配置审计
字段 | 字段说明 |
规则模版名称 | 安全组入网指定端口不能对全部公网开放 |
规则模版描述 | 目标安全组的入方向授权策略为允许,当端口范围未设置为-1/-1时,视为“合规”;如果端口范围设置为-1/-1,但被优先级更高的授权策略拒绝,视为“合规”。否则视为“不合规”。 |
风险等级 | 高 |
适用的资源类型 | Volcengine::VPC::SecurityGroup |
规则入参 | Ports |
规则入参描述 | Ports:要求不对公网开放的安全组入网端口,多个逗号隔开。全部均不对公网开放,视为“合规”,否则视为“不合规”。 |