Verificações de Porta
O Oracle Cloud Infrastructure Vulnerability Scanning Service ajuda a identificar portas em suas instâncias do serviço Compute que são deixadas abertas acidentalmente. Portas abertas podem ser um vetor de ataque potencial para seus recursos de nuvem ou permitir que hackers explorem outras vulnerabilidades.
O serviço Vulnerability Scanning não determina a segurança em portas abertas. Você deve avaliar se essas portas devem ser abertas nos endereços IP especificados e, se não devem ser abertas, tomar as medidas apropriadas.
O serviço Vulnerability Scanning só executa verificações de porta se todas as condições a seguir forem verdadeiras:
- Existe pelo menos um destino de instância de computação (host). Consulte Destinos de Computação.
- Pelo menos um destino de Computação está associado a uma receita de verificação que ativa a verificação de porta. Consulte Editando uma Receita de Verificação de Computação.
O serviço Vulnerability Scanning cria um relatório separado para cada instância do serviço Compute adicionada às configurações de destino. O relatório tem o mesmo nome da instância.
O serviço Vulnerability Scanning salva os resultados de uma instância do serviço Compute no mesmo compartimento que o destino de Verificação de Vulnerabilidade da instância.
Considere o exemplo a seguir.
- A instância do serviço Compute
MyInstance
está emCompartmentA
. MyInstance
é especificado emTarget1
.Target1
está emCompartmentB
.- Todos os relatórios relacionados a
MyInstance
estão emCompartmentB
.
Essa seção contém os seguintes tópicos: