Plattformen
Sehen Sie, was TMAegis prüfen und härten kann: 16.927 Regeln für 96 Plattformen, von Betriebssystemen und Datenbanken bis zu Netzwerkgeräten und Cloud.
Eine Plattform scannen
tmaegis scan --target <target>Netzwerkgeräte: exportierte Konfiguration prüfen
tmaegis scan --target <target> --device-config <file>Auch Prüfungen auflisten, die eine manuelle Kontrolle erfordern
tmaegis scan --target <target> --include-manual96 Plattformen angezeigt
Betriebssysteme
Windows-, Linux-, macOS-, Unix- und Mainframe-Systeme. Mit --auto-detect wählt TMAegis die passende Plattform für den Rechner, auf dem es läuft.
Windows-Desktop und -Server
Windows (desktop and server)
2.626 Regeln: 2.626 automatisiert, 0 manuell
Regeln ansehentmaegis scan --target windows
Linux-Distributionen
Azure Container Linux
116 Regeln: 110 automatisiert, 6 manuell
Regeln ansehentmaegis scan --target azure-container-linuxBottlerocket
30 Regeln: 26 automatisiert, 4 manuell
Regeln ansehentmaegis scan --target bottlerocketContainer-Optimized OS
119 Regeln: 72 automatisiert, 47 manuell
Regeln ansehentmaegis scan --target cosLinux distributions
5.730 Regeln: 5.730 automatisiert, 0 manuell
Regeln ansehentmaegis scan --target linux
macOS
macOS
366 Regeln: 264 automatisiert, 102 manuell
Regeln ansehentmaegis scan --target macos
Unix: AIX, Solaris und FreeBSD
FreeBSD
148 Regeln: 135 automatisiert, 13 manuell
Regeln ansehentmaegis scan --target freebsdIBM AIX
232 Regeln: 221 automatisiert, 11 manuell
Regeln ansehentmaegis scan --target aixOracle Solaris
92 Regeln: 83 automatisiert, 9 manuell
Regeln ansehentmaegis scan --target solaris
Mainframe: IBM i und IBM Z
Db2 for z/OS
78 Regeln: 0 automatisiert, 78 manuell
Regeln ansehentmaegis scan --target db2-zos --include-manualIBM CICS
8 Regeln: 0 automatisiert, 8 manuell
Regeln ansehentmaegis scan --target cics --include-manualIBM i
117 Regeln: 0 automatisiert, 117 manuell
Regeln ansehentmaegis scan --target ibm-i --include-manualIBM Z (z/OS)
235 Regeln: 0 automatisiert, 235 manuell
Regeln ansehentmaegis scan --target ibm-z --include-manual
Serversoftware
Web- und Anwendungsserver, DNS und Kerberos, Virtualisierung, Container und Kubernetes.
Web-, Anwendungs- und Collaboration-Server
Apache HTTP Server
86 Regeln: 60 automatisiert, 26 manuell
Regeln ansehentmaegis scan --target apacheApache Tomcat
61 Regeln: 56 automatisiert, 5 manuell
Regeln ansehentmaegis scan --target tomcatIBM WebSphere
113 Regeln: 79 automatisiert, 34 manuell
Regeln ansehentmaegis scan --target websphereMicrosoft Exchange Server
61 Regeln: 58 automatisiert, 3 manuell
Regeln ansehentmaegis scan --target exchangeMicrosoft IIS
55 Regeln: 50 automatisiert, 5 manuell
Regeln ansehentmaegis scan --target iisMicrosoft SharePoint Server
42 Regeln: 13 automatisiert, 29 manuell
Regeln ansehentmaegis scan --target sharepointNGINX
46 Regeln: 34 automatisiert, 12 manuell
Regeln ansehentmaegis scan --target nginx
DNS, Kerberos und Verzeichnisdienste
BIND DNS
51 Regeln: 41 automatisiert, 10 manuell
Regeln ansehentmaegis scan --target bindKerberos
9 Regeln: 9 automatisiert, 0 manuell
Regeln ansehentmaegis scan --target kerberos
Virtualisierung, Container und Kubernetes
AKS Automatic
33 Regeln: 12 automatisiert, 21 manuell
Regeln ansehentmaegis scan --target aks-automaticAmazon EKS
47 Regeln: 28 automatisiert, 19 manuell
Regeln ansehentmaegis scan --target eksAmazon EKS Auto Mode
34 Regeln: 15 automatisiert, 19 manuell
Regeln ansehentmaegis scan --target eks-autoAzure Kubernetes Service (AKS)
50 Regeln: 24 automatisiert, 26 manuell
Regeln ansehentmaegis scan --target aksDocker
119 Regeln: 88 automatisiert, 31 manuell
Regeln ansehentmaegis scan --target dockerGKE Autopilot
29 Regeln: 13 automatisiert, 16 manuell
Regeln ansehentmaegis scan --target gke-autopilotGoogle Kubernetes Engine (GKE)
54 Regeln: 33 automatisiert, 21 manuell
Regeln ansehentmaegis scan --target gkeKubernetes
134 Regeln: 74 automatisiert, 60 manuell
Regeln ansehentmaegis scan --target kubernetesLXD
6 Regeln: 5 automatisiert, 1 manuell
Regeln ansehentmaegis scan --target lxdOpenShift Virtualization
26 Regeln: 9 automatisiert, 17 manuell
Regeln ansehentmaegis scan --target openshift-virtOracle Kubernetes Engine (OKE)
43 Regeln: 20 automatisiert, 23 manuell
Regeln ansehentmaegis scan --target okeRed Hat OpenShift
115 Regeln: 13 automatisiert, 102 manuell
Regeln ansehentmaegis scan --target openshiftVMware ESXi
268 Regeln: 186 automatisiert, 82 manuell
Regeln ansehentmaegis scan --target vmware
Sonstige Serversoftware
ROS (Robot Operating System)
228 Regeln: 203 automatisiert, 25 manuell
Regeln ansehentmaegis scan --target ros
Datenbanken
Relationale, NoSQL- und verteilte Datenbanken wie MySQL, PostgreSQL, SQL Server, Oracle und MongoDB.
Datenbanken
Apache Cassandra
21 Regeln: 14 automatisiert, 7 manuell
Regeln ansehentmaegis scan --target cassandraCockroachDB
31 Regeln: 10 automatisiert, 21 manuell
Regeln ansehentmaegis scan --target cockroachdbIBM Db2
215 Regeln: 133 automatisiert, 82 manuell
Regeln ansehentmaegis scan --target db2MariaDB
75 Regeln: 45 automatisiert, 30 manuell
Regeln ansehentmaegis scan --target mariadbMicrosoft SQL Server
97 Regeln: 74 automatisiert, 23 manuell
Regeln ansehentmaegis scan --target mssqlMongoDB
27 Regeln: 20 automatisiert, 7 manuell
Regeln ansehentmaegis scan --target mongodbMySQL
79 Regeln: 47 automatisiert, 32 manuell
Regeln ansehentmaegis scan --target mysqlOceanBase
42 Regeln: 23 automatisiert, 19 manuell
Regeln ansehentmaegis scan --target oceanbaseOracle Database
98 Regeln: 85 automatisiert, 13 manuell
Regeln ansehentmaegis scan --target oracle-dbPostgreSQL
74 Regeln: 37 automatisiert, 37 manuell
Regeln ansehentmaegis scan --target postgresRedis
8 Regeln: 8 automatisiert, 0 manuell
Regeln ansehentmaegis scan --target redisTDSQL
106 Regeln: 55 automatisiert, 51 manuell
Regeln ansehentmaegis scan --target tdsqlYugabyteDB
54 Regeln: 31 automatisiert, 23 manuell
Regeln ansehentmaegis scan --target yugabytedb
Desktop, Browser und Office
Browser, Microsoft Office und andere Desktop-Anwendungen.
Browser
Apple Safari
11 Regeln: 11 automatisiert, 0 manuell
Regeln ansehentmaegis scan --target safariGoogle Chrome
118 Regeln: 105 automatisiert, 13 manuell
Regeln ansehentmaegis scan --target chromeMicrosoft Edge
148 Regeln: 148 automatisiert, 0 manuell
Regeln ansehentmaegis scan --target edgeMozilla Firefox
57 Regeln: 57 automatisiert, 0 manuell
Regeln ansehentmaegis scan --target firefox
Office- und Desktop-Anwendungen
Microsoft Defender Antivirus
59 Regeln: 59 automatisiert, 0 manuell
Regeln ansehentmaegis scan --target defenderMicrosoft Office
241 Regeln: 241 automatisiert, 0 manuell
Regeln ansehentmaegis scan --target officeVisual Studio Code
6 Regeln: 5 automatisiert, 1 manuell
Regeln ansehentmaegis scan --target vscodeZoom
177 Regeln: 2 automatisiert, 175 manuell
Regeln ansehentmaegis scan --target zoom
Netzwerkgeräte
Wird anhand einer exportierten Konfiguration mit --device-config geprüft. TMAegis verbindet sich nie mit dem Gerät.
Firewalls und Security-Gateways
Check Point
62 Regeln: 35 automatisiert, 27 manuell
Regeln ansehentmaegis scan --target checkpoint --device-config <file>Cisco ASA
81 Regeln: 74 automatisiert, 7 manuell
Regeln ansehentmaegis scan --target cisco-asa --device-config <file>Cisco Secure Firewall (FTD)
48 Regeln: 4 automatisiert, 44 manuell
Regeln ansehentmaegis scan --target cisco-ftd --device-config <file>Fortinet FortiGate
67 Regeln: 54 automatisiert, 13 manuell
Regeln ansehentmaegis scan --target fortigate --device-config <file>OPNsense
29 Regeln: 15 automatisiert, 14 manuell
Regeln ansehentmaegis scan --target opnsense --device-config <file>Palo Alto Networks
81 Regeln: 52 automatisiert, 29 manuell
Regeln ansehentmaegis scan --target paloalto --device-config <file>pfSense
37 Regeln: 21 automatisiert, 16 manuell
Regeln ansehentmaegis scan --target pfsense --device-config <file>Sophos Firewall
40 Regeln: 0 automatisiert, 40 manuell
Regeln ansehentmaegis scan --target sophos --include-manual
Router und Switches
Arista EOS
33 Regeln: 29 automatisiert, 4 manuell
Regeln ansehentmaegis scan --target arista-eos --device-config <file>Cisco IOS
87 Regeln: 64 automatisiert, 23 manuell
Regeln ansehentmaegis scan --target cisco-ios --device-config <file>Cisco IOS XR
53 Regeln: 47 automatisiert, 6 manuell
Regeln ansehentmaegis scan --target cisco-iosxr --device-config <file>Cisco NX-OS
65 Regeln: 38 automatisiert, 27 manuell
Regeln ansehentmaegis scan --target cisco-nxos --device-config <file>Extreme SLX-OS
19 Regeln: 15 automatisiert, 4 manuell
Regeln ansehentmaegis scan --target extreme-slx --device-config <file>Fortinet FortiSwitch
40 Regeln: 35 automatisiert, 5 manuell
Regeln ansehentmaegis scan --target fortiswitch --device-config <file>HPE Aruba CX
80 Regeln: 33 automatisiert, 47 manuell
Regeln ansehentmaegis scan --target aruba-cx --device-config <file>Juniper Junos
181 Regeln: 149 automatisiert, 32 manuell
Regeln ansehentmaegis scan --target juniper-junos --device-config <file>
Load Balancer
F5 BIG-IP
30 Regeln: 24 automatisiert, 6 manuell
Regeln ansehentmaegis scan --target f5-bigip --device-config <file>
Cloud und SaaS
Schreibgeschützte Prüfungen von Cloud-Konten und SaaS-Mandanten. Korrekturen werden als Terraform vorgeschlagen und nie auf Ihr Konto angewendet.
Cloud-Plattformen
Alibaba Cloud
86 Regeln: 34 automatisiert, 52 manuell
Regeln ansehentmaegis scan --target alibabaAmazon Web Services
366 Regeln: 26 automatisiert, 340 manuell
Regeln ansehentmaegis scan --target awsGoogle Cloud
110 Regeln: 17 automatisiert, 93 manuell
Regeln ansehentmaegis scan --target gcpIBM Cloud
81 Regeln: 8 automatisiert, 73 manuell
Regeln ansehentmaegis scan --target ibmcloudMicrosoft Azure
359 Regeln: 19 automatisiert, 340 manuell
Regeln ansehentmaegis scan --target azureOracle Cloud Infrastructure
55 Regeln: 46 automatisiert, 9 manuell
Regeln ansehentmaegis scan --target oci
SaaS- und Entwicklerplattformen
GitHub
120 Regeln: 31 automatisiert, 89 manuell
Regeln ansehentmaegis scan --target githubGoogle Workspace
97 Regeln: 3 automatisiert, 94 manuell
Regeln ansehentmaegis scan --target google-workspaceMicrosoft 365
176 Regeln: 16 automatisiert, 160 manuell
Regeln ansehentmaegis scan --target m365Microsoft Power Platform
22 Regeln: 5 automatisiert, 17 manuell
Regeln ansehentmaegis scan --target power-platformOracle Fusion Cloud (SaaS)
44 Regeln: 0 automatisiert, 44 manuell
Regeln ansehentmaegis scan --target oracle-saas --include-manual
Mobilgeräte und Geräteverwaltung
Mobile Betriebssysteme und Intune-Baselines für die Geräteverwaltung.
Mobile Betriebssysteme
Apple iOS
106 Regeln: 0 automatisiert, 106 manuell
Regeln ansehentmaegis scan --target ios --include-manualGoogle Android
47 Regeln: 1 automatisiert, 46 manuell
Regeln ansehentmaegis scan --target android
Geräteverwaltung (Intune)
Intune: iOS/iPadOS
94 Regeln: 0 automatisiert, 94 manuell
Regeln ansehentmaegis scan --target intune-ios --include-manualIntune: macOS
100 Regeln: 0 automatisiert, 100 manuell
Regeln ansehentmaegis scan --target intune-macos --include-manualIntune: Microsoft Defender
55 Regeln: 55 automatisiert, 0 manuell
Regeln ansehentmaegis scan --target intune-defenderIntune: Microsoft Office
238 Regeln: 237 automatisiert, 1 manuell
Regeln ansehentmaegis scan --target intune-office
DevSecOps und Lieferkette
Quellcode-Hosting, Pipelines, die Software-Lieferkette und KI-Tools.
Pipelines und Lieferkette
GitLab
122 Regeln: 31 automatisiert, 91 manuell
Regeln ansehentmaegis scan --target gitlabMCP servers (AI tooling)
55 Regeln: 24 automatisiert, 31 manuell
Regeln ansehentmaegis scan --target mcp-serverSoftware supply chain
124 Regeln: 12 automatisiert, 112 manuell
Regeln ansehentmaegis scan --target supply-chain
Drucker und Speicher
Netzwerkdrucker und Speichersysteme.
Drucker
Network printers
50 Regeln: 0 automatisiert, 50 manuell
Regeln ansehentmaegis scan --target printer --include-manual
Speicher
Pure Storage FlashArray
36 Regeln: 12 automatisiert, 24 manuell
Regeln ansehentmaegis scan --target flasharray --device-config <file>
Benchmark-Versionen und Prüfmethoden für diese 16.927 Regeln: Vollständige Abdeckungstabelle öffnen