ルールエクスプローラー
カタログ内のすべてのハードニングルールを閲覧できます。プラットフォーム、重大度、プロファイルレベル、自動化の可否で絞り込めます。
55 件のルールが見つかりました/ 全 11,219 件3 ページ中 1 ページ目
| ID | タイトル | プラットフォーム | 重大度 | レベル | チェック |
|---|---|---|---|---|---|
| TMA-OCI-5.1.1 | Ensure no Object Storage buckets are publicly visible.oci · レベル 1 | oci | クリティカル | 1 | 自動 |
| TMA-OCI-1.2 | Ensure permissions on all resources are given only to the tenancy administrator groupoci · レベル 1 | oci | 高 | 1 | 自動 |
| TMA-OCI-1.3 | Ensure IAM administrators cannot update tenancy Administrators groupoci · レベル 1 | oci | 高 | 1 | 自動 |
| TMA-OCI-1.4 | Ensure IAM password policy requires minimum length of 14 or greateroci · レベル 1 | oci | 高 | 1 | 自動 |
| TMA-OCI-1.5 | Ensure IAM password policy expires passwords within 365 daysoci · レベル 1 | oci | 高 | 1 | 自動 |
| TMA-OCI-1.6 | Ensure IAM password policy prevents password reuseoci · レベル 1 | oci | 高 | 1 | 自動 |
| TMA-OCI-1.7 | Ensure MFA is enabled for all users with a console passwordoci · レベル 1 | oci | 高 | 1 | 自動 |
| TMA-OCI-1.8 | Ensure user API keys rotate within 90 daysoci · レベル 1 | oci | 高 | 1 | 自動 |
| TMA-OCI-1.9 | Ensure user customer secret keys rotate every 90 daysoci · レベル 1 | oci | 高 | 1 | 自動 |
| TMA-OCI-1.11 | Ensure user IAM Database Passwords rotate within 90 daysoci · レベル 1 | oci | 高 | 1 | 手動レビュー |
| TMA-OCI-1.12 | Ensure API keys are not created for tenancy administrator usersoci · レベル 1 | oci | 高 | 1 | 自動 |
| TMA-OCI-1.16 | Ensure OCI IAM credentials unused for 45 days or more are disabledoci · レベル 1 | oci | 高 | 1 | 手動レビュー |
| TMA-OCI-1.17 | Ensure there is only one active API Key for any single OCI IAM useroci · レベル 1 | oci | 高 | 1 | 自動 |
| TMA-OCI-2.1 | Ensure no security lists allow ingress from 0.0.0.0/0 to port 22oci · レベル 1 | oci | 高 | 1 | 自動 |
| TMA-OCI-2.2 | Ensure no security lists allow ingress from 0.0.0.0/0 to port 3389oci · レベル 1 | oci | 高 | 1 | 自動 |
| TMA-OCI-2.3 | Ensure no network security groups allow ingress from 0.0.0.0/0 to port 22oci · レベル 1 | oci | 高 | 1 | 自動 |
| TMA-OCI-2.4 | Ensure no network security groups allow ingress from 0.0.0.0/0 to port 3389oci · レベル 1 | oci | 高 | 1 | 自動 |
| TMA-OCI-3.3 | Ensure In-transit Encryption is enabled on Compute Instanceoci · レベル 1 | oci | 高 | 1 | 自動 |
| TMA-OCI-4.14 | Ensure Cloud Guard is enabled in the root compartment of the tenancyoci · レベル 1 | oci | 高 | 1 | 自動 |
| TMA-OCI-5.1.2 | Ensure Object Storage Buckets are encrypted with a Customer Managed Key (CMK).oci · レベル 2 | oci | 高 | 2 | 自動 |
| TMA-OCI-5.2.1 | Ensure Block Volumes are encrypted with Customer Managed Keys (CMK).oci · レベル 2 | oci | 高 | 2 | 自動 |
| TMA-OCI-5.2.2 | Ensure boot volumes are encrypted with Customer Managed Key (CMK).oci · レベル 2 | oci | 高 | 2 | 自動 |
| TMA-OCI-5.3.1 | Ensure File Storage Systems are encrypted with Customer Managed Keys (CMK)oci · レベル 2 | oci | 高 | 2 | 自動 |
| TMA-OCI-6.2 | Ensure no resources are created in the root compartmentoci · レベル 1 | oci | 高 | 1 | 自動 |
| TMA-OCI-1.1 | Ensure service level admins are created to manage resources of particular serviceoci · レベル 1 | oci | 中 | 1 | 手動レビュー |