vpc-default-security-group-closed

Memeriksa apakah grup keamanan default Amazon Virtual Private Cloud (Amazon VPC) tidak mengizinkan lalu lintas masuk atau keluar. Aturannya adalah NON_COMPLIANT jika grup keamanan default memiliki satu atau lebih aturan lalu lintas masuk atau keluar.

catatan

Mungkin ada penundaan antara saat AWS Config mencatat penghapusan sumber daya terkait seperti grup keamanan default, yang dihapus sebagai bagian dari penghapusan VPC Amazon. Akibatnya, meskipun semua grup keamanan default atau sumber daya terkait lainnya telah dihapus atau diperbaiki, aturan dapat melaporkan NON_COMPLIANT hingga proses baselining akun berikutnya.

Pengidentifikasi: VPC_DEFAULT_SECURITY_GROUP_CLOSED

Jenis Sumber Daya: AWS::EC2::SecurityGroup

Jenis pemicu: Perubahan konfigurasi

Wilayah AWS: Semua AWS wilayah yang didukung

Parameter:

Tidak ada

AWS CloudFormation Template

Untuk membuat aturan AWS Config terkelola dengan AWS CloudFormation templat, lihatMembuat AturanAWS Config Terkelola DenganAWS CloudFormation Template.