Un clúster de Elasticsearch con HTTPS habilitado se evalúa como Compliant.
Escenarios
Use esta regla para comprobar que HTTPS está habilitado en los clústeres de Elasticsearch. De este modo, mejora la seguridad, la integridad y el cumplimiento de los datos.
Nivel de riesgo
Nivel de riesgo predeterminado: medio.
Al aplicar esta regla, puede modificar el nivel de riesgo según los requisitos de su negocio.
Lógica de evaluación de cumplimiento
Si un clúster de Elasticsearch tiene HTTPS habilitado, el resultado de la evaluación es Compliant.
Si un clúster de Elasticsearch no tiene HTTPS habilitado, el resultado de la evaluación es Non-compliant.
Detalles de la regla
|
Elemento |
Descripción |
|
Nombre de la regla |
elasticsearch-instance-used-https-protocol |
|
Identificador de la regla |
|
|
Etiqueta |
Elasticsearch e Instance |
|
Corrección automática |
No compatible |
|
Tipo de activación |
Ejecución periódica |
|
Frecuencia de evaluación |
Cada 24 horas |
|
Tipo de recurso compatible |
Clúster de Elasticsearch |
|
Parámetro de entrada |
Ninguna |
Corrección de incumplimientos
Habilite HTTPS en el clúster de Elasticsearch y use HTTP sobre SSL para proteger la transmisión de datos. Para obtener más información, consulte Enable HTTPS.