Elasticsearch实例未开启Kibana公网访问

应用场景

非必要情况下建议关闭Kibana的公网访问，降低网络安全风险。

风险等级

默认风险等级：中风险。

当您使用该规则时，可以按照实际需求变更风险等级。

检测逻辑

• Elasticsearch实例未开启Kibana公网访问，视为“合规”。

• Elasticsearch实例已开启Kibana公网访问，视为“不合规”。关于如何修正该问题，请参见修正指导。

规则详情

修正指导

关闭Elasticsearch实例的Kibana公网访问。具体操作，请参见配置Kibana公网或私网访问白名单。