Si la dirección IP de destino en una regla de control de acceso entrante de VPC se establece en 0.0.0.0/0 y el rango de puertos especificado no incluye ningún puerto de alto riesgo, el recurso se evalúa como Compliant.
Escenarios
Cuando una VPC permite el acceso entrante desde todos los bloques CIDR (0.0.0.0/0), debe deshabilitar los puertos de alto riesgo para prevenir amenazas a la seguridad de la red.
Nivel de riesgo
Nivel de riesgo predeterminado: alto.
Puede cambiar el nivel de riesgo según sus requisitos empresariales al aplicar esta regla.
Lógica de evaluación de cumplimiento
Si la dirección IP de destino en una regla de control de acceso entrante de VPC se establece en 0.0.0.0/0 y el rango de puertos especificado no incluye ningún puerto de alto riesgo, el recurso se evalúa como Compliant.
Detalles de la regla
|
Parámetro |
Descripción |
|
Rule Template Name |
vpc-network-acl-risky-ports-check |
|
Rule Template Identifier |
|
|
Tag |
NetworkAcl |
|
Automatic remediation |
Not compatible |
|
Invoke Type |
Configuration Change |
|
Supported resource type |
Lista de control de acceso (ACL) de red (ACS::VPC::NetworkAcl) |
|
Input parameter |
|
Corrección de incumplimientos
Asegúrese de que el rango de puertos especificado no incluya ningún puerto de alto riesgo. Para obtener más información, consulte Create and manage a network ACL.