Explorateur de règles
Parcourez toutes les règles de durcissement du catalogue. Filtrez par plateforme, gravité, niveau de profil et selon que la vérification peut être automatisée.
54 règles trouvéessur 16 927Page 1 sur 3
| ID | Titre | Plateforme | Gravité | Niveau | Vérification |
|---|---|---|---|---|---|
| TMA-GKE-4.1.1 | Ensure the cluster-admin ClusterRole is only used when requiredgke · Niveau 1 | gke | Critique | 1 | Revue manuelle |
| TMA-GKE-4.1.6 | Avoid granting cluster admin level access through the system:masters groupgke · Niveau 1 | gke | Critique | 1 | Automatisée |
| TMA-GKE-4.1.8 | Avoid binding RBAC roles to unauthenticated users and groupsgke · Niveau 2 | gke | Critique | 2 | Automatisée |
| TMA-GKE-5.8.3 | Ensure Legacy Authorization (ABAC) is Disabledgke · Niveau 1 | gke | Critique | 1 | Automatisée |
| TMA-GKE-4.1.2 | Ensure access to Secrets is minimized and granted only where requiredgke · Niveau 1 | gke | Élevée | 1 | Revue manuelle |
| TMA-GKE-4.1.4 | Ensure that default service accounts are not actively usedgke · Niveau 1 | gke | Élevée | 1 | Automatisée |
| TMA-GKE-4.1.5 | Ensure service account tokens are mounted only when Pods require Kubernetes API accessgke · Niveau 1 | gke | Élevée | 1 | Revue manuelle |
| TMA-GKE-4.1.7 | Limit use of the Bind, Impersonate and Escalate permissions in the Kubernetes clustergke · Niveau 1 | gke | Élevée | 1 | Revue manuelle |
| TMA-GKE-4.1.9 | Avoid binding RBAC roles to all authenticated usersgke · Niveau 1 | gke | Élevée | 1 | Automatisée |
| TMA-GKE-5.2.1 | Use custom least privilege service accounts for GKE node poolsgke · Niveau 1 | gke | Élevée | 1 | Automatisée |
| TMA-GKE-5.3.1 | Enable application-layer Secrets encryption with Cloud KMS keysgke · Niveau 2 | gke | Élevée | 2 | Automatisée |
| TMA-GKE-5.5.5 | Verify Shielded GKE Nodes are enabled for GKE clustersgke · Niveau 1 | gke | Élevée | 1 | Automatisée |
| TMA-GKE-5.5.6 | Verify Shielded GKE Node integrity monitoring is enabledgke · Niveau 1 | gke | Élevée | 1 | Automatisée |
| TMA-GKE-5.6.5 | Ensure private GKE nodes are configured without external IP addressesgke · Niveau 1 | gke | Élevée | 1 | Automatisée |
| TMA-GKE-5.8.1 | Disable legacy client certificate authentication for the GKE API servergke · Niveau 1 | gke | Élevée | 1 | Automatisée |
| TMA-GKE-3.1.1 | Ensure that the kubeconfig file permissions are set to 644 or more restrictivegke · Niveau 1 | gke | Moyenne | 1 | Automatisée |
| TMA-GKE-3.1.2 | Ensure that the kubelet kubeconfig file ownership is set to root:rootgke · Niveau 1 | gke | Moyenne | 1 | Automatisée |
| TMA-GKE-3.1.3 | Ensure that the kubelet configuration file has permissions set to 644gke · Niveau 1 | gke | Moyenne | 1 | Automatisée |
| TMA-GKE-3.1.4 | Ensure that the kubelet configuration file ownership is set to root:rootgke · Niveau 1 | gke | Moyenne | 1 | Automatisée |
| TMA-GKE-4.1.3 | Minimize wildcard use in Roles and ClusterRolesgke · Niveau 1 | gke | Moyenne | 1 | Revue manuelle |
| TMA-GKE-4.2.1 | Enforce baseline or restricted Pod Security Standards on workload namespacesgke · Niveau 1 | gke | Moyenne | 1 | Revue manuelle |
| TMA-GKE-4.3.1 | Enable NetworkPolicy enforcement with GKE Dataplane V2 or Calicogke · Niveau 1 | gke | Moyenne | 1 | Revue manuelle |
| TMA-GKE-4.3.2 | Define default deny NetworkPolicies for each workload namespacegke · Niveau 2 | gke | Moyenne | 2 | Automatisée |
| TMA-GKE-4.4.1 | Prefer using secrets as files over secrets as environment variablesgke · Niveau 2 | gke | Moyenne | 2 | Automatisée |
| TMA-GKE-4.4.2 | Use Secret Manager for external workload secret storagegke · Niveau 2 | gke | Moyenne | 2 | Revue manuelle |