Plateformes
Découvrez ce que TMAegis peut auditer et durcir : 16 927 règles pour 96 plateformes, des systèmes d'exploitation et bases de données aux équipements réseau et au cloud.
Analyser une plateforme
tmaegis scan --target <target>Équipements réseau : auditer une configuration exportée
tmaegis scan --target <target> --device-config <file>Lister aussi les vérifications qui nécessitent une revue manuelle
tmaegis scan --target <target> --include-manual96 plateformes affichées
Systèmes d'exploitation
Systèmes Windows, Linux, macOS, Unix et mainframe. Avec --auto-detect, TMAegis choisit la plateforme adaptée à la machine sur laquelle il s'exécute.
Windows poste de travail et serveur
Windows (desktop and server)
2 626 règles : 2 626 automatisées, 0 manuelles
Voir les règlestmaegis scan --target windows
Distributions Linux
Azure Container Linux
116 règles : 110 automatisées, 6 manuelles
Voir les règlestmaegis scan --target azure-container-linuxBottlerocket
30 règles : 26 automatisées, 4 manuelles
Voir les règlestmaegis scan --target bottlerocketContainer-Optimized OS
119 règles : 72 automatisées, 47 manuelles
Voir les règlestmaegis scan --target cosLinux distributions
5 730 règles : 5 730 automatisées, 0 manuelles
Voir les règlestmaegis scan --target linux
macOS
macOS
366 règles : 264 automatisées, 102 manuelles
Voir les règlestmaegis scan --target macos
Unix : AIX, Solaris et FreeBSD
FreeBSD
148 règles : 135 automatisées, 13 manuelles
Voir les règlestmaegis scan --target freebsdIBM AIX
232 règles : 221 automatisées, 11 manuelles
Voir les règlestmaegis scan --target aixOracle Solaris
92 règles : 83 automatisées, 9 manuelles
Voir les règlestmaegis scan --target solaris
Mainframe : IBM i et IBM Z
Db2 for z/OS
78 règles : 0 automatisées, 78 manuelles
Voir les règlestmaegis scan --target db2-zos --include-manualIBM CICS
8 règles : 0 automatisées, 8 manuelles
Voir les règlestmaegis scan --target cics --include-manualIBM i
117 règles : 0 automatisées, 117 manuelles
Voir les règlestmaegis scan --target ibm-i --include-manualIBM Z (z/OS)
235 règles : 0 automatisées, 235 manuelles
Voir les règlestmaegis scan --target ibm-z --include-manual
Logiciels serveur
Serveurs web et d'applications, DNS et Kerberos, virtualisation, conteneurs et Kubernetes.
Serveurs web, d'applications et de collaboration
Apache HTTP Server
86 règles : 60 automatisées, 26 manuelles
Voir les règlestmaegis scan --target apacheApache Tomcat
61 règles : 56 automatisées, 5 manuelles
Voir les règlestmaegis scan --target tomcatIBM WebSphere
113 règles : 79 automatisées, 34 manuelles
Voir les règlestmaegis scan --target websphereMicrosoft Exchange Server
61 règles : 58 automatisées, 3 manuelles
Voir les règlestmaegis scan --target exchangeMicrosoft IIS
55 règles : 50 automatisées, 5 manuelles
Voir les règlestmaegis scan --target iisMicrosoft SharePoint Server
42 règles : 13 automatisées, 29 manuelles
Voir les règlestmaegis scan --target sharepointNGINX
46 règles : 34 automatisées, 12 manuelles
Voir les règlestmaegis scan --target nginx
DNS, Kerberos et services d'annuaire
BIND DNS
51 règles : 41 automatisées, 10 manuelles
Voir les règlestmaegis scan --target bindKerberos
9 règles : 9 automatisées, 0 manuelles
Voir les règlestmaegis scan --target kerberos
Virtualisation, conteneurs et Kubernetes
AKS Automatic
33 règles : 12 automatisées, 21 manuelles
Voir les règlestmaegis scan --target aks-automaticAmazon EKS
47 règles : 28 automatisées, 19 manuelles
Voir les règlestmaegis scan --target eksAmazon EKS Auto Mode
34 règles : 15 automatisées, 19 manuelles
Voir les règlestmaegis scan --target eks-autoAzure Kubernetes Service (AKS)
50 règles : 24 automatisées, 26 manuelles
Voir les règlestmaegis scan --target aksDocker
119 règles : 88 automatisées, 31 manuelles
Voir les règlestmaegis scan --target dockerGKE Autopilot
29 règles : 13 automatisées, 16 manuelles
Voir les règlestmaegis scan --target gke-autopilotGoogle Kubernetes Engine (GKE)
54 règles : 33 automatisées, 21 manuelles
Voir les règlestmaegis scan --target gkeKubernetes
134 règles : 74 automatisées, 60 manuelles
Voir les règlestmaegis scan --target kubernetesLXD
6 règles : 5 automatisées, 1 manuelles
Voir les règlestmaegis scan --target lxdOpenShift Virtualization
26 règles : 9 automatisées, 17 manuelles
Voir les règlestmaegis scan --target openshift-virtOracle Kubernetes Engine (OKE)
43 règles : 20 automatisées, 23 manuelles
Voir les règlestmaegis scan --target okeRed Hat OpenShift
115 règles : 13 automatisées, 102 manuelles
Voir les règlestmaegis scan --target openshiftVMware ESXi
268 règles : 186 automatisées, 82 manuelles
Voir les règlestmaegis scan --target vmware
Autres logiciels serveur
ROS (Robot Operating System)
228 règles : 203 automatisées, 25 manuelles
Voir les règlestmaegis scan --target ros
Bases de données
Bases de données relationnelles, NoSQL et distribuées, comme MySQL, PostgreSQL, SQL Server, Oracle et MongoDB.
Bases de données
Apache Cassandra
21 règles : 14 automatisées, 7 manuelles
Voir les règlestmaegis scan --target cassandraCockroachDB
31 règles : 10 automatisées, 21 manuelles
Voir les règlestmaegis scan --target cockroachdbIBM Db2
215 règles : 133 automatisées, 82 manuelles
Voir les règlestmaegis scan --target db2MariaDB
75 règles : 45 automatisées, 30 manuelles
Voir les règlestmaegis scan --target mariadbMicrosoft SQL Server
97 règles : 74 automatisées, 23 manuelles
Voir les règlestmaegis scan --target mssqlMongoDB
27 règles : 20 automatisées, 7 manuelles
Voir les règlestmaegis scan --target mongodbMySQL
79 règles : 47 automatisées, 32 manuelles
Voir les règlestmaegis scan --target mysqlOceanBase
42 règles : 23 automatisées, 19 manuelles
Voir les règlestmaegis scan --target oceanbaseOracle Database
98 règles : 85 automatisées, 13 manuelles
Voir les règlestmaegis scan --target oracle-dbPostgreSQL
74 règles : 37 automatisées, 37 manuelles
Voir les règlestmaegis scan --target postgresRedis
8 règles : 8 automatisées, 0 manuelles
Voir les règlestmaegis scan --target redisTDSQL
106 règles : 55 automatisées, 51 manuelles
Voir les règlestmaegis scan --target tdsqlYugabyteDB
54 règles : 31 automatisées, 23 manuelles
Voir les règlestmaegis scan --target yugabytedb
Bureautique, navigateurs et Office
Navigateurs, Microsoft Office et autres applications de bureau.
Navigateurs
Apple Safari
11 règles : 11 automatisées, 0 manuelles
Voir les règlestmaegis scan --target safariGoogle Chrome
118 règles : 105 automatisées, 13 manuelles
Voir les règlestmaegis scan --target chromeMicrosoft Edge
148 règles : 148 automatisées, 0 manuelles
Voir les règlestmaegis scan --target edgeMozilla Firefox
57 règles : 57 automatisées, 0 manuelles
Voir les règlestmaegis scan --target firefox
Applications Office et de bureau
Microsoft Defender Antivirus
59 règles : 59 automatisées, 0 manuelles
Voir les règlestmaegis scan --target defenderMicrosoft Office
241 règles : 241 automatisées, 0 manuelles
Voir les règlestmaegis scan --target officeVisual Studio Code
6 règles : 5 automatisées, 1 manuelles
Voir les règlestmaegis scan --target vscodeZoom
177 règles : 2 automatisées, 175 manuelles
Voir les règlestmaegis scan --target zoom
Équipements réseau
Audités à partir d'une configuration exportée avec --device-config. TMAegis ne se connecte jamais à l'équipement.
Pare-feu et passerelles de sécurité
Check Point
62 règles : 35 automatisées, 27 manuelles
Voir les règlestmaegis scan --target checkpoint --device-config <file>Cisco ASA
81 règles : 74 automatisées, 7 manuelles
Voir les règlestmaegis scan --target cisco-asa --device-config <file>Cisco Secure Firewall (FTD)
48 règles : 4 automatisées, 44 manuelles
Voir les règlestmaegis scan --target cisco-ftd --device-config <file>Fortinet FortiGate
67 règles : 54 automatisées, 13 manuelles
Voir les règlestmaegis scan --target fortigate --device-config <file>OPNsense
29 règles : 15 automatisées, 14 manuelles
Voir les règlestmaegis scan --target opnsense --device-config <file>Palo Alto Networks
81 règles : 52 automatisées, 29 manuelles
Voir les règlestmaegis scan --target paloalto --device-config <file>pfSense
37 règles : 21 automatisées, 16 manuelles
Voir les règlestmaegis scan --target pfsense --device-config <file>Sophos Firewall
40 règles : 0 automatisées, 40 manuelles
Voir les règlestmaegis scan --target sophos --include-manual
Routeurs et commutateurs
Arista EOS
33 règles : 29 automatisées, 4 manuelles
Voir les règlestmaegis scan --target arista-eos --device-config <file>Cisco IOS
87 règles : 64 automatisées, 23 manuelles
Voir les règlestmaegis scan --target cisco-ios --device-config <file>Cisco IOS XR
53 règles : 47 automatisées, 6 manuelles
Voir les règlestmaegis scan --target cisco-iosxr --device-config <file>Cisco NX-OS
65 règles : 38 automatisées, 27 manuelles
Voir les règlestmaegis scan --target cisco-nxos --device-config <file>Extreme SLX-OS
19 règles : 15 automatisées, 4 manuelles
Voir les règlestmaegis scan --target extreme-slx --device-config <file>Fortinet FortiSwitch
40 règles : 35 automatisées, 5 manuelles
Voir les règlestmaegis scan --target fortiswitch --device-config <file>HPE Aruba CX
80 règles : 33 automatisées, 47 manuelles
Voir les règlestmaegis scan --target aruba-cx --device-config <file>Juniper Junos
181 règles : 149 automatisées, 32 manuelles
Voir les règlestmaegis scan --target juniper-junos --device-config <file>
Répartiteurs de charge
F5 BIG-IP
30 règles : 24 automatisées, 6 manuelles
Voir les règlestmaegis scan --target f5-bigip --device-config <file>
Cloud et SaaS
Vérifications en lecture seule des comptes cloud et des tenants SaaS. Les correctifs sont proposés sous forme de Terraform et ne sont jamais appliqués à votre compte.
Plateformes cloud
Alibaba Cloud
86 règles : 34 automatisées, 52 manuelles
Voir les règlestmaegis scan --target alibabaAmazon Web Services
366 règles : 26 automatisées, 340 manuelles
Voir les règlestmaegis scan --target awsGoogle Cloud
110 règles : 17 automatisées, 93 manuelles
Voir les règlestmaegis scan --target gcpIBM Cloud
81 règles : 8 automatisées, 73 manuelles
Voir les règlestmaegis scan --target ibmcloudMicrosoft Azure
359 règles : 19 automatisées, 340 manuelles
Voir les règlestmaegis scan --target azureOracle Cloud Infrastructure
55 règles : 46 automatisées, 9 manuelles
Voir les règlestmaegis scan --target oci
Plateformes SaaS et pour développeurs
GitHub
120 règles : 31 automatisées, 89 manuelles
Voir les règlestmaegis scan --target githubGoogle Workspace
97 règles : 3 automatisées, 94 manuelles
Voir les règlestmaegis scan --target google-workspaceMicrosoft 365
176 règles : 16 automatisées, 160 manuelles
Voir les règlestmaegis scan --target m365Microsoft Power Platform
22 règles : 5 automatisées, 17 manuelles
Voir les règlestmaegis scan --target power-platformOracle Fusion Cloud (SaaS)
44 règles : 0 automatisées, 44 manuelles
Voir les règlestmaegis scan --target oracle-saas --include-manual
Mobiles et gestion des appareils
Systèmes d'exploitation mobiles et référentiels de gestion des appareils Intune.
Systèmes d'exploitation mobiles
Apple iOS
106 règles : 0 automatisées, 106 manuelles
Voir les règlestmaegis scan --target ios --include-manualGoogle Android
47 règles : 1 automatisées, 46 manuelles
Voir les règlestmaegis scan --target android
Gestion des appareils (Intune)
Intune: iOS/iPadOS
94 règles : 0 automatisées, 94 manuelles
Voir les règlestmaegis scan --target intune-ios --include-manualIntune: macOS
100 règles : 0 automatisées, 100 manuelles
Voir les règlestmaegis scan --target intune-macos --include-manualIntune: Microsoft Defender
55 règles : 55 automatisées, 0 manuelles
Voir les règlestmaegis scan --target intune-defenderIntune: Microsoft Office
238 règles : 237 automatisées, 1 manuelles
Voir les règlestmaegis scan --target intune-office
DevSecOps et chaîne d'approvisionnement
Hébergement du code source, pipelines, chaîne d'approvisionnement logicielle et outils d'IA.
Pipelines et chaîne d'approvisionnement
GitLab
122 règles : 31 automatisées, 91 manuelles
Voir les règlestmaegis scan --target gitlabMCP servers (AI tooling)
55 règles : 24 automatisées, 31 manuelles
Voir les règlestmaegis scan --target mcp-serverSoftware supply chain
124 règles : 12 automatisées, 112 manuelles
Voir les règlestmaegis scan --target supply-chain
Imprimantes et stockage
Imprimantes réseau et baies de stockage.
Imprimantes
Network printers
50 règles : 0 automatisées, 50 manuelles
Voir les règlestmaegis scan --target printer --include-manual
Stockage
Pure Storage FlashArray
36 règles : 12 automatisées, 24 manuelles
Voir les règlestmaegis scan --target flasharray --device-config <file>
Versions de benchmark et méthodes d'audit de ces 16 927 règles : Ouvrir le tableau de couverture complet