Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Security Hub CSPM-Steuerungen für Amazon FSx

Diese AWS Security Hub CSPM Kontrollen bewerten den Service und die Ressourcen von Amazon FSx. Die Steuerelemente sind möglicherweise nicht in allen AWS-Regionen verfügbar. Weitere Informationen finden Sie unter Verfügbarkeit von Kontrollen nach Regionen.

[FSx.1] FSx für OpenZFS-Dateisysteme sollte so konfiguriert sein, dass Tags auf Backups und Volumes kopiert werden

Verwandte Anforderungen: NIST.800-53.r5 CA-9 (1) NIST.800-53.r5 CM-2, NIST.800-53.r5 CM-2 (2)

Kategorie: Identifizieren > Inventar > Kennzeichnung

Schweregrad: Niedrig

Art der Ressource: AWS::FSx::FileSystem

AWS Config-Regel: fsx-openzfs-copy-tags-enabled

Art des Zeitplans: Periodisch

Parameter: Keine

Dieses Steuerelement prüft, ob ein Amazon FSx for OpenZFS-Dateisystem so konfiguriert ist, dass es Tags auf Backups und Volumes kopiert. Die Kontrolle schlägt fehl, wenn das OpenZFS-Dateisystem nicht so konfiguriert ist, dass es Tags auf Backups und Volumes kopiert.

Die Identifizierung und Inventarisierung Ihrer IT-Ressourcen ist ein wichtiger Aspekt der Unternehmensführung und Sicherheit. Mithilfe von Tags können Sie Ihre AWS Ressourcen auf unterschiedliche Weise kategorisieren, z. B. nach Zweck, Eigentümer oder Umgebung. Dies ist nützlich, wenn Sie über viele Ressourcen desselben Typs verfügen, da Sie eine bestimmte Ressource anhand der Tags, die Sie ihr zugewiesen haben, schnell identifizieren können.

Abhilfe

Informationen zur Konfiguration eines FSx for OpenZFS-Dateisystems zum Kopieren von Tags auf Backups und Volumes finden Sie unter Aktualisieren eines Dateisystems im Amazon FSX for OpenZFS-Benutzerhandbuch.

[FSx.2] FSx for Lustre-Dateisysteme sollten so konfiguriert sein, dass Tags in Backups kopiert werden

Verwandte Anforderungen:, NIST.800-53.r5 CP-9 NIST.800-53.r5 CM-8

Kategorie: Identifizieren > Inventar > Etikettieren

Schweregrad: Niedrig

Art der Ressource: AWS::FSx::FileSystem

AWS Config-Regel: fsx-lustre-copy-tags-to-backups

Art des Zeitplans: Periodisch

Parameter: Keine

Dieses Steuerelement prüft, ob ein Amazon FSx for Lustre-Dateisystem so konfiguriert ist, dass es Tags auf Backups und Volumes kopiert. Die Kontrolle schlägt fehl, wenn das Lustre-Dateisystem nicht so konfiguriert ist, dass es Tags auf Backups und Volumes kopiert.

Die Identifizierung und Inventarisierung Ihrer IT-Ressourcen ist ein wichtiger Aspekt der Unternehmensführung und Sicherheit. Mithilfe von Tags können Sie Ihre AWS Ressourcen auf unterschiedliche Weise kategorisieren, z. B. nach Zweck, Eigentümer oder Umgebung. Dies ist nützlich, wenn Sie über viele Ressourcen desselben Typs verfügen, da Sie eine bestimmte Ressource anhand der Tags, die Sie ihr zugewiesen haben, schnell identifizieren können.

Abhilfe

Informationen zur Konfiguration eines FSx for Lustre-Dateisystems zum Kopieren von Tags in Backups finden Sie unter Kopieren von Backups innerhalb derselben AWS-Konto im Amazon FSx for Lustre-Benutzerhandbuch.

[FSx.3] FSx für OpenZFS-Dateisysteme sollte für die Bereitstellung konfiguriert sein Multi-AZ

Kategorie: Wiederherstellung > Ausfallsicherheit > Hochverfügbarkeit

Schweregrad: Mittel

Art der Ressource: AWS::FSx::FileSystem

AWS Config-Regel: fsx-openzfs-deployment-type-check

Art des Zeitplans: Periodisch

Parameter: deploymentTypes: MULTI_AZ_1 (nicht anpassbar)

Dieses Steuerelement prüft, ob ein Amazon FSx for OpenZFS-Dateisystem für die Verwendung des Bereitstellungstyps Multiple Availability Zones (Multi-AZ) konfiguriert ist. Die Steuerung schlägt fehl, wenn das Dateisystem nicht für die Verwendung des Bereitstellungstyps konfiguriert ist. Multi-AZ

Amazon FSx for OpenZFS unterstützt verschiedene Bereitstellungstypen für Dateisysteme: Multi-AZ (HA), Single-AZ (HA) und Single-AZ (nicht HA). Die Bereitstellungstypen bieten unterschiedliche Verfügbarkeits- und Haltbarkeitsstufen. Multi-AZ (HA) -Dateisysteme bestehen aus zwei Dateiservern mit hoher Verfügbarkeit (HA), die auf zwei Availability Zones (AZs) verteilt sind. Wir empfehlen, den Bereitstellungstyp Multi-AZ (HA) für die meisten Produktionsworkloads zu verwenden, da er ein Modell mit hoher Verfügbarkeit und Beständigkeit bietet.

Abhilfe

Sie können ein Amazon FSx for OpenZFS-Dateisystem so konfigurieren, dass es den Multi-AZ Bereitstellungstyp verwendet, wenn Sie das Dateisystem erstellen. Sie können den Bereitstellungstyp für ein vorhandenes FSx for OpenZFS-Dateisystem nicht ändern.

Informationen zu Bereitstellungstypen und Optionen für FSx für OpenZFS-Dateisysteme finden Sie unter Verfügbarkeit und Haltbarkeit für Amazon FSx für OpenZFS und Verwaltung von Dateisystemressourcen im Amazon FSx for OpenZFS-Benutzerhandbuch.

[FSx.4] FSx für NetApp ONTAP-Dateisysteme sollte für die Bereitstellung konfiguriert sein Multi-AZ

Kategorie: Wiederherstellung > Ausfallsicherheit > Hochverfügbarkeit

Schweregrad: Mittel

Art der Ressource: AWS::FSx::FileSystem

AWS Config-Regel: fsx-ontap-deployment-type-check

Art des Zeitplans: Periodisch

Parameter:

Dieses Steuerelement prüft, ob ein Amazon FSx for NetApp ONTAP-Dateisystem für die Verwendung eines Bereitstellungstyps mit mehreren Availability Zones (Multi-AZ) konfiguriert ist. Die Steuerung schlägt fehl, wenn das Dateisystem nicht für die Verwendung eines Multi-AZ Bereitstellungstyps konfiguriert ist. Sie können optional eine Liste von Bereitstellungstypen angeben, die in die Bewertung einbezogen werden sollen.

Amazon FSx for NetApp ONTAP unterstützt mehrere Bereitstellungstypen für Dateisysteme: Single-AZ 1, Single-AZ 2, Multi-AZ 1 und Multi-AZ 2. Die Bereitstellungstypen bieten unterschiedliche Verfügbarkeits- und Haltbarkeitsstufen. Aufgrund des hohen Verfügbarkeits- und Dauerhaftigkeitsmodells, das diese Multi-AZ Bereitstellungstypen bieten, empfehlen wir, für die meisten Produktionsworkloads einen Multi-AZ Bereitstellungstyp zu verwenden. Multi-AZ Dateisysteme unterstützen alle Verfügbarkeits- und Haltbarkeitsfunktionen von Single-AZ Dateisystemen. Darüber hinaus sind sie so konzipiert, dass Daten auch dann kontinuierlich verfügbar sind, wenn eine Availability Zone (AZ) nicht verfügbar ist.

Abhilfe

Sie können den Bereitstellungstyp für ein vorhandenes Amazon FSx for NetApp ONTAP-Dateisystem nicht ändern. Sie können die Daten jedoch sichern und sie dann auf einem neuen Dateisystem wiederherstellen, das einen Multi-AZ Bereitstellungstyp verwendet.

Informationen zu Bereitstellungstypen und Optionen für FSx für ONTAP-Dateisysteme finden Sie unter Verfügbarkeit, Haltbarkeit und Bereitstellungsoptionen und Verwaltung von Dateisystemen im FSx for ONTAP-Benutzerhandbuch.

[FSx.5] FSx for Windows File Server Server-Dateisysteme sollten für Multi-AZ die Bereitstellung konfiguriert sein

Kategorie: Wiederherstellung > Ausfallsicherheit > Hochverfügbarkeit

Schweregrad: Mittel

Art der Ressource: AWS::FSx::FileSystem

AWS Config-Regel: fsx-windows-deployment-type-check

Art des Zeitplans: Periodisch

Parameter: deploymentTypes: MULTI_AZ_1 (nicht anpassbar)

Dieses Steuerelement prüft, ob ein Dateisystem von Amazon FSx for Windows File Server so konfiguriert ist, dass es den Bereitstellungstyp Multiple Availability Zones (Multi-AZ) verwendet. Die Steuerung schlägt fehl, wenn das Dateisystem nicht für die Verwendung des Multi-AZ Bereitstellungstyps konfiguriert ist.

Amazon FSx for Windows File Server unterstützt zwei Bereitstellungstypen für Dateisysteme: Single-AZund Multi-AZ. Die Bereitstellungstypen bieten unterschiedliche Verfügbarkeits- und Haltbarkeitsstufen. Single-AZ Dateisysteme bestehen aus einer einzelnen Windows-Dateiserverinstanz und einer Reihe von Speichervolumes innerhalb einer einzigen Availability Zone (AZ). Multi-AZ Dateisysteme bestehen aus einem Hochverfügbarkeitscluster von Windows-Dateiservern, die auf zwei Availability Zones verteilt sind. Wir empfehlen, den Multi-AZ Bereitstellungstyp für die meisten Produktionsworkloads zu verwenden, da er ein Modell mit hoher Verfügbarkeit und Beständigkeit bietet.

Abhilfe

Sie können ein Dateisystem von Amazon FSx für Windows so konfigurieren, dass es den Multi-AZ Bereitstellungstyp verwendet, wenn Sie das Dateisystem erstellen. Sie können den Bereitstellungstyp für ein vorhandenes Dateisystem FSx for Windows File Server nicht ändern.

Informationen zu Bereitstellungstypen und Optionen für FSx für Windows File Server-Dateisysteme finden Sie unter Verfügbarkeit und Haltbarkeit: Single-AZ und Multi-AZ Dateisysteme und Erste Schritte mit Amazon FSx for Windows File Server im Amazon FSx for Windows File Server Server-Benutzerhandbuch.