NLB负载均衡使用的安全策略在参数指定的范围内,视为“合规”。
应用场景
通过为NLB实例监听配置指定的安全策略,可以精细化控制访问流量的安全性,确保只有符合预定义规则的请求能够进入系统,有效防范潜在威胁。
风险等级
默认风险等级:高风险。
当您使用该规则时,可以按照实际需求变更风险等级。
检测逻辑
NLB负载均衡使用的安全策略在参数指定的范围内,视为“合规”。没有配置TCPSSL协议的监听,视为“不适用”。
规则详情
参数 | 说明 |
规则名称 | NLB实例监听使用指定的安全策略 |
规则模板标识 | |
自动修正 | 不支持 |
规则触发机制 | 周期24小时,配置变更 |
规则评估的资源类型 | ACS::NLB::LoadBalancer |
规则入参 | securityPolicyId(默认值:tls_cipher_policy_1_2, tls_cipher_policy_1_2_strict, tls_cipher_policy_1_2_strict_with_1_3) |
修正指导
具体修复操作,请参见TLS安全策略。
该文章对您有帮助吗?