Una instancia ECS se considera conforme si no tiene asociada una dirección IPv4 pública ni una Elastic IP Address, o si su security group no permite el acceso desde 0.0.0.0/0.
Nivel de amenaza
Nivel de amenaza predeterminado: Medio.
Modifique el nivel de riesgo según sea necesario.
Lógica de detección
Una instancia ECS se considera conforme si no tiene asociada una dirección IPv4 pública ni una Elastic IP Address, o si su security group no permite el acceso desde 0.0.0.0/0.
Detalles de la regla
|
Parámetro |
Descripción |
|
Nombre de la regla |
Prohibir direcciones IP públicas y acceso desde cualquier IP en instancias ECS |
|
Identificador de la regla |
|
|
Etiqueta |
[ECS] |
|
Corrección automática |
No compatible |
|
Activación de la regla |
Cambio de configuración |
|
Tipos de recursos compatibles |
[ACS::ECS::Instance] |
|
Parámetros de entrada |
Ninguno |
Corrección
Para obtener más información, consulte Cree una instancia personalizada.