メインコンテンツまでスキップ

セキュリティ保護に WAF を使用

ID: rule:aliyun:use-waf-instance-for-security-protection
重大度: high

説明

Web アプリケーションファイアウォール(WAF)を使用して、Web サイトとアプリを Web ベースの攻撃から保護する必要があります。

違反の理由

ALB インスタンスで WAF が有効になっていないため、Web アセットが攻撃に対して脆弱になります。

推奨事項

LoadBalancerEdition を 'StandardWithWaf' に設定して、ALB インスタンスの WAF を有効にします。

リソースタイプ

  • ALIYUN::ALB::LoadBalancer

このドキュメントはポリシーメタデータから自動生成されます。