RDS实例已开启TDE加密,视为“合规”。

应用场景

透明数据加密TDE(Transparent Data Encryption)可对数据文件执行实时I/O加密。当数据库中的数据写入到磁盘时预先加密,可以确保数据以密文形式保存,提升数据安全。

风险等级

默认风险等级:中风险。

当您使用该规则时,可以按照实际需求变更风险等级。

检测逻辑

  • RDS实例已开启TDE加密,视为“合规”。
  • RDS实例未开启TDE加密,视为“不合规”。关于如何修正该问题,请参见修正指导

规则详情

参数 说明
规则名称 RDS实例开启TDE加密
规则标识 rds-instance-enabled-tde
标签 RDS
自动修正 不支持
规则触发机制 配置变更
规则支持的资源类型 RDS实例
规则入参

修正指导

RDS实例设置透明数据加密TDE。具体操作,请参见设置透明数据加密TDE