Evalúa si el acceso a Internet está deshabilitado para los clústeres de Microservices Engine (MSE). Los clústeres sin acceso a Internet se evalúan como Compliant.
Escenarios
Habilitar el acceso a Internet en un clúster de MSE lo expone a riesgos de seguridad. Deshabilite el acceso a Internet en los clústeres de MSE para garantizar la seguridad y el rendimiento de los clústeres y los datos.
Nivel de riesgo
Nivel de riesgo predeterminado: alto.
Puede modificar el nivel de riesgo según sus requisitos empresariales.
Lógica de evaluación de cumplimiento
Si el acceso a Internet está deshabilitado en todos los clústeres de MSE, el resultado de la evaluación es Compliant.
Si el acceso a Internet está habilitado en algún clúster de MSE, el resultado de la evaluación es Non-compliant.
Detalles de la regla
|
Elemento |
Descripción |
|
Nombre de la regla |
mse-cluster-internet-check |
|
ID de la regla |
|
|
Etiqueta |
MSE |
|
Corrección automática |
No compatible |
|
Tipo de activación |
Cambio de configuración |
|
Tipo de recurso compatible |
Clúster de MSE |
|
Parámetro de entrada |
Ninguno |
Corrección de incumplimientos
Deshabilite el acceso a Internet en cada clúster de MSE. Para obtener más información, consulte Configure access authentication.