Evalúa si el nombre de dominio vinculado a cada grupo de API en API Gateway se agregó a WAF o WAF 3.0. El resultado de la evaluación es Compliant si el nombre de dominio ya se agregó.
Escenarios
Agregar los nombres de dominio vinculados a los grupos de API a WAF proporciona una protección de seguridad integral y reduce los ataques maliciosos y los accesos no autorizados. Además, habilita el monitoreo y el registro en tiempo real, y garantiza la alta disponibilidad y escalabilidad de las operaciones de la API.
Nivel de riesgo
Nivel de riesgo predeterminado: medio.
Puede cambiar el nivel de riesgo según sus requisitos de negocio cuando aplique esta regla.
Lógica de evaluación de cumplimiento
Si el nombre de dominio vinculado a cada grupo de API en API Gateway se agregó a WAF o WAF 3.0, el resultado de la evaluación es Compliant.
Si el nombre de dominio vinculado a un grupo de API en API Gateway no se agregó a WAF o WAF 3.0, el resultado de la evaluación es Non-compliant.
Detalles de la regla
|
Parámetro |
Descripción |
|
Nombre de la regla |
api-gateway-group-domain-access-waf-or-waf3 |
|
Identificador de la regla |
|
|
Etiqueta |
ApiGateway y ApiGroup |
|
Corrección automática |
No compatible |
|
Tipo de activación |
Ejecución periódica |
|
Frecuencia de evaluación |
Cada 24 horas |
|
Tipo de recurso compatible |
Grupos de API |
|
Parámetro de entrada |
Ninguna |
Corrección de incumplimientos
Agregue los nombres de dominio vinculados a los grupos de API en API Gateway a WAF o WAF 3.0. Para obtener más información, consulte WAF integration.