Una instancia de Message Queue for Apache Kafka se considera Compliant si sus listas blancas no incluyen 0.0.0.0/0.
Escenarios
Agregar 0.0.0.0/0 a la lista blanca de una instancia de Message Queue for Apache Kafka permite el acceso desde todas las direcciones IP, lo que representa riesgos de seguridad significativos.
Nivel de riesgo
Nivel de riesgo predeterminado: alto.
Modifique el nivel de riesgo según los requisitos de su negocio.
Lógica de evaluación de cumplimiento
Si 0.0.0.0/0 no se encuentra en las listas blancas de la instancia de Message Queue for Apache Kafka, el resultado es Compliant.
Si 0.0.0.0/0 aparece en alguna lista blanca de la instancia de Message Queue for Apache Kafka, el resultado es Incompliant. Para solucionar este problema, siga los pasos indicados en Incompliance remediation.
Detalles de la regla
|
Elemento |
Descripción |
|
Nombre de la regla |
kafka-instance-public-access-check |
|
Identificador de la regla |
kafka-instance-public-access-check |
|
Etiqueta |
Kafka e Instance |
|
Corrección automática |
No compatible |
|
Tipo de activación |
Ejecución periódica |
|
Frecuencia de evaluación |
Cada 24 horas |
|
Tipo de recurso compatible |
Instancias de Message Queue for Apache Kafka |
|
Parámetro de entrada |
Ninguno |
Corrección de incumplimiento
Elimine 0.0.0.0/0 de todas las listas blancas de las instancias de Message Queue for Apache Kafka. Para obtener más información, consulte Configure whitelists.