Pular para o conteúdo principal

Usar WAF para Proteção de Segurança

ID: rule:aliyun:use-waf-instance-for-security-protection
Severidade: high

Descrição​

O Firewall de Aplicações Web (WAF) deve ser usado para proteger sites e aplicativos de ataques baseados na web.

Razão da Violação​

A instância ALB não tem WAF habilitado, deixando os ativos web vulneráveis a ataques.

Recomendação​

Habilite WAF para a instância ALB definindo LoadBalancerEdition como 'StandardWithWaf'.

Tipos de Recurso​

  • ALIYUN::ALB::LoadBalancer

Este documento é gerado automaticamente a partir dos metadados da política.