Comprueba si el parcheo virtual está habilitado para el sistema de prevención de intrusiones (IPS) de Cloud Firewall. Si el parcheo virtual está habilitado, el resultado de la evaluación es Compliant.
Escenarios
Si no es posible aplicar parches a las vulnerabilidades del sistema con prontitud, habilite el parcheo virtual para el IPS de Cloud Firewall. Esta función permite bloquear ataques que explotan vulnerabilidades conocidas y proteger sus sistemas empresariales contra compromisos de seguridad.
Nivel de riesgo
Nivel de riesgo predeterminado: medio.
Al aplicar esta regla, puede modificar el nivel de riesgo según los requisitos de su negocio.
Lógica de evaluación de cumplimiento
Si el parcheo virtual está habilitado para el IPS de Cloud Firewall, el resultado de la evaluación es Compliant. Con el parcheo virtual habilitado, Cloud Firewall ofrece protección en tiempo real contra vulnerabilidades urgentes y de alto riesgo comunes que pueden explotarse de forma remota mediante la aplicación de parches en caliente en la capa de red. Esto intercepta los intentos de explotación de vulnerabilidades en tiempo real y evita interrupciones en el negocio mientras se corrigen dichas vulnerabilidades. Si Cloud Firewall está en uso pero el parcheo virtual se encuentra deshabilitado, el resultado de la evaluación es Non-compliant.
Detalles de la regla
|
Parámetro |
Descripción |
|
Nombre de la plantilla de regla |
cfw-ips-patchrules-on |
|
Identificador de la plantilla de regla |
|
|
Corrección automática |
ACS-Cloudfw-ModifyIPSConfig compatible |
|
Tipo de activación |
Periódico: cada 24 horas |
|
Tipo de recurso compatible |
ACS::::Account |
|
Parámetro de entrada |
Ninguna |
Corrección de incumplimiento
Para obtener más información, consulte Configuración de IPS.