TMA-MARIADB-9.1
Ensure Replication Traffic is Secured
高レベル 1手動レビューmariadb
説明
The replication traffic between servers should be secured. Security measures should include ensuring the confidentiality and integrity of the traffic and performing mutual authentication between the servers before performing replication.
チェック方法
監査方法: 手動レビュー
この推奨事項は自動ではチェックできません。--include-manual を指定すると、スキャン結果にこの手順付きで一覧表示されます。
Check that replication traffic uses a private network, a VPN, SSL/TLS or an SSH tunnel for confidentiality, integrity and mutual server authentication. If using TLS, run SHOW REPLICA STATUS\G and verify Master_SSL_Allowed = Yes.
修正方法
修正方法: ガイダンスまたは IaC パッチ
Secure replication with TLS (CHANGE MASTER TO MASTER_SSL=1, MASTER_SSL_CA=... and REQUIRE SSL/X509 for the replication account) or a private network/VPN.
プロパティ
- オペレーティングシステム
- すべて
- タグ
- mariadbdatabasereplicationtlsmanual
- 参照
- CIS MariaDB 10.11 Benchmark v1.0.0 - 9.1 Ensure Replication Traffic is Secured