Redis实例开启审计日志且日志保留天数大于等于指定值,视为“合规”。
应用场景
Redis实例的审计日志保留足够天数,满足相关法规和安全要求。
风险等级
默认风险等级:中风险。
当您使用该规则时,可以按照实际需求变更风险等级。
检测逻辑
- Redis实例开启审计日志且日志保留天数大于等于指定值,视为“合规”。
- Redis实例关闭审计,视为“不合规”;Redis实例开启审计日志,但日志保留天数小于指定值,视为“不合规”。关于如何修正该问题,请参见修正指导。
规则详情
参数 | 说明 |
---|---|
规则名称 | Redis实例审计日志保留天数满足指定要求 |
规则标识 | redis-instance-audit-log-retention |
标签 | Redis、AuditBaseline |
自动修正 | 支持 |
规则触发机制 | 周期执行 |
触发频率 | 24小时 |
规则支持的资源类型 | Redis实例 |
规则入参 | days (默认值:180天)
|
修正指导
为Redis实例开启审计日志,并设置日志保留时间。具体操作,请参见开通新版审计日志。