El paquete de cumplimiento BestPracticesForSecurityGroups verifica continuamente el cumplimiento de las reglas de los security groups para reducir los riesgos de seguridad. Este tema describe las reglas administradas incluidas en el paquete de cumplimiento BestPracticesForSecurityGroups.
|
Nombre de la regla |
Descripción de la regla |
|
Comprueba si cada regla de entrada en un security group permite el acceso únicamente desde los puertos de un rango especificado cuando el parámetro Authorization Object de la regla de entrada está establecido en 0.0.0.0/0. En este caso, el resultado de la evaluación es Compliant. Si los servicios en la nube o los operadores de red virtual utilizan los security groups, el resultado de la evaluación es Not Applicable. |
|
|
Comprueba si la directiva de autorización de entrada de cada security group está establecida en Allow y el rango de puertos en -1/-1, si la dirección IP autorizada está establecida en 0.0.0.0/0, o si se configuró una directiva de autorización con mayor prioridad. En este caso, el resultado de la evaluación es Compliant. Si los servicios en la nube o los operadores de red virtual utilizan los security groups, el resultado de la evaluación es Not Applicable. |
|
|
Comprueba si el parámetro Port Range de una regla de entrada en un security group está establecido en All cuando el parámetro Action de dicha regla está establecido en Allow. De no ser así, el resultado de la evaluación es Compliant. El resultado también es Compliant si el parámetro Port Range de la regla de entrada está establecido en All, pero una regla de entrada con mayor prioridad deniega el acceso desde todos los puertos. Si los servicios en la nube o los operadores de red virtual utilizan los security groups, el resultado de la evaluación es Not Applicable. |
|
|
Comprueba si el parámetro Protocol Type de una regla de entrada en un security group está establecido en All cuando el parámetro Action de dicha regla está establecido en Allow. De no ser así, el resultado de la evaluación es Compliant. El resultado también es Compliant si el parámetro Protocol Type de la regla de entrada está establecido en All, pero una regla de entrada con mayor prioridad deniega el acceso mediante todos los protocolos. Si los servicios en la nube o los operadores de red virtual utilizan los security groups, el resultado de la evaluación es Not Applicable. |
|
|
Comprueba si el parámetro Authorization Object de una regla de entrada está establecido en una dirección IP pública o en un bloque Classless Inter-Domain Routing (CIDR) público cuando el parámetro Action de la regla de entrada está establecido en Allow. De no ser así, el resultado de la evaluación es Compliant. Si los servicios en la nube o los operadores de red virtual utilizan los security groups, el resultado de la evaluación es Not Applicable. |
|
|
Comprueba si las reglas de salida de cada security group deniegan el acceso desde todos los bloques CIDR. En este caso, el resultado de la evaluación es Compliant. Si los servicios en la nube o los operadores de red virtual utilizan los security groups, el resultado de la evaluación es Not Applicable. |
|
|
Comprueba si cada instancia ECS pertenece a un security group especificado. En este caso, el resultado de la evaluación es Compliant. |
|
|
Comprueba si se agregó 0.0.0.0/0 a la lista de permitidos de direcciones IP de cada security group y si los puertos de alto riesgo están deshabilitados. En este caso, el resultado de la evaluación es Compliant. Si no se agregó 0.0.0.0/0 a la lista de permitidos de direcciones IP de un security group, el resultado de la evaluación es Compliant independientemente de si los puertos de alto riesgo están deshabilitados. Asimismo, el resultado es Compliant si una directiva de autorización con mayor prioridad deniega un puerto de alto riesgo. Si los servicios en la nube o los operadores de red virtual utilizan los security groups, el resultado de la evaluación es Not Applicable. |