Explorateur de règles
Parcourez toutes les règles de durcissement du catalogue. Filtrez par plateforme, gravité, niveau de profil et selon que la vérification peut être automatisée.
81 règles trouvéessur 16 927Page 1 sur 4
| ID | Titre | Plateforme | Gravité | Niveau | Vérification |
|---|---|---|---|---|---|
| TMA-IBMCLOUD-COS-NO-PUBLIC-ACCESS | Ensure Cloud Object Storage buckets are not publicly accessibleibmcloud · Niveau 1 | ibmcloud | Critique | 1 | Automatisée |
| TMA-IBMCLOUD-1.5 | Ensure no owner account API key existsibmcloud · Niveau 1 | ibmcloud | Élevée | 1 | Revue manuelle |
| TMA-IBMCLOUD-1.6 | Ensure multi-factor authentication (MFA) is enabled for all users in accountibmcloud · Niveau 1 | ibmcloud | Élevée | 1 | Revue manuelle |
| TMA-IBMCLOUD-1.7 | Ensure multi-factor authentication (MFA) is enabled for the account owner and all administrative usersibmcloud · Niveau 1 | ibmcloud | Élevée | 1 | Revue manuelle |
| TMA-IBMCLOUD-1.8 | Ensure multi-factor authentication (MFA) is enabled at the account levelibmcloud · Niveau 1 | ibmcloud | Élevée | 1 | Revue manuelle |
| TMA-IBMCLOUD-1.12 | Ensure Context-Based Restrictions are implemented to enforce secure, conditional access to critical resources based on network location, IP range, or identity attributesibmcloud · Niveau 1 | ibmcloud | Élevée | 1 | Revue manuelle |
| TMA-IBMCLOUD-1.18 | Ensure IAM Does Not Allow Public Access to Cloud Servicesibmcloud · Niveau 1 | ibmcloud | Élevée | 1 | Revue manuelle |
| TMA-IBMCLOUD-2.1.5 | Ensure Public (anonymous) Access to IBM Cloud Object Storage buckets is Disabledibmcloud · Niveau 1 | ibmcloud | Élevée | 1 | Revue manuelle |
| TMA-IBMCLOUD-2.2.2.1 | Ensure IBM Cloud® File Storage for Virtual Private Cloud is encrypted with provider managed keysibmcloud · Niveau 1 | ibmcloud | Élevée | 1 | Revue manuelle |
| TMA-IBMCLOUD-3.1 | Ensure auditing is configured in the IBM Cloud accountibmcloud · Niveau 1 | ibmcloud | Élevée | 1 | Revue manuelle |
| TMA-IBMCLOUD-4.1 | Ensure IBM Cloud Databases disk encryption is enabled with customer managed keysibmcloud · Niveau 1 | ibmcloud | Élevée | 1 | Revue manuelle |
| TMA-IBMCLOUD-4.3 | Ensure incoming connections are limited to allowed sourcesibmcloud · Niveau 1 | ibmcloud | Élevée | 1 | Revue manuelle |
| TMA-IBMCLOUD-6.1.1 | Enable TLS 1.2 at minimum for all inbound traffic on IBM Cloud Internet Services Proxyibmcloud · Niveau 1 | ibmcloud | Élevée | 1 | Revue manuelle |
| TMA-IBMCLOUD-8.1.1.2 | Ensure Keys in the IBM Cloud® Key Protect Service are configured for high availabilityibmcloud · Niveau 1 | ibmcloud | Élevée | 1 | Revue manuelle |
| TMA-IBMCLOUD-8.1.1.3 | Ensure all data stores are encrypted in the IBM Cloud®ibmcloud · Niveau 1 | ibmcloud | Élevée | 1 | Revue manuelle |
| TMA-IBMCLOUD-8.2.2 | Ensure access settings to secrets follow least privilege rule and allow access for a limited time to applications and non- administrative users as neededibmcloud · Niveau 1 | ibmcloud | Élevée | 1 | Revue manuelle |
| TMA-IBMCLOUD-9.1 | Ensure the Default Network Security Group of Every Workspace Restricts All Trafficibmcloud · Niveau 1 | ibmcloud | Élevée | 1 | Revue manuelle |
| TMA-IBMCLOUD-ACCOUNT-MFA | Ensure multi-factor authentication is enabled for all users in the accountibmcloud · Niveau 1 | ibmcloud | Élevée | 1 | Automatisée |
| TMA-IBMCLOUD-ACTIVITY-TRACKER-ROUTE | Ensure Activity Tracker event routing is configuredibmcloud · Niveau 1 | ibmcloud | Élevée | 1 | Automatisée |
| TMA-IBMCLOUD-VPC-SG-NO-ADMIN-FROM-ANY | Ensure no VPC security groups allow inbound 0.0.0.0/0 to port 22 or 3389ibmcloud · Niveau 1 | ibmcloud | Élevée | 1 | Automatisée |
| TMA-IBMCLOUD-1.1 | Monitor account owner for frequent, unexpected, or unauthorized loginsibmcloud · Niveau 1 | ibmcloud | Moyenne | 1 | Revue manuelle |
| TMA-IBMCLOUD-1.2 | Ensure API keys unused for 180 days are detected and optionally disabledibmcloud · Niveau 1 | ibmcloud | Moyenne | 1 | Revue manuelle |
| TMA-IBMCLOUD-1.3 | Ensure API keys are rotated every 90 daysibmcloud · Niveau 1 | ibmcloud | Moyenne | 1 | Revue manuelle |
| TMA-IBMCLOUD-1.4 | Restrict user API key creation and service ID creation in the account via IAM rolesibmcloud · Niveau 1 | ibmcloud | Moyenne | 1 | Revue manuelle |
| TMA-IBMCLOUD-1.9 | Ensure contact email is validibmcloud · Niveau 1 | ibmcloud | Moyenne | 1 | Revue manuelle |