Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Contrôles Security Hub CSPM pour Amazon FSx
Ces AWS Security Hub CSPM contrôles évaluent le service et les ressources Amazon FSx. Il est possible que les commandes ne soient pas toutes disponiblesRégions AWS. Pour de plus amples informations, veuillez consulter Disponibilité des contrôles par région.
[FSx.1] Les systèmes de fichiers FSx pour OpenZFS doivent être configurés pour copier les balises vers les sauvegardes et les volumes
Exigences connexes : NIST.800-53.r5 CA-9 (1) NIST.800-53.r5 CM-2, NIST.800-53.r5 CM-2 (2)
Catégorie : Identifier > Inventaire > Étiquetage
Gravité : Faible
Type de ressource : AWS::FSx::FileSystem
Règle AWS Config : fsx-openzfs-copy-tags-enabled
Type de calendrier : Périodique
Paramètres : Aucun
Ce contrôle vérifie si un système de fichiers Amazon FSx pour OpenZFS est configuré pour copier des balises vers des sauvegardes et des volumes. Le contrôle échoue si le système de fichiers OpenZFS n'est pas configuré pour copier les balises vers les sauvegardes et les volumes.
L'identification et l'inventaire de vos actifs informatiques constituent un aspect important de la gouvernance et de la sécurité. Les balises vous permettent de classer vos AWS ressources de différentes manières, par exemple par objectif, propriétaire ou environnement. Cela est utile lorsque vous disposez de nombreuses ressources du même type, car vous pouvez identifier rapidement une ressource spécifique en fonction des balises que vous lui avez attribuées.
Correction
Pour plus d'informations sur la configuration d'un système de fichiers FSx pour OpenZFS afin de copier des balises vers des sauvegardes et des volumes, consultez la section Mise à jour d'un système de fichiers dans le guide de l'utilisateur Amazon FSx pour OpenZFS.
[FSx.2] Les systèmes de fichiers FSx for Lustre doivent être configurés pour copier les balises dans les sauvegardes
Exigences connexes : NIST.800-53.r5 CP-9, NIST.800-53.r5 CM-8
Catégorie : Identifier > Inventaire > Étiquetage
Gravité : Faible
Type de ressource : AWS::FSx::FileSystem
Règle AWS Config : fsx-lustre-copy-tags-to-backups
Type de calendrier : Périodique
Paramètres : Aucun
Ce contrôle vérifie si un système de fichiers Amazon FSx for Lustre est configuré pour copier des balises vers des sauvegardes et des volumes. Le contrôle échoue si le système de fichiers Lustre n'est pas configuré pour copier les balises vers les sauvegardes et les volumes.
L'identification et l'inventaire de vos actifs informatiques constituent un aspect important de la gouvernance et de la sécurité. Les balises vous permettent de classer vos AWS ressources de différentes manières, par exemple par objectif, propriétaire ou environnement. Cela est utile lorsque vous disposez de nombreuses ressources du même type, car vous pouvez identifier rapidement une ressource spécifique en fonction des balises que vous lui avez attribuées.
Correction
Pour plus d'informations sur la configuration d'un système de fichiers FSx for Lustre afin de copier des balises vers des sauvegardes, consultez Copier des sauvegardes dans le Compte AWS même système dans le guide de l'utilisateur Amazon FSx for Lustre.
[FSx.3] Les systèmes de fichiers FSx pour OpenZFS doivent être configurés pour le déploiement Multi-AZ
Catégorie : Restauration > Résilience > Haute disponibilité
Gravité : Moyenne
Type de ressource : AWS::FSx::FileSystem
Règle AWS Config : fsx-openzfs-deployment-type-check
Type de calendrier : Périodique
Paramètres : deploymentTypes: MULTI_AZ_1 (non personnalisable)
Ce contrôle vérifie si un système de fichiers Amazon FSx pour OpenZFS est configuré pour utiliser le type de déploiement à zones de disponibilité multiples ()Multi-AZ. Le contrôle échoue si le système de fichiers n'est pas configuré pour utiliser le type de Multi-AZ déploiement.
Amazon FSx pour OpenZFS prend en charge plusieurs types de déploiement pour les systèmes de fichiers : Multi-AZ (HA), (HA) et Single-AZ Single-AZ (non-HA). Les types de déploiement offrent différents niveaux de disponibilité et de durabilité. Multi-AZ Les systèmes de fichiers (HA) sont composés d'une paire de serveurs de fichiers à haute disponibilité (HA) répartis sur deux zones de disponibilité (AZ). Nous recommandons d'utiliser le type de déploiement Multi-AZ (HA) pour la plupart des charges de travail de production en raison du modèle de haute disponibilité et de durabilité qu'il propose.
Correction
Vous pouvez configurer un système de fichiers Amazon FSx pour OpenZFS afin d'utiliser le type de Multi-AZ déploiement lorsque vous créez le système de fichiers. Vous ne pouvez pas modifier le type de déploiement d'un système de fichiers FSx pour OpenZFS existant.
Pour plus d'informations sur les types et options de déploiement de FSx pour les systèmes de fichiers OpenZFS, consultez les sections Disponibilité et durabilité d'Amazon FSx pour OpenZFS et Gestion des ressources du système de fichiers dans le guide de l'utilisateur Amazon FSx pour OpenZFS.
[FSx.4] Les systèmes de fichiers FSx pour NetApp ONTAP doivent être configurés pour le déploiement Multi-AZ
Catégorie : Restauration > Résilience > Haute disponibilité
Gravité : Moyenne
Type de ressource : AWS::FSx::FileSystem
Règle AWS Config : fsx-ontap-deployment-type-check
Type de calendrier : Périodique
Paramètres :
| Paramètre | Description | Type | Valeurs personnalisées autorisées | Valeur par défaut du Security Hub CSPM |
|---|---|---|---|---|
|
|
Liste des types de déploiement à inclure dans l'évaluation. Le contrôle génère une |
Enum |
|
|
Ce contrôle vérifie si un système de fichiers Amazon FSx for NetApp ONTAP est configuré pour utiliser un type de déploiement avec plusieurs zones de disponibilité (Multi-AZ). Le contrôle échoue si le système de fichiers n'est pas configuré pour utiliser un type de Multi-AZ déploiement. Vous pouvez éventuellement spécifier une liste de types de déploiement à inclure dans l'évaluation.
Amazon FSx for NetApp ONTAP prend en charge plusieurs types de déploiement pour les systèmes de fichiers : Single-AZ 1, Single-AZ 2, Multi-AZ 1 et 2. Multi-AZ Les types de déploiement offrent différents niveaux de disponibilité et de durabilité. Nous recommandons d'utiliser un type de Multi-AZ déploiement pour la plupart des charges de travail de production en raison du modèle de haute disponibilité et de durabilité proposé par les types de Multi-AZ déploiement. Multi-AZ les systèmes de fichiers prennent en charge toutes les fonctionnalités de disponibilité et de durabilité des systèmes de Single-AZ fichiers. En outre, ils sont conçus pour garantir la disponibilité continue des données même lorsqu'une zone de disponibilité (AZ) n'est pas disponible.
Correction
Vous ne pouvez pas modifier le type de déploiement d'un système de fichiers Amazon FSx for NetApp ONTAP existant. Toutefois, vous pouvez sauvegarder les données, puis les restaurer sur un nouveau système de fichiers utilisant un type de Multi-AZ déploiement.
Pour plus d'informations sur les types et options de déploiement pour les systèmes de fichiers FSx for ONTAP, consultez les sections Disponibilité, durabilité et options de déploiement et Gestion des systèmes de fichiers dans le guide de l'utilisateur de FSx for ONTAP.
[FSx.5] Les systèmes de fichiers FSx for Windows File Server doivent être configurés pour Multi-AZ le déploiement
Catégorie : Restauration > Résilience > Haute disponibilité
Gravité : Moyenne
Type de ressource : AWS::FSx::FileSystem
Règle AWS Config : fsx-windows-deployment-type-check
Type de calendrier : Périodique
Paramètres : deploymentTypes: MULTI_AZ_1 (non personnalisable)
Ce contrôle vérifie si un système de fichiers Amazon FSx for Windows File Server est configuré pour utiliser le type de déploiement à zones de disponibilité multiples Multi-AZ (). Le contrôle échoue si le système de fichiers n'est pas configuré pour utiliser le type de Multi-AZ déploiement.
Amazon FSx for Windows File Server prend en charge deux types de déploiement pour les systèmes de fichiers Single-AZ: Multi-AZet. Les types de déploiement offrent différents niveaux de disponibilité et de durabilité. Single-AZ les systèmes de fichiers sont composés d'une seule instance de serveur de fichiers Windows et d'un ensemble de volumes de stockage au sein d'une seule zone de disponibilité (AZ). Multi-AZ les systèmes de fichiers sont composés d'un cluster à haute disponibilité de serveurs de fichiers Windows répartis sur deux zones de disponibilité. Nous recommandons d'utiliser le type de Multi-AZ déploiement pour la plupart des charges de travail de production en raison du modèle de haute disponibilité et de durabilité qu'il fournit.
Correction
Vous pouvez configurer un système de fichiers Amazon FSx for Windows File Server afin d'utiliser Multi-AZ le type de déploiement lors de la création du système de fichiers. Vous ne pouvez pas modifier le type de déploiement d'un système de fichiers FSx for Windows File Server existant.
Pour plus d'informations sur les types et options de déploiement des systèmes de fichiers FSx for Windows File Server, consultez les sections Disponibilité et durabilité Single-AZ : systèmes de fichiers Multi-AZ et Getting started with Amazon FSx for Windows File Server dans le guide de l'utilisateur Amazon FSx for Windows File Server.
