Compruebe si la lista blanca de control de acceso de algún listener de ALB incluye las direcciones IP o los bloques CIDR especificados. De ser así, el resultado es Compliant.
Escenarios
Utilice esta regla para comprobar que las listas blancas de los listeners de ALB contengan las direcciones IP o los bloques CIDR obligatorios y reducir la exposición de la red en su entorno en la nube.
Nivel de riesgo
Nivel de riesgo predeterminado: alto.
Puede modificar el nivel de riesgo al configurar esta regla.
Lógica de evaluación
Si la lista blanca de control de acceso de algún listener de ALB incluye las direcciones IP o los bloques CIDR especificados, el resultado es Compliant.
Si ninguna lista blanca de listener de ALB incluye las direcciones IP o los bloques CIDR especificados, el resultado es Incompliant. Siga los pasos de Incompliance remediation para corregirlo.
Detalles de la regla
|
Elemento |
Descripción |
|
Nombre de la regla |
alb-acl-has-specified-ip |
|
Identificador de la regla |
alb-acl-has-specified-ip |
|
Etiqueta |
ALB y LoadBalancer |
|
Corrección automática |
No compatible |
|
Tipo de activación |
Ejecución periódica |
|
Frecuencia de evaluación |
Cada 24 horas |
|
Tipo de recurso compatible |
Instancias de ALB |
|
Parámetro de entrada |
|
Corrección de incumplimiento
Actualice la lista blanca de control de acceso del listener de ALB para que sus direcciones IP o bloques CIDR coincidan con los especificados en Cloud Config. Para obtener más información, consulte Access control.