Прегледач правила
Прегледајте свако правило за ојачавање безбедности у каталогу. Филтрирајте по платформи, озбиљности, нивоу профила и томе да ли се провера може аутоматизовати.
Пронађено 55 правилаод 16.927Страница 1 од 3
| ID | Наслов | Платформа | Озбиљност | Ниво | Провера |
|---|---|---|---|---|---|
| TMA-OCI-5.1.1 | Ensure no Object Storage buckets are publicly visible.oci · Ниво 1 | oci | Критична | 1 | Аутоматска |
| TMA-OCI-1.2 | Ensure permissions on all resources are given only to the tenancy administrator groupoci · Ниво 1 | oci | Висока | 1 | Аутоматска |
| TMA-OCI-1.3 | Ensure IAM administrators cannot update tenancy Administrators groupoci · Ниво 1 | oci | Висока | 1 | Аутоматска |
| TMA-OCI-1.4 | Ensure IAM password policy requires minimum length of 14 or greateroci · Ниво 1 | oci | Висока | 1 | Аутоматска |
| TMA-OCI-1.5 | Ensure IAM password policy expires passwords within 365 daysoci · Ниво 1 | oci | Висока | 1 | Аутоматска |
| TMA-OCI-1.6 | Ensure IAM password policy prevents password reuseoci · Ниво 1 | oci | Висока | 1 | Аутоматска |
| TMA-OCI-1.7 | Ensure MFA is enabled for all users with a console passwordoci · Ниво 1 | oci | Висока | 1 | Аутоматска |
| TMA-OCI-1.8 | Ensure user API keys rotate within 90 daysoci · Ниво 1 | oci | Висока | 1 | Аутоматска |
| TMA-OCI-1.9 | Ensure user customer secret keys rotate every 90 daysoci · Ниво 1 | oci | Висока | 1 | Аутоматска |
| TMA-OCI-1.11 | Ensure user IAM Database Passwords rotate within 90 daysoci · Ниво 1 | oci | Висока | 1 | Ручни преглед |
| TMA-OCI-1.12 | Ensure API keys are not created for tenancy administrator usersoci · Ниво 1 | oci | Висока | 1 | Аутоматска |
| TMA-OCI-1.16 | Ensure OCI IAM credentials unused for 45 days or more are disabledoci · Ниво 1 | oci | Висока | 1 | Ручни преглед |
| TMA-OCI-1.17 | Ensure there is only one active API Key for any single OCI IAM useroci · Ниво 1 | oci | Висока | 1 | Аутоматска |
| TMA-OCI-2.1 | Ensure no security lists allow ingress from 0.0.0.0/0 to port 22oci · Ниво 1 | oci | Висока | 1 | Аутоматска |
| TMA-OCI-2.2 | Ensure no security lists allow ingress from 0.0.0.0/0 to port 3389oci · Ниво 1 | oci | Висока | 1 | Аутоматска |
| TMA-OCI-2.3 | Ensure no network security groups allow ingress from 0.0.0.0/0 to port 22oci · Ниво 1 | oci | Висока | 1 | Аутоматска |
| TMA-OCI-2.4 | Ensure no network security groups allow ingress from 0.0.0.0/0 to port 3389oci · Ниво 1 | oci | Висока | 1 | Аутоматска |
| TMA-OCI-3.3 | Ensure In-transit Encryption is enabled on Compute Instanceoci · Ниво 1 | oci | Висока | 1 | Аутоматска |
| TMA-OCI-4.14 | Ensure Cloud Guard is enabled in the root compartment of the tenancyoci · Ниво 1 | oci | Висока | 1 | Аутоматска |
| TMA-OCI-5.1.2 | Ensure Object Storage Buckets are encrypted with a Customer Managed Key (CMK).oci · Ниво 2 | oci | Висока | 2 | Аутоматска |
| TMA-OCI-5.2.1 | Ensure Block Volumes are encrypted with Customer Managed Keys (CMK).oci · Ниво 2 | oci | Висока | 2 | Аутоматска |
| TMA-OCI-5.2.2 | Ensure boot volumes are encrypted with Customer Managed Key (CMK).oci · Ниво 2 | oci | Висока | 2 | Аутоматска |
| TMA-OCI-5.3.1 | Ensure File Storage Systems are encrypted with Customer Managed Keys (CMK)oci · Ниво 2 | oci | Висока | 2 | Аутоматска |
| TMA-OCI-6.2 | Ensure no resources are created in the root compartmentoci · Ниво 1 | oci | Висока | 1 | Аутоматска |
| TMA-OCI-1.1 | Ensure service level admins are created to manage resources of particular serviceoci · Ниво 1 | oci | Средња | 1 | Ручни преглед |