Zum Hauptinhalt springen

Elasticsearch-Instanz Kibana aktiviert keinen öffentlichen Zugriff

ID: rule:aliyun:elasticsearch-instance-enabled-kibana-public-check
Schweregrad: high

Beschreibung​

Stellt sicher, dass Elasticsearch-Instanz Kibana nicht von öffentlichen Netzwerken aus zugänglich ist.

Grund für die Verletzung​

Elasticsearch-Instanz Kibana ist von öffentlichen Netzwerken aus zugänglich, was ein Sicherheitsrisiko darstellt.

Empfehlung​

Konfigurieren Sie Kibana so, dass nur Zugriff von VPC oder bestimmten IPs erlaubt ist.

Ressourcentypen​

  • ALIYUN::ElasticSearch::Instance

Dieses Dokument wird automatisch aus den Richtlinien-Metadaten generiert.