elasticsearch的安全插件配置http basic认证后，/_cat 页面会在保护范围内吗

就/_cat这一个页面，不包括后面其他api
安全设备上产生了一条告警，报未授权访问，就是没有认证措施直接能访问，现在对安全设备准确性有疑问
如果使用插件加上了basic认证，访问9200端口，是其他页面都需要输账号，单单开放/_cat，还是所有页面都要求输账号了
手头没有环境测试，请知道的同学解答一下。