Explorateur de règles
Parcourez toutes les règles de durcissement du catalogue. Filtrez par plateforme, gravité, niveau de profil et selon que la vérification peut être automatisée.
33 règles trouvéessur 16 927Page 1 sur 2
| ID | Titre | Plateforme | Gravité | Niveau | Vérification |
|---|---|---|---|---|---|
| TMA-AKS-AUTOMATIC-4.1.1 | Ensure that the cluster-admin role is only used where requiredaks-automatic · Niveau 1 | aks-automatic | Critique | 1 | Revue manuelle |
| TMA-AKS-AUTOMATIC-4.2.1 | Minimize the admission of privileged containersaks-automatic · Niveau 1 | aks-automatic | Critique | 1 | Automatisée |
| TMA-AKS-AUTOMATIC-4.1.2 | Ensure access to Secrets is minimized and granted only where requiredaks-automatic · Niveau 1 | aks-automatic | Élevée | 1 | Revue manuelle |
| TMA-AKS-AUTOMATIC-4.1.5 | Ensure that default service accounts are not actively usedaks-automatic · Niveau 1 | aks-automatic | Élevée | 1 | Automatisée |
| TMA-AKS-AUTOMATIC-4.1.6 | Ensure that Service Account Tokens are only mounted where necessaryaks-automatic · Niveau 1 | aks-automatic | Élevée | 1 | Automatisée |
| TMA-AKS-AUTOMATIC-4.1.7 | Limit use of the Bind, Impersonate and Escalate permissions in the Kubernetes clusteraks-automatic · Niveau 1 | aks-automatic | Élevée | 1 | Revue manuelle |
| TMA-AKS-AUTOMATIC-4.1.11 | Minimize access to webhook configuration objectsaks-automatic · Niveau 1 | aks-automatic | Élevée | 1 | Revue manuelle |
| TMA-AKS-AUTOMATIC-4.1.12 | Minimize access to the service account token creationaks-automatic · Niveau 1 | aks-automatic | Élevée | 1 | Revue manuelle |
| TMA-AKS-AUTOMATIC-4.2.2 | Minimize the admission of containers wishing to share the host process ID namespaceaks-automatic · Niveau 1 | aks-automatic | Élevée | 1 | Automatisée |
| TMA-AKS-AUTOMATIC-4.2.3 | Minimize the admission of containers wishing to share the host IPC namespaceaks-automatic · Niveau 1 | aks-automatic | Élevée | 1 | Automatisée |
| TMA-AKS-AUTOMATIC-4.2.4 | Minimize the admission of containers wishing to share the host network namespaceaks-automatic · Niveau 1 | aks-automatic | Élevée | 1 | Automatisée |
| TMA-AKS-AUTOMATIC-4.2.5 | Minimize the admission of containers with allowPrivilegeEscalationaks-automatic · Niveau 1 | aks-automatic | Élevée | 1 | Automatisée |
| TMA-AKS-AUTOMATIC-5.2.1 | Use dedicated Kubernetes service accounts for AKS workloadsaks-automatic · Niveau 1 | aks-automatic | Élevée | 1 | Revue manuelle |
| TMA-AKS-AUTOMATIC-5.3.1 | Encrypt Kubernetes Secrets at rest with AKS KMS protectionaks-automatic · Niveau 1 | aks-automatic | Élevée | 1 | Revue manuelle |
| TMA-AKS-AUTOMATIC-5.4.2 | Use private AKS clusters and disable the public API server FQDNaks-automatic · Niveau 2 | aks-automatic | Élevée | 2 | Automatisée |
| TMA-AKS-AUTOMATIC-5.4.3 | Ensure clusters are created with Private Nodesaks-automatic · Niveau 1 | aks-automatic | Élevée | 1 | Automatisée |
| TMA-AKS-AUTOMATIC-4.1.3 | Minimize wildcard use in Roles and ClusterRolesaks-automatic · Niveau 1 | aks-automatic | Moyenne | 1 | Revue manuelle |
| TMA-AKS-AUTOMATIC-4.1.4 | Minimize access to create podsaks-automatic · Niveau 1 | aks-automatic | Moyenne | 1 | Revue manuelle |
| TMA-AKS-AUTOMATIC-4.1.8 | Minimize access to create persistent storageaks-automatic · Niveau 1 | aks-automatic | Moyenne | 1 | Revue manuelle |
| TMA-AKS-AUTOMATIC-4.1.9 | Minimize access to the nodes/proxy subresourceaks-automatic · Niveau 1 | aks-automatic | Moyenne | 1 | Revue manuelle |
| TMA-AKS-AUTOMATIC-4.1.10 | Minimize access to the approval subresource of CertificateSigningRequests objectsaks-automatic · Niveau 1 | aks-automatic | Moyenne | 1 | Revue manuelle |
| TMA-AKS-AUTOMATIC-4.4.1 | Prefer exposing secrets as mounted files rather than environment variablesaks-automatic · Niveau 2 | aks-automatic | Moyenne | 2 | Automatisée |
| TMA-AKS-AUTOMATIC-4.4.2 | Consider external secret storageaks-automatic · Niveau 2 | aks-automatic | Moyenne | 2 | Revue manuelle |
| TMA-AKS-AUTOMATIC-5.1.1 | Ensure container image vulnerability scanning with Defender for Containers or a third-party provideraks-automatic · Niveau 1 | aks-automatic | Moyenne | 1 | Revue manuelle |
| TMA-AKS-AUTOMATIC-5.1.2 | Minimize and scope access to Azure Container Registry (ACR)aks-automatic · Niveau 1 | aks-automatic | Moyenne | 1 | Revue manuelle |