Kluster MSE dianggap sesuai jika otentikasi diaktifkan untuk akses jaringan publik atau jika akses jaringan publik dinonaktifkan.
Skenario
Mengakses kluster MSE melalui jaringan publik menimbulkan risiko keamanan. Sebagai gantinya, kami merekomendasikan penggunaan virtual private cloud (VPC).
Tingkat Ancaman
Tingkat ancaman default: Tinggi.
Anda dapat menyesuaikan tingkat ancaman sesuai kebutuhan.
Logika Deteksi
-
Kluster MSE dianggap sesuai jika akses jaringan publik dinonaktifkan atau jika akses jaringan publik dan otentikasi keduanya diaktifkan.
-
Kluster MSE dianggap tidak sesuai jika akses jaringan publik diaktifkan tetapi otentikasi dinonaktifkan.
Detail Aturan
|
Parameter |
Deskripsi |
|
Nama aturan |
Otentikasi diaktifkan untuk akses publik ke kluster MSE |
|
Identifikasi aturan |
mse-cluster-config-auth-enabled |
|
Tag |
MSE |
|
Remediasi otomatis |
Tidak didukung |
|
Mekanisme pemicu aturan |
Perubahan konfigurasi |
|
Jenis resource yang didukung |
MSE cluster |
|
Parameter input aturan |
Tidak ada |
Remediasi
Nonaktifkan akses jaringan publik untuk kluster MSE. Jika akses jaringan publik diperlukan, aktifkan otentikasi. Untuk informasi selengkapnya, lihat Nacos client access authentication.