Explorateur de règles
Parcourez toutes les règles de durcissement du catalogue. Filtrez par plateforme, gravité, niveau de profil et selon que la vérification peut être automatisée.
27 règles trouvéessur 16 927Page 1 sur 2
| ID | Titre | Plateforme | Gravité | Niveau | Vérification |
|---|---|---|---|---|---|
| TMA-MONGODB-2.1 | Ensure Authentication is configuredmongodb · Niveau 1 | mongodb | Critique | 1 | Automatisée |
| TMA-MONGO-BIND-ALL | Ensure mongod does not listen on all interfacesmongodb · Niveau 1 | mongodb | Élevée | 1 | Automatisée |
| TMA-MONGODB-2.2 | Ensure that MongoDB does not bypass authentication via the localhost exceptionmongodb · Niveau 1 | mongodb | Élevée | 1 | Automatisée |
| TMA-MONGODB-2.3 | Ensure authentication is enabled in the sharded clustermongodb · Niveau 2 | mongodb | Élevée | 2 | Automatisée |
| TMA-MONGODB-3.1 | Ensure least privilege for database accountsmongodb · Niveau 1 | mongodb | Élevée | 1 | Revue manuelle |
| TMA-MONGODB-3.3 | Ensure that MongoDB is run using a non-privileged, dedicated service accountmongodb · Niveau 1 | mongodb | Élevée | 1 | Automatisée |
| TMA-MONGODB-3.5 | Review Superuser/Admin Rolesmongodb · Niveau 2 | mongodb | Élevée | 2 | Revue manuelle |
| TMA-MONGODB-4.2 | Ensure Weak Protocols are Disabledmongodb · Niveau 1 | mongodb | Élevée | 1 | Automatisée |
| TMA-MONGODB-4.3 | Ensure Encryption of Data in Transit TLS or SSL (Transport Encryption)mongodb · Niveau 1 | mongodb | Élevée | 1 | Automatisée |
| TMA-MONGODB-5.1 | Ensure that system activity is auditedmongodb · Niveau 1 | mongodb | Élevée | 1 | Automatisée |
| TMA-MONGODB-7.1 | Ensure appropriate key file permissions are setmongodb · Niveau 1 | mongodb | Élevée | 1 | Automatisée |
| TMA-MONGODB-7.2 | Ensure appropriate database file permissions are setmongodb · Niveau 1 | mongodb | Élevée | 1 | Automatisée |
| TMA-MONGO-CONFIG-PERMISSIONS | Ensure /etc/mongod.conf is not writable by group or readable by othersmongodb · Niveau 1 | mongodb | Moyenne | 1 | Automatisée |
| TMA-MONGO-SYSTEM-LOG-DESTINATION | Ensure system activity is logged to a file or syslogmongodb · Niveau 1 | mongodb | Moyenne | 1 | Automatisée |
| TMA-MONGODB-1.1 | Ensure the appropriate MongoDB software version/patches are installedmongodb · Niveau 1 | mongodb | Moyenne | 1 | Revue manuelle |
| TMA-MONGODB-3.2 | Ensure that role-based access control is enabled and configured appropriatelymongodb · Niveau 1 | mongodb | Moyenne | 1 | Revue manuelle |
| TMA-MONGODB-3.4 | Ensure that each role for each MongoDB database is needed and grants only the necessary privilegesmongodb · Niveau 1 | mongodb | Moyenne | 1 | Revue manuelle |
| TMA-MONGODB-4.1 | Ensure legacy TLS protocols are disabledmongodb · Niveau 2 | mongodb | Moyenne | 2 | Automatisée |
| TMA-MONGODB-4.4 | Ensure Federal Information Processing Standard (FIPS) is enabledmongodb · Niveau 2 | mongodb | Moyenne | 2 | Automatisée |
| TMA-MONGODB-4.5 | Ensure Encryption of Data at Restmongodb · Niveau 2 | mongodb | Moyenne | 2 | Automatisée |
| TMA-MONGODB-5.2 | Ensure that audit filters are configured properlymongodb · Niveau 2 | mongodb | Moyenne | 2 | Revue manuelle |
| TMA-MONGODB-6.3 | Ensure that server-side scripting is disabled if not neededmongodb · Niveau 2 | mongodb | Moyenne | 2 | Automatisée |
| TMA-MONGO-REDACT-CLIENT-LOG | Ensure client data is redacted from logsmongodb · Niveau 2 | mongodb | Faible | 2 | Automatisée |
| TMA-MONGODB-5.3 | Ensure that logging captures as much information as possiblemongodb · Niveau 2 | mongodb | Faible | 2 | Automatisée |
| TMA-MONGODB-5.4 | Ensure that new entries are appended to the end of the log filemongodb · Niveau 2 | mongodb | Faible | 2 | Automatisée |