配置审计：OSS存储空间开启服务端KMS加密

应用场景

因安全合规要求，OSS存储空间需要使用自建密钥加密时，可使用KMS托管密钥进行加密，实现静态数据加密，保证业务数据的存储安全。

风险等级

默认风险等级：高风险。

当您使用该规则时，可以按照实际需求变更风险等级。

检测逻辑

• OSS存储空间开启服务端的KMS加密，视为“合规”。

• OSS存储空间未开启服务端的KMS加密，视为“不合规”。关于如何修正该问题，请参见修正指导。

规则详情

修正指导

开启OSS存储空间的KMS方式的服务端加密。具体操作，请参见服务器端加密。