ApsaraDB RDS インスタンスでインターネットアクセスとホワイトリスト機能が有効になっているかどうかをチェックします。いずれかが無効になっている場合、評価結果は準拠となります。
利用シーン
ApsaraDB RDS インスタンスのインターネットアクセスを無効にすると、データセキュリティが向上し、ネットワークトラフィックと負荷が軽減され、セキュリティコンプライアンス要件を満たし、ネットワーク構成と管理が簡素化されます。
リスクレベル
デフォルトのリスクレベル：高
このルールを適用する際に、リスクレベルを変更できます。
コンプライアンス評価ロジック
-
ApsaraDB RDS インスタンスでホワイトリスト機能またはインターネットアクセスが無効になっている場合、評価結果は準拠となります。
-
ApsaraDB RDS インスタンスでホワイトリスト機能とインターネットアクセスの両方が有効になっている場合、評価結果は非準拠となります。
ルールの詳細
|
項目 |
説明 |
|
ルール名 |
rds-public-connection-and-any-ip-access-check |
|
ルール ID |
|
|
タグ |
RDS and public |
|
自動修復 |
サポートされていません |
|
トリガータイプ |
設定変更 |
|
サポートされるリソースタイプ |
ApsaraDB RDS インスタンス |
|
入力パラメータ |
なし |
非準拠の修復
各 ApsaraDB RDS インスタンスでホワイトリスト機能またはインターネットアクセスを無効にしてください。詳細については、「IPアドレスホワイトリストの設定」をご参照ください。