Evalúa si las reglas de entrada de un security group exponen todos los puertos a la red pública de Internet.
Escenario
Los security groups actúan como firewalls virtuales que proporcionan inspección de paquetes con estado (SPI) y filtrado de paquetes para controlar el tráfico de entrada y salida de las instancias de Elastic Compute Service (ECS).
Nivel de riesgo
Nivel de riesgo predeterminado: alto.
Puede modificar el nivel de riesgo al aplicar esta regla.
Lógica de evaluación de cumplimiento
Si el rango de puertos -1/-1 y el bloque CIDR 0.0.0.0/0 no se especifican simultáneamente en una regla de security group que permite el acceso de entrada, la configuración cumple con la normativa.
Si el rango de puertos -1/-1 y el bloque CIDR 0.0.0.0/0 se especifican simultáneamente en una regla de security group que permite el acceso de entrada, la configuración no cumple con la normativa. Para corregirla, consulte Non-compliance remediation.
Detalles de la regla
|
Elemento |
Descripción |
|
Nombre de la regla |
sg-public-access-check |
|
ID de la regla |
sg-public-access-check |
|
Etiqueta |
SecurityGroup |
|
Corrección automática |
No compatible |
|
Tipo de activación |
Cambio de configuración |
|
Tipo de recurso compatible |
Security group de ECS |
|
Parámetro de entrada |
Ninguno |
Corrección de incumplimiento
Modifique las reglas del security group. Para obtener más información, consulte Modify a security group rule.