Explorateur de règles
Parcourez toutes les règles de durcissement du catalogue. Filtrez par plateforme, gravité, niveau de profil et selon que la vérification peut être automatisée.
50 règles trouvéessur 11 219Page 1 sur 2
| ID | Titre | Plateforme | Gravité | Niveau | Vérification |
|---|---|---|---|---|---|
| TMA-AKS-3.2.1 | Ensure that the --anonymous-auth argument is set to falseaks · Niveau 1 | aks | Critique | 1 | Automatisée |
| TMA-AKS-3.2.2 | Ensure that the --authorization-mode argument is not set to AlwaysAllowaks · Niveau 1 | aks | Critique | 1 | Automatisée |
| TMA-AKS-4.1.1 | Ensure that the cluster-admin role is only used where requiredaks · Niveau 1 | aks | Critique | 1 | Revue manuelle |
| TMA-AKS-4.2.1 | Minimize the admission of privileged containersaks · Niveau 1 | aks | Critique | 1 | Automatisée |
| TMA-AKS-3.2.3 | Ensure that the --client-ca-file argument is set as appropriateaks · Niveau 1 | aks | Élevée | 1 | Automatisée |
| TMA-AKS-3.2.4 | Ensure that the --read-only-port is set to 0aks · Niveau 1 | aks | Élevée | 1 | Revue manuelle |
| TMA-AKS-4.1.2 | Ensure access to Secrets is minimized and granted only where requiredaks · Niveau 1 | aks | Élevée | 1 | Revue manuelle |
| TMA-AKS-4.1.5 | Ensure that default service accounts are not actively usedaks · Niveau 1 | aks | Élevée | 1 | Automatisée |
| TMA-AKS-4.1.6 | Ensure that Service Account Tokens are only mounted where necessaryaks · Niveau 1 | aks | Élevée | 1 | Automatisée |
| TMA-AKS-4.1.7 | Limit use of the Bind, Impersonate and Escalate permissions in the Kubernetes clusteraks · Niveau 1 | aks | Élevée | 1 | Revue manuelle |
| TMA-AKS-4.1.9 | Minimize access to the proxy sub-resource of nodesaks · Niveau 1 | aks | Élevée | 1 | Revue manuelle |
| TMA-AKS-4.1.11 | Minimize access to webhook configuration objectsaks · Niveau 1 | aks | Élevée | 1 | Revue manuelle |
| TMA-AKS-4.1.12 | Minimize access to the service account token creationaks · Niveau 1 | aks | Élevée | 1 | Revue manuelle |
| TMA-AKS-4.2.2 | Minimize the admission of containers wishing to share the host process ID namespaceaks · Niveau 1 | aks | Élevée | 1 | Automatisée |
| TMA-AKS-4.2.3 | Minimize the admission of containers wishing to share the host IPC namespaceaks · Niveau 1 | aks | Élevée | 1 | Automatisée |
| TMA-AKS-4.2.4 | Minimize the admission of containers wishing to share the host network namespaceaks · Niveau 1 | aks | Élevée | 1 | Automatisée |
| TMA-AKS-4.2.5 | Minimize the admission of containers with allowPrivilegeEscalationaks · Niveau 1 | aks | Élevée | 1 | Automatisée |
| TMA-AKS-5.2.1 | Prefer using dedicated AKS Service Accountsaks · Niveau 1 | aks | Élevée | 1 | Revue manuelle |
| TMA-AKS-5.3.1 | Encrypt Kubernetes Secrets at rest with AKS KMS protectionaks · Niveau 1 | aks | Élevée | 1 | Revue manuelle |
| TMA-AKS-5.4.2 | Use private AKS clusters and disable public control plane DNSaks · Niveau 2 | aks | Élevée | 2 | Automatisée |
| TMA-AKS-5.4.3 | Ensure clusters are created with Private Nodesaks · Niveau 1 | aks | Élevée | 1 | Automatisée |
| TMA-AKS-2.1.1 | Enable Diagnostic Platform Logs and Metricsaks · Niveau 1 | aks | Moyenne | 1 | Revue manuelle |
| TMA-AKS-3.1.1 | Ensure that the kubeconfig file permissions are set to 644 or more restrictiveaks · Niveau 1 | aks | Moyenne | 1 | Automatisée |
| TMA-AKS-3.1.2 | Ensure that the kubelet kubeconfig file ownership is set to root:rootaks · Niveau 1 | aks | Moyenne | 1 | Automatisée |
| TMA-AKS-3.1.3 | Ensure that the azure.json file has permissions set to 644 or more restrictiveaks · Niveau 1 | aks | Moyenne | 1 | Automatisée |