Evalúa si se configuró un escaneo de vulnerabilidades para un nivel de riesgo específico en Security Center. Si está configurado, el recurso se evalúa como compatible.
Escenarios
Use esta regla para detectar y atender las vulnerabilidades del sistema de manera oportuna, así como mejorar la seguridad general del sistema.
Nivel de riesgo
Nivel de riesgo predeterminado: alto.
Puede cambiar el nivel de riesgo según sus requisitos empresariales al configurar esta regla.
Lógica de evaluación de cumplimiento
Si se configuró un escaneo de vulnerabilidades para un nivel de riesgo específico en la consola de SAS, el resultado de la evaluación es Compliant.
Si no se configuró un escaneo de vulnerabilidades para un nivel de riesgo específico en la consola de SAS, el resultado de la evaluación es Incompliant. Para obtener más información sobre cómo corregir una configuración no compatible, consulte Incompliance remediation.
Detalles de la regla
|
Elemento |
Descripción |
|
Nombre de la regla |
security-center-concern-necessity-check |
|
Identificador de la regla |
security-center-concern-necessity-check |
|
Etiqueta |
SecurityCenter |
|
Corrección automática |
No compatible |
|
Tipo de activación |
Ejecución periódica |
|
Frecuencia de evaluación |
Intervalo de 24 horas |
|
Tipo de recurso compatible |
All Resources |
|
Parámetro de entrada |
|
Corrección de incumplimiento
Configure un escaneo de vulnerabilidades para un nivel de riesgo específico en la consola de SAS. Para obtener más información, consulte Vulnerability scanning.