Каталог правил
Просматривайте все правила укрепления защиты в каталоге. Фильтруйте по платформе, критичности, уровню профиля и возможности автоматической проверки.
Найдено 55 правилиз 16 927Страница 1 из 3
| ID | Название | Платформа | Критичность | Уровень | Проверка |
|---|---|---|---|---|---|
| TMA-OCI-5.1.1 | Ensure no Object Storage buckets are publicly visible.oci · Уровень 1 | oci | Критический | 1 | Автоматическая |
| TMA-OCI-1.2 | Ensure permissions on all resources are given only to the tenancy administrator groupoci · Уровень 1 | oci | Высокий | 1 | Автоматическая |
| TMA-OCI-1.3 | Ensure IAM administrators cannot update tenancy Administrators groupoci · Уровень 1 | oci | Высокий | 1 | Автоматическая |
| TMA-OCI-1.4 | Ensure IAM password policy requires minimum length of 14 or greateroci · Уровень 1 | oci | Высокий | 1 | Автоматическая |
| TMA-OCI-1.5 | Ensure IAM password policy expires passwords within 365 daysoci · Уровень 1 | oci | Высокий | 1 | Автоматическая |
| TMA-OCI-1.6 | Ensure IAM password policy prevents password reuseoci · Уровень 1 | oci | Высокий | 1 | Автоматическая |
| TMA-OCI-1.7 | Ensure MFA is enabled for all users with a console passwordoci · Уровень 1 | oci | Высокий | 1 | Автоматическая |
| TMA-OCI-1.8 | Ensure user API keys rotate within 90 daysoci · Уровень 1 | oci | Высокий | 1 | Автоматическая |
| TMA-OCI-1.9 | Ensure user customer secret keys rotate every 90 daysoci · Уровень 1 | oci | Высокий | 1 | Автоматическая |
| TMA-OCI-1.11 | Ensure user IAM Database Passwords rotate within 90 daysoci · Уровень 1 | oci | Высокий | 1 | Ручная проверка |
| TMA-OCI-1.12 | Ensure API keys are not created for tenancy administrator usersoci · Уровень 1 | oci | Высокий | 1 | Автоматическая |
| TMA-OCI-1.16 | Ensure OCI IAM credentials unused for 45 days or more are disabledoci · Уровень 1 | oci | Высокий | 1 | Ручная проверка |
| TMA-OCI-1.17 | Ensure there is only one active API Key for any single OCI IAM useroci · Уровень 1 | oci | Высокий | 1 | Автоматическая |
| TMA-OCI-2.1 | Ensure no security lists allow ingress from 0.0.0.0/0 to port 22oci · Уровень 1 | oci | Высокий | 1 | Автоматическая |
| TMA-OCI-2.2 | Ensure no security lists allow ingress from 0.0.0.0/0 to port 3389oci · Уровень 1 | oci | Высокий | 1 | Автоматическая |
| TMA-OCI-2.3 | Ensure no network security groups allow ingress from 0.0.0.0/0 to port 22oci · Уровень 1 | oci | Высокий | 1 | Автоматическая |
| TMA-OCI-2.4 | Ensure no network security groups allow ingress from 0.0.0.0/0 to port 3389oci · Уровень 1 | oci | Высокий | 1 | Автоматическая |
| TMA-OCI-3.3 | Ensure In-transit Encryption is enabled on Compute Instanceoci · Уровень 1 | oci | Высокий | 1 | Автоматическая |
| TMA-OCI-4.14 | Ensure Cloud Guard is enabled in the root compartment of the tenancyoci · Уровень 1 | oci | Высокий | 1 | Автоматическая |
| TMA-OCI-5.1.2 | Ensure Object Storage Buckets are encrypted with a Customer Managed Key (CMK).oci · Уровень 2 | oci | Высокий | 2 | Автоматическая |
| TMA-OCI-5.2.1 | Ensure Block Volumes are encrypted with Customer Managed Keys (CMK).oci · Уровень 2 | oci | Высокий | 2 | Автоматическая |
| TMA-OCI-5.2.2 | Ensure boot volumes are encrypted with Customer Managed Key (CMK).oci · Уровень 2 | oci | Высокий | 2 | Автоматическая |
| TMA-OCI-5.3.1 | Ensure File Storage Systems are encrypted with Customer Managed Keys (CMK)oci · Уровень 2 | oci | Высокий | 2 | Автоматическая |
| TMA-OCI-6.2 | Ensure no resources are created in the root compartmentoci · Уровень 1 | oci | Высокий | 1 | Автоматическая |
| TMA-OCI-1.1 | Ensure service level admins are created to manage resources of particular serviceoci · Уровень 1 | oci | Средний | 1 | Ручная проверка |