Evalúa si SSL está habilitado en las instancias de ApsaraDB RDS y si la versión de TLS se encuentra dentro del rango especificado. El resultado es conforme cuando se cumplen ambas condiciones.
Escenarios
Las versiones más recientes de TLS ofrecen mayor seguridad, privacidad, rendimiento y cifrado. Al habilitar SSL y seleccionar una versión de TLS para una instancia de RDS, considere la compatibilidad y los requisitos de su aplicación.
Nivel de riesgo
Nivel de riesgo predeterminado: medio.
Puede cambiar el nivel de riesgo al aplicar esta regla.
Lógica de evaluación de cumplimiento
SSL está habilitado y la versión de TLS se encuentra dentro del rango especificado: conforme.
SSL no está habilitado o la versión de TLS está fuera del rango especificado: no conforme.
Detalles de la regla
|
Elemento |
Descripción |
|
Nombre de la regla |
rds-instance-tls-version-check |
|
ID de la regla |
|
|
Etiqueta |
RDS e Instance |
|
Corrección automática |
No compatible |
|
Tipo de activación |
Configuration change |
|
Tipo de recurso compatible |
Instancia de ApsaraDB RDS |
|
Parámetro de entrada |
tlsVersion. Valor predeterminado: TLSv1.2 |
Corrección de incumplimientos
Habilite SSL en cada instancia de RDS y establezca la versión de TLS con un valor dentro del rango especificado. Modify instance parameters.