Explorateur de règles
Parcourez toutes les règles de durcissement du catalogue. Filtrez par plateforme, gravité, niveau de profil et selon que la vérification peut être automatisée.
16 927 règles trouvéesPage 14 sur 678
| ID | Titre | Plateforme | Gravité | Niveau | Vérification |
|---|---|---|---|---|---|
| TMA-ALIBABA-1.13 | Ensure RAM password policy expires passwords in 365 days or greateralibaba · Niveau 1 | alibaba | Élevée | 1 | Automatisée |
| TMA-ALIBABA-1.14 | Ensure RAM password policy temporarily blocks logon after 5 incorrect logon attempts within an houralibaba · Niveau 1 | alibaba | Élevée | 1 | Automatisée |
| TMA-ALIBABA-1.15 | Ensure RAM policies that allow full "*:*" administrative privileges are not createdalibaba · Niveau 1 | alibaba | Élevée | 1 | Automatisée |
| TMA-ALIBABA-2.2 | Ensure the OSS used to store ActionTrail logs is not publicly accessiblealibaba · Niveau 1 | alibaba | Élevée | 1 | Automatisée |
| TMA-ALIBABA-2.17 | Ensure a log monitoring and alerts are set up for Management Console sign-in without MFAalibaba · Niveau 1 | alibaba | Élevée | 1 | Revue manuelle |
| TMA-ALIBABA-2.18 | Ensure a log monitoring and alerts are set up for usage of "root" accountalibaba · Niveau 1 | alibaba | Élevée | 1 | Revue manuelle |
| TMA-ALIBABA-3.2 | Ensure that SSH access is restricted from the internetalibaba · Niveau 2 | alibaba | Élevée | 2 | Revue manuelle |
| TMA-ALIBABA-4.1 | Ensure that 'Unattached disks' are encryptedalibaba · Niveau 1 | alibaba | Élevée | 1 | Automatisée |
| TMA-ALIBABA-4.2 | Ensure that 'Virtual Machine's disk' are encryptedalibaba · Niveau 1 | alibaba | Élevée | 1 | Automatisée |
| TMA-ALIBABA-4.3 | Ensure no security groups allow ingress from 0.0.0.0/0 to port 22alibaba · Niveau 1 | alibaba | Élevée | 1 | Automatisée |
| TMA-ALIBABA-4.4 | Ensure no security groups allow ingress from 0.0.0.0/0 to port 3389alibaba · Niveau 1 | alibaba | Élevée | 1 | Automatisée |
| TMA-ALIBABA-5.1 | Ensure that OSS bucket is not anonymously or publicly accessiblealibaba · Niveau 1 | alibaba | Élevée | 1 | Automatisée |
| TMA-ALIBABA-5.2 | Ensure that there are no publicly accessible objects in storage bucketsalibaba · Niveau 1 | alibaba | Élevée | 1 | Revue manuelle |
| TMA-ALIBABA-5.7 | Ensure network access rule for storage bucket is not set to publicly accessiblealibaba · Niveau 2 | alibaba | Élevée | 2 | Revue manuelle |
| TMA-ALIBABA-5.8 | Ensure server-side encryption is set to 'Encrypt with Service Key'alibaba · Niveau 2 | alibaba | Élevée | 2 | Revue manuelle |
| TMA-ALIBABA-5.9 | Ensure server-side encryption is set to 'Encrypt with BYOK'alibaba · Niveau 2 | alibaba | Élevée | 2 | Revue manuelle |
| TMA-ALIBABA-6.1 | Ensure that RDS instance requires all incoming connections to use SSLalibaba · Niveau 1 | alibaba | Élevée | 1 | Automatisée |
| TMA-ALIBABA-6.2 | Ensure that RDS Instances are not open to the worldalibaba · Niveau 1 | alibaba | Élevée | 1 | Automatisée |
| TMA-ALIBABA-6.6 | Ensure RDS instance TDE protector is encrypted with BYOK (Use your own key)alibaba · Niveau 2 | alibaba | Élevée | 2 | Revue manuelle |
| TMA-ALIBABA-7.6 | Ensure Basic Authentication is not enabled on Kubernetes Engine Clustersalibaba · Niveau 1 | alibaba | Élevée | 1 | Revue manuelle |
| TMA-ALIBABA-1.5 | Ensure users not logged on for 90 days or longer are disabled for console logonalibaba · Niveau 1 | alibaba | Moyenne | 1 | Automatisée |
| TMA-ALIBABA-1.6 | Ensure access keys are rotated every 90 days or lessalibaba · Niveau 1 | alibaba | Moyenne | 1 | Automatisée |
| TMA-ALIBABA-1.16 | Ensure RAM policies are attached only to groups or rolesalibaba · Niveau 1 | alibaba | Moyenne | 1 | Automatisée |
| TMA-ALIBABA-2.1 | Ensure that ActionTrail are configured to export copies of all Log entriesalibaba · Niveau 1 | alibaba | Moyenne | 1 | Automatisée |
| TMA-ALIBABA-2.3 | Ensure audit logs for multiple cloud resources are integrated with Log Servicealibaba · Niveau 1 | alibaba | Moyenne | 1 | Revue manuelle |