Se o modo de segurança aprimorada for obrigatório para acessar os metadados de cada instância ECS, o resultado da avaliação será Conforme.
Cenários
É possível acessar os metadados de instâncias ECS no modo normal ou no modo de segurança aprimorada. No modo de segurança aprimorada, o acesso aos metadados exige autenticação baseada em token, o que oferece proteção superior contra ataques de Server-Side Request Forgery (SSRF) em comparação ao modo normal.
Nível de risco
Nível de risco padrão: médio.
Altere o nível de risco conforme as necessidades do seu negócio ao aplicar esta regra.
Lógica de avaliação de conformidade
Se o acesso aos metadados de uma instância ECS exigir obrigatoriamente o modo de segurança aprimorada, o resultado da avaliação será Conforme.
Se o acesso aos metadados de uma instância ECS utilizar o modo normal, o resultado da avaliação será Não conforme. Para corrigir essa configuração, consulte Correção de não conformidade.
Detalhes da regra
|
Item |
Descrição |
|
Nome da regra |
ecs-instance-meta-data-mode-check |
|
Identificador da regra |
ecs-instance-meta-data-mode-check |
|
Tag |
ECS e Instance |
|
Correção automática |
Não suportada |
|
Tipo de gatilho |
Execução periódica |
|
Frequência de avaliação |
A cada 24 horas |
|
Tipo de recurso suportado |
Instância ECS |
|
Parâmetro de entrada |
Nenhum. |
Correção de não conformidade
Altere o modo de acesso aos metadados da instância ECS para segurança aprimorada. Para mais informações, consulte Metadados da instância.