Comprueba si se creó una regla de protección contra ataques de fuerza bruta para una instancia de Elastic Compute Service (ECS) en Security Center. Si la regla existe, el resultado de la evaluación es Compliant.
Escenarios
La protección contra ataques de fuerza bruta ayuda a evitar que se vulneren las contraseñas de las cuentas del servidor.
Nivel de riesgo
Nivel de riesgo predeterminado: medio.
Al aplicar esta regla, puede modificar el nivel de riesgo según los requisitos de su negocio.
Lógica de evaluación de cumplimiento
Si se creó una regla de protección contra ataques de fuerza bruta para la instancia de ECS en Security Center, el resultado de la evaluación es Compliant.
Si no se creó ninguna regla de protección contra ataques de fuerza bruta para la instancia de ECS en Security Center, el resultado de la evaluación es Incompliant. Para solucionar este problema, consulte la sección "Incompliance remediation" de este tema.
Detalles de la regla
|
Parámetro |
Descripción |
|
Nombre de la plantilla de regla |
ecs-instance-enable-security-center-anti-rule |
|
Identificador de la plantilla de regla |
ecs-instance-enable-security-center-anti-rule |
|
Etiqueta |
ECS, Instance y SecurityCenter |
|
Corrección automática |
No compatible |
|
Tipo de activación |
Ejecución periódica |
|
Frecuencia de evaluación |
Intervalo de 24 horas |
|
Tipo de recurso compatible |
Instancias de ECS |
|
Parámetro de entrada |
Ninguno |
Corrección de incumplimiento
Cree reglas de protección contra ataques de fuerza bruta para las instancias de ECS en Security Center. Para obtener más información, consulte Defense against brute-force attacks.