Una instancia de Redis se considera compatible si tiene habilitado SSL y su versión de TLS coincide con alguna de las versiones especificadas en el parámetro.
Escenarios
Para proteger la transmisión de datos, habilite el cifrado Secure Sockets Layer (SSL) en sus instancias de Redis. Use una versión segura de TLS, como TLSv1.2 o TLSv1.3.
Nivel de riesgo
Nivel de riesgo predeterminado: medio.
Al usar esta regla, puede modificar el nivel de riesgo según sus necesidades.
Lógica de detección
Una instancia de Redis se considera compatible si tiene habilitado SSL y su versión de TLS coincide con alguna de las versiones especificadas en el parámetro. Las versiones de TLS predeterminadas son TLSv1.2 y TLSv1.3.
Detalles de la regla
|
Parámetro |
Descripción |
|
Nombre de la regla |
Habilite SSL y use una versión específica de TLS para una instancia de Redis |
|
Identificador de la regla |
|
|
Etiquetas |
Redis, TLS |
|
Corrección automática |
No compatible |
|
Mecanismo de activación de la regla |
Ejecución periódica |
|
Frecuencia de activación |
24 horas |
|
Tipos de recursos compatibles |
Instancia de Redis |
|
Parámetros de entrada |
tlsVersion |
Corrección
Para corregir un recurso que no cumple con la regla, consulte Enable TLS encryption.