Explorateur de règles
Parcourez toutes les règles de durcissement du catalogue. Filtrez par plateforme, gravité, niveau de profil et selon que la vérification peut être automatisée.
9 règles trouvéessur 11 219Page 1 sur 1
| ID | Titre | Plateforme | Gravité | Niveau | Vérification |
|---|---|---|---|---|---|
| TMA-KERBEROS-KDC-DB-PERMS | Ensure the KDC database and master key stash are accessible only by rootkerberos · Niveau 1 | kerberos | Critique | 1 | Automatisée |
| TMA-KERBEROS-ALLOW-WEAK-CRYPTO | Ensure allow_weak_crypto is not enabledkerberos · Niveau 1 | kerberos | Élevée | 1 | Automatisée |
| TMA-KERBEROS-KADM5-ACL-PERMS | Ensure kadm5.acl is owned by root and not writable by group or otherskerberos · Niveau 1 | kerberos | Élevée | 1 | Automatisée |
| TMA-KERBEROS-KDC-ENCTYPES | Ensure the KDC does not support DES, 3DES or RC4 encryption typeskerberos · Niveau 1 | kerberos | Élevée | 1 | Automatisée |
| TMA-KERBEROS-KEYTAB-PERMS | Ensure keytab files are owned by root and accessible only by their ownerkerberos · Niveau 1 | kerberos | Élevée | 1 | Automatisée |
| TMA-KERBEROS-KRB5-ENCTYPES | Ensure krb5.conf does not permit DES, 3DES or RC4 encryption typeskerberos · Niveau 1 | kerberos | Élevée | 1 | Automatisée |
| TMA-KERBEROS-KDC-LOGGING | Ensure KDC and kadmind logging is configuredkerberos · Niveau 1 | kerberos | Moyenne | 1 | Automatisée |
| TMA-KERBEROS-MAX-LIFE | Ensure maximum ticket lifetime is 10 hours or lesskerberos · Niveau 1 | kerberos | Moyenne | 1 | Automatisée |
| TMA-KERBEROS-MAX-RENEWABLE-LIFE | Ensure maximum renewable ticket lifetime is 7 days or lesskerberos · Niveau 1 | kerberos | Faible | 1 | Automatisée |