Прегледач правила
Прегледајте свако правило за ојачавање безбедности у каталогу. Филтрирајте по платформи, озбиљности, нивоу профила и томе да ли се провера може аутоматизовати.
Пронађено 27 правилаод 16.927Страница 1 од 2
| ID | Наслов | Платформа | Озбиљност | Ниво | Провера |
|---|---|---|---|---|---|
| TMA-MONGODB-2.1 | Ensure Authentication is configuredmongodb · Ниво 1 | mongodb | Критична | 1 | Аутоматска |
| TMA-MONGO-BIND-ALL | Ensure mongod does not listen on all interfacesmongodb · Ниво 1 | mongodb | Висока | 1 | Аутоматска |
| TMA-MONGODB-2.2 | Ensure that MongoDB does not bypass authentication via the localhost exceptionmongodb · Ниво 1 | mongodb | Висока | 1 | Аутоматска |
| TMA-MONGODB-2.3 | Ensure authentication is enabled in the sharded clustermongodb · Ниво 2 | mongodb | Висока | 2 | Аутоматска |
| TMA-MONGODB-3.1 | Ensure least privilege for database accountsmongodb · Ниво 1 | mongodb | Висока | 1 | Ручни преглед |
| TMA-MONGODB-3.3 | Ensure that MongoDB is run using a non-privileged, dedicated service accountmongodb · Ниво 1 | mongodb | Висока | 1 | Аутоматска |
| TMA-MONGODB-3.5 | Review Superuser/Admin Rolesmongodb · Ниво 2 | mongodb | Висока | 2 | Ручни преглед |
| TMA-MONGODB-4.2 | Ensure Weak Protocols are Disabledmongodb · Ниво 1 | mongodb | Висока | 1 | Аутоматска |
| TMA-MONGODB-4.3 | Ensure Encryption of Data in Transit TLS or SSL (Transport Encryption)mongodb · Ниво 1 | mongodb | Висока | 1 | Аутоматска |
| TMA-MONGODB-5.1 | Ensure that system activity is auditedmongodb · Ниво 1 | mongodb | Висока | 1 | Аутоматска |
| TMA-MONGODB-7.1 | Ensure appropriate key file permissions are setmongodb · Ниво 1 | mongodb | Висока | 1 | Аутоматска |
| TMA-MONGODB-7.2 | Ensure appropriate database file permissions are setmongodb · Ниво 1 | mongodb | Висока | 1 | Аутоматска |
| TMA-MONGO-CONFIG-PERMISSIONS | Ensure /etc/mongod.conf is not writable by group or readable by othersmongodb · Ниво 1 | mongodb | Средња | 1 | Аутоматска |
| TMA-MONGO-SYSTEM-LOG-DESTINATION | Ensure system activity is logged to a file or syslogmongodb · Ниво 1 | mongodb | Средња | 1 | Аутоматска |
| TMA-MONGODB-1.1 | Ensure the appropriate MongoDB software version/patches are installedmongodb · Ниво 1 | mongodb | Средња | 1 | Ручни преглед |
| TMA-MONGODB-3.2 | Ensure that role-based access control is enabled and configured appropriatelymongodb · Ниво 1 | mongodb | Средња | 1 | Ручни преглед |
| TMA-MONGODB-3.4 | Ensure that each role for each MongoDB database is needed and grants only the necessary privilegesmongodb · Ниво 1 | mongodb | Средња | 1 | Ручни преглед |
| TMA-MONGODB-4.1 | Ensure legacy TLS protocols are disabledmongodb · Ниво 2 | mongodb | Средња | 2 | Аутоматска |
| TMA-MONGODB-4.4 | Ensure Federal Information Processing Standard (FIPS) is enabledmongodb · Ниво 2 | mongodb | Средња | 2 | Аутоматска |
| TMA-MONGODB-4.5 | Ensure Encryption of Data at Restmongodb · Ниво 2 | mongodb | Средња | 2 | Аутоматска |
| TMA-MONGODB-5.2 | Ensure that audit filters are configured properlymongodb · Ниво 2 | mongodb | Средња | 2 | Ручни преглед |
| TMA-MONGODB-6.3 | Ensure that server-side scripting is disabled if not neededmongodb · Ниво 2 | mongodb | Средња | 2 | Аутоматска |
| TMA-MONGO-REDACT-CLIENT-LOG | Ensure client data is redacted from logsmongodb · Ниво 2 | mongodb | Ниска | 2 | Аутоматска |
| TMA-MONGODB-5.3 | Ensure that logging captures as much information as possiblemongodb · Ниво 2 | mongodb | Ниска | 2 | Аутоматска |
| TMA-MONGODB-5.4 | Ensure that new entries are appended to the end of the log filemongodb · Ниво 2 | mongodb | Ниска | 2 | Аутоматска |