Comprueba si la protección básica está habilitada para el sistema de prevención de intrusiones (IPS) de Cloud Firewall. Si la protección básica está habilitada, el resultado de la evaluación es Compliant. Esta protección defiende contra intrusiones comunes, como la explotación de vulnerabilidades de ejecución de comandos, y gestiona las conexiones desde hosts comprometidos hacia servidores de comando y control (C&C).
Escenarios
Habilite la protección básica del IPS de Cloud Firewall en servicios expuestos a internet para supervisar y bloquear intentos de intrusión comunes y tráfico malicioso en tiempo real. Esto ayuda a mantener un entorno de ejecución seguro y estable.
Nivel de riesgo
Nivel de riesgo predeterminado: medio.
Al aplicar esta regla, puede modificar el nivel de riesgo según sus requisitos empresariales.
Lógica de evaluación de cumplimiento
La protección básica del IPS de Cloud Firewall defiende contra intrusiones comunes, como la explotación de vulnerabilidades de ejecución de comandos, y gestiona las conexiones desde hosts comprometidos hacia un servidor de C&C. Si se usa Cloud Firewall pero la protección básica está deshabilitada, el resultado de la evaluación es Non-compliant.
Detalles de la regla
|
Parámetro |
Descripción |
|
Nombre de la plantilla de regla |
cfw-ips-basicrules-on |
|
Identificador de la plantilla de regla |
|
|
Corrección automática |
ACS-Cloudfw-ModifyIPSConfig compatible |
|
Tipo de activación |
Periódico: cada 24 horas |
|
Tipo de recurso compatible |
ACS::::Account |
|
Parámetro de entrada |
Ninguno |
Corrección de incumplimiento
Para obtener más información, consulte configuración de IPS.