Evalúa las instancias de Elastic Compute Service (ECS) en ejecución como Compliant si la protección de Security Center está habilitada.
Escenarios
Utilice esta regla. Asegúrese de que todas las instancias de ECS en ejecución tengan la protección de Security Center habilitada para mejorar la seguridad del sistema.
Nivel de riesgo
Nivel de riesgo predeterminado: alto.
Al aplicar esta regla, puede cambiar el nivel de riesgo según sus requisitos empresariales.
Lógica de evaluación de cumplimiento
Si la protección de Security Center está habilitada en todas las instancias de ECS en ejecución, el resultado de la evaluación es Compliant.
Si la protección de Security Center no está habilitada en todas las instancias de ECS en ejecución, el resultado de la evaluación es Incompliant. Para obtener más información sobre cómo corregir una configuración no conforme, consulte Incompliance remediation.
Las instancias de ECS que no están en ejecución quedan excluidas de esta regla.
Detalles de la regla
|
Elemento |
Descripción |
|
Nombre de la regla |
ecs-instance-enabled-security-protection |
|
Identificador de la regla |
ecs-instance-enabled-security-protection |
|
Etiqueta |
ECS, Instancia y SecurityCenter |
|
Corrección automática |
Compatible |
|
Tipo de desencadenador |
Ejecución periódica |
|
Frecuencia de evaluación |
Intervalo de 24 horas |
|
Tipo de recurso compatible |
Instancia de ECS |
|
Parámetro de entrada |
Ninguna. |
Corrección de incumplimiento
Instale el agente de Security Center en la instancia de ECS en ejecución. Para obtener más información, consulte Install the agent.