Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Kontrol CSPM Security Hub untuk Amazon FSx

AWS Security Hub CSPMKontrol ini mengevaluasi layanan dan sumber daya Amazon FSx. Kontrol mungkin tidak tersedia di semuaWilayah AWS. Untuk informasi selengkapnya, lihat Ketersediaan kontrol berdasarkan Wilayah.

[FSx.1] FSx untuk sistem file OpenZFS harus dikonfigurasi untuk menyalin tag ke cadangan dan volume

Persyaratan terkait: NIST.800-53.r5 CA-9 (1), NIST.800-53.r5 CM-2, NIST.800-53.r5 CM-2 (2)

Kategori: Identifikasi > Inventaris > Penandaan

Tingkat keparahan: Rendah

Jenis sumber daya: AWS::FSx::FileSystem

AWS Configaturan: fsx-openzfs-copy-tags-enabled

Jenis jadwal: Periodik

Parameter: Tidak ada

Kontrol ini memeriksa apakah sistem file Amazon FSx untuk OpenZFS dikonfigurasi untuk menyalin tag ke cadangan dan volume. Kontrol gagal jika sistem file OpenZFS tidak dikonfigurasi untuk menyalin tag ke backup dan volume.

Identifikasi dan inventaris aset TI Anda merupakan aspek penting dari tata kelola dan keamanan. Tag membantu Anda mengkategorikan AWS sumber daya Anda dengan cara yang berbeda, misalnya, berdasarkan tujuan, pemilik, atau lingkungan. Ini berguna ketika Anda memiliki banyak sumber daya dari jenis yang sama karena Anda dapat dengan cepat mengidentifikasi sumber daya tertentu berdasarkan tag yang Anda tetapkan padanya.

Remediasi

Untuk informasi tentang mengonfigurasi sistem file FSx untuk OpenZFS untuk menyalin tag ke cadangan dan volume, lihat Memperbarui sistem file di Amazon FSx untuk Panduan Pengguna OpenZFS.

[FSx.2] Sistem file FSx for Lustre harus dikonfigurasi untuk menyalin tag ke cadangan

Persyaratan terkait: NIST.800-53.r5 CP-9, NIST.800-53.r5 CM-8

Kategori: Identifikasi > Inventaris > Penandaan

Tingkat keparahan: Rendah

Jenis sumber daya: AWS::FSx::FileSystem

AWS Configaturan: fsx-lustre-copy-tags-to-backups

Jenis jadwal: Periodik

Parameter: Tidak ada

Kontrol ini memeriksa apakah sistem file Amazon FSx for Lustre dikonfigurasi untuk menyalin tag ke backup dan volume. Kontrol gagal jika sistem file Lustre tidak dikonfigurasi untuk menyalin tag ke backup dan volume.

Identifikasi dan inventaris aset TI Anda merupakan aspek penting dari tata kelola dan keamanan. Tag membantu Anda mengkategorikan AWS sumber daya Anda dengan cara yang berbeda, misalnya, berdasarkan tujuan, pemilik, atau lingkungan. Ini berguna ketika Anda memiliki banyak sumber daya dari jenis yang sama karena Anda dapat dengan cepat mengidentifikasi sumber daya tertentu berdasarkan tag yang Anda tetapkan padanya.

Remediasi

Untuk informasi tentang mengonfigurasi sistem file FSx for Lustre untuk menyalin tag ke cadangan, lihat Menyalin cadangan dalam hal yang sama Akun AWS di Panduan Pengguna Amazon FSx for Lustre.

[FSx.3] FSx untuk sistem file OpenZFS harus dikonfigurasi untuk penerapan Multi-AZ

Kategori: Pulihkan > Ketahanan > Ketersediaan tinggi

Tingkat keparahan: Sedang

Jenis sumber daya: AWS::FSx::FileSystem

AWS Configaturan: fsx-openzfs-deployment-type-check

Jenis jadwal: Periodik

Parameter: deploymentTypes: MULTI_AZ_1 (tidak dapat disesuaikan)

Kontrol ini memeriksa apakah sistem file Amazon FSx untuk OpenZFS dikonfigurasi untuk menggunakan beberapa jenis penyebaran Availability Zones ()Multi-AZ. Kontrol gagal jika sistem file tidak dikonfigurasi untuk menggunakan jenis Multi-AZ penerapan.

Amazon FSx untuk OpenZFS mendukung beberapa jenis penyebaran untuk sistem file: Multi-AZ (HA), (HA), dan Single-AZ (non-HA). Single-AZ Jenis penyebaran menawarkan tingkat ketersediaan dan daya tahan yang berbeda. Multi-AZ Sistem file (HA) terdiri dari sepasang server file ketersediaan tinggi (HA) yang tersebar di dua Availability Zones (AZ). Kami merekomendasikan penggunaan tipe penerapan Multi-AZ (HA) untuk sebagian besar beban kerja produksi karena ketersediaan tinggi dan model daya tahan yang disediakannya.

Remediasi

Anda dapat mengonfigurasi sistem file Amazon FSx untuk OpenZFS untuk menggunakan jenis Multi-AZ penyebaran saat Anda membuat sistem file. Anda tidak dapat mengubah jenis penerapan untuk sistem file FSx untuk OpenZFS yang ada.

Untuk informasi tentang jenis dan opsi penerapan FSx untuk sistem file OpenZFS, lihat Ketersediaan dan daya tahan Amazon FSx untuk OpenZFS dan Mengelola sumber daya sistem file di Amazon FSx untuk Panduan Pengguna OpenZFS.

[FSx.4] fsX untuk sistem file NetApp ONTAP harus dikonfigurasi untuk penerapan Multi-AZ

Kategori: Pulihkan > Ketahanan > Ketersediaan tinggi

Tingkat keparahan: Sedang

Jenis sumber daya: AWS::FSx::FileSystem

AWS Configaturan: fsx-ontap-deployment-type-check

Jenis jadwal: Periodik

Parameter:

Kontrol ini memeriksa apakah sistem file Amazon FSx untuk NetApp ONTAP dikonfigurasi untuk menggunakan beberapa jenis penyebaran Availability Zones (Multi-AZ). Kontrol gagal jika sistem file tidak dikonfigurasi untuk menggunakan jenis Multi-AZ penerapan. Anda dapat secara opsional menentukan daftar jenis penerapan yang akan disertakan dalam evaluasi.

Amazon FSx untuk NetApp ONTAP mendukung beberapa jenis penyebaran untuk sistem file: Single-AZ 1, Single-AZ 2, 1, dan 2. Multi-AZ Multi-AZ Jenis penyebaran menawarkan tingkat ketersediaan dan daya tahan yang berbeda. Sebaiknya gunakan jenis Multi-AZ penerapan untuk sebagian besar beban kerja produksi karena model ketersediaan dan daya tahan tinggi yang disediakan oleh tipe Multi-AZ penerapan. Multi-AZ sistem file mendukung semua fitur ketersediaan dan daya tahan sistem Single-AZ file. Selain itu, mereka dirancang untuk menyediakan ketersediaan berkelanjutan ke data bahkan ketika Availability Zone (AZ) tidak tersedia.

Remediasi

Anda tidak dapat mengubah jenis penerapan untuk sistem file Amazon FSx NetApp untuk ONTAP yang ada. Namun, Anda dapat mencadangkan data, dan kemudian mengembalikannya pada sistem file baru yang menggunakan jenis Multi-AZ penyebaran.

Untuk informasi tentang jenis dan opsi penerapan FSx untuk sistem file ONTAP, lihat Opsi ketersediaan, daya tahan, dan penerapan serta Mengelola sistem file di FSx untuk Panduan Pengguna ONTAP.

[FSx.5] Sistem file FSx for Windows File Server harus dikonfigurasi untuk penyebaran Multi-AZ

Kategori: Pulihkan > Ketahanan > Ketersediaan tinggi

Tingkat keparahan: Sedang

Jenis sumber daya: AWS::FSx::FileSystem

AWS Configaturan: fsx-windows-deployment-type-check

Jenis jadwal: Periodik

Parameter: deploymentTypes: MULTI_AZ_1 (tidak dapat disesuaikan)

Kontrol ini memeriksa apakah sistem file Amazon FSx for Windows File Server dikonfigurasi untuk menggunakan beberapa jenis penyebaran Availability Zones Multi-AZ (). Kontrol gagal jika sistem file tidak dikonfigurasi untuk menggunakan jenis Multi-AZ penerapan.

Amazon FSx for Windows File Server mendukung dua jenis penyebaran untuk sistem Single-AZfile: dan. Multi-AZ Jenis penyebaran menawarkan tingkat ketersediaan dan daya tahan yang berbeda. Single-AZ Sistem file terdiri dari satu instance server file Windows dan satu set volume penyimpanan dalam satu Availability Zone (AZ). Multi-AZ Sistem file terdiri dari cluster ketersediaan tinggi server file Windows yang tersebar di dua Availability Zone. Kami merekomendasikan penggunaan jenis Multi-AZ penyebaran untuk sebagian besar beban kerja produksi karena ketersediaan tinggi dan model daya tahan yang disediakannya.

Remediasi

Anda dapat mengonfigurasi sistem file Amazon FSx for Windows File Server untuk menggunakan Multi-AZ jenis penyebaran saat Anda membuat sistem file. Anda tidak dapat mengubah jenis penerapan untuk sistem file FSx for Windows File Server yang ada.

Untuk informasi tentang jenis dan opsi penerapan untuk sistem file FSx for Windows File Server, lihat Ketersediaan dan daya tahan Single-AZ : dan sistem file Multi-AZ dan Memulai dengan Amazon FSx for Windows File Server di Panduan Pengguna Amazon FSx for Windows File Server.