Explorateur de règles
Parcourez toutes les règles de durcissement du catalogue. Filtrez par plateforme, gravité, niveau de profil et selon que la vérification peut être automatisée.
30 règles trouvéessur 11 219Page 1 sur 2
| ID | Titre | Plateforme | Gravité | Niveau | Vérification |
|---|---|---|---|---|---|
| TMA-BOTTLEROCKET-1.3.1 | Ensure dm-verity is configuredbottlerocket · Niveau 1 | bottlerocket | Élevée | 1 | Automatisée |
| TMA-BOTTLEROCKET-1.5.1 | Ensure SELinux is configuredbottlerocket · Niveau 1 | bottlerocket | Élevée | 1 | Automatisée |
| TMA-BOTTLEROCKET-ADMIN-CONTAINER | Ensure the admin host container is disabled when not in usebottlerocket · Niveau 1 | bottlerocket | Élevée | 1 | Automatisée |
| TMA-BOTTLEROCKET-1.2.1 | Ensure software update repositories are configuredbottlerocket · Niveau 1 | bottlerocket | Moyenne | 1 | Revue manuelle |
| TMA-BOTTLEROCKET-1.4.1 | Ensure setuid programs do not create core dumpsbottlerocket · Niveau 1 | bottlerocket | Moyenne | 1 | Automatisée |
| TMA-BOTTLEROCKET-1.4.2 | Ensure address space layout randomization (ASLR) is enabledbottlerocket · Niveau 1 | bottlerocket | Moyenne | 1 | Automatisée |
| TMA-BOTTLEROCKET-1.4.3 | Ensure unprivileged eBPF is disabledbottlerocket · Niveau 1 | bottlerocket | Moyenne | 1 | Automatisée |
| TMA-BOTTLEROCKET-1.6 | Ensure updates, patches, and additional security software are installedbottlerocket · Niveau 1 | bottlerocket | Moyenne | 1 | Revue manuelle |
| TMA-BOTTLEROCKET-2.1.1.1 | Ensure chrony is configuredbottlerocket · Niveau 1 | bottlerocket | Moyenne | 1 | Automatisée |
| TMA-BOTTLEROCKET-3.2.5 | Ensure broadcast ICMP requests are ignoredbottlerocket · Niveau 1 | bottlerocket | Moyenne | 1 | Automatisée |
| TMA-BOTTLEROCKET-3.2.6 | Ensure bogus ICMP responses are ignoredbottlerocket · Niveau 1 | bottlerocket | Moyenne | 1 | Automatisée |
| TMA-BOTTLEROCKET-3.2.7 | Ensure TCP SYN Cookies is enabledbottlerocket · Niveau 1 | bottlerocket | Moyenne | 1 | Automatisée |
| TMA-BOTTLEROCKET-4.1.1.1 | Ensure journald is configured to write logs to persistent diskbottlerocket · Niveau 1 | bottlerocket | Moyenne | 1 | Automatisée |
| TMA-BOTTLEROCKET-4.1.2 | Ensure permissions on journal files are configuredbottlerocket · Niveau 1 | bottlerocket | Moyenne | 1 | Automatisée |
| TMA-BOTTLEROCKET-1.1.1.1 | Ensure mounting of udf filesystems is disabledbottlerocket · Niveau 2 | bottlerocket | Faible | 2 | Automatisée |
| TMA-BOTTLEROCKET-1.4.4 | Ensure user namespaces are disabledbottlerocket · Niveau 2 | bottlerocket | Faible | 2 | Automatisée |
| TMA-BOTTLEROCKET-1.5.2 | Ensure Lockdown is configuredbottlerocket · Niveau 2 | bottlerocket | Faible | 2 | Automatisée |
| TMA-BOTTLEROCKET-3.1.1 | Ensure packet redirect sending is disabledbottlerocket · Niveau 2 | bottlerocket | Faible | 2 | Automatisée |
| TMA-BOTTLEROCKET-3.2.1 | Ensure source routed packets are not acceptedbottlerocket · Niveau 2 | bottlerocket | Faible | 2 | Automatisée |
| TMA-BOTTLEROCKET-3.2.2 | Ensure ICMP redirects are not acceptedbottlerocket · Niveau 2 | bottlerocket | Faible | 2 | Automatisée |
| TMA-BOTTLEROCKET-3.2.3 | Ensure secure ICMP redirects are not acceptedbottlerocket · Niveau 2 | bottlerocket | Faible | 2 | Automatisée |
| TMA-BOTTLEROCKET-3.2.4 | Ensure suspicious packets are loggedbottlerocket · Niveau 2 | bottlerocket | Faible | 2 | Automatisée |
| TMA-BOTTLEROCKET-3.3.1 | Ensure SCTP is disabledbottlerocket · Niveau 2 | bottlerocket | Faible | 2 | Automatisée |
| TMA-BOTTLEROCKET-3.4.1.1 | Ensure IPv4 default deny firewall policybottlerocket · Niveau 2 | bottlerocket | Faible | 2 | Automatisée |
| TMA-BOTTLEROCKET-3.4.1.2 | Ensure IPv4 loopback traffic is configuredbottlerocket · Niveau 2 | bottlerocket | Faible | 2 | Automatisée |