RDS实例已开启TDE加密,视为“合规”。
应用场景
透明数据加密TDE(Transparent Data Encryption)可对数据文件执行实时I/O加密。当数据库中的数据写入到磁盘时预先加密,可以确保数据以密文形式保存,提升数据安全。
风险等级
默认风险等级:中风险。
当您使用该规则时,可以按照实际需求变更风险等级。
检测逻辑
- RDS实例已开启TDE加密,视为“合规”。
- RDS实例未开启TDE加密,视为“不合规”。关于如何修正该问题,请参见修正指导。
规则详情
参数 | 说明 |
---|---|
规则名称 | RDS实例开启TDE加密 |
规则标识 | rds-instance-enabled-tde |
标签 | RDS |
自动修正 | 不支持 |
规则触发机制 | 配置变更 |
规则支持的资源类型 | RDS实例 |
规则入参 | 无 |
修正指导
RDS实例设置透明数据加密TDE。具体操作,请参见设置透明数据加密TDE。