Plataformas
Veja o que o TMAegis pode auditar e reforçar: 16.927 regras em 96 plataformas, de sistemas operacionais e bancos de dados a dispositivos de rede e nuvem.
Verificar uma plataforma
tmaegis scan --target <target>Dispositivos de rede: auditar uma configuração exportada
tmaegis scan --target <target> --device-config <file>Listar também as verificações que exigem revisão manual
tmaegis scan --target <target> --include-manual96 plataformas exibidas
Sistemas operacionais
Sistemas Windows, Linux, macOS, Unix e mainframe. Com --auto-detect, o TMAegis escolhe a plataforma certa para a máquina em que roda.
Windows desktop e servidor
Windows (desktop and server)
2.626 regras: 2.626 automatizadas, 0 manuais
Ver regrastmaegis scan --target windows
Distribuições Linux
Azure Container Linux
116 regras: 110 automatizadas, 6 manuais
Ver regrastmaegis scan --target azure-container-linuxBottlerocket
30 regras: 26 automatizadas, 4 manuais
Ver regrastmaegis scan --target bottlerocketContainer-Optimized OS
119 regras: 72 automatizadas, 47 manuais
Ver regrastmaegis scan --target cosLinux distributions
5.730 regras: 5.730 automatizadas, 0 manuais
Ver regrastmaegis scan --target linux
macOS
macOS
366 regras: 264 automatizadas, 102 manuais
Ver regrastmaegis scan --target macos
Unix: AIX, Solaris e FreeBSD
FreeBSD
148 regras: 135 automatizadas, 13 manuais
Ver regrastmaegis scan --target freebsdIBM AIX
232 regras: 221 automatizadas, 11 manuais
Ver regrastmaegis scan --target aixOracle Solaris
92 regras: 83 automatizadas, 9 manuais
Ver regrastmaegis scan --target solaris
Mainframe: IBM i e IBM Z
Db2 for z/OS
78 regras: 0 automatizadas, 78 manuais
Ver regrastmaegis scan --target db2-zos --include-manualIBM CICS
8 regras: 0 automatizadas, 8 manuais
Ver regrastmaegis scan --target cics --include-manualIBM i
117 regras: 0 automatizadas, 117 manuais
Ver regrastmaegis scan --target ibm-i --include-manualIBM Z (z/OS)
235 regras: 0 automatizadas, 235 manuais
Ver regrastmaegis scan --target ibm-z --include-manual
Software de servidor
Servidores web e de aplicação, DNS e Kerberos, virtualização e outros softwares de servidor.
Servidores web, de aplicação e de colaboração
Apache HTTP Server
86 regras: 60 automatizadas, 26 manuais
Ver regrastmaegis scan --target apacheApache Tomcat
61 regras: 56 automatizadas, 5 manuais
Ver regrastmaegis scan --target tomcatIBM WebSphere
113 regras: 79 automatizadas, 34 manuais
Ver regrastmaegis scan --target websphereMicrosoft Exchange Server
61 regras: 58 automatizadas, 3 manuais
Ver regrastmaegis scan --target exchangeMicrosoft IIS
55 regras: 50 automatizadas, 5 manuais
Ver regrastmaegis scan --target iisMicrosoft SharePoint Server
42 regras: 13 automatizadas, 29 manuais
Ver regrastmaegis scan --target sharepointNGINX
46 regras: 34 automatizadas, 12 manuais
Ver regrastmaegis scan --target nginx
DNS, Kerberos e serviços de diretório
BIND DNS
51 regras: 41 automatizadas, 10 manuais
Ver regrastmaegis scan --target bindKerberos
9 regras: 9 automatizadas, 0 manuais
Ver regrastmaegis scan --target kerberos
Virtualização
VMware ESXi
268 regras: 186 automatizadas, 82 manuais
Ver regrastmaegis scan --target vmware
Outros softwares de servidor
ROS (Robot Operating System)
228 regras: 203 automatizadas, 25 manuais
Ver regrastmaegis scan --target ros
Bancos de dados
Bancos de dados relacionais, NoSQL e distribuídos, como MySQL, PostgreSQL, SQL Server, Oracle e MongoDB.
Bancos de dados
Apache Cassandra
21 regras: 14 automatizadas, 7 manuais
Ver regrastmaegis scan --target cassandraCockroachDB
31 regras: 10 automatizadas, 21 manuais
Ver regrastmaegis scan --target cockroachdbIBM Db2
215 regras: 133 automatizadas, 82 manuais
Ver regrastmaegis scan --target db2MariaDB
75 regras: 45 automatizadas, 30 manuais
Ver regrastmaegis scan --target mariadbMicrosoft SQL Server
97 regras: 74 automatizadas, 23 manuais
Ver regrastmaegis scan --target mssqlMongoDB
27 regras: 20 automatizadas, 7 manuais
Ver regrastmaegis scan --target mongodbMySQL
79 regras: 47 automatizadas, 32 manuais
Ver regrastmaegis scan --target mysqlOceanBase
42 regras: 23 automatizadas, 19 manuais
Ver regrastmaegis scan --target oceanbaseOracle Database
98 regras: 85 automatizadas, 13 manuais
Ver regrastmaegis scan --target oracle-dbPostgreSQL
74 regras: 37 automatizadas, 37 manuais
Ver regrastmaegis scan --target postgresRedis
8 regras: 8 automatizadas, 0 manuais
Ver regrastmaegis scan --target redisTDSQL
106 regras: 55 automatizadas, 51 manuais
Ver regrastmaegis scan --target tdsqlYugabyteDB
54 regras: 31 automatizadas, 23 manuais
Ver regrastmaegis scan --target yugabytedb
Contêineres e Kubernetes
Docker, LXD e Kubernetes, incluindo serviços gerenciados na AWS, Azure, Google Cloud e Oracle, e OpenShift.
Runtimes de contêiner
Docker
119 regras: 88 automatizadas, 31 manuais
Ver regrastmaegis scan --target dockerLXD
6 regras: 5 automatizadas, 1 manuais
Ver regrastmaegis scan --target lxd
Kubernetes e Kubernetes gerenciado
AKS Automatic
33 regras: 12 automatizadas, 21 manuais
Ver regrastmaegis scan --target aks-automaticAmazon EKS
47 regras: 28 automatizadas, 19 manuais
Ver regrastmaegis scan --target eksAmazon EKS Auto Mode
34 regras: 15 automatizadas, 19 manuais
Ver regrastmaegis scan --target eks-autoAzure Kubernetes Service (AKS)
50 regras: 24 automatizadas, 26 manuais
Ver regrastmaegis scan --target aksGKE Autopilot
29 regras: 13 automatizadas, 16 manuais
Ver regrastmaegis scan --target gke-autopilotGoogle Kubernetes Engine (GKE)
54 regras: 33 automatizadas, 21 manuais
Ver regrastmaegis scan --target gkeKubernetes
134 regras: 74 automatizadas, 60 manuais
Ver regrastmaegis scan --target kubernetesOpenShift Virtualization
26 regras: 9 automatizadas, 17 manuais
Ver regrastmaegis scan --target openshift-virtOracle Kubernetes Engine (OKE)
43 regras: 20 automatizadas, 23 manuais
Ver regrastmaegis scan --target okeRed Hat OpenShift
115 regras: 13 automatizadas, 102 manuais
Ver regrastmaegis scan --target openshift
Desktop, navegadores e Office
Navegadores, Microsoft Office e outros aplicativos desktop.
Navegadores
Apple Safari
11 regras: 11 automatizadas, 0 manuais
Ver regrastmaegis scan --target safariGoogle Chrome
118 regras: 105 automatizadas, 13 manuais
Ver regrastmaegis scan --target chromeMicrosoft Edge
148 regras: 148 automatizadas, 0 manuais
Ver regrastmaegis scan --target edgeMozilla Firefox
57 regras: 57 automatizadas, 0 manuais
Ver regrastmaegis scan --target firefox
Office e aplicativos desktop
Microsoft Defender Antivirus
59 regras: 59 automatizadas, 0 manuais
Ver regrastmaegis scan --target defenderMicrosoft Office
241 regras: 241 automatizadas, 0 manuais
Ver regrastmaegis scan --target officeVisual Studio Code
6 regras: 5 automatizadas, 1 manuais
Ver regrastmaegis scan --target vscodeZoom
177 regras: 2 automatizadas, 175 manuais
Ver regrastmaegis scan --target zoom
Dispositivos de rede
Auditados a partir de uma configuração exportada com --device-config. O TMAegis nunca se conecta ao dispositivo.
Firewalls e gateways de segurança
Check Point
62 regras: 35 automatizadas, 27 manuais
Ver regrastmaegis scan --target checkpoint --device-config <file>Cisco ASA
81 regras: 74 automatizadas, 7 manuais
Ver regrastmaegis scan --target cisco-asa --device-config <file>Cisco Secure Firewall (FTD)
48 regras: 4 automatizadas, 44 manuais
Ver regrastmaegis scan --target cisco-ftd --device-config <file>Fortinet FortiGate
67 regras: 54 automatizadas, 13 manuais
Ver regrastmaegis scan --target fortigate --device-config <file>OPNsense
29 regras: 15 automatizadas, 14 manuais
Ver regrastmaegis scan --target opnsense --device-config <file>Palo Alto Networks
81 regras: 52 automatizadas, 29 manuais
Ver regrastmaegis scan --target paloalto --device-config <file>pfSense
37 regras: 21 automatizadas, 16 manuais
Ver regrastmaegis scan --target pfsense --device-config <file>Sophos Firewall
40 regras: 0 automatizadas, 40 manuais
Ver regrastmaegis scan --target sophos --include-manual
Roteadores e switches
Arista EOS
33 regras: 29 automatizadas, 4 manuais
Ver regrastmaegis scan --target arista-eos --device-config <file>Cisco IOS
87 regras: 64 automatizadas, 23 manuais
Ver regrastmaegis scan --target cisco-ios --device-config <file>Cisco IOS XR
53 regras: 47 automatizadas, 6 manuais
Ver regrastmaegis scan --target cisco-iosxr --device-config <file>Cisco NX-OS
65 regras: 38 automatizadas, 27 manuais
Ver regrastmaegis scan --target cisco-nxos --device-config <file>Extreme SLX-OS
19 regras: 15 automatizadas, 4 manuais
Ver regrastmaegis scan --target extreme-slx --device-config <file>Fortinet FortiSwitch
40 regras: 35 automatizadas, 5 manuais
Ver regrastmaegis scan --target fortiswitch --device-config <file>HPE Aruba CX
80 regras: 33 automatizadas, 47 manuais
Ver regrastmaegis scan --target aruba-cx --device-config <file>Juniper Junos
181 regras: 149 automatizadas, 32 manuais
Ver regrastmaegis scan --target juniper-junos --device-config <file>
Balanceadores de carga
F5 BIG-IP
30 regras: 24 automatizadas, 6 manuais
Ver regrastmaegis scan --target f5-bigip --device-config <file>
Nuvem e SaaS
Verificações somente leitura de contas na nuvem e tenants SaaS. As correções são propostas como Terraform e nunca aplicadas à sua conta.
Plataformas de nuvem
Alibaba Cloud
86 regras: 34 automatizadas, 52 manuais
Ver regrastmaegis scan --target alibabaAmazon Web Services
366 regras: 26 automatizadas, 340 manuais
Ver regrastmaegis scan --target awsGoogle Cloud
110 regras: 17 automatizadas, 93 manuais
Ver regrastmaegis scan --target gcpIBM Cloud
81 regras: 8 automatizadas, 73 manuais
Ver regrastmaegis scan --target ibmcloudMicrosoft Azure
359 regras: 19 automatizadas, 340 manuais
Ver regrastmaegis scan --target azureOracle Cloud Infrastructure
55 regras: 46 automatizadas, 9 manuais
Ver regrastmaegis scan --target oci
Plataformas SaaS e de desenvolvimento
GitHub
120 regras: 31 automatizadas, 89 manuais
Ver regrastmaegis scan --target githubGoogle Workspace
97 regras: 3 automatizadas, 94 manuais
Ver regrastmaegis scan --target google-workspaceMicrosoft 365
176 regras: 16 automatizadas, 160 manuais
Ver regrastmaegis scan --target m365Microsoft Power Platform
22 regras: 5 automatizadas, 17 manuais
Ver regrastmaegis scan --target power-platformOracle Fusion Cloud (SaaS)
44 regras: 0 automatizadas, 44 manuais
Ver regrastmaegis scan --target oracle-saas --include-manual
Dispositivos móveis e gerenciamento de dispositivos
Sistemas operacionais móveis e baselines de gerenciamento de dispositivos do Intune.
Sistemas operacionais móveis
Apple iOS
106 regras: 0 automatizadas, 106 manuais
Ver regrastmaegis scan --target ios --include-manualGoogle Android
47 regras: 1 automatizadas, 46 manuais
Ver regrastmaegis scan --target android
Gerenciamento de dispositivos (Intune)
Intune: iOS/iPadOS
94 regras: 0 automatizadas, 94 manuais
Ver regrastmaegis scan --target intune-ios --include-manualIntune: macOS
100 regras: 0 automatizadas, 100 manuais
Ver regrastmaegis scan --target intune-macos --include-manualIntune: Microsoft Defender
55 regras: 55 automatizadas, 0 manuais
Ver regrastmaegis scan --target intune-defenderIntune: Microsoft Office
238 regras: 237 automatizadas, 1 manuais
Ver regrastmaegis scan --target intune-office
DevSecOps e cadeia de suprimentos
Hospedagem de código-fonte, pipelines e a cadeia de suprimentos de software.
Pipelines e cadeia de suprimentos
GitLab
122 regras: 31 automatizadas, 91 manuais
Ver regrastmaegis scan --target gitlabSoftware supply chain
124 regras: 12 automatizadas, 112 manuais
Ver regrastmaegis scan --target supply-chain
IA e agentes
Linhas de base de segurança para ferramentas de IA, como servidores Model Context Protocol (MCP).
Servidores MCP e ferramentas de IA
MCP servers (AI tooling)
55 regras: 24 automatizadas, 31 manuais
Ver regrastmaegis scan --target mcp-server
Impressoras e armazenamento
Impressoras de rede e arrays de armazenamento.
Impressoras
Network printers
50 regras: 0 automatizadas, 50 manuais
Ver regrastmaegis scan --target printer --include-manual
Armazenamento
Pure Storage FlashArray
36 regras: 12 automatizadas, 24 manuais
Ver regrastmaegis scan --target flasharray --device-config <file>
Versões de benchmark e métodos de auditoria destas 16.927 regras: Abrir a tabela de cobertura completa