Si le mode de sécurité renforcée est imposé lors de l'accès aux métadonnées de chaque instance ECS, le résultat de l'évaluation est Conforme.
Scénarios
Les métadonnées des instances ECS sont accessibles en mode normal ou en mode de sécurité renforcée. Le mode de sécurité renforcée exige une authentification par jeton pour accéder aux métadonnées, offrant ainsi une protection supérieure contre les attaques par falsification de requête côté serveur (SSRF) par rapport au mode normal.
Niveau de risque
Niveau de risque par défaut : moyen.
Vous pouvez adapter ce niveau de risque à vos besoins métier lors de l'application de cette règle.
Logique d'évaluation de la conformité
Le résultat est Conforme si le mode de sécurité renforcée est imposé lors de l'accès aux métadonnées d'une instance ECS.
Le résultat est Non conforme si le mode normal est utilisé pour accéder aux métadonnées d'une instance ECS. Pour corriger une configuration non conforme, consultez Correction de la non-conformité.
Détails de la règle
| Élément | Description |
| Nom de la règle | ecs-instance-meta-data-mode-check |
| Identifiant de la règle | ecs-instance-meta-data-mode-check |
| Tag | ECS et Instance |
| Correction automatique | Non prise en charge |
| Type de déclencheur | Exécution périodique |
| Fréquence d'évaluation | Toutes les 24 heures |
| Type de ressource pris en charge | Instance ECS |
| Paramètre d'entrée | Aucun. |
Correction de la non-conformité
Basculez le mode d'accès aux métadonnées de l'instance ECS vers le mode de sécurité renforcée. Pour plus d'informations, consultez Métadonnées d'instance.