PolarDB集群开启TDE加密,视为“合规”。

应用场景

PolarDB集群开启TDE加密,满足相关法规和安全要求。透明数据加密TDE(Transparent Data Encryption)可对数据文件执行实时I/O加密和解密,数据在写入磁盘之前进行加密,从磁盘读入内存时进行解密。

风险等级

默认风险等级:中风险。

当您使用该规则时,可以按照实际需求变更风险等级。

检测逻辑

  • PolarDB集群开启TDE加密,视为“合规”。
  • PolarDB集群关闭TDE加密,视为“不合规”。关于如何修正该问题,请参见修正指导

规则详情

参数 说明
规则名称 PolarDB集群开启TDE
规则标识 polardb-cluster-enabled-tde
标签 PolarDB、TDE
自动修正 不支持
规则触发机制 周期执行
触发频率 24小时
规则支持的资源类型 PolarDB集群
规则入参

修正指导

PolarDB集群开启TDE加密。具体操作,请参见设置透明数据加密TDE