Nền tảng
Xem TMAegis có thể kiểm tra và hardening những gì: 16.927 quy tắc trên 96 nền tảng, từ hệ điều hành, cơ sở dữ liệu đến thiết bị mạng và đám mây.
Quét một nền tảng
tmaegis scan --target <target>Thiết bị mạng: kiểm tra cấu hình đã xuất
tmaegis scan --target <target> --device-config <file>Liệt kê cả các kiểm tra cần xem xét thủ công
tmaegis scan --target <target> --include-manualHiển thị 96 nền tảng
Hệ điều hành
Hệ thống Windows, Linux, macOS, Unix và mainframe. Với --auto-detect, TMAegis chọn đúng nền tảng cho máy mà nó đang chạy.
Windows máy tính và máy chủ
Windows (desktop and server)
2.626 quy tắc: 2.626 tự động, 0 thủ công
Xem quy tắctmaegis scan --target windows
Các bản phân phối Linux
Azure Container Linux
116 quy tắc: 110 tự động, 6 thủ công
Xem quy tắctmaegis scan --target azure-container-linuxBottlerocket
30 quy tắc: 26 tự động, 4 thủ công
Xem quy tắctmaegis scan --target bottlerocketContainer-Optimized OS
119 quy tắc: 72 tự động, 47 thủ công
Xem quy tắctmaegis scan --target cosLinux distributions
5.730 quy tắc: 5.730 tự động, 0 thủ công
Xem quy tắctmaegis scan --target linux
macOS
macOS
366 quy tắc: 264 tự động, 102 thủ công
Xem quy tắctmaegis scan --target macos
Unix: AIX, Solaris và FreeBSD
FreeBSD
148 quy tắc: 135 tự động, 13 thủ công
Xem quy tắctmaegis scan --target freebsdIBM AIX
232 quy tắc: 221 tự động, 11 thủ công
Xem quy tắctmaegis scan --target aixOracle Solaris
92 quy tắc: 83 tự động, 9 thủ công
Xem quy tắctmaegis scan --target solaris
Mainframe: IBM i và IBM Z
Db2 for z/OS
78 quy tắc: 0 tự động, 78 thủ công
Xem quy tắctmaegis scan --target db2-zos --include-manualIBM CICS
8 quy tắc: 0 tự động, 8 thủ công
Xem quy tắctmaegis scan --target cics --include-manualIBM i
117 quy tắc: 0 tự động, 117 thủ công
Xem quy tắctmaegis scan --target ibm-i --include-manualIBM Z (z/OS)
235 quy tắc: 0 tự động, 235 thủ công
Xem quy tắctmaegis scan --target ibm-z --include-manual
Phần mềm máy chủ
Máy chủ web và ứng dụng, DNS và Kerberos, ảo hóa, container và Kubernetes.
Máy chủ web, ứng dụng và cộng tác
Apache HTTP Server
86 quy tắc: 60 tự động, 26 thủ công
Xem quy tắctmaegis scan --target apacheApache Tomcat
61 quy tắc: 56 tự động, 5 thủ công
Xem quy tắctmaegis scan --target tomcatIBM WebSphere
113 quy tắc: 79 tự động, 34 thủ công
Xem quy tắctmaegis scan --target websphereMicrosoft Exchange Server
61 quy tắc: 58 tự động, 3 thủ công
Xem quy tắctmaegis scan --target exchangeMicrosoft IIS
55 quy tắc: 50 tự động, 5 thủ công
Xem quy tắctmaegis scan --target iisMicrosoft SharePoint Server
42 quy tắc: 13 tự động, 29 thủ công
Xem quy tắctmaegis scan --target sharepointNGINX
46 quy tắc: 34 tự động, 12 thủ công
Xem quy tắctmaegis scan --target nginx
DNS, Kerberos và dịch vụ thư mục
BIND DNS
51 quy tắc: 41 tự động, 10 thủ công
Xem quy tắctmaegis scan --target bindKerberos
9 quy tắc: 9 tự động, 0 thủ công
Xem quy tắctmaegis scan --target kerberos
Ảo hóa, container và Kubernetes
AKS Automatic
33 quy tắc: 12 tự động, 21 thủ công
Xem quy tắctmaegis scan --target aks-automaticAmazon EKS
47 quy tắc: 28 tự động, 19 thủ công
Xem quy tắctmaegis scan --target eksAmazon EKS Auto Mode
34 quy tắc: 15 tự động, 19 thủ công
Xem quy tắctmaegis scan --target eks-autoAzure Kubernetes Service (AKS)
50 quy tắc: 24 tự động, 26 thủ công
Xem quy tắctmaegis scan --target aksDocker
119 quy tắc: 88 tự động, 31 thủ công
Xem quy tắctmaegis scan --target dockerGKE Autopilot
29 quy tắc: 13 tự động, 16 thủ công
Xem quy tắctmaegis scan --target gke-autopilotGoogle Kubernetes Engine (GKE)
54 quy tắc: 33 tự động, 21 thủ công
Xem quy tắctmaegis scan --target gkeKubernetes
134 quy tắc: 74 tự động, 60 thủ công
Xem quy tắctmaegis scan --target kubernetesLXD
6 quy tắc: 5 tự động, 1 thủ công
Xem quy tắctmaegis scan --target lxdOpenShift Virtualization
26 quy tắc: 9 tự động, 17 thủ công
Xem quy tắctmaegis scan --target openshift-virtOracle Kubernetes Engine (OKE)
43 quy tắc: 20 tự động, 23 thủ công
Xem quy tắctmaegis scan --target okeRed Hat OpenShift
115 quy tắc: 13 tự động, 102 thủ công
Xem quy tắctmaegis scan --target openshiftVMware ESXi
268 quy tắc: 186 tự động, 82 thủ công
Xem quy tắctmaegis scan --target vmware
Phần mềm máy chủ khác
ROS (Robot Operating System)
228 quy tắc: 203 tự động, 25 thủ công
Xem quy tắctmaegis scan --target ros
Cơ sở dữ liệu
Cơ sở dữ liệu quan hệ, NoSQL và phân tán như MySQL, PostgreSQL, SQL Server, Oracle và MongoDB.
Cơ sở dữ liệu
Apache Cassandra
21 quy tắc: 14 tự động, 7 thủ công
Xem quy tắctmaegis scan --target cassandraCockroachDB
31 quy tắc: 10 tự động, 21 thủ công
Xem quy tắctmaegis scan --target cockroachdbIBM Db2
215 quy tắc: 133 tự động, 82 thủ công
Xem quy tắctmaegis scan --target db2MariaDB
75 quy tắc: 45 tự động, 30 thủ công
Xem quy tắctmaegis scan --target mariadbMicrosoft SQL Server
97 quy tắc: 74 tự động, 23 thủ công
Xem quy tắctmaegis scan --target mssqlMongoDB
27 quy tắc: 20 tự động, 7 thủ công
Xem quy tắctmaegis scan --target mongodbMySQL
79 quy tắc: 47 tự động, 32 thủ công
Xem quy tắctmaegis scan --target mysqlOceanBase
42 quy tắc: 23 tự động, 19 thủ công
Xem quy tắctmaegis scan --target oceanbaseOracle Database
98 quy tắc: 85 tự động, 13 thủ công
Xem quy tắctmaegis scan --target oracle-dbPostgreSQL
74 quy tắc: 37 tự động, 37 thủ công
Xem quy tắctmaegis scan --target postgresRedis
8 quy tắc: 8 tự động, 0 thủ công
Xem quy tắctmaegis scan --target redisTDSQL
106 quy tắc: 55 tự động, 51 thủ công
Xem quy tắctmaegis scan --target tdsqlYugabyteDB
54 quy tắc: 31 tự động, 23 thủ công
Xem quy tắctmaegis scan --target yugabytedb
Máy tính để bàn, trình duyệt và Office
Trình duyệt, Microsoft Office và các ứng dụng máy tính để bàn khác.
Trình duyệt
Apple Safari
11 quy tắc: 11 tự động, 0 thủ công
Xem quy tắctmaegis scan --target safariGoogle Chrome
118 quy tắc: 105 tự động, 13 thủ công
Xem quy tắctmaegis scan --target chromeMicrosoft Edge
148 quy tắc: 148 tự động, 0 thủ công
Xem quy tắctmaegis scan --target edgeMozilla Firefox
57 quy tắc: 57 tự động, 0 thủ công
Xem quy tắctmaegis scan --target firefox
Ứng dụng Office và máy tính để bàn
Microsoft Defender Antivirus
59 quy tắc: 59 tự động, 0 thủ công
Xem quy tắctmaegis scan --target defenderMicrosoft Office
241 quy tắc: 241 tự động, 0 thủ công
Xem quy tắctmaegis scan --target officeVisual Studio Code
6 quy tắc: 5 tự động, 1 thủ công
Xem quy tắctmaegis scan --target vscodeZoom
177 quy tắc: 2 tự động, 175 thủ công
Xem quy tắctmaegis scan --target zoom
Thiết bị mạng
Được kiểm tra từ cấu hình đã xuất bằng --device-config. TMAegis không bao giờ kết nối tới thiết bị.
Tường lửa và cổng bảo mật
Check Point
62 quy tắc: 35 tự động, 27 thủ công
Xem quy tắctmaegis scan --target checkpoint --device-config <file>Cisco ASA
81 quy tắc: 74 tự động, 7 thủ công
Xem quy tắctmaegis scan --target cisco-asa --device-config <file>Cisco Secure Firewall (FTD)
48 quy tắc: 4 tự động, 44 thủ công
Xem quy tắctmaegis scan --target cisco-ftd --device-config <file>Fortinet FortiGate
67 quy tắc: 54 tự động, 13 thủ công
Xem quy tắctmaegis scan --target fortigate --device-config <file>OPNsense
29 quy tắc: 15 tự động, 14 thủ công
Xem quy tắctmaegis scan --target opnsense --device-config <file>Palo Alto Networks
81 quy tắc: 52 tự động, 29 thủ công
Xem quy tắctmaegis scan --target paloalto --device-config <file>pfSense
37 quy tắc: 21 tự động, 16 thủ công
Xem quy tắctmaegis scan --target pfsense --device-config <file>Sophos Firewall
40 quy tắc: 0 tự động, 40 thủ công
Xem quy tắctmaegis scan --target sophos --include-manual
Bộ định tuyến và switch
Arista EOS
33 quy tắc: 29 tự động, 4 thủ công
Xem quy tắctmaegis scan --target arista-eos --device-config <file>Cisco IOS
87 quy tắc: 64 tự động, 23 thủ công
Xem quy tắctmaegis scan --target cisco-ios --device-config <file>Cisco IOS XR
53 quy tắc: 47 tự động, 6 thủ công
Xem quy tắctmaegis scan --target cisco-iosxr --device-config <file>Cisco NX-OS
65 quy tắc: 38 tự động, 27 thủ công
Xem quy tắctmaegis scan --target cisco-nxos --device-config <file>Extreme SLX-OS
19 quy tắc: 15 tự động, 4 thủ công
Xem quy tắctmaegis scan --target extreme-slx --device-config <file>Fortinet FortiSwitch
40 quy tắc: 35 tự động, 5 thủ công
Xem quy tắctmaegis scan --target fortiswitch --device-config <file>HPE Aruba CX
80 quy tắc: 33 tự động, 47 thủ công
Xem quy tắctmaegis scan --target aruba-cx --device-config <file>Juniper Junos
181 quy tắc: 149 tự động, 32 thủ công
Xem quy tắctmaegis scan --target juniper-junos --device-config <file>
Bộ cân bằng tải
F5 BIG-IP
30 quy tắc: 24 tự động, 6 thủ công
Xem quy tắctmaegis scan --target f5-bigip --device-config <file>
Đám mây và SaaS
Các kiểm tra chỉ đọc đối với tài khoản đám mây và tenant SaaS. Các bản sửa được đề xuất dưới dạng Terraform và không bao giờ được áp dụng vào tài khoản của bạn.
Nền tảng đám mây
Alibaba Cloud
86 quy tắc: 34 tự động, 52 thủ công
Xem quy tắctmaegis scan --target alibabaAmazon Web Services
366 quy tắc: 26 tự động, 340 thủ công
Xem quy tắctmaegis scan --target awsGoogle Cloud
110 quy tắc: 17 tự động, 93 thủ công
Xem quy tắctmaegis scan --target gcpIBM Cloud
81 quy tắc: 8 tự động, 73 thủ công
Xem quy tắctmaegis scan --target ibmcloudMicrosoft Azure
359 quy tắc: 19 tự động, 340 thủ công
Xem quy tắctmaegis scan --target azureOracle Cloud Infrastructure
55 quy tắc: 46 tự động, 9 thủ công
Xem quy tắctmaegis scan --target oci
SaaS và nền tảng dành cho nhà phát triển
GitHub
120 quy tắc: 31 tự động, 89 thủ công
Xem quy tắctmaegis scan --target githubGoogle Workspace
97 quy tắc: 3 tự động, 94 thủ công
Xem quy tắctmaegis scan --target google-workspaceMicrosoft 365
176 quy tắc: 16 tự động, 160 thủ công
Xem quy tắctmaegis scan --target m365Microsoft Power Platform
22 quy tắc: 5 tự động, 17 thủ công
Xem quy tắctmaegis scan --target power-platformOracle Fusion Cloud (SaaS)
44 quy tắc: 0 tự động, 44 thủ công
Xem quy tắctmaegis scan --target oracle-saas --include-manual
Di động và quản lý thiết bị
Hệ điều hành di động và các baseline quản lý thiết bị Intune.
Hệ điều hành di động
Apple iOS
106 quy tắc: 0 tự động, 106 thủ công
Xem quy tắctmaegis scan --target ios --include-manualGoogle Android
47 quy tắc: 1 tự động, 46 thủ công
Xem quy tắctmaegis scan --target android
Quản lý thiết bị (Intune)
Intune: iOS/iPadOS
94 quy tắc: 0 tự động, 94 thủ công
Xem quy tắctmaegis scan --target intune-ios --include-manualIntune: macOS
100 quy tắc: 0 tự động, 100 thủ công
Xem quy tắctmaegis scan --target intune-macos --include-manualIntune: Microsoft Defender
55 quy tắc: 55 tự động, 0 thủ công
Xem quy tắctmaegis scan --target intune-defenderIntune: Microsoft Office
238 quy tắc: 237 tự động, 1 thủ công
Xem quy tắctmaegis scan --target intune-office
DevSecOps và chuỗi cung ứng
Lưu trữ mã nguồn, pipeline, chuỗi cung ứng phần mềm và công cụ AI.
Pipeline và chuỗi cung ứng
GitLab
122 quy tắc: 31 tự động, 91 thủ công
Xem quy tắctmaegis scan --target gitlabMCP servers (AI tooling)
55 quy tắc: 24 tự động, 31 thủ công
Xem quy tắctmaegis scan --target mcp-serverSoftware supply chain
124 quy tắc: 12 tự động, 112 thủ công
Xem quy tắctmaegis scan --target supply-chain
Máy in và lưu trữ
Máy in mạng và hệ thống lưu trữ.
Máy in
Network printers
50 quy tắc: 0 tự động, 50 thủ công
Xem quy tắctmaegis scan --target printer --include-manual
Lưu trữ
Pure Storage FlashArray
36 quy tắc: 12 tự động, 24 thủ công
Xem quy tắctmaegis scan --target flasharray --device-config <file>
Phiên bản benchmark và phương thức kiểm tra của 16.927 quy tắc này: Mở bảng độ bao phủ đầy đủ