Ensure network traffic is restricted between containers on the default bridge

MédiaNível 1Automatizadadocker

Descrição

By default all containers on the default bridge can talk to each other without restriction. The audit reads the com.docker.network.bridge.enable_icc option of the default "bridge" network, which must be false (set by "icc": false).

Como é verificado

Método de auditoria: Comando shell

shell

docker network inspect bridge --format '{{index .Options "com.docker.network.bridge.enable_icc"}}'

Saída esperada: false

Como é corrigido

Método de correção: Orientação ou patch de infraestrutura

Set "icc": false in /etc/docker/daemon.json (or start dockerd with --icc=false) and restart the Docker daemon; use user-defined networks and --link for containers that must communicate.

Propriedades

Sistemas operacionais: Qualquer
Tags: dockerdaemonnetwork
Referência: CIS Docker Benchmark v1.9.0 - 2.2 Ensure network traffic is restricted between containers on the default bridge

Verificar este host

Execute isto em uma máquina que você tenha permissão para auditar. A varredura é somente leitura.

shell

tmaegis scan --target docker