全部产品
Search
文档中心

配置审计:RDS实例未开公网链接且IP白名单未设置为全网段

更新时间:Aug 10, 2023

检测您账号下RDS数据库实例是否启用安全白名单功能,是否开启公网连接,如果未设置任意IP访问或未配置公网链接,视为“合规”。

应用场景

关闭RDS实例的公网链接可以提高数据安全性,减少网络流量和负载,遵守安全合规要求,以及简化网络配置和管理。

风险等级

默认风险等级:高风险。

当您使用该规则时,可以按照实际需求变更风险等级。

检测逻辑

  • 检测您账号下RDS数据库实例是否启用安全白名单功能,是否开启公网连接,如果未设置任意IP访问或未配置公网链接,视为“合规”。

  • 检测您账号下RDS数据库实例是否启用安全白名单功能,是否开启公网连接,如果设置了任意IP访问且配置了公网链接,视为“不合规”。

规则详情

参数

说明

规则名称

RDS实例未开公网链接且IP白名单未设置为全网段

规则标识

rds-public-connection-and-any-ip-access-check

标签

RDS,public

自动修正

不支持

规则触发机制

配置变更

规则支持的资源类型

RDS实例

规则入参

修正指导

不设置RDS数据库实例的IP访问或不配置RDS数据库实例的公网链接。具体操作,请参见设置IP白名单