규칙 탐색기
카탈로그의 모든 하드닝 규칙을 둘러보세요. 플랫폼, 심각도, 프로필 레벨 및 자동 점검 가능 여부로 필터링할 수 있습니다.
규칙 47개 찾음/ 전체 16,927개2페이지 중 2페이지
| ID | 제목 | 플랫폼 | 심각도 | 레벨 | 점검 |
|---|---|---|---|---|---|
| TMA-EKS-5.4.1 | Restrict EKS control plane endpoint access with private access and public CIDR allowlistseks · 레벨 1 | eks | 높음 | 1 | 자동 |
| TMA-EKS-5.4.2 | Enable private-only EKS control plane access and disable the public endpointeks · 레벨 1 | eks | 높음 | 1 | 자동 |
| TMA-EKS-5.4.3 | Ensure clusters are created with Private Nodeseks · 레벨 1 | eks | 높음 | 1 | 수동 검토 |
| TMA-EKS-5.4.4 | Use TLS certificates on EKS load balancer listeners for encrypted client connectionseks · 레벨 1 | eks | 높음 | 1 | 수동 검토 |
| TMA-EKS-5.5.1 | Use EKS access entries to manage IAM principal access to Kuberneteseks · 레벨 1 | eks | 높음 | 1 | 자동 |
| TMA-EKS-2.1.1 | Enable EKS control plane loggingeks · 레벨 1 | eks | 보통 | 1 | 자동 |
| TMA-EKS-3.1.1 | Ensure that the kubeconfig file permissions are set to 644 or more restrictiveeks · 레벨 1 | eks | 보통 | 1 | 자동 |
| TMA-EKS-3.1.2 | Ensure that the kubeconfig file ownership is set to root:rooteks · 레벨 1 | eks | 보통 | 1 | 자동 |
| TMA-EKS-3.1.3 | Ensure that the kubelet configuration file has permissions set to 644 or more restrictiveeks · 레벨 1 | eks | 보통 | 1 | 자동 |
| TMA-EKS-3.1.4 | Ensure that the kubelet configuration file ownership is set to root:rooteks · 레벨 1 | eks | 보통 | 1 | 자동 |
| TMA-EKS-3.2.5 | Ensure the kubelet iptables utility chains are enabledeks · 레벨 1 | eks | 보통 | 1 | 자동 |
| TMA-EKS-4.1.3 | Minimize wildcard use in Roles and ClusterRoleseks · 레벨 1 | eks | 보통 | 1 | 수동 검토 |
| TMA-EKS-4.1.4 | Minimize access to create podseks · 레벨 1 | eks | 보통 | 1 | 수동 검토 |
| TMA-EKS-4.1.9 | Minimize access to create persistent volumeseks · 레벨 1 | eks | 보통 | 1 | 수동 검토 |
| TMA-EKS-4.3.1 | Ensure VPC CNI network policy support is enabledeks · 레벨 1 | eks | 보통 | 1 | 자동 |
| TMA-EKS-4.3.2 | Ensure required workloads are covered by Kubernetes network policieseks · 레벨 1 | eks | 보통 | 1 | 수동 검토 |
| TMA-EKS-5.1.1 | Ensure Image Vulnerability Scanning using Amazon ECR image scanning or a third party providereks · 레벨 1 | eks | 보통 | 1 | 자동 |
| TMA-EKS-5.1.3 | Restrict ECR access for EKS runtime identities to pull-only permissionseks · 레벨 1 | eks | 보통 | 1 | 수동 검토 |
| TMA-EKS-5.1.4 | Allow only approved container registries for images used by EKS workloadseks · 레벨 1 | eks | 보통 | 1 | 수동 검토 |
| TMA-EKS-3.2.6 | Ensure the kubelet event recording QPS is set to an appropriate valueeks · 레벨 1 | eks | 낮음 | 1 | 수동 검토 |
| TMA-EKS-4.5.1 | Create administrative boundaries between resources using namespaceseks · 레벨 1 | eks | 낮음 | 1 | 수동 검토 |
| TMA-EKS-4.5.2 | The default namespace should not be usedeks · 레벨 1 | eks | 낮음 | 1 | 자동 |