タスク定義には、セキュアなネットワークモードとユーザー定義が必要です。

[ECS.2] ECS サービスには、パブリック IP アドレスを自動で割り当てないでください

[ECS.3] ECS タスクの定義では、ホストのプロセス名前空間を共有しないでください

[ECS.4] ECS コンテナは、非特権として実行する必要があります

[ECS.5] ECS コンテナは、ルートファイルシステムへの読み取り専用アクセスに制限する必要があります。

[ECS.8] シークレットは、コンテナ環境の変数として渡さないでください

[ECS.9] ECS タスク定義にはログ設定が必要です。

[ECS.10] ECS Fargate サービスは、最新の Fargate プラットフォームバージョンで実行する必要があります。

[ECS.12] ECS クラスターはコンテナインサイトを使用する必要があります

[ECS.13] ECS サービスにはタグを付ける必要があります

[ECS.14] ECS クラスターにはタグを付ける必要があります

[ECS.15] ECS タスク定義にはタグを付ける必要があります

[ECS.16] ECS タスクセットはパブリック IP アドレスを自動的に割り当てないでください。

[ECS.17] ECS タスク定義ではホストネットワークモードを使用すべきではありません

[ECS.18] ECS タスク定義ではEFS ボリュームの転送時の暗号化を使用する必要があります

[EFS.1] Elastic File System は、 を使用して保管中のファイルデータを暗号化するように設定する必要がありますAWS KMS

[EFS.2] Amazon EFS ボリュームは、バックアッププランに含める必要があります

[EFS.3] EFS アクセスポイントは、ルートディレクトリを適用する必要があります

[EFS.4] EFS アクセスポイントは、ユーザー ID を適用する必要があります

[EFS .5] EFS アクセスポイントにはタグを付ける必要があります

[EFS.6] EFS マウントターゲットは、起動時にパブリック IP アドレスを割り当てるサブネットに関連付けるべきではありません

[EFS .7] EFS ファイルシステムでは、自動バックアップが有効になっている必要があります

[EFS .8] EFS ファイルシステムは保管中に暗号化する必要があります

[EKS.1] EKS クラスターエンドポイントがパブリックにアクセスできないようにする必要があります

[EKS.2] EKS クラスターは、サポートされている Kubernetes バージョンで実行する必要があります。

[EKS.3] EKS クラスターは暗号化された Kubernetes シークレットを使用する必要があります

[EKS.6] EKS クラスターにはタグを付ける必要があります

[EKS.7] EKS ID プロバイダーの設定にはタグを付ける必要があります

[EKS.8] EKS クラスターでは、監査ログ記録が有効になっている必要があります

[ELB.2] SSL/HTTPS リスナーを使用する Classic Load Balancer は、 が提供する証明書を使用する必要がありますAWS Certificate Manager

[ELB.3] Classic Load Balancer のリスナーは、HTTPS または TLS ターミネーションで設定する必要があります

[ELB.7] Classic Load Balancers は、Connection Draining を有効にする必要があります

[ELB.8] SSL リスナーを使用する Classic Load Balancer は、強力な uration AWS Configを持つ事前定義されたセキュリティポリシーを使用する必要があります

[ELB.10] Classic Load Balancer は、複数のアベイラビリティーゾーンにまたがっている必要があります

[ELB.12] Application Load Balancer は、防御モードまたは最も厳密な非同期緩和モードで構成する必要があります

[ELB.13] Application、Network、Gateway Load Balancer は、複数のアベイラビリティーゾーンにまたがっている必要があります

[ELB.14] Classic Load Balancer は、防御モードまたは最も厳密な非同期緩和モードで設定する必要があります

[ELB.16] Application Load Balancer はAWS WAFウェブ ACL に関連付ける必要があります

[ELB.17] リスナーを使用する Application Load Balancer と Network Load Balancer は、推奨されるセキュリティポリシーを使用する必要があります。

[ELB.18] Application Load Balancer リスナーと Network Load Balancer リスナーは、安全なプロトコルを使用して転送中のデータを暗号化する必要があります

[ElastiCache.1] ElastiCache (Redis OSS) クラスターでは自動バックアップを有効にする必要があります

[ElastiCache.2] ElastiCache クラスターでは、マイナーバージョンの自動アップグレードを有効にする必要があります。

[ElastiCache.3] ElastiCache (Redis OSS) レプリケーショングループでは、自動フェイルオーバーを有効にする必要があります

[ElastiCache.4] ElastiCache レプリケーショングループは保管中に暗号化する必要があります

[ElastiCache.5] ElastiCache レプリケーショングループは転送時に暗号化する必要があります

[ElastiCache.6] 以前のバージョンの ElastiCache (Redis OSS) レプリケーショングループでは Redis OSS AUTH を有効にする必要があります

[ElastiCache.7] ElastiCache クラスターでは、デフォルトのサブネットグループを使用しないでください

[ElasticBeanstalk.1] Elastic Beanstalk 環境では、拡張ヘルスレポートを有効にする必要があります。

[ElasticBeanstalk.2] Elastic Beanstalk のマネージドプラットフォームの更新を有効にする必要があります

[ElasticBeanstalk.3] Elastic Beanstalk は CloudWatch にログをストリーミングする必要があります

[EMR.1] Amazon EMR クラスタープライマリノードは、パブリック IP アドレスを未設定にする必要があります

[EMR.2] Amazon EMR ブロックパブリックアクセス設定を有効にする必要があります

[EMR.3] Amazon EMR セキュリティ設定は保管時に暗号化する必要があります

[EMR.4] Amazon EMR セキュリティ設定は転送中に暗号化する必要があります

[ES.1] Elasticsearch ドメインは、保管中の暗号化を有効にする必要があります

[ES.2] Elasticsearch ドメインがパブリックにアクセスできないようにする必要があります

[ES.3] Elasticsearch ドメインは、ノード間で送信されるデータを暗号化する必要があります

[ES.4] CloudWatch Logs への Elasticsearch ドメインエラーログ記録を有効にする必要があります

[ES.5] Elasticsearch ドメインで監査ログ記録が有効になっている必要があります

[ES.6] Elasticsearch ドメインには少なくとも 3 つのデータノードが必要です

[ES.7] Elasticsearch ドメインは、少なくとも 3 つの専用マスターノードを設定する必要があります。

[ES.8] Elasticsearch ドメインへの接続は最新の TLS セキュリティポリシーを使用して暗号化する必要があります

[ES.9] Elasticsearch ドメインにはタグを付ける必要があります

[EventBridge.2] EventBridge イベントバスにはタグを付ける必要があります

[EventBridge.3] Amazon EventBridge カスタムイベントバスにリソースポリシーがアタッチされている必要があります

[EventBridge.4] EventBridge グローバルエンドポイントでは、イベントの複製が有効になっている必要があります

[FraudDetector.1] Amazon Fraud Detector エンティティタイプにはタグを付ける必要があります

[FraudDetector.2] Amazon Fraud Detector ラベルにはタグを付ける必要があります

[FraudDetector.3] Amazon Fraud Detector の結果にはタグを付ける必要があります

[FraudDetector.4] Amazon Fraud Detector 変数にはタグを付ける必要があります

[FSx.1] FSx for OpenZFS ファイルシステムでは、タグをバックアップとボリュームにコピーするように設定する必要があります

[FSx.2] FSx for Lustre ファイルシステムでは、タグをバックアップにコピーするように設定する必要があります

[FSx.3] FSx for OpenZFS ファイルシステムはマルチ AZ 配置用に設定する必要があります

[FSx.4] FSx for NetApp ONTAP ファイルシステムは、マルチ AZ 配置用に設定する必要があります

[FSx.5] FSx for Windows File Server ファイルシステムは、マルチ AZ 配置用に設定する必要があります

[GlobalAccelerator.1] Global Accelerator アクセラレーターにはタグを付ける必要があります

[Glue.1]AWS Glueジョブにはタグを付ける必要があります

[Glue.3]AWS Glue機械学習変換は保管時に暗号化する必要があります

[Glue.4]AWS GlueSpark ジョブは、サポートされているバージョンの で実行する必要がありますAWS Glue

[GuardDuty.1] GuardDuty を有効にする必要があります

[GuardDuty.2] GuardDuty フィルターにはタグを付ける必要があります

[GuardDuty.3] GuardDuty IPSets にはタグを付ける必要があります

[GuardDuty.4] GuardDuty ディテクターにはタグを付ける必要があります

[GuardDuty.5] GuardDuty EKS 監査ログモニタリングを有効にする必要があります

[GuardDuty.6] GuardDuty Lambda Protection を有効にする必要があります

[GuardDuty.7] GuardDuty EKS ランタイムモニタリングを有効にする必要があります

[GuardDuty.8] GuardDuty Malware Protection for EC2 を有効にする必要があります

[GuardDuty.9] GuardDuty RDS Protection を有効にする必要があります

[GuardDuty.10] GuardDuty S3 Protection を有効にする必要があります

[GuardDuty.11] GuardDuty ランタイムモニタリングを有効にする必要があります

[GuardDuty.12] GuardDuty ECS ランタイムモニタリングを有効にする必要があります

[GuardDuty.13] GuardDuty EC2 ランタイムモニタリングを有効にする必要があります

[IAM.1] IAM ポリシーでは、完全な「*」管理者権限を許可しないでください

[IAM.2] IAM ユーザーには IAM ポリシーを添付しないでください

[IAM.3] IAM ユーザーのアクセスキーは 90 日以内にローテーションする必要があります

[IAM.4] IAM ルートユーザーアクセスキーが存在してはいけません

[IAM.5] コンソールパスワードを使用するすべての IAM ユーザーに対して MFA を有効にする必要があります

[IAM.6] ルートユーザーに対してハードウェア MFA を有効にする必要があります

[IAM.7] IAM ユーザーのパスワードポリシーには強力な設定が必要です

[IAM.8] 未使用の IAM ユーザー認証情報は削除する必要があります

[IAM.9] ルートユーザーに対して MFA を有効にする必要があります

[IAM.10] IAM ユーザーのパスワードポリシーには強力な設定が必要です

[IAM.11] IAM パスワードポリシーで少なくとも 1 文字の大文字が要求されていることを確認します

[IAM.12] IAM パスワードポリシーで少なくとも 1 文字の小文字が要求されていることを確認します

[IAM.13] IAM パスワードポリシーで少なくとも 1 文字の記号が要求されていることを確認します

[IAM.14] IAM パスワードポリシーで少なくとも 1 文字の数字が要求されていることを確認します

[IAM.15] IAM パスワードポリシーで 14 文字以上の長さが要求されていることを確認します

[IAM.16] IAM パスワードポリシーはパスワードの再使用を禁止しています

[IAM.17] IAM パスワードポリシーでパスワードが 90 日以内に有効期限切れとなることを確認します

[IAM.18] AWS サポート でインシデントを管理するためのサポートロールが作成されていることを確認します

[IAM.19] すべての IAM ユーザーに対して MFA を有効にする必要があります

[IAM.21] 作成する IAM カスタマーマネージドポリシーにはサービスのワイルドカードアクションを許可してはいけません

[IAM.22] 45 日間未使用の IAM ユーザー認証情報は削除する必要があります

[IAM.23] IAM Access Analyzer アナライザーにはタグを付ける必要があります

[IAM.24] IAM ロールにはタグを付ける必要があります

[IAM.25] IAM ユーザーにはタグを付ける必要があります

[IAM.26] IAM で管理されている期限切れの SSL/TLS 証明書は削除する必要があります

[IAM.27] IAM ID に AWSCloudShellFullAccess ポリシーをアタッチしないでください

[IAM.28] IAM Access Analyzer 外部アクセスアナライザーを有効にする必要があります

[Inspector.1] Amazon Inspector EC2 スキャンを有効にする必要があります

[Inspector.2] Amazon Inspector ECR スキャンを有効にする必要があります

[Inspector.3] Amazon Inspector Lambda コードスキャンを有効にする必要があります

[Inspector.4] Amazon Inspector Lambda 標準スキャンを有効にする必要があります

[IoT.1]AWS IoT Device Defenderセキュリティプロファイルにはタグを付ける必要があります

[IoT.2]AWS IoT Core 緩和アクションにはタグを付ける必要があります

[IoT.3]AWS IoT Coreディメンションにはタグを付ける必要があります

[IoT.4]AWS IoT Core オーソライザーにはタグを付ける必要があります

[IoT.5]AWS IoT Coreロールエイリアスにはタグを付ける必要があります

[IoT.6]AWS IoT Core ポリシーにはタグを付ける必要があります

[IoTEvents.1]AWSIoT Events 入力にはタグを付ける必要があります

[IoTEvents.2]AWSIoT Events ディテクターモデルにはタグを付ける必要があります

[IoTEvents.3]AWSIoT Events アラームモデルにはタグを付ける必要があります

[IoTSiteWise.1]AWSIoT SiteWise アセットモデルにはタグを付ける必要があります

[IoTSiteWise.2]AWSIoT SiteWise ダッシュボードにはタグを付ける必要があります

[IoTSiteWise.3]AWSIoT SiteWise ゲートウェイにはタグを付ける必要があります

[IoTSiteWise.4]AWSIoT SiteWise ポータルにはタグを付ける必要があります

[IoTSiteWise.5]AWSIoT SiteWise プロジェクトにはタグを付ける必要があります

[IoTTwinMaker.1]AWSIoT TwinMaker 同期ジョブにはタグを付ける必要があります

[IoTTwinMaker.2]AWSIoT TwinMaker ワークスペースにはタグを付ける必要があります

[IoTTwinMaker.3]AWSIoT TwinMaker シーンにはタグを付ける必要があります

[IoTTwinMaker.4]AWSIoT TwinMaker エンティティにはタグを付ける必要があります

[IoTWireless.1]AWSIoT Wireless マルチキャストグループにはタグを付ける必要があります

[IoTWireless.2]AWSIoT Wireless サービスプロファイルにはタグを付ける必要があります

[IoTWireless.3]AWSIoT FUOTA タスクにはタグを付ける必要があります

[IVS.1] IVS 再生キーペアにはタグを付ける必要があります

[IVS.2] IVS 記録設定にはタグを付ける必要があります

[IVS.3] IVS チャネルにはタグを付ける必要があります

[Keyspaces.1] Amazon Keyspaces キースペースにはタグを付ける必要があります

[Kinesis.1] Kinesis ストリームは、保管中に暗号化する必要があります

[Kinesis.2] Kinesis ストリームにはタグを付ける必要があります

[Kinesis.3] Kinesis ストリームには適切なデータ保持期間が必要です

[KMS.1] IAM カスタマー管理ポリシーでは、すべての KMS キーの復号アクションを許可しないでください

[KMS.2] IAM プリンシパルは、すべての KMS キーで復号アクションを許可する IAM インラインポリシーを使用しないでください

[KMS.3] AWS KMS keysを意図せずに削除しないでください

[KMS.5] KMS キーはパブリックにアクセスしないでください

[Lambda.5] VPC Lambda 関数は複数のアベイラビリティーゾーンで運用する必要があります

[Lambda.6] Lambda 関数にはタグを付ける必要があります

[Lambda.7] Lambda 関数ではAWS X-Rayアクティブトレースを有効にする必要があります

[Macie.1] Amazon Macie を有効にする必要があります

[Macie.2] Macie 機密データ自動検出を有効にする必要があります

[MQ.2] ActiveMQ ブローカーは監査ログを CloudWatch にストリーミングする必要があります

[MQ.3] Amazon MQ ブローカーでは、自動マイナーバージョンアップグレードが有効になっている必要があります

[MQ.4] Amazon MQ ブローカーにはタグを付ける必要があります

[MQ.5] ActiveMQ ブローカーはアクティブ/スタンバイデプロイメントモードを使用する必要があります

[MQ.6] RabbitMQ ブローカーはクラスターデプロイメントモードを使用する必要があります。

[MSK.1] MSK クラスターはブローカーノード間の転送時に暗号化される必要があります

[MSK.2] MSK クラスターでは、拡張モニタリングを設定する必要があります

[MSK.3] MSK Connect コネクタは転送中に暗号化する必要があります

[MSK.4] MSK クラスターではパブリックアクセスを無効にする必要があります

[MSK.5] MSK コネクタではログ記録が有効になっている必要があります

[MSK.6] MSK クラスターは認証されていないアクセスを無効にする必要があります

[Neptune.1] Neptune DB クラスターは、保管中に暗号化する必要があります

[Neptune.2] Neptune DB クラスターでは、監査ログを CloudWatch Logs に発行する必要があります

[Neptune.3] Neptune DB クラスタースナップショットはパブリックにしないでください

[Neptune.4] Neptune DB クラスターでは、削除保護が有効になっている必要があります

[Neptune.5] Neptune DB クラスターでは、自動バックアップが有効になっている必要があります

[Neptune.6] Neptune DB クラスタースナップショットは、保管中に暗号化する必要があります

[Neptune.7] Neptune DB クラスターでは、IAM データベース認証が有効になっている必要があります

[Neptune.8] Neptune DB クラスターでは、タグをスナップショットにコピーするように設定する必要があります

[Neptune.9] Neptune DB クラスターを複数のアベイラビリティーゾーンにデプロイする必要があります

[NetworkFirewall.1] Network Firewall ファイアウォールを複数のアベイラビリティーゾーンにデプロイする必要があります

[NetworkFirewall.2] Network Firewall ログ記録を有効にする必要があります

[Network Firewall.3] Network Firewall ポリシーには、1 つ以上のルールグループが関連付けられている必要があります

[NetworkFirewall.4] Network Firewall ポリシーのデフォルトのステートレスアクションは、完全なパケットに対してドロップまたは転送される必要があります。

[NetworkFirewall.5] Network Firewall ポリシーのデフォルトのステートレスアクションは、断片化されたパケットに対してドロップまたは転送される必要があります。

[NetworkFirewall.6] ステートレス Network Firewall のルールグループを空にしないでください

[NetworkFirewall.7] Network Firewall ファイアウォールにはタグを付ける必要があります

[NetworkFirewall.8] Network Firewall ファイアウォールポリシーにはタグを付ける必要があります

[NetworkFirewall.9] Network Firewall は削除保護を有効にする必要があります

[NetworkFirewall.10] Network Firewall ファイアウォールはサブネット変更保護を有効にする必要があります

[Opensearch.1] OpenSearch ドメインは保管中の暗号化を有効にする必要があります

[Opensearch.2] OpenSearch ドメインがパブリックにアクセスできないようにする必要があります

[Opensearch.3] OpenSearch ドメインはノード間で送信されるデータを暗号化する必要があります

[Opensearch.4] CloudWatch Logs への OpenSearch ドメインエラーのログ記録を有効にする必要があります

[Opensearch.5] OpenSearch ドメインでは、監査ログ記録を有効にする必要があります

[Opensearch.6] OpenSearch ドメインには少なくとも 3 つのデータノードが必要です

[Opensearch.7] OpenSearch ドメインは、きめ細かなアクセスコントロールを有効にする必要があります

[Opensearch.8] OpenSearch ドメインへの接続は最新の TLS セキュリティポリシーを使用して暗号化する必要があります

[Opensearch.9] OpenSearch ドメインはにはタグを付ける必要があります

[Opensearch.10] OpenSearch ドメインには、最新のソフトウェアアップデートがインストールされている必要があります

[Opensearch.11] OpenSearch ドメインには少なくとも 3 つの専用プライマリノードが必要です

[PCA.1]AWS Private CAルート認証機関を無効にする必要があります

[PCA.2]AWSプライベート CA 認証機関にはタグを付ける必要があります

[RDS.14] Amazon Aurora クラスターはバックトラッキングを有効にする必要があります

[RDS.16] Aurora DB クラスターでは、タグを DB スナップショットにコピーするように設定する必要があります

[RDS.17] RDS DB インスタンスは、タグをスナップショットにコピーするように設定する必要があります

[RDS.18] RDS インスタンスは VPC 内にデプロイする必要があります

[RDS.19] 重大なクラスターイベントについて、既存の RDS イベント通知サブスクリプションを設定する必要があります

[RDS.20] 重大なデータベースインスタンスイベントに対して、既存の RDS イベント通知サブスクリプションを設定する必要があります

[RDS.21] 重大なデータベースパラメータグループイベントに対して RDS イベント通知サブスクリプションを設定する必要があります

[RDS.22] 重大なデータベースセキュリティグループイベントに対して RDS イベント通知サブスクリプションを設定する必要があります

[RDS.23] RDS インスタンスはデータベースエンジンのデフォルトポートを使用しないようにする必要があります

[RDS.24] RDS データベースクラスターはカスタム管理者ユーザー名を使用する必要があります

[RDS.25] RDS データベースインスタンスはカスタム管理者ユーザーネームを使用する必要があります

[RDS.26] RDS DB インスタンスはバックアッププランで保護する必要があります

[RDS.27] RDS DB クラスターは保管中に暗号化する必要があります

[RDS.28] RDS DB クラスターにはタグを付ける必要があります

[RDS.29] RDS DB クラスタースナップショットにはタグを付ける必要があります

[RDS.30] RDS DB インスタンスにはタグを付ける必要があります

[RDS.31] RDS DB セキュリティグループにはタグを付ける必要があります

[RDS.32] RDS DB スナップショットにはタグを付ける必要があります

[RDS.33] RDS DB サブネットグループにはタグを付ける必要があります

[RDS.34] Aurora MySQL DB クラスターでは、監査ログを CloudWatch Logs に発行する必要があります

[RDS.35] RDS DB クラスターは自動マイナーバージョンアップグレードを有効にする必要があります

[RDS.36] RDS for PostgreSQL DB は CloudWatch Logs にログを発行する必要があります

[RDS.37] Aurora PostgreSQL DB クラスターでは、ログを CloudWatch Logs に発行する必要があります

[RDS.38] RDS for PostgreSQL DB インスタンスは転送中に暗号化する必要があります

[RDS.39] RDS for MySQL DB インスタンスは転送中に暗号化する必要があります

[RDS.40] RDS for SQL Server DB インスタンスは CloudWatch Logs にログを発行する必要があります

[RDS.41] RDS for SQL Server DB インスタンスは転送中に暗号化する必要があります

[RDS.42] RDS for MariaDB DB インスタンスは CloudWatch Logs にログを発行する必要があります

[RDS.43] RDS DB プロキシの接続には TLS 暗号化が必要です

[RDS.44] RDS for MariaDB DB インスタンスは転送中に暗号化する必要があります

[RDS.45] Aurora MySQL DB クラスターでは、監査ログ記録が有効になっている必要があります

[RDS.46] RDS DB インスタンスは、インターネットゲートウェイへのルートを持つパブリックサブネットにデプロイすべきではありません

[RDS.47] タグを DB スナップショットにコピーするように RDS for PostgreSQL DB クラスターを設定する必要があります

[RDS.48] タグを DB スナップショットにコピーするように RDS for MySQL DB クラスターを設定する必要があります

[PCI.Redshift.1] Amazon Redshift クラスターはパブリックアクセスを禁止する必要があります

[Redshift.2] Amazon Redshift クラスターへの接続は転送中に暗号化する必要があります

[Redshift.3] Amazon Redshift クラスターでは、自動スナップショットが有効になっている必要があります

[Redshift.4] Amazon Redshift クラスターでは、監査ログ記録が有効になっている必要があります

[Redshift.6] Amazon Redshift でメジャーバージョンへの自動アップグレードが有効になっている必要があります

[Redshift.7] Redshift クラスターは拡張 VPC ルーティングを使用する必要があります

[Redshift.8] Amazon Redshift クラスターはデフォルトの管理者ユーザーネームを使用しないでください

[Redshift.10] Redshift クラスターは保存時に暗号化する必要があります

[Redshift.11] Redshift クラスターにはタグを付ける必要があります

[Redshift.12] Redshift イベント通知サブスクリプションにはタグを付ける必要があります

[Redshift.13] Redshift クラスタースナップショットにはタグを付ける必要があります

[Redshift.14] Redshift クラスターサブネットグループにはタグを付ける必要があります

[Redshift.15] Redshift セキュリティグループは、制限されたオリジンからのみクラスターポートへの入力を許可する必要があります

[Redshift.16] Redshift クラスターサブネットグループには、複数のアベイラビリティーゾーンからのサブネットが必要です

[Redshift.17] Redshift クラスターパラメータグループはタグ付けする必要があります

[Redshift.18] Redshift クラスターでは、マルチ AZ 配置を有効にする必要があります

[RedshiftServerless.1] Amazon Redshift Serverless ワークグループは拡張された VPC のルーティングを使用する必要があります

[RedshiftServerless.2] SSL を使用するには、Redshift Serverless ワークグループへの接続が必要です

[RedshiftServerless.3] Redshift Serverless ワークグループはパブリックアクセスを禁止する必要があります

[RedshiftServerless.4] Redshift Serverless 名前空間はカスタマーマネージドで暗号化する必要がありますAWS KMS keys

[RedshiftServerless.5] Redshift サーバーレス名前空間でデフォルトの管理者ユーザー名を使用すべきではありません

[RedshiftServerless.6] Redshift Serverless 名前空間は CloudWatch Logs にログをエクスポートする必要があります

[Route53.1] Route 53 ヘルスチェックにはタグを付ける必要があります

[Route53.2] Route 53 のパブリックホストゾーンは DNS クエリをログに記録する必要があります

[S3.7] S3 汎用バケットでクロスリージョンレプリケーションを使用する必要があります

[S3.10] バージョニングが有効になっている S3 汎用バケットにはライフサイクル設定が必要です

[S3.11] S3 汎用バケットでは、イベント通知を有効にする必要があります

[S3.12] ACL は、S3 汎用バケットへのユーザーアクセスの管理に使用しないでください。

[S3.13] S3 汎用バケットにはライフサイクル設定が必要です

[S3.17] S3 汎用バケットは保管時に で暗号化する必要がありますAWS KMS keys

[S3.19] S3 アクセスポイントでは、ブロックパブリックアクセス設定を有効にする必要があります

[S3.20] S3 汎用バケットでは MFA 削除が有効になっている必要があります

[S3.22] S3 汎用バケットはオブジェクトレベルの書き込みイベントをログに記録する必要があります

[S3.23] S3 汎用バケットはオブジェクトレベルの読み取りイベントをログに記録する必要があります

[S3.24] S3 マルチリージョンアクセスポイントでは、ブロックパブリックアクセス設定を有効にする必要があります

[S3.25] S3 ディレクトリバケットにはライフサイクル設定が必要です

[SageMaker.1] Amazon SageMaker ノートブックインスタンスは、インターネットに直接アクセスできないようにする必要があります

[SageMaker.2] SageMaker ノートブックインスタンスはカスタム VPC で起動する必要があります

[SageMaker.3] ユーザーは SageMaker ノートブックインスタンスのルートアクセス権を付与されてはなりません

[SageMaker.4] SageMaker エンドポイントの本番稼働バリアントの初期インスタンス数は 1 より大きい必要があります

[SageMaker.5] SageMaker モデルでは、ネットワーク分離を有効にする必要があります

[SageMaker.6] SageMaker アプリのイメージ設定にはタグを付ける必要があります

[SageMaker.7] SageMaker イメージにはタグを付ける必要があります

[SageMaker.8] SageMaker ノートブックインスタンスは、サポートされているプラットフォームで実行する必要があります

[SES.1] SES 連絡先リストにはタグを付ける必要があります

[SES.2] SES 設定セットにはタグを付ける必要があります

[SES.3] SES 設定セットでは、TLS を有効にして E メールを送信する必要があります

[SecretsManager.1] Secrets Manager のシークレットは、自動ローテーションを有効にする必要があります

[SecretsManager.2] 自動ローテーションを設定した Secrets Manager のシークレットは正常にローテーションする必要があります

[SecretsManager.3] 未使用の Secrets Manager のシークレットを削除します

[SecretsManager.4] Secrets Manager のシークレットは、指定された日数以内にローテーションする必要があります

[SecretsManager.5] Secrets Manager のシークレットにはタグを付ける必要があります

[ServiceCatalog.1] Service Catalog ポートフォリオはAWS組織内でのみ共有する必要があります

[SNS.3] SNS トピックにはタグを付ける必要があります

[SNS.4] SNS トピックアクセスポリシーはパブリックアクセスを許可しないでください

[SQS.1] Amazon SQS キューは保管中に暗号化する必要があります

[SQS.2] SQS キューにはタグを付ける必要があります

[SQS.3] SNS トピックアクセスポリシーはパブリックアクセスを許可しないでください

[SSM.1] Amazon EC2 インスタンスは によって管理する必要がありますAWS Systems Manager

[SSM.2] Systems Manager によって管理される Amazon EC2 インスタンスは、パッチのインストール後に、パッチコンプライアンスのステータスが COMPLIANT である必要があります

[SSM.3] Systems Manager によって管理される Amazon EC2 インスタンスの関連付けコンプライアンスのステータスは COMPLIANT である必要があります

[SSM.4] SSM ドキュメントはパブリックにしないでください

[SSM.5] SSM ドキュメントにはタグを付ける必要があります

[SSM.6] SSM Automation では CloudWatch ログ記録が有効になっている必要があります

[SSM.7] SSM ドキュメントでは、パブリック共有ブロック設定を有効にする必要があります

[StepFunctions.1] Step Functions ステートマシンではログ記録がオンになっている必要があります

[StepFunctions.2] Step Functions アクティビティにはタグを付ける必要があります

[Transfer.1]AWS Transfer Familyワークフローにはタグを付ける必要があります

[Transfer.2] Transfer Family サーバーはエンドポイント接続に FTP プロトコルを使用しないでください

[Transfer.3] Transfer Family コネクタでは、ログ記録が有効になっている必要があります

[Transfer.4] Transfer Family 契約にはタグを付ける必要があります

[Transfer.5] Transfer Family 証明書にはタグを付ける必要があります

[Transfer.6] Transfer Family コネクタにはタグを付ける必要があります

[Transfer.7] Transfer Family プロファイルにはタグを付ける必要があります

[WAF.1]AWS WAFClassic Global Web ACL ログ記録を有効にする必要があります

[WAF.2]AWS WAFクラシックリージョンルールには少なくとも 1 つの条件が必要です

[WAF.3]AWS WAFClassic リージョンルールグループには少なくとも 1 つのルールが必要です

[WAF.4]AWS WAFClassic Regional Web ACLs には、少なくとも 1 つのルールまたはルールグループが必要です

[WAF.6]AWS WAFClassic グローバルルールには少なくとも 1 つの条件が必要です

[WAF.7]AWS WAFClassic グローバルルールグループには少なくとも 1 つのルールが必要です

[WAF.8]AWS WAFClassic グローバルウェブ ACLs には、少なくとも 1 つのルールまたはルールグループが必要です

[WAF.10]AWS WAFウェブ ACLs には少なくとも 1 つのルールまたはルールグループが必要です

[WAF.11]AWS WAFウェブ ACL ログ記録を有効にする必要があります

[WAF.12] AWS WAFルールでは CloudWatch メトリクスを有効にする必要があります

[WorkSpaces.1] WorkSpaces ユーザーボリュームは保管中に暗号化する必要があります

[WorkSpaces.2] WorkSpaces ルートボリュームは保管中に暗号化する必要があります

[ACM.1] インポートされ ACM によって発行された証明書は、一定期間後に更新する必要があります

[ACM.2] ACM によって管理される RSA 証明書は、少なくとも 2,048 ビットのキーの長さを使用する必要があります

[Account.1] のセキュリティ連絡先情報を に提供する必要がありますAWS アカウント

[Account.2] はAWS Organizations組織の一部AWS アカウントである必要があります

[APIGateway.8] API Gateway ルートには認可タイプを指定する必要があります

[APIGateway.9] API Gateway V2 ステージにアクセスロギングを設定する必要があります

[Amplify.1] Amplify アプリにはタグを付ける必要があります

[Amplify.2] Amplify ブランチにはタグを付ける必要があります

[AppConfig.1]AWS AppConfigアプリケーションにはタグを付ける必要があります

[AppConfig.2]AWS AppConfig 設定プロファイルにはタグを付ける必要があります

[AppConfig.3]AWS AppConfig 環境にはタグを付ける必要があります

[AppConfig.4]AWS AppConfig拡張機能の関連付けにはタグを付ける必要があります

[AppFlow.1] Amazon AppFlow フローにはタグを付ける必要があります

[AppRunner.1] App Runner サービスにはタグを付ける必要があります

[AppRunner.2] App Runner VPC コネクタにはタグを付ける必要があります

[AppSync.1]AWS AppSyncAPI キャッシュは保管時に暗号化する必要があります

[AppSync.2]AWS AppSync フィールドレベルのログ記録を有効にする必要があります

[AppSync.4]AWS AppSyncGraphQL APIsにはタグを付ける必要があります

[AppSync.5]AWS AppSyncGraphQL APIsは API キーで認証しないでください

[AppSync.6]AWS AppSyncAPI キャッシュは転送中に暗号化する必要があります

[Athena.2] Athena データカタログにはタグを付ける必要があります

[Athena.3] Athena ワークグループにはタグを付ける必要があります

[Athena.4] Athena ワークグループではログ記録が有効になっている必要があります

[AutoScaling.2] Amazon EC2 Auto Scaling グループは、複数のアベイラビリティーゾーンをカバーする必要があります

[AutoScaling.3] Auto Scaling グループ起動設定は、EC2 インスタンスを、インスタンスメタデータサービスバージョン 2 (IMDSv2) を必要とするように設定する必要があります

[AutoScaling.6] Auto Scaling グループは、複数のアベイラビリティーゾーンで複数のインスタンスタイプを使用する必要があります

[AutoScaling.9] Amazon EC2 Auto Scaling グループは Amazon EC2 起動テンプレートを使用する必要があります

[Backup.1]AWS Backup復旧ポイントは保管時に暗号化する必要があります

[Backup.2]AWS Backup復旧ポイントにはタグを付ける必要があります

[Backup.3]AWS Backupボールトにはタグを付ける必要があります

[Backup.4]AWS Backupレポートプランにはタグを付ける必要があります

[Backup.5]AWS Backupバックアッププランにはタグを付ける必要があります

[Batch.1] バッチジョブキューにはタグを付ける必要があります

[Batch.2] バッチスケジューリングポリシーにはタグを付ける必要があります

[Batch.3] バッチコンピューティング環境にはタグを付ける必要があります

[Batch.4] マネージドバッチコンピューティング環境のコンピューティングリソースプロパティにはタグを付ける必要があります

[CloudFormation.2] CloudFormation スタックにはタグを付ける必要があります

[CloudFormation.3] CloudFormation スタックでは終了保護を有効にする必要があります

[CloudFront.1] CloudFront ディストリビューションでは、デフォルトのルートオブジェクトが設定されている必要があります

[CloudFront.3] CloudFront ディストリビューションでは、転送中に暗号化が必要となります

[CloudFront.4] CloudFront ディストリビューションでは、オリジンフェイルオーバーが設定されている必要があります

[CloudFront.5] CloudFront ディストリビューションでは、ログ記録を有効にする必要があります

[CloudFront.6] CloudFront ディストリビューションでは、WAF を有効にする必要があります

[CloudFront.7] CloudFront ディストリビューションでは、カスタム SSL/TLS 証明書を使用する必要があります

[CloudFront.8] CloudFront ディストリビューションでは、SNI を使用して HTTPS リクエストを処理する必要があります

[CloudFront.9] CloudFront ディストリビューションでは、カスタムオリジンへのトラフィックを暗号化する必要があります

[CloudFront.10] CloudFront ディストリビューションは、エッジロケーションとカスタムオリジン間に非推奨の SSL プロトコルを使用しないでください

[CloudFront.12] CloudFront ディストリビューションは、存在しない S3 オリジンをポイントしない必要があります

[CloudFront.13] CloudFront ディストリビューションでは、オリジンアクセスコントロールを有効にする必要があります

[CloudFront.14] CloudFront ディストリビューションにはタグを付ける必要があります

[CloudFront.15] CloudFront ディストリビューションは、推奨される TLS セキュリティポリシーを使用する必要があります

[CloudFront.16] CloudFront ディストリビューションでは、Lambda 関数 URL オリジンのオリジンアクセスコントロールを使用する必要があります

[CloudTrail.6] CloudTrail ログの保存に使用される S3 バケットが一般公開されていないことを確認します