Explorateur de règles
Parcourez toutes les règles de durcissement du catalogue. Filtrez par plateforme, gravité, niveau de profil et selon que la vérification peut être automatisée.
26 règles trouvéessur 11 219Page 1 sur 2
| ID | Titre | Plateforme | Gravité | Niveau | Vérification |
|---|---|---|---|---|---|
| TMA-OPENSHIFT-VIRT-1.2 | Enable nonRoot feature gate in OCPvirt prior to 4.18openshift-virt · Niveau 1 | openshift-virt | Élevée | 1 | Automatisée |
| TMA-OPENSHIFT-VIRT-1.5 | Enforce the use of trusted registries using TLSopenshift-virt · Niveau 1 | openshift-virt | Élevée | 1 | Automatisée |
| TMA-OPENSHIFT-VIRT-1.1 | Restrict GPU and USB pass through to approved devicesopenshift-virt · Niveau 1 | openshift-virt | Moyenne | 1 | Revue manuelle |
| TMA-OPENSHIFT-VIRT-1.3 | Disable persistentReservations feature gateopenshift-virt · Niveau 1 | openshift-virt | Moyenne | 1 | Automatisée |
| TMA-OPENSHIFT-VIRT-1.4 | Disable downwardMetrics feature gateopenshift-virt · Niveau 1 | openshift-virt | Moyenne | 1 | Automatisée |
| TMA-OPENSHIFT-VIRT-1.6 | Restrict patching operations in the annotations for Hyperconvergedopenshift-virt · Niveau 1 | openshift-virt | Moyenne | 1 | Revue manuelle |
| TMA-OPENSHIFT-VIRT-1.8 | Ensure kubevirt seccomp profile file permission is set to 700 or more restrictiveopenshift-virt · Niveau 1 | openshift-virt | Moyenne | 1 | Automatisée |
| TMA-OPENSHIFT-VIRT-1.9 | Ensure kubevirt cache directory permission is set to 755 or more restrictiveopenshift-virt · Niveau 1 | openshift-virt | Moyenne | 1 | Automatisée |
| TMA-OPENSHIFT-VIRT-1.10 | Restrict namespace administrator access to migration toolsopenshift-virt · Niveau 1 | openshift-virt | Moyenne | 1 | Revue manuelle |
| TMA-OPENSHIFT-VIRT-1.11 | Restrict exec access to the podsopenshift-virt · Niveau 1 | openshift-virt | Moyenne | 1 | Revue manuelle |
| TMA-OPENSHIFT-VIRT-1.12 | Restrict VNC access to cluster workloadsopenshift-virt · Niveau 1 | openshift-virt | Moyenne | 1 | Revue manuelle |
| TMA-OPENSHIFT-VIRT-1.13 | Restrict access to create and modify the Virtual Machine Cluster Instance and Preference Typesopenshift-virt · Niveau 1 | openshift-virt | Moyenne | 1 | Revue manuelle |
| TMA-OPENSHIFT-VIRT-1.14 | Restrict update access to the CDI CRopenshift-virt · Niveau 1 | openshift-virt | Moyenne | 1 | Revue manuelle |
| TMA-OPENSHIFT-VIRT-2.1 | Restrict pass through of GPUs and Host devices to the Virtual Machineopenshift-virt · Niveau 1 | openshift-virt | Moyenne | 1 | Revue manuelle |
| TMA-OPENSHIFT-VIRT-2.2 | Disable overcommitting guest memoryopenshift-virt · Niveau 1 | openshift-virt | Moyenne | 1 | Revue manuelle |
| TMA-OPENSHIFT-VIRT-3.1 | Restrict access to cross datavolumes cloningopenshift-virt · Niveau 1 | openshift-virt | Moyenne | 1 | Revue manuelle |
| TMA-OPENSHIFT-VIRT-3.2 | Disable Shareable disksopenshift-virt · Niveau 1 | openshift-virt | Moyenne | 1 | Automatisée |
| TMA-OPENSHIFT-VIRT-3.3 | Ensure errorPolicy is not set to ignoreopenshift-virt · Niveau 1 | openshift-virt | Moyenne | 1 | Revue manuelle |
| TMA-OPENSHIFT-VIRT-4.1 | Use dedicated VLANs to segment network trafficopenshift-virt · Niveau 1 | openshift-virt | Moyenne | 1 | Revue manuelle |
| TMA-OPENSHIFT-VIRT-4.2 | Enable MAC spoof filteringopenshift-virt · Niveau 1 | openshift-virt | Moyenne | 1 | Automatisée |
| TMA-OPENSHIFT-VIRT-5.1 | Disable Intel Trusted Execution Technology (TXT)openshift-virt · Niveau 1 | openshift-virt | Moyenne | 1 | Revue manuelle |
| TMA-OPENSHIFT-VIRT-6.1 | Disable nested virtualizationopenshift-virt · Niveau 1 | openshift-virt | Moyenne | 1 | Revue manuelle |
| TMA-OPENSHIFT-VIRT-6.2 | Enable vCPU metricsopenshift-virt · Niveau 1 | openshift-virt | Moyenne | 1 | Revue manuelle |
| TMA-OPENSHIFT-VIRT-6.3 | Ensure all CPU vulnerabilities are mitigatedopenshift-virt · Niveau 1 | openshift-virt | Moyenne | 1 | Revue manuelle |
| TMA-OPENSHIFT-VIRT-1.7 | Ensure KSM is disabledopenshift-virt · Niveau 2 | openshift-virt | Faible | 2 | Automatisée |