규칙 탐색기
카탈로그의 모든 하드닝 규칙을 둘러보세요. 플랫폼, 심각도, 프로필 레벨 및 자동 점검 가능 여부로 필터링할 수 있습니다.
규칙 34개 찾음/ 전체 11,219개2페이지 중 1페이지
| ID | 제목 | 플랫폼 | 심각도 | 레벨 | 점검 |
|---|---|---|---|---|---|
| TMA-EKS-AUTO-4.2.1 | Prevent workloads from running privileged containerseks-auto · 레벨 1 | eks-auto | 심각 | 1 | 자동 |
| TMA-EKS-AUTO-4.1.2 | Ensure access to Secrets is minimized and granted only where requiredeks-auto · 레벨 1 | eks-auto | 높음 | 1 | 수동 검토 |
| TMA-EKS-AUTO-4.1.5 | Ensure that default service accounts are not actively usedeks-auto · 레벨 1 | eks-auto | 높음 | 1 | 자동 |
| TMA-EKS-AUTO-4.1.6 | Ensure that Service Account Tokens are only mounted where necessaryeks-auto · 레벨 1 | eks-auto | 높음 | 1 | 자동 |
| TMA-EKS-AUTO-4.1.7 | Standardize EKS cluster access by using access entries, policies, and permissionseks-auto · 레벨 1 | eks-auto | 높음 | 1 | 자동 |
| TMA-EKS-AUTO-4.1.8 | Limit use of the Bind, Impersonate and Escalate permissions in the Kubernetes clustereks-auto · 레벨 1 | eks-auto | 높음 | 1 | 수동 검토 |
| TMA-EKS-AUTO-4.1.11 | Restrict webhook configuration access to approved identitieseks-auto · 레벨 1 | eks-auto | 높음 | 1 | 수동 검토 |
| TMA-EKS-AUTO-4.1.12 | Minimize access to the service account token creationeks-auto · 레벨 1 | eks-auto | 높음 | 1 | 수동 검토 |
| TMA-EKS-AUTO-4.2.2 | Prevent pods from sharing the host process ID namespaceeks-auto · 레벨 1 | eks-auto | 높음 | 1 | 자동 |
| TMA-EKS-AUTO-4.2.4 | Require workload pods to run with hostNetwork set to falseeks-auto · 레벨 1 | eks-auto | 높음 | 1 | 자동 |
| TMA-EKS-AUTO-4.2.5 | Require workload containers to set allowPrivilegeEscalation to falseeks-auto · 레벨 1 | eks-auto | 높음 | 1 | 자동 |
| TMA-EKS-AUTO-4.4.1 | Mount secrets as files instead of environment variableseks-auto · 레벨 1 | eks-auto | 높음 | 1 | 수동 검토 |
| TMA-EKS-AUTO-4.4.2 | Use external secret storage for sensitive valueseks-auto · 레벨 1 | eks-auto | 높음 | 1 | 수동 검토 |
| TMA-EKS-AUTO-5.1.2 | Enforce least privilege for ECR repositories storing EKS Auto Mode workload imageseks-auto · 레벨 1 | eks-auto | 높음 | 1 | 수동 검토 |
| TMA-EKS-AUTO-5.1.3 | Restrict EKS Auto Mode Node IAM role to ECR pull-only permissionseks-auto · 레벨 1 | eks-auto | 높음 | 1 | 수동 검토 |
| TMA-EKS-AUTO-5.2.1 | Use dedicated service accounts for EKS Auto Mode workload identitieseks-auto · 레벨 1 | eks-auto | 높음 | 1 | 자동 |
| TMA-EKS-AUTO-5.3.1 | Encrypt EKS API data with customer managed KMS keyseks-auto · 레벨 1 | eks-auto | 높음 | 1 | 수동 검토 |
| TMA-EKS-AUTO-5.4.1 | Enable private EKS API access and restrict public access to approved CIDRseks-auto · 레벨 1 | eks-auto | 높음 | 1 | 자동 |
| TMA-EKS-AUTO-5.4.2 | Enable private only EKS API access and disable public endpoint accesseks-auto · 레벨 1 | eks-auto | 높음 | 1 | 자동 |
| TMA-EKS-AUTO-5.4.3 | Deploy EKS Auto Mode nodes only in private subnetseks-auto · 레벨 1 | eks-auto | 높음 | 1 | 수동 검토 |
| TMA-EKS-AUTO-5.4.4 | Use TLS certificates for EKS Auto Mode load balancer listenerseks-auto · 레벨 1 | eks-auto | 높음 | 1 | 수동 검토 |
| TMA-EKS-AUTO-5.5.1 | Use EKS access entries for IAM principal Kubernetes accesseks-auto · 레벨 1 | eks-auto | 높음 | 1 | 자동 |
| TMA-EKS-AUTO-4.1.1 | Grant AmazonEKSClusterAdminPolicy only where full cluster administration is requiredeks-auto · 레벨 1 | eks-auto | 보통 | 1 | 수동 검토 |
| TMA-EKS-AUTO-4.1.3 | Minimize wildcard use in Roles and ClusterRoleseks-auto · 레벨 1 | eks-auto | 보통 | 1 | 수동 검토 |
| TMA-EKS-AUTO-4.1.4 | Minimize access to create podseks-auto · 레벨 1 | eks-auto | 보통 | 1 | 수동 검토 |