Comprueba si las instancias de ApsaraDB RDS tienen acceso a Internet y la función de lista blanca habilitada. Si alguna de estas opciones está deshabilitada, el resultado es Compliant.
Escenarios
Deshabilitar el acceso a Internet en las instancias de ApsaraDB RDS mejora la seguridad de los datos, reduce el tráfico y la carga de red, cumple con los requisitos de seguridad y simplifica la configuración y administración de la red.
Nivel de riesgo
Nivel de riesgo predeterminado: alto.
Puede cambiar el nivel de riesgo al aplicar esta regla.
Lógica de evaluación de cumplimiento
Si la función de lista blanca o el acceso a Internet están deshabilitados en una instancia de ApsaraDB RDS, el resultado es Compliant.
Si tanto la función de lista blanca como el acceso a Internet están habilitados en una instancia de ApsaraDB RDS, el resultado es Non-compliant.
Detalles de la regla
|
Elemento |
Descripción |
|
Nombre de la regla |
rds-public-connection-and-any-ip-access-check |
|
ID de la regla |
|
|
Etiqueta |
RDS and public |
|
Corrección automática |
No compatible |
|
Tipo de activación |
Cambio de configuración |
|
Tipo de recurso compatible |
Instancia de ApsaraDB RDS |
|
Parámetro de entrada |
Ninguna |
Corrección de incumplimientos
Deshabilite la función de lista blanca o el acceso a Internet en cada instancia de ApsaraDB RDS. Configure an IP address whitelist.