Si el acceso a Internet no está habilitado para el clúster de Elasticsearch, el resultado de la evaluación es Compliant. Si el acceso a Internet está habilitado para el clúster de Elasticsearch, pero ninguna lista blanca del clúster contiene 0.0.0.0/0, el resultado de la evaluación es Complaint.
Escenarios
Si se agrega 0.0.0.0/0 a una lista blanca de un clúster de Elasticsearch, el clúster permite el acceso desde todas las direcciones IP. Esto expone al clúster a riesgos de seguridad altos. Se recomienda no usar esta configuración.
Nivel de riesgo
Nivel de riesgo predeterminado: alto.
Al aplicar esta regla, puede cambiar el nivel de riesgo según los requisitos de su negocio.
Lógica de evaluación de cumplimiento
Si el acceso a Internet no está habilitado para el clúster de Elasticsearch, el resultado de la evaluación es Compliant. Si el acceso a Internet está habilitado para el clúster de Elasticsearch, pero ninguna lista blanca del clúster contiene 0.0.0.0/0, el resultado de la evaluación es Complaint.
Si el acceso a Internet está habilitado para el clúster de Elasticsearch y una lista blanca del clúster contiene 0.0.0.0/0, el resultado de la evaluación es Incomplaint. Para obtener más información sobre cómo corregir una configuración que incumple la regla, consulte la sección "Incompliance remediation" de este tema.
Detalles de la regla
|
Elemento |
Descripción |
|
Nombre de la regla |
elasticsearch-public-and-any-ip-access-check |
|
Identificador de la regla |
elasticsearch-public-and-any-ip-access-check |
|
Etiqueta |
Elasticsearch and Public |
|
Corrección automática |
No compatible |
|
Tipo de activación |
Ejecución periódica |
|
Frecuencia de evaluación |
Intervalo de 24 horas |
|
Tipo de recurso compatible |
Clúster de Elasticsearch |
|
Parámetro de entrada |
Ninguna |
Corrección de incumplimiento
Deshabilite el acceso a Internet para el clúster de Elasticsearch o elimine 0.0.0.0/0 de las listas blancas del clúster. Para obtener más información, consulte Configure a PrivateLink connection.