Cloud Config:Melhores práticas para gerenciamento de conformidade do ECS

Nome da regra

Descrição

ecs-instance-status-no-stopped

Avaliada como compatível se a instância ECS não estiver no estado Stopped.

ecs-instance-expired-check

Avaliada como compatível se os recursos por assinatura expirarem após o número especificado de dias (padrão: 30). Instâncias com renovação automática ativada também são compatíveis. Recursos de pagamento conforme o uso: Não aplicável.

ecs-instance-deletion-protection-enabled

Avaliada como compatível se a proteção contra liberação estiver ativada na instância ECS.

ecs-instances-in-vpc

Sem o parâmetro vpcIds, avaliada como compatível se o tipo de rede da instância ECS for VPC. Com vpcIds configurado, avaliada como compatível se a instância residir em uma VPC especificada.

ecs-disk-encrypted

Avaliada como compatível se a criptografia de disco estiver ativada para a instância ECS.

ecs-disk-in-use

Avaliada como compatível se o disco de dados estiver anexado a uma instância ECS.

sg-public-access-check

Avaliada como compatível se a política de entrada do grupo de segurança estiver definida como Allow com intervalo de portas -1/-1 ou IP autorizado 0.0.0.0/0, ou se existir uma política de autorização de prioridade mais alta. Grupos de segurança usados por serviços de nuvem ou operadores de rede virtual: Não aplicável.

ecs-instance-attached-security-group

Avaliada como compatível se a instância ECS pertencer a um grupo de segurança especificado.

ecs-instance-imageId-check

Avaliada como compatível se a imagem do sistema da instância ECS estiver dentro do intervalo especificado.

ecs-all-updated-security-vul

Avaliada como compatível se todas as vulnerabilidades do Security Center na instância ECS estiverem corrigidas.

ecs-all-enabled-security-protection

Avaliada como compatível se o agente do Security Center estiver instalado na instância ECS.

ecs-instance-no-lock

Avaliada como compatível se a instância ECS não estiver bloqueada devido a problemas como pagamentos atrasados ou riscos de segurança.

ess-group-health-check

Avaliada como compatível se as verificações de integridade estiverem ativadas para as instâncias ECS no grupo de dimensionamento.

ecs-disk-auto-snapshot-policy

Avaliada como compatível se houver uma política de snapshot automático configurada para o disco ECS.

ecs-disk-no-lock

Avaliada como compatível se o disco ECS não estiver bloqueado devido a problemas como pagamentos atrasados ou riscos de segurança.

ecs-disk-retain-auto-snapshot

Avaliada como compatível se os snapshots automáticos forem retidos após a liberação do disco ECS.

ecs-snapshot-retention-days

Avaliada como compatível se os snapshots automáticos forem retidos por pelo menos o número especificado de dias (padrão: 7).

sg-risky-ports-check

Quando 0.0.0.0/0 consta na lista de permissões do grupo de segurança, avaliada como compatível se as portas de alto risco estiverem desativadas ou negadas por uma política de prioridade superior. Sem 0.0.0.0/0, avaliada como compatível independentemente das configurações de porta. Grupos de segurança usados por serviços de nuvem ou operadores de rede virtual: Não aplicável.