检测您账号下RDS数据库实例是否启用安全白名单功能,是否开启公网连接,如果未设置任意IP访问或未配置公网链接,视为“合规”。
应用场景
关闭RDS实例的公网链接可以提高数据安全性,减少网络流量和负载,遵守安全合规要求,以及简化网络配置和管理。
风险等级
默认风险等级:高风险。
当您使用该规则时,可以按照实际需求变更风险等级。
检测逻辑
检测您账号下RDS数据库实例是否启用安全白名单功能,是否开启公网连接,如果未设置任意IP访问或未配置公网链接,视为“合规”。
检测您账号下RDS数据库实例是否启用安全白名单功能,是否开启公网连接,如果设置了任意IP访问且配置了公网链接,视为“不合规”。
规则详情
参数 | 说明 |
规则名称 | RDS实例未开公网链接且IP白名单未设置为全网段 |
规则标识 | |
标签 | RDS,public |
自动修正 | 不支持 |
规则触发机制 | 配置变更 |
规则支持的资源类型 | RDS实例 |
规则入参 | 无 |
修正指导
不设置RDS数据库实例的IP访问或不配置RDS数据库实例的公网链接。具体操作,请参见设置IP白名单。