Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Controlli CSPM del Security Hub per Amazon FSx

Questi AWS Security Hub CSPM controlli valutano il servizio e le risorse Amazon FSx. I controlli potrebbero non essere disponibili in tuttiRegioni AWS. Per ulteriori informazioni, consulta Disponibilità dei controlli per regione.

[FSx.1] I file system FSx per OpenZFS devono essere configurati per copiare i tag su backup e volumi

Requisiti correlati: NIST.800-53.r5 CA-9 (1), NIST.800-53.r5 CM-2 (2) NIST.800-53.r5 CM-2

Categoria: Identificazione > Inventario > Etichettatura

Gravità: bassa

Tipo di risorsa: AWS::FSx::FileSystem

Regola AWS Config: fsx-openzfs-copy-tags-enabled

Tipo di pianificazione: periodica

Parametri: nessuno

Questo controllo verifica se un file system Amazon FSx for OpenZFS è configurato per copiare i tag su backup e volumi. Il controllo fallisce se il file system OpenZFS non è configurato per copiare i tag su backup e volumi.

L'identificazione e l'inventario delle risorse IT sono un aspetto importante della governance e della sicurezza. I tag consentono di classificare AWS le risorse in diversi modi, ad esempio per scopo, proprietario o ambiente. Ciò è utile quando si dispone di molte risorse dello stesso tipo, in quanto è possibile identificare rapidamente una risorsa specifica in base ai tag che le sono stati assegnati.

Correzione

Per informazioni sulla configurazione di un file system FSx for OpenZFS per copiare i tag su backup e volumi, consulta Updating a file system nella Amazon FSx for OpenZFS User Guide.

[FSx.2] I file system FSx for Lustre devono essere configurati per copiare i tag nei backup

Requisiti correlati:, NIST.800-53.r5 CP-9 NIST.800-53.r5 CM-8

Categoria: Identificazione > Inventario > Etichettatura

Gravità: bassa

Tipo di risorsa: AWS::FSx::FileSystem

Regola AWS Config: fsx-lustre-copy-tags-to-backups

Tipo di pianificazione: periodica

Parametri: nessuno

Questo controllo verifica se un file system Amazon FSx for Lustre è configurato per copiare i tag su backup e volumi. Il controllo fallisce se il file system Lustre non è configurato per copiare i tag su backup e volumi.

L'identificazione e l'inventario delle risorse IT sono un aspetto importante della governance e della sicurezza. I tag consentono di classificare AWS le risorse in diversi modi, ad esempio per scopo, proprietario o ambiente. Ciò è utile quando si dispone di molte risorse dello stesso tipo, in quanto è possibile identificare rapidamente una risorsa specifica in base ai tag che le sono stati assegnati.

Correzione

Per informazioni sulla configurazione di un file system FSx for Lustre per copiare i tag nei backup, consulta Copiare i backup all'interno dello stesso nella Guida per l'utente di Amazon Account AWS FSx for Lustre.

[FSx.3] I file system FSx for OpenZFS devono essere configurati per la distribuzione Multi-AZ

Categoria: Recupero > Resilienza > Alta disponibilità

Gravità: media

Tipo di risorsa: AWS::FSx::FileSystem

Regola AWS Config: fsx-openzfs-deployment-type-check

Tipo di pianificazione: periodica

Parametri: deploymentTypes: MULTI_AZ_1 (non personalizzabile)

Questo controllo verifica se un file system Amazon FSx for OpenZFS è configurato per utilizzare il tipo di distribuzione con più zone di disponibilità ()Multi-AZ. Il controllo fallisce se il file system non è configurato per utilizzare il Multi-AZ tipo di distribuzione.

Amazon FSx for OpenZFS supporta diversi tipi di implementazione per i file system: Multi-AZ (HA), (HA) e Single-AZ Single-AZ (non HA). I tipi di implementazione offrono diversi livelli di disponibilità e durabilità. Multi-AZ I file system (HA) sono composti da una coppia di file server ad alta disponibilità (HA) distribuiti su due zone di disponibilità (AZ). Consigliamo di utilizzare il tipo di implementazione Multi-AZ (HA) per la maggior parte dei carichi di lavoro di produzione, grazie al modello di elevata disponibilità e durabilità che offre.

Correzione

Puoi configurare un file system Amazon FSx for OpenZFS per utilizzare il tipo di Multi-AZ distribuzione al momento della creazione del file system. Non è possibile modificare il tipo di distribuzione per un file system FSx for OpenZFS esistente.

Per informazioni sui tipi e sulle opzioni di implementazione per FSx for OpenZFS file system, consulta Disponibilità e durabilità per Amazon FSx for OpenZFS e Gestione delle risorse del file system nella Guida per l'utente di Amazon FSx for OpenZFS.

[FSx.4] I file system FSx for NetApp ONTAP devono essere configurati per l'implementazione Multi-AZ

Categoria: Recupero > Resilienza > Alta disponibilità

Gravità: media

Tipo di risorsa: AWS::FSx::FileSystem

Regola AWS Config: fsx-ontap-deployment-type-check

Tipo di pianificazione: periodica

Parametri:

Questo controllo verifica se un file system Amazon FSx for NetApp ONTAP è configurato per utilizzare un tipo di distribuzione con più zone di disponibilità (Multi-AZ). Il controllo fallisce se il file system non è configurato per utilizzare un tipo di Multi-AZ distribuzione. Facoltativamente, è possibile specificare un elenco di tipi di distribuzione da includere nella valutazione.

Amazon FSx for NetApp ONTAP supporta diversi tipi di implementazione per i file system: Single-AZ 1, Single-AZ 2, Multi-AZ 1 e 2. Multi-AZ I tipi di implementazione offrono diversi livelli di disponibilità e durabilità. Consigliamo di utilizzare un tipo di Multi-AZ implementazione per la maggior parte dei carichi di lavoro di produzione, grazie al modello di elevata disponibilità e durabilità fornito dai tipi di Multi-AZ implementazione. Multi-AZ i file system supportano tutte le funzionalità di disponibilità e durabilità dei Single-AZ file system. Inoltre, sono progettati per fornire una disponibilità continua dei dati anche quando una zona di disponibilità (AZ) non è disponibile.

Correzione

Non puoi modificare il tipo di implementazione per un file system Amazon FSx for NetApp ONTAP esistente. Tuttavia, puoi eseguire il backup dei dati e quindi ripristinarli su un nuovo file system che utilizza un tipo di Multi-AZ distribuzione.

Per informazioni sui tipi e sulle opzioni di implementazione per i file system FSx for ONTAP, vedere Disponibilità, durabilità e opzioni di implementazione e Gestione dei file system nella Guida per l'utente di FSx for ONTAP.

[FSx.5] I file system FSx for Windows File Server devono essere configurati Multi-AZ per la distribuzione

Categoria: Recupero > Resilienza > Alta disponibilità

Gravità: media

Tipo di risorsa: AWS::FSx::FileSystem

Regola AWS Config: fsx-windows-deployment-type-check

Tipo di pianificazione: periodica

Parametri: deploymentTypes: MULTI_AZ_1 (non personalizzabile)

Questo controllo verifica se un file system Amazon FSx for Windows File Server è configurato per utilizzare il tipo di distribuzione con più zone di disponibilità Multi-AZ (). Il controllo fallisce se il file system non è configurato per utilizzare il tipo di Multi-AZ distribuzione.

Amazon FSx for Windows File Server supporta due tipi di distribuzione per i file system Single-AZ: Multi-AZe. I tipi di implementazione offrono diversi livelli di disponibilità e durabilità. Single-AZ i file system sono composti da una singola istanza di file server Windows e da un set di volumi di storage all'interno di un'unica zona di disponibilità (AZ). Multi-AZ i file system sono composti da un cluster ad alta disponibilità di file server Windows distribuiti su due zone di disponibilità. Si consiglia di utilizzare il tipo di Multi-AZ implementazione per la maggior parte dei carichi di lavoro di produzione, grazie al modello di elevata disponibilità e durabilità che offre.

Correzione

Puoi configurare un file system Amazon FSx for Windows File Server per utilizzare Multi-AZ il tipo di distribuzione al momento della creazione del file system. Non è possibile modificare il tipo di distribuzione per un file system FSx for Windows File Server esistente.

Per informazioni sui tipi e sulle opzioni di distribuzione per i file system FSx for Windows File Server, consulta Disponibilità e durabilità Single-AZ : e file system Multi-AZ e Guida introduttiva ad Amazon FSx for Windows File Server nella Amazon FSx for Windows File Server User Guide.