Un bucket de Object Storage Service (OSS) cumple con la normativa si su directiva no otorga permisos a cuentas fuera de su organización. El bucket incumple la normativa si su directiva otorga permisos a cuentas fuera de su directorio de recursos. Esta regla no aplica si no es posible analizar la directiva del bucket.
Nivel de amenaza
Nivel de amenaza predeterminado: Medio.
Puede modificar el nivel de riesgo según sea necesario.
Lógica de detección
Un bucket de OSS cumple con la normativa si su directiva no otorga permisos a cuentas fuera de la organización.
Un bucket de OSS incumple la normativa si su directiva otorga permisos a una cuenta fuera del directorio de recursos.
Esta regla no aplica si no es posible analizar la directiva del bucket.
Detalles de la regla
|
Parámetro |
Descripción |
|
Nombre de la regla |
La directiva del bucket no otorga permisos fuera de la organización |
|
Identificador de la regla |
|
|
Etiqueta |
[OSS] |
|
Corrección automática |
No compatible |
|
Activador de la regla |
Cambio de configuración |
|
Tipos de recursos compatibles |
[ACS::OSS::Bucket] |
|
Parámetros de entrada |
Ninguna |
Guía de corrección
Para obtener los pasos de corrección, consulte Bucket Policy.