Evalúa si el escaneo de imágenes está habilitado en Security Center (SAS) y si no existen vulnerabilidades de imagen sin corregir. Si se cumplen ambas condiciones, el recurso se evalúa como Compliant.
Escenarios
Utilice esta regla para asegurarse de que las vulnerabilidades de imagen se corrijan oportunamente y mejorar la seguridad general del sistema.
Nivel de riesgo
Nivel de riesgo predeterminado: medio.
Puede cambiar el nivel de riesgo cuando configure esta regla.
Lógica de evaluación de cumplimiento
Si el escaneo de imágenes está habilitado en SAS y no existen vulnerabilidades de imagen sin corregir, el recurso se evalúa como Compliant.
Si el escaneo de imágenes está deshabilitado en SAS, el recurso se evalúa como Incompliant. Si el escaneo de imágenes está habilitado pero existen vulnerabilidades sin corregir, el recurso también se evalúa como Non-compliant. Para obtener más información sobre cómo remediar una configuración no conforme, consulte Incompliance remediation.
Esta regla no aplica cuando el escaneo de imágenes está deshabilitado o no hay información de vulnerabilidades disponible porque no se ha realizado ningún escaneo.
Detalles de la regla
|
Elemento |
Descripción |
|
Nombre de la regla |
security-center-image-vul-check |
|
Identificador de la regla |
security-center-image-vul-check |
|
Etiqueta |
SecurityCenter |
|
Remediación automática |
No compatible |
|
Tipo de activación |
Ejecución periódica |
|
Frecuencia de evaluación |
Intervalo de 24 horas |
|
Tipo de recurso compatible |
Todos los recursos |
|
Parámetro de entrada |
Ninguna |
Remediación de incumplimiento
Habilite la función de escaneo de imágenes en SAS y corrija todas las vulnerabilidades de imagen. Para obtener más información, consulte Container image scan.