Si se fuerza el uso del modo de seguridad mejorada al acceder a los metadatos de cada instancia ECS, el resultado de la evaluación es Compliant.
Escenarios
Los metadatos de las instancias ECS pueden consultarse en modo normal o en modo de seguridad mejorada. En el modo de seguridad mejorada, el acceso a los metadatos requiere autenticación basada en token, lo que ofrece mayor protección contra ataques de falsificación de solicitudes del lado del servidor (SSRF) que el modo normal.
Nivel de riesgo
Nivel de riesgo predeterminado: medio.
Puede modificar el nivel de riesgo según sus requisitos empresariales al aplicar esta regla.
Lógica de evaluación de cumplimiento
Si se fuerza el uso del modo de seguridad mejorada al acceder a los metadatos de una instancia ECS, el resultado de la evaluación es Compliant.
Si se usa el modo normal al acceder a los metadatos de una instancia ECS, el resultado de la evaluación es Incompliant. Para corregir una configuración no conforme, consulte Incompliance remediation.
Detalles de la regla
|
Elemento |
Descripción |
|
Nombre de la regla |
ecs-instance-meta-data-mode-check |
|
Identificador de la regla |
ecs-instance-meta-data-mode-check |
|
Etiqueta |
ECS e Instancia |
|
Corrección automática |
No compatible |
|
Tipo de activación |
Ejecución periódica |
|
Frecuencia de evaluación |
Cada 24 horas |
|
Tipo de recurso compatible |
Instancia ECS |
|
Parámetro de entrada |
Ninguno. |
Corrección de incumplimiento
Cambie el modo de acceso a metadatos de la instancia ECS a seguridad mejorada. Para obtener más información, consulte Instance metadata.