ルールエクスプローラー
カタログ内のすべてのハードニングルールを閲覧できます。プラットフォーム、重大度、プロファイルレベル、自動化の可否で絞り込めます。
29 件のルールが見つかりました/ 全 11,219 件2 ページ中 1 ページ目
| ID | タイトル | プラットフォーム | 重大度 | レベル | チェック |
|---|---|---|---|---|---|
| TMA-GKE-AUTOPILOT-4.1.1 | Ensure the cluster-admin ClusterRole is only used when requiredgke-autopilot · レベル 1 | gke-autopilot | クリティカル | 1 | 手動レビュー |
| TMA-GKE-AUTOPILOT-4.1.6 | Avoid granting cluster admin level access through the system:masters groupgke-autopilot · レベル 1 | gke-autopilot | クリティカル | 1 | 自動 |
| TMA-GKE-AUTOPILOT-4.1.8 | Avoid binding RBAC roles to unauthenticated users and groupsgke-autopilot · レベル 2 | gke-autopilot | クリティカル | 2 | 自動 |
| TMA-GKE-AUTOPILOT-4.1.2 | Ensure access to Secrets is minimized and granted only where requiredgke-autopilot · レベル 1 | gke-autopilot | 高 | 1 | 手動レビュー |
| TMA-GKE-AUTOPILOT-4.1.4 | Ensure that default service accounts are not actively usedgke-autopilot · レベル 1 | gke-autopilot | 高 | 1 | 自動 |
| TMA-GKE-AUTOPILOT-4.1.5 | Ensure service account tokens are mounted only when Pods require Kubernetes API accessgke-autopilot · レベル 1 | gke-autopilot | 高 | 1 | 手動レビュー |
| TMA-GKE-AUTOPILOT-4.1.7 | Limit use of the Bind, Impersonate and Escalate permissions in the Kubernetes clustergke-autopilot · レベル 1 | gke-autopilot | 高 | 1 | 手動レビュー |
| TMA-GKE-AUTOPILOT-4.1.9 | Avoid binding RBAC roles to all authenticated usersgke-autopilot · レベル 1 | gke-autopilot | 高 | 1 | 自動 |
| TMA-GKE-AUTOPILOT-5.3.1 | Enable application-layer Secrets encryption with Cloud KMS keysgke-autopilot · レベル 2 | gke-autopilot | 高 | 2 | 自動 |
| TMA-GKE-AUTOPILOT-4.1.3 | Minimize wildcard use in Roles and ClusterRolesgke-autopilot · レベル 1 | gke-autopilot | 中 | 1 | 手動レビュー |
| TMA-GKE-AUTOPILOT-4.3.1 | Use NetworkPolicy with built in GKE Dataplane V2 enforcementgke-autopilot · レベル 2 | gke-autopilot | 中 | 2 | 手動レビュー |
| TMA-GKE-AUTOPILOT-4.4.1 | Use Secret Manager for external workload secret storagegke-autopilot · レベル 2 | gke-autopilot | 中 | 2 | 手動レビュー |
| TMA-GKE-AUTOPILOT-4.6.1 | Use namespaces to separate workload administration and resource governancegke-autopilot · レベル 1 | gke-autopilot | 中 | 1 | 手動レビュー |
| TMA-GKE-AUTOPILOT-5.1.1 | Enable Artifact Analysis scanning for Artifact Registry container imagesgke-autopilot · レベル 2 | gke-autopilot | 中 | 2 | 自動 |
| TMA-GKE-AUTOPILOT-5.1.2 | Grant least privilege IAM access to Artifact Registry repositoriesgke-autopilot · レベル 2 | gke-autopilot | 中 | 2 | 手動レビュー |
| TMA-GKE-AUTOPILOT-5.1.3 | Enforce Binary Authorization for trusted GKE container image deploymentsgke-autopilot · レベル 2 | gke-autopilot | 中 | 2 | 自動 |
| TMA-GKE-AUTOPILOT-5.2.1 | Use a custom least privilege node service account for GKE Autopilotgke-autopilot · レベル 2 | gke-autopilot | 中 | 2 | 自動 |
| TMA-GKE-AUTOPILOT-5.4.1 | Enable VPC Flow Logs and Intranode Visibilitygke-autopilot · レベル 1 | gke-autopilot | 中 | 1 | 自動 |
| TMA-GKE-AUTOPILOT-5.4.2 | Restrict GKE control plane access with authorized networksgke-autopilot · レベル 2 | gke-autopilot | 中 | 2 | 自動 |
| TMA-GKE-AUTOPILOT-5.4.3 | Use DNS based access or private GKE control plane endpointsgke-autopilot · レベル 2 | gke-autopilot | 中 | 2 | 自動 |
| TMA-GKE-AUTOPILOT-5.4.4 | Ensure private GKE nodes are configured without external IP addressesgke-autopilot · レベル 2 | gke-autopilot | 中 | 2 | 自動 |
| TMA-GKE-AUTOPILOT-5.4.5 | Use Google managed SSL certificates for GKE Ingress TLSgke-autopilot · レベル 2 | gke-autopilot | 中 | 2 | 手動レビュー |
| TMA-GKE-AUTOPILOT-5.5.1 | Use Google Groups to centrally manage Kubernetes RBAC access for GKE clustersgke-autopilot · レベル 2 | gke-autopilot | 中 | 2 | 手動レビュー |
| TMA-GKE-AUTOPILOT-5.6.1 | Use CMEK protected StorageClasses for GKE Persistent Disk volumesgke-autopilot · レベル 2 | gke-autopilot | 中 | 2 | 手動レビュー |
| TMA-GKE-AUTOPILOT-4.5.1 | Enforce image provenance using Binary Authorization for GKEgke-autopilot · レベル 2 | gke-autopilot | 低 | 2 | 手動レビュー |