Каталог правил
Просматривайте все правила укрепления защиты в каталоге. Фильтруйте по платформе, критичности, уровню профиля и возможности автоматической проверки.
Найдено 113 правилиз 16 927Страница 1 из 5
| ID | Название | Платформа | Критичность | Уровень | Проверка |
|---|---|---|---|---|---|
| TMA-WEBSPHERE-1.1 | Ensure root does not have ownership of Websphere Liberty binarieswebsphere · Уровень 1 | websphere | Высокий | 1 | Ручная проверка |
| TMA-WEBSPHERE-2.1 | Ensure 'displayAuthenticationRealm' is set to 'false'websphere · Уровень 1 | websphere | Высокий | 1 | Автоматическая |
| TMA-WEBSPHERE-2.3 | Ensure that the LDAP connection uses TLSwebsphere · Уровень 1 | websphere | Высокий | 1 | Автоматическая |
| TMA-WEBSPHERE-3.2 | Ensure JDK Security Manager is Enabledwebsphere · Уровень 2 | websphere | Высокий | 2 | Автоматическая |
| TMA-WEBSPHERE-4.1.2.2 | Ensure 'ssoDomainNames' attribute is configured for the authentication cookies.websphere · Уровень 1 | websphere | Высокий | 1 | Автоматическая |
| TMA-WEBSPHERE-4.1.2.4 | Ensure 'ssoRequiresSSL' secure attribute is set to 'true' for the LTPA Cookieswebsphere · Уровень 1 | websphere | Высокий | 1 | Автоматическая |
| TMA-WEBSPHERE-4.1.2.6 | Ensure 'httpOnlyCookies' HttpOnly attribute is set to 'True' for the authentication cookieswebsphere · Уровень 1 | websphere | Высокий | 1 | Автоматическая |
| TMA-WEBSPHERE-4.2.2 | Ensure 'sslProtocol' is set to the latest versions of TLS (Transport Layer Security)websphere · Уровень 1 | websphere | Высокий | 1 | Автоматическая |
| TMA-WEBSPHERE-4.2.4 | Ensure that outbound TLS configurations are specifiedwebsphere · Уровень 1 | websphere | Высокий | 1 | Автоматическая |
| TMA-WEBSPHERE-4.2.7 | Ensure Hostname verification for TLS communication is enabledwebsphere · Уровень 1 | websphere | Высокий | 1 | Автоматическая |
| TMA-WEBSPHERE-4.2.10 | Ensure mutual TLS authentication is enabledwebsphere · Уровень 2 | websphere | Высокий | 2 | Автоматическая |
| TMA-WEBSPHERE-4.2.11 | Ensure that strong algorithms are used for TLS certificates.websphere · Уровень 1 | websphere | Высокий | 1 | Ручная проверка |
| TMA-WEBSPHERE-4.2.13 | Ensure that hardware crypto cards/modules (HSM) are used to store SSL/TLS certificateswebsphere · Уровень 2 | websphere | Высокий | 2 | Ручная проверка |
| TMA-WEBSPHERE-4.2.14 | Ensure SP800-131a recommendation is used for stronger cryptographic keys and more robust algorithms.websphere · Уровень 2 | websphere | Высокий | 2 | Ручная проверка |
| TMA-WEBSPHERE-4.2.15 | Ensure that the Federal Information Processing Standards (FIPS) are used for the cryptographic moduleswebsphere · Уровень 2 | websphere | Высокий | 2 | Ручная проверка |
| TMA-WEBSPHERE-4.3.1 | Ensure 'signatureAlgorithm' asymmetric key algorithm is set for encrypting the JSON Web Tokenswebsphere · Уровень 1 | websphere | Высокий | 1 | Автоматическая |
| TMA-WEBSPHERE-4.3.6 | Ensure 'signatureAlgorithm' is set to a secure algorithm in OIDC Relying Party (RP)websphere · Уровень 1 | websphere | Высокий | 1 | Автоматическая |
| TMA-WEBSPHERE-4.3.7 | Ensure 'signatureAlgorithm' is set to a secure algorithm in OIDC Provider (OP)websphere · Уровень 1 | websphere | Высокий | 1 | Автоматическая |
| TMA-WEBSPHERE-4.3.8 | Ensure 'httpsRequired' is set to 'true' in OIDC Relying Party (RP)websphere · Уровень 1 | websphere | Высокий | 1 | Автоматическая |
| TMA-WEBSPHERE-4.3.9 | Ensure 'tokenEndpointAuthMethodsSupported' is set to a valid authentication method in OIDC Provider (OP)websphere · Уровень 1 | websphere | Высокий | 1 | Автоматическая |
| TMA-WEBSPHERE-4.3.12 | Ensure 'clientSecretEncoding' is set to a strong encoding type in OAuth 2.0websphere · Уровень 1 | websphere | Высокий | 1 | Автоматическая |
| TMA-WEBSPHERE-4.3.13 | Ensure 'httpsRequired' is set to 'true' in OAuth 2.0websphere · Уровень 1 | websphere | Высокий | 1 | Автоматическая |
| TMA-WEBSPHERE-4.3.15 | Ensure 'httpsRequired' is set to 'true' in SAMLwebsphere · Уровень 1 | websphere | Высокий | 1 | Автоматическая |
| TMA-WEBSPHERE-4.4.5 | Ensure 'logoutOnHttpSessionExpire' is set to 'true'websphere · Уровень 1 | websphere | Высокий | 1 | Автоматическая |
| TMA-WEBSPHERE-4.4.14 | Ensure 'invalidateOnUnauthorizedSessionRequestException' is set to 'false'websphere · Уровень 1 | websphere | Высокий | 1 | Автоматическая |