Regel-Explorer
Durchsuchen Sie jede Härtungsregel im Katalog. Filtern Sie nach Plattform, Schweregrad, Profilstufe und danach, ob die Prüfung automatisierbar ist.
9 Regeln gefundenvon 16.927Seite 1 von 1
| ID | Titel | Plattform | Schweregrad | Stufe | Prüfung |
|---|---|---|---|---|---|
| TMA-KERBEROS-KDC-DB-PERMS | Ensure the KDC database and master key stash are accessible only by rootkerberos · Stufe 1 | kerberos | Kritisch | 1 | Automatisiert |
| TMA-KERBEROS-ALLOW-WEAK-CRYPTO | Ensure allow_weak_crypto is not enabledkerberos · Stufe 1 | kerberos | Hoch | 1 | Automatisiert |
| TMA-KERBEROS-KADM5-ACL-PERMS | Ensure kadm5.acl is owned by root and not writable by group or otherskerberos · Stufe 1 | kerberos | Hoch | 1 | Automatisiert |
| TMA-KERBEROS-KDC-ENCTYPES | Ensure the KDC does not support DES, 3DES or RC4 encryption typeskerberos · Stufe 1 | kerberos | Hoch | 1 | Automatisiert |
| TMA-KERBEROS-KEYTAB-PERMS | Ensure keytab files are owned by root and accessible only by their ownerkerberos · Stufe 1 | kerberos | Hoch | 1 | Automatisiert |
| TMA-KERBEROS-KRB5-ENCTYPES | Ensure krb5.conf does not permit DES, 3DES or RC4 encryption typeskerberos · Stufe 1 | kerberos | Hoch | 1 | Automatisiert |
| TMA-KERBEROS-KDC-LOGGING | Ensure KDC and kadmind logging is configuredkerberos · Stufe 1 | kerberos | Mittel | 1 | Automatisiert |
| TMA-KERBEROS-MAX-LIFE | Ensure maximum ticket lifetime is 10 hours or lesskerberos · Stufe 1 | kerberos | Mittel | 1 | Automatisiert |
| TMA-KERBEROS-MAX-RENEWABLE-LIFE | Ensure maximum renewable ticket lifetime is 7 days or lesskerberos · Stufe 1 | kerberos | Niedrig | 1 | Automatisiert |