Saltar al contenido principal

Verificación de Conexión Pública y Acceso de Cualquier IP de RDS

ID: rule:aliyun:rds-public-connection-and-any-ip-access-check
Severidad: high

Descripción​

Garantiza que las instancias RDS con conexiones públicas no tengan una lista blanca abierta a todas las IPs.

Razón de la Violación​

Una lista blanca abierta combinada con una conexión pública expone la base de datos a internet, creando un alto riesgo de seguridad.

Recomendación​

Deshabilite la conexión pública o restrinja la lista blanca de IP para la instancia RDS.

Tipos de Recurso​

  • ALIYUN::RDS::DBInstance

Este documento se genera automáticamente a partir de los metadatos de la política.