API Gateway のパブリックアクセス可能な API のリクエストメソッドが HTTPS に設定されている場合、その API は準拠と見なされます。
シナリオ
API リクエストメソッドを HTTPS に設定すると、送信データが暗号化され、安全な通信が確保されます。
リスクレベル
デフォルトのリスクレベル：高。
必要に応じて、このルールのリスクレベルを変更できます。
検出ロジック
-
API Gateway のパブリックアクセス可能な API のリクエストメソッドが HTTPS に設定されている場合、その API は準拠と見なされます。
-
API Gateway のパブリックアクセス可能な API のリクエストメソッドが HTTPS に設定されていない場合、その API は非準拠と見なされます。詳細については、「修正アクション」をご参照ください。
-
このルールは、内部ネットワーク呼び出しに制限されている API には適用されません。このような API は適用外として扱われます。
ルールの詳細
|
パラメーター |
説明 |
|
ルール名 |
API Gateway のパブリックアクセス可能な API のリクエストにおける HTTPS の使用 |
|
ルール識別子 |
api-gateway-api-internet-request-https |
|
タグ |
ApiGateway, API |
|
自動修復 |
サポートされていません |
|
ルールのトリガーメカニズム |
設定変更 |
|
サポートされているリソースタイプ |
API リソース |
|
ルールパラメーター |
なし |
修正アクション
API リクエストで HTTPS を有効にしてください。詳細については、「HTTPS のサポート」をご参照ください。