Explorateur de règles
Parcourez toutes les règles de durcissement du catalogue. Filtrez par plateforme, gravité, niveau de profil et selon que la vérification peut être automatisée.
47 règles trouvéessur 16 927Page 1 sur 2
| ID | Titre | Plateforme | Gravité | Niveau | Vérification |
|---|---|---|---|---|---|
| TMA-EKS-3.2.1 | Ensure kubelet anonymous authentication is disabledeks · Niveau 1 | eks | Critique | 1 | Automatisée |
| TMA-EKS-4.1.1 | Ensure that the cluster-admin role is only used where requiredeks · Niveau 1 | eks | Critique | 1 | Revue manuelle |
| TMA-EKS-4.2.1 | Minimize the admission of privileged containerseks · Niveau 1 | eks | Critique | 1 | Automatisée |
| TMA-EKS-3.2.2 | Ensure kubelet authorization mode is set to Webhookeks · Niveau 1 | eks | Élevée | 1 | Automatisée |
| TMA-EKS-3.2.3 | Ensure the kubelet X.509 client CA file is configuredeks · Niveau 1 | eks | Élevée | 1 | Automatisée |
| TMA-EKS-3.2.4 | Ensure the kubelet read-only port is disabledeks · Niveau 1 | eks | Élevée | 1 | Automatisée |
| TMA-EKS-3.2.7 | Ensure the kubelet client certificate rotation is enabledeks · Niveau 1 | eks | Élevée | 1 | Automatisée |
| TMA-EKS-3.2.8 | Ensure serverTLSBootstrap and RotateKubeletServerCertificate are enabledeks · Niveau 1 | eks | Élevée | 1 | Automatisée |
| TMA-EKS-4.1.2 | Ensure access to Secrets is minimized and granted only where requiredeks · Niveau 1 | eks | Élevée | 1 | Revue manuelle |
| TMA-EKS-4.1.5 | Ensure that default service accounts are not actively used.eks · Niveau 1 | eks | Élevée | 1 | Automatisée |
| TMA-EKS-4.1.6 | Ensure that Service Account Tokens are only mounted where necessaryeks · Niveau 1 | eks | Élevée | 1 | Automatisée |
| TMA-EKS-4.1.7 | Standardize EKS cluster access by using access entries, policies, and scoped permissionseks · Niveau 1 | eks | Élevée | 1 | Automatisée |
| TMA-EKS-4.1.8 | Limit use of the Bind, Impersonate and Escalate permissions in the Kubernetes clustereks · Niveau 1 | eks | Élevée | 1 | Revue manuelle |
| TMA-EKS-4.1.10 | Minimize access to the proxy sub-resource of nodeseks · Niveau 1 | eks | Élevée | 1 | Revue manuelle |
| TMA-EKS-4.1.11 | Minimize access to webhook configuration objectseks · Niveau 1 | eks | Élevée | 1 | Revue manuelle |
| TMA-EKS-4.1.12 | Minimize access to the service account token creationeks · Niveau 1 | eks | Élevée | 1 | Revue manuelle |
| TMA-EKS-4.2.2 | Minimize the admission of containers wishing to share the host process ID namespaceeks · Niveau 1 | eks | Élevée | 1 | Automatisée |
| TMA-EKS-4.2.3 | Minimize the admission of containers wishing to share the host IPC namespaceeks · Niveau 1 | eks | Élevée | 1 | Automatisée |
| TMA-EKS-4.2.4 | Minimize the admission of containers wishing to share the host network namespaceeks · Niveau 1 | eks | Élevée | 1 | Automatisée |
| TMA-EKS-4.2.5 | Minimize the admission of containers with allowPrivilegeEscalationeks · Niveau 1 | eks | Élevée | 1 | Automatisée |
| TMA-EKS-4.4.1 | Prefer exposing secrets as mounted files rather than environment variableseks · Niveau 1 | eks | Élevée | 1 | Automatisée |
| TMA-EKS-4.4.2 | Consider external secret storageeks · Niveau 1 | eks | Élevée | 1 | Revue manuelle |
| TMA-EKS-5.1.2 | Ensure least-privilege access is enforced for Amazon ECR repositories used by EKS workloadseks · Niveau 1 | eks | Élevée | 1 | Revue manuelle |
| TMA-EKS-5.2.1 | Prefer using dedicated EKS Service Accountseks · Niveau 1 | eks | Élevée | 1 | Automatisée |
| TMA-EKS-5.3.1 | Use customer managed KMS keys for EKS envelope encryption of Kubernetes secretseks · Niveau 1 | eks | Élevée | 1 | Revue manuelle |