MSE クラスターは、パブリックネットワークアクセスが無効な場合、またはパブリックネットワークアクセスで認証が有効な場合に、準拠していると見なされます。
シナリオ
パブリックネットワーク経由で MSE クラスターにアクセスすると、セキュリティリスクが生じます。代わりに Virtual Private Cloud (VPC) を使用することを推奨します。
脅威レベル
デフォルトの脅威レベル：高
要件に応じて脅威レベルを変更できます。
検出ロジック
-
MSE クラスターは、パブリックネットワークアクセスが無効な場合、またはパブリックネットワークアクセスと認証の両方が有効な場合に、準拠していると見なされます。
-
MSE クラスターは、パブリックネットワークアクセスが有効で認証が無効な場合に、非準拠と見なされます。
ルールの詳細
|
パラメーター |
説明 |
|
ルール名 |
MSE クラスターのパブリックネットワークアクセス認証の有効化 |
|
ルール識別子 |
mse-cluster-config-auth-enabled |
|
タグ |
MSE |
|
自動修復 |
サポートされていません |
|
ルールのトリガーメカニズム |
設定変更 |
|
サポートされるリソースタイプ |
MSE クラスター |
|
ルールの入力パラメーター |
なし |
修復
MSE クラスターのパブリックネットワークアクセスを無効にしてください。パブリックネットワークアクセスが必要な場合は、認証を有効にしてください。詳細については、「Nacos クライアントアクセス認証」をご参照ください。