Comprueba si el acceso a Internet está deshabilitado para cada instancia de ApsaraDB for MongoDB. De ser así, el resultado de la evaluación es Compliant. También comprueba si el acceso a Internet está habilitado para cada instancia de MongoDB y la instancia rechaza dicho acceso. En este caso, el resultado de la evaluación también es Compliant.
Escenarios
Si se agrega 0.0.0.0/0 a la lista blanca de IP de una instancia de MongoDB, cualquier bloque CIDR podrá acceder a ella. Esto genera riesgos para la seguridad de los datos. Tenga precaución al agregar 0.0.0.0/0 a la lista blanca de IP de una instancia de MongoDB.
Nivel de riesgo
Nivel de riesgo predeterminado: alto.
Cuando configure esta regla, modifique el nivel de riesgo según los requisitos de su negocio.
Lógica de evaluación de cumplimiento
Si el acceso a Internet está deshabilitado para cada instancia de MongoDB, el resultado de la evaluación es Compliant. Si el acceso a Internet está habilitado para cada instancia de MongoDB y la instancia rechaza dicho acceso, el resultado de la evaluación también es Compliant.
Si el acceso a Internet está habilitado para una instancia de MongoDB y la instancia permite dicho acceso, el resultado de la evaluación es Incompliant. Para obtener más información sobre cómo corregir una configuración que no cumple con la regla, consulte Incompliance remediation.
Detalles de la regla
|
Elemento |
Descripción |
|
Nombre de la regla |
mongodb-public-and-any-ip-access-check |
|
Identificador de la regla |
mongodb-public-and-any-ip-access-check |
|
Etiqueta |
MongoDB and Public |
|
Corrección automática |
No compatible |
|
Tipo de activación |
Ejecución periódica |
|
Frecuencia de evaluación |
Intervalo de 24 horas |
|
Tipo de recurso compatible |
Instancias de MongoDB |
|
Parámetro de entrada |
Ninguna |
Corrección de incumplimientos
Deshabilite el acceso a Internet de la instancia de MongoDB o configure una lista blanca de IP para que la instancia rechace dicho acceso. Para obtener más información, consulte Modify a whitelist.