Explorateur de règles
Parcourez toutes les règles de durcissement du catalogue. Filtrez par plateforme, gravité, niveau de profil et selon que la vérification peut être automatisée.
16 927 règles trouvéesPage 11 sur 678
| ID | Titre | Plateforme | Gravité | Niveau | Vérification |
|---|---|---|---|---|---|
| TMA-AKS-5.3.1 | Encrypt Kubernetes Secrets at rest with AKS KMS protectionaks · Niveau 1 | aks | Élevée | 1 | Revue manuelle |
| TMA-AKS-5.4.2 | Use private AKS clusters and disable public control plane DNSaks · Niveau 2 | aks | Élevée | 2 | Automatisée |
| TMA-AKS-5.4.3 | Ensure clusters are created with Private Nodesaks · Niveau 1 | aks | Élevée | 1 | Automatisée |
| TMA-AKS-2.1.1 | Enable Diagnostic Platform Logs and Metricsaks · Niveau 1 | aks | Moyenne | 1 | Revue manuelle |
| TMA-AKS-3.1.1 | Ensure that the kubeconfig file permissions are set to 644 or more restrictiveaks · Niveau 1 | aks | Moyenne | 1 | Automatisée |
| TMA-AKS-3.1.2 | Ensure that the kubelet kubeconfig file ownership is set to root:rootaks · Niveau 1 | aks | Moyenne | 1 | Automatisée |
| TMA-AKS-3.1.3 | Ensure that the azure.json file has permissions set to 644 or more restrictiveaks · Niveau 1 | aks | Moyenne | 1 | Automatisée |
| TMA-AKS-3.1.4 | Ensure that the azure.json file ownership is set to root:rootaks · Niveau 1 | aks | Moyenne | 1 | Automatisée |
| TMA-AKS-3.2.5 | Ensure that the --make-iptables-util-chains argument is set to trueaks · Niveau 1 | aks | Moyenne | 1 | Automatisée |
| TMA-AKS-3.2.7 | Ensure that rotateCertificates is set to trueaks · Niveau 2 | aks | Moyenne | 2 | Automatisée |
| TMA-AKS-3.2.8 | Ensure that the RotateKubeletServerCertificate argument is set to trueaks · Niveau 1 | aks | Moyenne | 1 | Automatisée |
| TMA-AKS-4.1.3 | Minimize wildcard use in Roles and ClusterRolesaks · Niveau 1 | aks | Moyenne | 1 | Revue manuelle |
| TMA-AKS-4.1.4 | Minimize access to create podsaks · Niveau 1 | aks | Moyenne | 1 | Revue manuelle |
| TMA-AKS-4.1.8 | Minimize access to create persistent volumesaks · Niveau 1 | aks | Moyenne | 1 | Revue manuelle |
| TMA-AKS-4.1.10 | Minimize access to the approval sub-resource of CertificateSigningRequests objectsaks · Niveau 1 | aks | Moyenne | 1 | Revue manuelle |
| TMA-AKS-4.4.1 | Ensure latest Azure CNI Overlay is usedaks · Niveau 1 | aks | Moyenne | 1 | Revue manuelle |
| TMA-AKS-4.4.2 | Ensure that all Namespaces have Network Policies definedaks · Niveau 2 | aks | Moyenne | 2 | Automatisée |
| TMA-AKS-4.5.1 | Prefer exposing secrets as mounted files rather than environment variablesaks · Niveau 2 | aks | Moyenne | 2 | Automatisée |
| TMA-AKS-4.5.2 | Consider external secret storageaks · Niveau 2 | aks | Moyenne | 2 | Revue manuelle |
| TMA-AKS-5.1.1 | Ensure container image vulnerability scanning with Defender for Containers or a third-party provideraks · Niveau 1 | aks | Moyenne | 1 | Revue manuelle |
| TMA-AKS-5.1.2 | Minimize and scope access to Azure Container Registry (ACR)aks · Niveau 1 | aks | Moyenne | 1 | Revue manuelle |
| TMA-AKS-5.1.3 | Minimize AKS cluster access to pull-only access for Azure Container Registry (ACR)aks · Niveau 1 | aks | Moyenne | 1 | Revue manuelle |
| TMA-AKS-5.1.4 | Restrict AKS workloads to approved container registries onlyaks · Niveau 2 | aks | Moyenne | 2 | Revue manuelle |
| TMA-AKS-5.4.1 | Restrict Access to the Control Plane Endpointaks · Niveau 1 | aks | Moyenne | 1 | Automatisée |
| TMA-AKS-5.4.4 | Ensure Network Policy is Enabled and set as appropriateaks · Niveau 1 | aks | Moyenne | 1 | Automatisée |