Evalúa si el escaneo de imágenes está habilitado en una instancia de Container Registry. De ser así, el recurso cumple con la regla.
Escenarios
El escaneo de imágenes de contenedor ayuda a identificar y corregir vulnerabilidades, lo que mejora la seguridad general del sistema.
Nivel de riesgo
Nivel de riesgo predeterminado: alto.
Puede cambiar el nivel de riesgo según los requisitos de su negocio al aplicar esta regla.
Lógica de evaluación de cumplimiento
Si el escaneo de imágenes está habilitado en una instancia de Container Registry, el resultado de la evaluación es Compliant.
Detalles de la regla
|
Parámetro |
Descripción |
|
Nombre de la plantilla de regla |
cr-repository-image-scanning-enabled |
|
Identificador de la plantilla de regla |
|
|
Tag |
Imagen |
|
Automatic remediation |
No compatible |
|
Invoke Type |
Periodic: Every 24 hours |
|
Supported resource type |
Instancia de Container Registry (ACS::CR::Instance) |
|
Parámetro de entrada |
N/A |
Corrección de incumplimientos
Habilite la función de escaneo de imágenes en una instancia de Container Registry. Para más información, consulte Scan container images.