Comprueba que las reglas de entrada desde 0.0.0.0/0 denieguen el tráfico en todos los puertos que no estén explícitamente en la lista blanca, lo cual reduce la superficie de ataque de la red.
Escenarios
Aplique la política de entrada de mínimo privilegio en los security groups para minimizar la superficie de ataque de la red.
Nivel de amenaza
Nivel de amenaza predeterminado: alto.
Modifique el nivel de amenaza de esta regla según sea necesario.
Lógica de detección
Conforme: la regla de entrada desde 0.0.0.0/0 establece la política de autorización en Deny para todos los puertos que no están en la lista blanca.
No conforme: la política de autorización se establece en Allow para algún puerto que no está en la lista blanca desde 0.0.0.0/0. Consulte Corrección.
-
Esta regla no aplica a los security groups que utilizan servicios de Alibaba Cloud distintos de ECS, como Cloud Firewall y NAT Gateway, ni a los proveedores de servidores virtuales. Dichos security groups se marcan como no aplicables.
NotaLos security groups que crean en modo administrado los servicios de Alibaba Cloud distintos de ECS se denominan security groups administrados. Para obtener más información sobre los security groups administrados, consulte Managed security groups.
Detalles de la regla
|
Parámetro |
Descripción |
|
Nombre de la regla |
Configuración efectiva de reglas de entrada para puertos no incluidos en la lista blanca en security groups |
|
Identificador de la regla |
ecs-security-group-white-list-port-check |
|
Etiqueta |
SecurityGroup |
|
Corrección automatizada |
No compatible |
|
Mecanismo de activación de la regla |
Cambio de configuración |
|
Tipos de recursos compatibles |
Security group de ECS |
|
Parámetros de entrada |
Nota
Separe varias especificaciones de puertos con comas (,). |
Corrección
Para corregir los recursos no conformes, modifique las reglas del security group para denegar el tráfico de entrada en los puertos que no están en la lista blanca.