Explorateur de règles
Parcourez toutes les règles de durcissement du catalogue. Filtrez par plateforme, gravité, niveau de profil et selon que la vérification peut être automatisée.
34 règles trouvéessur 16 927Page 1 sur 2
| ID | Titre | Plateforme | Gravité | Niveau | Vérification |
|---|---|---|---|---|---|
| TMA-EKS-AUTO-4.2.1 | Prevent workloads from running privileged containerseks-auto · Niveau 1 | eks-auto | Critique | 1 | Automatisée |
| TMA-EKS-AUTO-4.1.2 | Ensure access to Secrets is minimized and granted only where requiredeks-auto · Niveau 1 | eks-auto | Élevée | 1 | Revue manuelle |
| TMA-EKS-AUTO-4.1.5 | Ensure that default service accounts are not actively usedeks-auto · Niveau 1 | eks-auto | Élevée | 1 | Automatisée |
| TMA-EKS-AUTO-4.1.6 | Ensure that Service Account Tokens are only mounted where necessaryeks-auto · Niveau 1 | eks-auto | Élevée | 1 | Automatisée |
| TMA-EKS-AUTO-4.1.7 | Standardize EKS cluster access by using access entries, policies, and permissionseks-auto · Niveau 1 | eks-auto | Élevée | 1 | Automatisée |
| TMA-EKS-AUTO-4.1.8 | Limit use of the Bind, Impersonate and Escalate permissions in the Kubernetes clustereks-auto · Niveau 1 | eks-auto | Élevée | 1 | Revue manuelle |
| TMA-EKS-AUTO-4.1.11 | Restrict webhook configuration access to approved identitieseks-auto · Niveau 1 | eks-auto | Élevée | 1 | Revue manuelle |
| TMA-EKS-AUTO-4.1.12 | Minimize access to the service account token creationeks-auto · Niveau 1 | eks-auto | Élevée | 1 | Revue manuelle |
| TMA-EKS-AUTO-4.2.2 | Prevent pods from sharing the host process ID namespaceeks-auto · Niveau 1 | eks-auto | Élevée | 1 | Automatisée |
| TMA-EKS-AUTO-4.2.4 | Require workload pods to run with hostNetwork set to falseeks-auto · Niveau 1 | eks-auto | Élevée | 1 | Automatisée |
| TMA-EKS-AUTO-4.2.5 | Require workload containers to set allowPrivilegeEscalation to falseeks-auto · Niveau 1 | eks-auto | Élevée | 1 | Automatisée |
| TMA-EKS-AUTO-4.4.1 | Mount secrets as files instead of environment variableseks-auto · Niveau 1 | eks-auto | Élevée | 1 | Revue manuelle |
| TMA-EKS-AUTO-4.4.2 | Use external secret storage for sensitive valueseks-auto · Niveau 1 | eks-auto | Élevée | 1 | Revue manuelle |
| TMA-EKS-AUTO-5.1.2 | Enforce least privilege for ECR repositories storing EKS Auto Mode workload imageseks-auto · Niveau 1 | eks-auto | Élevée | 1 | Revue manuelle |
| TMA-EKS-AUTO-5.1.3 | Restrict EKS Auto Mode Node IAM role to ECR pull-only permissionseks-auto · Niveau 1 | eks-auto | Élevée | 1 | Revue manuelle |
| TMA-EKS-AUTO-5.2.1 | Use dedicated service accounts for EKS Auto Mode workload identitieseks-auto · Niveau 1 | eks-auto | Élevée | 1 | Automatisée |
| TMA-EKS-AUTO-5.3.1 | Encrypt EKS API data with customer managed KMS keyseks-auto · Niveau 1 | eks-auto | Élevée | 1 | Revue manuelle |
| TMA-EKS-AUTO-5.4.1 | Enable private EKS API access and restrict public access to approved CIDRseks-auto · Niveau 1 | eks-auto | Élevée | 1 | Automatisée |
| TMA-EKS-AUTO-5.4.2 | Enable private only EKS API access and disable public endpoint accesseks-auto · Niveau 1 | eks-auto | Élevée | 1 | Automatisée |
| TMA-EKS-AUTO-5.4.3 | Deploy EKS Auto Mode nodes only in private subnetseks-auto · Niveau 1 | eks-auto | Élevée | 1 | Revue manuelle |
| TMA-EKS-AUTO-5.4.4 | Use TLS certificates for EKS Auto Mode load balancer listenerseks-auto · Niveau 1 | eks-auto | Élevée | 1 | Revue manuelle |
| TMA-EKS-AUTO-5.5.1 | Use EKS access entries for IAM principal Kubernetes accesseks-auto · Niveau 1 | eks-auto | Élevée | 1 | Automatisée |
| TMA-EKS-AUTO-4.1.1 | Grant AmazonEKSClusterAdminPolicy only where full cluster administration is requiredeks-auto · Niveau 1 | eks-auto | Moyenne | 1 | Revue manuelle |
| TMA-EKS-AUTO-4.1.3 | Minimize wildcard use in Roles and ClusterRoleseks-auto · Niveau 1 | eks-auto | Moyenne | 1 | Revue manuelle |
| TMA-EKS-AUTO-4.1.4 | Minimize access to create podseks-auto · Niveau 1 | eks-auto | Moyenne | 1 | Revue manuelle |