Explorateur de règles
Parcourez toutes les règles de durcissement du catalogue. Filtrez par plateforme, gravité, niveau de profil et selon que la vérification peut être automatisée.
55 règles trouvéessur 16 927Page 1 sur 3
| ID | Titre | Plateforme | Gravité | Niveau | Vérification |
|---|---|---|---|---|---|
| TMA-OCI-5.1.1 | Ensure no Object Storage buckets are publicly visible.oci · Niveau 1 | oci | Critique | 1 | Automatisée |
| TMA-OCI-1.2 | Ensure permissions on all resources are given only to the tenancy administrator groupoci · Niveau 1 | oci | Élevée | 1 | Automatisée |
| TMA-OCI-1.3 | Ensure IAM administrators cannot update tenancy Administrators groupoci · Niveau 1 | oci | Élevée | 1 | Automatisée |
| TMA-OCI-1.4 | Ensure IAM password policy requires minimum length of 14 or greateroci · Niveau 1 | oci | Élevée | 1 | Automatisée |
| TMA-OCI-1.5 | Ensure IAM password policy expires passwords within 365 daysoci · Niveau 1 | oci | Élevée | 1 | Automatisée |
| TMA-OCI-1.6 | Ensure IAM password policy prevents password reuseoci · Niveau 1 | oci | Élevée | 1 | Automatisée |
| TMA-OCI-1.7 | Ensure MFA is enabled for all users with a console passwordoci · Niveau 1 | oci | Élevée | 1 | Automatisée |
| TMA-OCI-1.8 | Ensure user API keys rotate within 90 daysoci · Niveau 1 | oci | Élevée | 1 | Automatisée |
| TMA-OCI-1.9 | Ensure user customer secret keys rotate every 90 daysoci · Niveau 1 | oci | Élevée | 1 | Automatisée |
| TMA-OCI-1.11 | Ensure user IAM Database Passwords rotate within 90 daysoci · Niveau 1 | oci | Élevée | 1 | Revue manuelle |
| TMA-OCI-1.12 | Ensure API keys are not created for tenancy administrator usersoci · Niveau 1 | oci | Élevée | 1 | Automatisée |
| TMA-OCI-1.16 | Ensure OCI IAM credentials unused for 45 days or more are disabledoci · Niveau 1 | oci | Élevée | 1 | Revue manuelle |
| TMA-OCI-1.17 | Ensure there is only one active API Key for any single OCI IAM useroci · Niveau 1 | oci | Élevée | 1 | Automatisée |
| TMA-OCI-2.1 | Ensure no security lists allow ingress from 0.0.0.0/0 to port 22oci · Niveau 1 | oci | Élevée | 1 | Automatisée |
| TMA-OCI-2.2 | Ensure no security lists allow ingress from 0.0.0.0/0 to port 3389oci · Niveau 1 | oci | Élevée | 1 | Automatisée |
| TMA-OCI-2.3 | Ensure no network security groups allow ingress from 0.0.0.0/0 to port 22oci · Niveau 1 | oci | Élevée | 1 | Automatisée |
| TMA-OCI-2.4 | Ensure no network security groups allow ingress from 0.0.0.0/0 to port 3389oci · Niveau 1 | oci | Élevée | 1 | Automatisée |
| TMA-OCI-3.3 | Ensure In-transit Encryption is enabled on Compute Instanceoci · Niveau 1 | oci | Élevée | 1 | Automatisée |
| TMA-OCI-4.14 | Ensure Cloud Guard is enabled in the root compartment of the tenancyoci · Niveau 1 | oci | Élevée | 1 | Automatisée |
| TMA-OCI-5.1.2 | Ensure Object Storage Buckets are encrypted with a Customer Managed Key (CMK).oci · Niveau 2 | oci | Élevée | 2 | Automatisée |
| TMA-OCI-5.2.1 | Ensure Block Volumes are encrypted with Customer Managed Keys (CMK).oci · Niveau 2 | oci | Élevée | 2 | Automatisée |
| TMA-OCI-5.2.2 | Ensure boot volumes are encrypted with Customer Managed Key (CMK).oci · Niveau 2 | oci | Élevée | 2 | Automatisée |
| TMA-OCI-5.3.1 | Ensure File Storage Systems are encrypted with Customer Managed Keys (CMK)oci · Niveau 2 | oci | Élevée | 2 | Automatisée |
| TMA-OCI-6.2 | Ensure no resources are created in the root compartmentoci · Niveau 1 | oci | Élevée | 1 | Automatisée |
| TMA-OCI-1.1 | Ensure service level admins are created to manage resources of particular serviceoci · Niveau 1 | oci | Moyenne | 1 | Revue manuelle |