Evalúa las instancias de ECS como Compliant si sus procesos en ejecución no incluyen los procesos especificados.
Escenarios
Use esta regla para detectar procesos prohibidos que se ejecutan en instancias de ECS y aplicar políticas de gestión unificadas.
Nivel de riesgo
Nivel de riesgo predeterminado: medio.
Puede cambiar el nivel de riesgo cuando configure esta regla.
Lógica de evaluación de cumplimiento
Esta regla depende de las huellas digitales de activos de Security Center. Asegúrese de usar Security Center Enterprise Edition o Ultimate.
Si los procesos en ejecución de una instancia de ECS no incluyen los procesos especificados, el resultado de la evaluación es Compliant.
Si los procesos en ejecución de una instancia de ECS incluyen los procesos especificados, el resultado de la evaluación es Incompliant. Para corregirlo, consulte Incompliance remediation.
Detalles de la regla
|
Elemento |
Descripción |
|
Nombre de la regla |
ecs-instance-running-process-disabled |
|
Identificador de la regla |
ecs-instance-running-process-disabled |
|
Etiqueta |
Process y ECS |
|
Corrección automática |
No compatible |
|
Tipo de activación |
Ejecución periódica |
|
Frecuencia de evaluación |
Intervalo de 24 horas |
|
Tipo de recurso compatible |
ECS Instances |
|
Parámetro de entrada |
|
Corrección de incumplimiento
Deshabilite los procesos especificados en la instancia de ECS. Para obtener más información, consulte Investigate asset fingerprints.