Comprueba si las políticas de seguridad HTTPS configuradas para un grupo de API en API Gateway están incluidas en la lista de políticas especificada por el parámetro de entrada de esta regla.
Escenarios
Puede configurar políticas de seguridad HTTPS específicas para un grupo de API con el fin de gestionar y utilizar el servicio.
Nivel de riesgo
Nivel de riesgo predeterminado: medio.
Puede modificar el nivel de riesgo según sea necesario al aplicar esta regla.
Lógica de evaluación de cumplimiento
Si las políticas de seguridad HTTPS configuradas para el grupo de API en API Gateway están incluidas en la lista de políticas especificada por el parámetro de entrada de esta regla, el resultado de la evaluación es conforme.
Si las políticas de seguridad HTTPS configuradas para un grupo de API en API Gateway no están incluidas en la lista de políticas especificada por el parámetro de entrada de esta regla, el resultado de la evaluación es no conforme. Para obtener más información sobre cómo corregir la configuración no conforme, consulte Non-compliance remediation.
Detalles de la regla
| Elemento | Descripción |
| Nombre de la regla | api-gateway-group-https-policy-check |
| ID de la regla | api-gateway-group-https-policy-check |
| Etiqueta | ApiGateway y ApiGroup |
| Corrección automática | Compatible |
| Tipo de activación | Cambio de configuración |
| Tipo de recurso compatible | Grupo de API |
| Parámetro de entrada | HttpsPolicysNota Separe varios valores de parámetros con comas (,). |
Corrección de incumplimiento
Configure una política de seguridad HTTPS para el grupo de API. Para obtener más información, consulte Configure an HTTPS security policy.