Explorateur de règles
Parcourez toutes les règles de durcissement du catalogue. Filtrez par plateforme, gravité, niveau de profil et selon que la vérification peut être automatisée.
16 927 règles trouvéesPage 12 sur 678
| ID | Titre | Plateforme | Gravité | Niveau | Vérification |
|---|---|---|---|---|---|
| TMA-AKS-5.4.5 | Use HTTPS with valid TLS certificates for externally exposed workloadsaks · Niveau 2 | aks | Moyenne | 2 | Revue manuelle |
| TMA-AKS-5.5.1 | Manage Kubernetes RBAC users and groups with Microsoft Entra IDaks · Niveau 2 | aks | Moyenne | 2 | Revue manuelle |
| TMA-AKS-5.5.2 | Use Azure RBAC for Kubernetes Authorizationaks · Niveau 2 | aks | Moyenne | 2 | Revue manuelle |
| TMA-AKS-3.2.6 | Ensure that the kubelet eventRecordQPS setting is configured to a level that ensures appropriate event capture.aks · Niveau 2 | aks | Faible | 2 | Revue manuelle |
| TMA-AKS-4.6.1 | Create administrative boundaries between resources using namespacesaks · Niveau 1 | aks | Faible | 1 | Revue manuelle |
| TMA-AKS-4.6.2 | Apply Security Context to Your Pods and Containersaks · Niveau 2 | aks | Faible | 2 | Revue manuelle |
| TMA-AKS-4.6.3 | The default namespace should not be usedaks · Niveau 2 | aks | Faible | 2 | Automatisée |
| TMA-AKS-AUTOMATIC-4.1.1 | Ensure that the cluster-admin role is only used where requiredaks-automatic · Niveau 1 | aks-automatic | Critique | 1 | Revue manuelle |
| TMA-AKS-AUTOMATIC-4.2.1 | Minimize the admission of privileged containersaks-automatic · Niveau 1 | aks-automatic | Critique | 1 | Automatisée |
| TMA-AKS-AUTOMATIC-4.1.2 | Ensure access to Secrets is minimized and granted only where requiredaks-automatic · Niveau 1 | aks-automatic | Élevée | 1 | Revue manuelle |
| TMA-AKS-AUTOMATIC-4.1.5 | Ensure that default service accounts are not actively usedaks-automatic · Niveau 1 | aks-automatic | Élevée | 1 | Automatisée |
| TMA-AKS-AUTOMATIC-4.1.6 | Ensure that Service Account Tokens are only mounted where necessaryaks-automatic · Niveau 1 | aks-automatic | Élevée | 1 | Automatisée |
| TMA-AKS-AUTOMATIC-4.1.7 | Limit use of the Bind, Impersonate and Escalate permissions in the Kubernetes clusteraks-automatic · Niveau 1 | aks-automatic | Élevée | 1 | Revue manuelle |
| TMA-AKS-AUTOMATIC-4.1.11 | Minimize access to webhook configuration objectsaks-automatic · Niveau 1 | aks-automatic | Élevée | 1 | Revue manuelle |
| TMA-AKS-AUTOMATIC-4.1.12 | Minimize access to the service account token creationaks-automatic · Niveau 1 | aks-automatic | Élevée | 1 | Revue manuelle |
| TMA-AKS-AUTOMATIC-4.2.2 | Minimize the admission of containers wishing to share the host process ID namespaceaks-automatic · Niveau 1 | aks-automatic | Élevée | 1 | Automatisée |
| TMA-AKS-AUTOMATIC-4.2.3 | Minimize the admission of containers wishing to share the host IPC namespaceaks-automatic · Niveau 1 | aks-automatic | Élevée | 1 | Automatisée |
| TMA-AKS-AUTOMATIC-4.2.4 | Minimize the admission of containers wishing to share the host network namespaceaks-automatic · Niveau 1 | aks-automatic | Élevée | 1 | Automatisée |
| TMA-AKS-AUTOMATIC-4.2.5 | Minimize the admission of containers with allowPrivilegeEscalationaks-automatic · Niveau 1 | aks-automatic | Élevée | 1 | Automatisée |
| TMA-AKS-AUTOMATIC-5.2.1 | Use dedicated Kubernetes service accounts for AKS workloadsaks-automatic · Niveau 1 | aks-automatic | Élevée | 1 | Revue manuelle |
| TMA-AKS-AUTOMATIC-5.3.1 | Encrypt Kubernetes Secrets at rest with AKS KMS protectionaks-automatic · Niveau 1 | aks-automatic | Élevée | 1 | Revue manuelle |
| TMA-AKS-AUTOMATIC-5.4.2 | Use private AKS clusters and disable the public API server FQDNaks-automatic · Niveau 2 | aks-automatic | Élevée | 2 | Automatisée |
| TMA-AKS-AUTOMATIC-5.4.3 | Ensure clusters are created with Private Nodesaks-automatic · Niveau 1 | aks-automatic | Élevée | 1 | Automatisée |
| TMA-AKS-AUTOMATIC-4.1.3 | Minimize wildcard use in Roles and ClusterRolesaks-automatic · Niveau 1 | aks-automatic | Moyenne | 1 | Revue manuelle |
| TMA-AKS-AUTOMATIC-4.1.4 | Minimize access to create podsaks-automatic · Niveau 1 | aks-automatic | Moyenne | 1 | Revue manuelle |