The Backups Should be Properly Secured

中レベル 1手動レビューmariadb

説明

The backup files will contain all data in the databases. Filesystem permissions and/or encryption should be used to prevent unauthorized users from gaining access to the backups.

チェック方法

監査方法: 手動レビュー

この推奨事項は自動ではチェックできません。--include-manual を指定すると、スキャン結果にこの手順付きで一覧表示されます。

Check who can access backup files: they must not be world-readable or in a world-readable directory, group access only for a backup-specific group, offsite copies restricted, and backups encrypted with a key stored separately (not a guessable password).

修正方法

修正方法: ガイダンスまたは IaC パッチ

Restrict backup files and directories (e.g. chmod 600/700, backup-specific owner/group), encrypt backups, and store the encryption key separately from the backups.

プロパティ

オペレーティングシステム: すべて
タグ: mariadbdatabasebackupmanual
参照: CIS MariaDB 10.11 Benchmark v1.0.0 - 2.1.4 The Backups Should be Properly Secured