Explorateur de règles
Parcourez toutes les règles de durcissement du catalogue. Filtrez par plateforme, gravité, niveau de profil et selon que la vérification peut être automatisée.
86 règles trouvéessur 16 927Page 1 sur 4
| ID | Titre | Plateforme | Gravité | Niveau | Vérification |
|---|---|---|---|---|---|
| TMA-ALIBABA-1.1 | Avoid the use of the "root" accountalibaba · Niveau 1 | alibaba | Élevée | 1 | Revue manuelle |
| TMA-ALIBABA-1.2 | Ensure no root account access key existsalibaba · Niveau 1 | alibaba | Élevée | 1 | Revue manuelle |
| TMA-ALIBABA-1.3 | Ensure MFA is enabled for the "root" accountalibaba · Niveau 1 | alibaba | Élevée | 1 | Revue manuelle |
| TMA-ALIBABA-1.4 | Ensure that multi-factor authentication is enabled for all RAM users that have a console passwordalibaba · Niveau 1 | alibaba | Élevée | 1 | Automatisée |
| TMA-ALIBABA-1.7 | Ensure RAM password policy requires at least one uppercase letteralibaba · Niveau 1 | alibaba | Élevée | 1 | Automatisée |
| TMA-ALIBABA-1.8 | Ensure RAM password policy requires at least one lowercase letteralibaba · Niveau 1 | alibaba | Élevée | 1 | Automatisée |
| TMA-ALIBABA-1.9 | Ensure RAM password policy require at least one symbolalibaba · Niveau 1 | alibaba | Élevée | 1 | Automatisée |
| TMA-ALIBABA-1.10 | Ensure RAM password policy require at least one numberalibaba · Niveau 1 | alibaba | Élevée | 1 | Automatisée |
| TMA-ALIBABA-1.11 | Ensure RAM password policy requires minimum length of 14 or greateralibaba · Niveau 1 | alibaba | Élevée | 1 | Automatisée |
| TMA-ALIBABA-1.12 | Ensure RAM password policy prevents password reusealibaba · Niveau 1 | alibaba | Élevée | 1 | Automatisée |
| TMA-ALIBABA-1.13 | Ensure RAM password policy expires passwords in 365 days or greateralibaba · Niveau 1 | alibaba | Élevée | 1 | Automatisée |
| TMA-ALIBABA-1.14 | Ensure RAM password policy temporarily blocks logon after 5 incorrect logon attempts within an houralibaba · Niveau 1 | alibaba | Élevée | 1 | Automatisée |
| TMA-ALIBABA-1.15 | Ensure RAM policies that allow full "*:*" administrative privileges are not createdalibaba · Niveau 1 | alibaba | Élevée | 1 | Automatisée |
| TMA-ALIBABA-2.2 | Ensure the OSS used to store ActionTrail logs is not publicly accessiblealibaba · Niveau 1 | alibaba | Élevée | 1 | Automatisée |
| TMA-ALIBABA-2.17 | Ensure a log monitoring and alerts are set up for Management Console sign-in without MFAalibaba · Niveau 1 | alibaba | Élevée | 1 | Revue manuelle |
| TMA-ALIBABA-2.18 | Ensure a log monitoring and alerts are set up for usage of "root" accountalibaba · Niveau 1 | alibaba | Élevée | 1 | Revue manuelle |
| TMA-ALIBABA-3.2 | Ensure that SSH access is restricted from the internetalibaba · Niveau 2 | alibaba | Élevée | 2 | Revue manuelle |
| TMA-ALIBABA-4.1 | Ensure that 'Unattached disks' are encryptedalibaba · Niveau 1 | alibaba | Élevée | 1 | Automatisée |
| TMA-ALIBABA-4.2 | Ensure that 'Virtual Machine's disk' are encryptedalibaba · Niveau 1 | alibaba | Élevée | 1 | Automatisée |
| TMA-ALIBABA-4.3 | Ensure no security groups allow ingress from 0.0.0.0/0 to port 22alibaba · Niveau 1 | alibaba | Élevée | 1 | Automatisée |
| TMA-ALIBABA-4.4 | Ensure no security groups allow ingress from 0.0.0.0/0 to port 3389alibaba · Niveau 1 | alibaba | Élevée | 1 | Automatisée |
| TMA-ALIBABA-5.1 | Ensure that OSS bucket is not anonymously or publicly accessiblealibaba · Niveau 1 | alibaba | Élevée | 1 | Automatisée |
| TMA-ALIBABA-5.2 | Ensure that there are no publicly accessible objects in storage bucketsalibaba · Niveau 1 | alibaba | Élevée | 1 | Revue manuelle |
| TMA-ALIBABA-5.7 | Ensure network access rule for storage bucket is not set to publicly accessiblealibaba · Niveau 2 | alibaba | Élevée | 2 | Revue manuelle |
| TMA-ALIBABA-5.8 | Ensure server-side encryption is set to 'Encrypt with Service Key'alibaba · Niveau 2 | alibaba | Élevée | 2 | Revue manuelle |