Si no se agrega 0.0.0.0/0 a ninguna regla del grupo de permisos del sistema de archivos NAS, el resultado de la evaluación es Compliant.
Escenarios
Si se agrega 0.0.0.0/0 a una regla del grupo de permisos de un sistema de archivos NAS, este permite el acceso desde todas las direcciones IP. Esta situación expone al sistema de archivos a riesgos de seguridad elevados. Se recomienda no usar esta configuración.
Nivel de riesgo
Nivel de riesgo predeterminado: alto.
Al aplicar esta regla, puede modificar el nivel de riesgo según los requisitos de su negocio.
Lógica de evaluación de cumplimiento
Si no se agrega 0.0.0.0/0 a ninguna regla del grupo de permisos del sistema de archivos NAS, el resultado de la evaluación es Compliant.
Si se agrega 0.0.0.0/0 a una regla del grupo de permisos del sistema de archivos NAS, el resultado de la evaluación es Incompliant. Para obtener más información sobre cómo corregir una configuración que incumple la regla, consulte la sección "Incompliance remediation" de este tema.
Si no se crea ningún destino de montaje para el sistema de archivos NAS o si el grupo de permisos no tiene reglas, el resultado de la evaluación es Incompliant.
Detalles de la regla
|
Elemento |
Descripción |
|
Nombre de la regla |
nas-filesystem-mount-target-access-group-check |
|
Identificador de la regla |
nas-filesystem-mount-target-access-group-check |
|
Etiqueta |
NAS y FileSystem |
|
Corrección automática |
No compatible |
|
Tipo de activación |
Ejecución periódica |
|
Frecuencia de evaluación |
Intervalo de 24 horas |
|
Tipo de recurso compatible |
Sistema de archivos File Storage NAS |
|
Parámetro de entrada |
Ninguna |
Corrección de incumplimientos
Elimine 0.0.0.0/0 de las reglas del grupo de permisos. Para obtener más información, consulte Mount scenarios and decision.