Verifica si las entradas DNAT de NAT Gateway asignan algún puerto de alto riesgo especificado.
Escenarios
Deshabilite los puertos innecesarios para reducir los riesgos de exposición de la red.
Nivel de riesgo
Nivel de riesgo predeterminado: medio.
Puede cambiar el nivel de riesgo al aplicar esta regla.
Lógica de evaluación de cumplimiento
Si ninguna entrada DNAT de NAT Gateway asigna puertos de alto riesgo especificados, la regla se evalúa como Compliant.
Si alguna entrada DNAT de NAT Gateway asigna puertos de alto riesgo especificados, la regla se evalúa como Non-compliant. Para corregir este problema, consulte Non-compliance remediation.
Detalles de la regla
| Elemento | Descripción |
| Nombre de la regla | nat-risk-ports-check |
| Identificador de la regla | nat-risk-ports-check |
| Etiqueta | NAT y NatGateway |
| Corrección automática | Compatible |
| Tipo de activación | Ejecución periódica |
| Frecuencia de evaluación | Cada 24 horas |
| Tipo de recurso compatible | NAT gateway |
| Parámetro de entrada | ports
Nota Separe varios puertos con comas (,). |
Corrección de incumplimiento
Modifique la configuración de puertos de las entradas DNAT correspondientes. Para obtener más información, consulte Cree y gestione entradas DNAT.