TMAegisBeta

Plataformas

Veja o que o TMAegis pode auditar e reforçar: 16.927 regras em 96 plataformas, de sistemas operacionais e bancos de dados a dispositivos de rede e nuvem.

Verificar uma plataforma

tmaegis scan --target <target>

Dispositivos de rede: auditar uma configuração exportada

tmaegis scan --target <target> --device-config <file>

Listar também as verificações que exigem revisão manual

tmaegis scan --target <target> --include-manual

96 plataformas exibidas

Sistemas operacionais

Sistemas Windows, Linux, macOS, Unix e mainframe. Com --auto-detect, o TMAegis escolhe a plataforma certa para a máquina em que roda.

Windows desktop e servidor

  • Windows (desktop and server)

    2.626 regras: 2.626 automatizadas, 0 manuais

    tmaegis scan --target windows
    Ver regras

Distribuições Linux

  • Azure Container Linux

    116 regras: 110 automatizadas, 6 manuais

    tmaegis scan --target azure-container-linux
    Ver regras
  • Bottlerocket

    30 regras: 26 automatizadas, 4 manuais

    tmaegis scan --target bottlerocket
    Ver regras
  • Container-Optimized OS

    119 regras: 72 automatizadas, 47 manuais

    tmaegis scan --target cos
    Ver regras
  • Linux distributions

    5.730 regras: 5.730 automatizadas, 0 manuais

    tmaegis scan --target linux
    Ver regras

macOS

  • macOS

    366 regras: 264 automatizadas, 102 manuais

    tmaegis scan --target macos
    Ver regras

Unix: AIX, Solaris e FreeBSD

  • FreeBSD

    148 regras: 135 automatizadas, 13 manuais

    tmaegis scan --target freebsd
    Ver regras
  • IBM AIX

    232 regras: 221 automatizadas, 11 manuais

    tmaegis scan --target aix
    Ver regras
  • Oracle Solaris

    92 regras: 83 automatizadas, 9 manuais

    tmaegis scan --target solaris
    Ver regras

Mainframe: IBM i e IBM Z

  • Db2 for z/OS

    78 regras: 0 automatizadas, 78 manuais

    tmaegis scan --target db2-zos --include-manual
    Ver regras
  • IBM CICS

    8 regras: 0 automatizadas, 8 manuais

    tmaegis scan --target cics --include-manual
    Ver regras
  • IBM i

    117 regras: 0 automatizadas, 117 manuais

    tmaegis scan --target ibm-i --include-manual
    Ver regras
  • IBM Z (z/OS)

    235 regras: 0 automatizadas, 235 manuais

    tmaegis scan --target ibm-z --include-manual
    Ver regras

Software de servidor

Servidores web e de aplicação, DNS e Kerberos, virtualização e outros softwares de servidor.

Servidores web, de aplicação e de colaboração

  • Apache HTTP Server

    86 regras: 60 automatizadas, 26 manuais

    tmaegis scan --target apache
    Ver regras
  • Apache Tomcat

    61 regras: 56 automatizadas, 5 manuais

    tmaegis scan --target tomcat
    Ver regras
  • IBM WebSphere

    113 regras: 79 automatizadas, 34 manuais

    tmaegis scan --target websphere
    Ver regras
  • Microsoft Exchange Server

    61 regras: 58 automatizadas, 3 manuais

    tmaegis scan --target exchange
    Ver regras
  • Microsoft IIS

    55 regras: 50 automatizadas, 5 manuais

    tmaegis scan --target iis
    Ver regras
  • Microsoft SharePoint Server

    42 regras: 13 automatizadas, 29 manuais

    tmaegis scan --target sharepoint
    Ver regras
  • NGINX

    46 regras: 34 automatizadas, 12 manuais

    tmaegis scan --target nginx
    Ver regras

DNS, Kerberos e serviços de diretório

  • BIND DNS

    51 regras: 41 automatizadas, 10 manuais

    tmaegis scan --target bind
    Ver regras
  • Kerberos

    9 regras: 9 automatizadas, 0 manuais

    tmaegis scan --target kerberos
    Ver regras

Virtualização

  • VMware ESXi

    268 regras: 186 automatizadas, 82 manuais

    tmaegis scan --target vmware
    Ver regras

Outros softwares de servidor

  • ROS (Robot Operating System)

    228 regras: 203 automatizadas, 25 manuais

    tmaegis scan --target ros
    Ver regras

Bancos de dados

Bancos de dados relacionais, NoSQL e distribuídos, como MySQL, PostgreSQL, SQL Server, Oracle e MongoDB.

Bancos de dados

  • Apache Cassandra

    21 regras: 14 automatizadas, 7 manuais

    tmaegis scan --target cassandra
    Ver regras
  • CockroachDB

    31 regras: 10 automatizadas, 21 manuais

    tmaegis scan --target cockroachdb
    Ver regras
  • IBM Db2

    215 regras: 133 automatizadas, 82 manuais

    tmaegis scan --target db2
    Ver regras
  • MariaDB

    75 regras: 45 automatizadas, 30 manuais

    tmaegis scan --target mariadb
    Ver regras
  • Microsoft SQL Server

    97 regras: 74 automatizadas, 23 manuais

    tmaegis scan --target mssql
    Ver regras
  • MongoDB

    27 regras: 20 automatizadas, 7 manuais

    tmaegis scan --target mongodb
    Ver regras
  • MySQL

    79 regras: 47 automatizadas, 32 manuais

    tmaegis scan --target mysql
    Ver regras
  • OceanBase

    42 regras: 23 automatizadas, 19 manuais

    tmaegis scan --target oceanbase
    Ver regras
  • Oracle Database

    98 regras: 85 automatizadas, 13 manuais

    tmaegis scan --target oracle-db
    Ver regras
  • PostgreSQL

    74 regras: 37 automatizadas, 37 manuais

    tmaegis scan --target postgres
    Ver regras
  • Redis

    8 regras: 8 automatizadas, 0 manuais

    tmaegis scan --target redis
    Ver regras
  • TDSQL

    106 regras: 55 automatizadas, 51 manuais

    tmaegis scan --target tdsql
    Ver regras
  • YugabyteDB

    54 regras: 31 automatizadas, 23 manuais

    tmaegis scan --target yugabytedb
    Ver regras

Contêineres e Kubernetes

Docker, LXD e Kubernetes, incluindo serviços gerenciados na AWS, Azure, Google Cloud e Oracle, e OpenShift.

Runtimes de contêiner

  • Docker

    119 regras: 88 automatizadas, 31 manuais

    tmaegis scan --target docker
    Ver regras
  • LXD

    6 regras: 5 automatizadas, 1 manuais

    tmaegis scan --target lxd
    Ver regras

Kubernetes e Kubernetes gerenciado

  • AKS Automatic

    33 regras: 12 automatizadas, 21 manuais

    tmaegis scan --target aks-automatic
    Ver regras
  • Amazon EKS

    47 regras: 28 automatizadas, 19 manuais

    tmaegis scan --target eks
    Ver regras
  • Amazon EKS Auto Mode

    34 regras: 15 automatizadas, 19 manuais

    tmaegis scan --target eks-auto
    Ver regras
  • Azure Kubernetes Service (AKS)

    50 regras: 24 automatizadas, 26 manuais

    tmaegis scan --target aks
    Ver regras
  • GKE Autopilot

    29 regras: 13 automatizadas, 16 manuais

    tmaegis scan --target gke-autopilot
    Ver regras
  • Google Kubernetes Engine (GKE)

    54 regras: 33 automatizadas, 21 manuais

    tmaegis scan --target gke
    Ver regras
  • Kubernetes

    134 regras: 74 automatizadas, 60 manuais

    tmaegis scan --target kubernetes
    Ver regras
  • OpenShift Virtualization

    26 regras: 9 automatizadas, 17 manuais

    tmaegis scan --target openshift-virt
    Ver regras
  • Oracle Kubernetes Engine (OKE)

    43 regras: 20 automatizadas, 23 manuais

    tmaegis scan --target oke
    Ver regras
  • Red Hat OpenShift

    115 regras: 13 automatizadas, 102 manuais

    tmaegis scan --target openshift
    Ver regras

Desktop, navegadores e Office

Navegadores, Microsoft Office e outros aplicativos desktop.

Navegadores

  • Apple Safari

    11 regras: 11 automatizadas, 0 manuais

    tmaegis scan --target safari
    Ver regras
  • Google Chrome

    118 regras: 105 automatizadas, 13 manuais

    tmaegis scan --target chrome
    Ver regras
  • Microsoft Edge

    148 regras: 148 automatizadas, 0 manuais

    tmaegis scan --target edge
    Ver regras
  • Mozilla Firefox

    57 regras: 57 automatizadas, 0 manuais

    tmaegis scan --target firefox
    Ver regras

Office e aplicativos desktop

  • Microsoft Defender Antivirus

    59 regras: 59 automatizadas, 0 manuais

    tmaegis scan --target defender
    Ver regras
  • Microsoft Office

    241 regras: 241 automatizadas, 0 manuais

    tmaegis scan --target office
    Ver regras
  • Visual Studio Code

    6 regras: 5 automatizadas, 1 manuais

    tmaegis scan --target vscode
    Ver regras
  • Zoom

    177 regras: 2 automatizadas, 175 manuais

    tmaegis scan --target zoom
    Ver regras

Dispositivos de rede

Auditados a partir de uma configuração exportada com --device-config. O TMAegis nunca se conecta ao dispositivo.

Firewalls e gateways de segurança

  • Check Point

    62 regras: 35 automatizadas, 27 manuais

    tmaegis scan --target checkpoint --device-config <file>
    Ver regras
  • Cisco ASA

    81 regras: 74 automatizadas, 7 manuais

    tmaegis scan --target cisco-asa --device-config <file>
    Ver regras
  • Cisco Secure Firewall (FTD)

    48 regras: 4 automatizadas, 44 manuais

    tmaegis scan --target cisco-ftd --device-config <file>
    Ver regras
  • Fortinet FortiGate

    67 regras: 54 automatizadas, 13 manuais

    tmaegis scan --target fortigate --device-config <file>
    Ver regras
  • OPNsense

    29 regras: 15 automatizadas, 14 manuais

    tmaegis scan --target opnsense --device-config <file>
    Ver regras
  • Palo Alto Networks

    81 regras: 52 automatizadas, 29 manuais

    tmaegis scan --target paloalto --device-config <file>
    Ver regras
  • pfSense

    37 regras: 21 automatizadas, 16 manuais

    tmaegis scan --target pfsense --device-config <file>
    Ver regras
  • Sophos Firewall

    40 regras: 0 automatizadas, 40 manuais

    tmaegis scan --target sophos --include-manual
    Ver regras

Roteadores e switches

  • Arista EOS

    33 regras: 29 automatizadas, 4 manuais

    tmaegis scan --target arista-eos --device-config <file>
    Ver regras
  • Cisco IOS

    87 regras: 64 automatizadas, 23 manuais

    tmaegis scan --target cisco-ios --device-config <file>
    Ver regras
  • Cisco IOS XR

    53 regras: 47 automatizadas, 6 manuais

    tmaegis scan --target cisco-iosxr --device-config <file>
    Ver regras
  • Cisco NX-OS

    65 regras: 38 automatizadas, 27 manuais

    tmaegis scan --target cisco-nxos --device-config <file>
    Ver regras
  • Extreme SLX-OS

    19 regras: 15 automatizadas, 4 manuais

    tmaegis scan --target extreme-slx --device-config <file>
    Ver regras
  • Fortinet FortiSwitch

    40 regras: 35 automatizadas, 5 manuais

    tmaegis scan --target fortiswitch --device-config <file>
    Ver regras
  • HPE Aruba CX

    80 regras: 33 automatizadas, 47 manuais

    tmaegis scan --target aruba-cx --device-config <file>
    Ver regras
  • Juniper Junos

    181 regras: 149 automatizadas, 32 manuais

    tmaegis scan --target juniper-junos --device-config <file>
    Ver regras

Balanceadores de carga

  • F5 BIG-IP

    30 regras: 24 automatizadas, 6 manuais

    tmaegis scan --target f5-bigip --device-config <file>
    Ver regras

Nuvem e SaaS

Verificações somente leitura de contas na nuvem e tenants SaaS. As correções são propostas como Terraform e nunca aplicadas à sua conta.

Plataformas de nuvem

  • Alibaba Cloud

    86 regras: 34 automatizadas, 52 manuais

    tmaegis scan --target alibaba
    Ver regras
  • Amazon Web Services

    366 regras: 26 automatizadas, 340 manuais

    tmaegis scan --target aws
    Ver regras
  • Google Cloud

    110 regras: 17 automatizadas, 93 manuais

    tmaegis scan --target gcp
    Ver regras
  • IBM Cloud

    81 regras: 8 automatizadas, 73 manuais

    tmaegis scan --target ibmcloud
    Ver regras
  • Microsoft Azure

    359 regras: 19 automatizadas, 340 manuais

    tmaegis scan --target azure
    Ver regras
  • Oracle Cloud Infrastructure

    55 regras: 46 automatizadas, 9 manuais

    tmaegis scan --target oci
    Ver regras

Plataformas SaaS e de desenvolvimento

  • GitHub

    120 regras: 31 automatizadas, 89 manuais

    tmaegis scan --target github
    Ver regras
  • Google Workspace

    97 regras: 3 automatizadas, 94 manuais

    tmaegis scan --target google-workspace
    Ver regras
  • Microsoft 365

    176 regras: 16 automatizadas, 160 manuais

    tmaegis scan --target m365
    Ver regras
  • Microsoft Power Platform

    22 regras: 5 automatizadas, 17 manuais

    tmaegis scan --target power-platform
    Ver regras
  • Oracle Fusion Cloud (SaaS)

    44 regras: 0 automatizadas, 44 manuais

    tmaegis scan --target oracle-saas --include-manual
    Ver regras

Dispositivos móveis e gerenciamento de dispositivos

Sistemas operacionais móveis e baselines de gerenciamento de dispositivos do Intune.

Sistemas operacionais móveis

  • Apple iOS

    106 regras: 0 automatizadas, 106 manuais

    tmaegis scan --target ios --include-manual
    Ver regras
  • Google Android

    47 regras: 1 automatizadas, 46 manuais

    tmaegis scan --target android
    Ver regras

Gerenciamento de dispositivos (Intune)

  • Intune: iOS/iPadOS

    94 regras: 0 automatizadas, 94 manuais

    tmaegis scan --target intune-ios --include-manual
    Ver regras
  • Intune: macOS

    100 regras: 0 automatizadas, 100 manuais

    tmaegis scan --target intune-macos --include-manual
    Ver regras
  • Intune: Microsoft Defender

    55 regras: 55 automatizadas, 0 manuais

    tmaegis scan --target intune-defender
    Ver regras
  • Intune: Microsoft Office

    238 regras: 237 automatizadas, 1 manuais

    tmaegis scan --target intune-office
    Ver regras

DevSecOps e cadeia de suprimentos

Hospedagem de código-fonte, pipelines e a cadeia de suprimentos de software.

Pipelines e cadeia de suprimentos

  • GitLab

    122 regras: 31 automatizadas, 91 manuais

    tmaegis scan --target gitlab
    Ver regras
  • Software supply chain

    124 regras: 12 automatizadas, 112 manuais

    tmaegis scan --target supply-chain
    Ver regras

IA e agentes

Linhas de base de segurança para ferramentas de IA, como servidores Model Context Protocol (MCP).

Servidores MCP e ferramentas de IA

  • MCP servers (AI tooling)

    55 regras: 24 automatizadas, 31 manuais

    tmaegis scan --target mcp-server
    Ver regras

Impressoras e armazenamento

Impressoras de rede e arrays de armazenamento.

Impressoras

  • Network printers

    50 regras: 0 automatizadas, 50 manuais

    tmaegis scan --target printer --include-manual
    Ver regras

Armazenamento

  • Pure Storage FlashArray

    36 regras: 12 automatizadas, 24 manuais

    tmaegis scan --target flasharray --device-config <file>
    Ver regras

Versões de benchmark e métodos de auditoria destas 16.927 regras: Abrir a tabela de cobertura completa