Kluster Elasticsearch yang telah mengaktifkan HTTPS dievaluasi sebagai Compliant.
Skenario
Aturan ini digunakan untuk memverifikasi bahwa HTTPS diaktifkan pada kluster Elasticsearch guna meningkatkan keamanan data, integritas, dan kepatuhan.
Tingkat risiko
Tingkat risiko default: medium.
Anda dapat menyesuaikan tingkat risiko sesuai kebutuhan bisnis saat menerapkan aturan ini.
Logika evaluasi kepatuhan
-
Jika HTTPS diaktifkan pada kluster Elasticsearch, hasil evaluasi adalah Compliant.
-
Jika HTTPS tidak diaktifkan pada kluster Elasticsearch, hasil evaluasi adalah Non-compliant.
Detail aturan
|
Item |
Deskripsi |
|
Nama aturan |
elasticsearch-instance-used-https-protocol |
|
Identifier aturan |
|
|
Tag |
Elasticsearch dan Instans |
|
Remediasi otomatis |
Tidak didukung |
|
Jenis pemicu |
Eksekusi periodik |
|
Frekuensi evaluasi |
Setiap 24 jam |
|
Jenis resource yang didukung |
Elasticsearch cluster |
|
Parameter input |
Tidak ada |
Remediasi ketidakpatuhan
Aktifkan HTTPS pada kluster Elasticsearch dan gunakan HTTP over SSL untuk mengamankan transmisi data. Untuk informasi selengkapnya, lihat Enable HTTPS.