Aller au contenu principal

L'Instance Elasticsearch Kibana N'Active Pas l'Accès Public

ID: rule:aliyun:elasticsearch-instance-enabled-kibana-public-check
Gravité: high
Types d'IaC: ROS, Terraform

Description​

Garantit que l'instance Elasticsearch Kibana n'est pas accessible depuis les réseaux publics.

Raison de la Violation​

L'instance Elasticsearch Kibana est accessible depuis le réseau public, ce qui constitue un risque de sécurité.

Recommandation​

Configurez Kibana pour n'autoriser l'accès qu'à partir du VPC ou d'IP spécifiques.

Types de Ressources​

  • ROS: ALIYUN::ElasticSearch::Instance
  • Terraform: alicloud_elasticsearch_instance

Ce document est généré automatiquement à partir des métadonnées de la politique.