Trình khám phá quy tắc
Duyệt mọi quy tắc tăng cường bảo mật trong danh mục. Lọc theo nền tảng, mức độ nghiêm trọng, cấp hồ sơ và khả năng kiểm tra tự động.
Tìm thấy 16.927 quy tắcTrang 11 / 678
| ID | Tiêu đề | Nền tảng | Mức độ nghiêm trọng | Cấp | Kiểm tra |
|---|---|---|---|---|---|
| TMA-AKS-5.3.1 | Encrypt Kubernetes Secrets at rest with AKS KMS protectionaks · Cấp 1 | aks | Cao | 1 | Xem xét thủ công |
| TMA-AKS-5.4.2 | Use private AKS clusters and disable public control plane DNSaks · Cấp 2 | aks | Cao | 2 | Tự động |
| TMA-AKS-5.4.3 | Ensure clusters are created with Private Nodesaks · Cấp 1 | aks | Cao | 1 | Tự động |
| TMA-AKS-2.1.1 | Enable Diagnostic Platform Logs and Metricsaks · Cấp 1 | aks | Trung bình | 1 | Xem xét thủ công |
| TMA-AKS-3.1.1 | Ensure that the kubeconfig file permissions are set to 644 or more restrictiveaks · Cấp 1 | aks | Trung bình | 1 | Tự động |
| TMA-AKS-3.1.2 | Ensure that the kubelet kubeconfig file ownership is set to root:rootaks · Cấp 1 | aks | Trung bình | 1 | Tự động |
| TMA-AKS-3.1.3 | Ensure that the azure.json file has permissions set to 644 or more restrictiveaks · Cấp 1 | aks | Trung bình | 1 | Tự động |
| TMA-AKS-3.1.4 | Ensure that the azure.json file ownership is set to root:rootaks · Cấp 1 | aks | Trung bình | 1 | Tự động |
| TMA-AKS-3.2.5 | Ensure that the --make-iptables-util-chains argument is set to trueaks · Cấp 1 | aks | Trung bình | 1 | Tự động |
| TMA-AKS-3.2.7 | Ensure that rotateCertificates is set to trueaks · Cấp 2 | aks | Trung bình | 2 | Tự động |
| TMA-AKS-3.2.8 | Ensure that the RotateKubeletServerCertificate argument is set to trueaks · Cấp 1 | aks | Trung bình | 1 | Tự động |
| TMA-AKS-4.1.3 | Minimize wildcard use in Roles and ClusterRolesaks · Cấp 1 | aks | Trung bình | 1 | Xem xét thủ công |
| TMA-AKS-4.1.4 | Minimize access to create podsaks · Cấp 1 | aks | Trung bình | 1 | Xem xét thủ công |
| TMA-AKS-4.1.8 | Minimize access to create persistent volumesaks · Cấp 1 | aks | Trung bình | 1 | Xem xét thủ công |
| TMA-AKS-4.1.10 | Minimize access to the approval sub-resource of CertificateSigningRequests objectsaks · Cấp 1 | aks | Trung bình | 1 | Xem xét thủ công |
| TMA-AKS-4.4.1 | Ensure latest Azure CNI Overlay is usedaks · Cấp 1 | aks | Trung bình | 1 | Xem xét thủ công |
| TMA-AKS-4.4.2 | Ensure that all Namespaces have Network Policies definedaks · Cấp 2 | aks | Trung bình | 2 | Tự động |
| TMA-AKS-4.5.1 | Prefer exposing secrets as mounted files rather than environment variablesaks · Cấp 2 | aks | Trung bình | 2 | Tự động |
| TMA-AKS-4.5.2 | Consider external secret storageaks · Cấp 2 | aks | Trung bình | 2 | Xem xét thủ công |
| TMA-AKS-5.1.1 | Ensure container image vulnerability scanning with Defender for Containers or a third-party provideraks · Cấp 1 | aks | Trung bình | 1 | Xem xét thủ công |
| TMA-AKS-5.1.2 | Minimize and scope access to Azure Container Registry (ACR)aks · Cấp 1 | aks | Trung bình | 1 | Xem xét thủ công |
| TMA-AKS-5.1.3 | Minimize AKS cluster access to pull-only access for Azure Container Registry (ACR)aks · Cấp 1 | aks | Trung bình | 1 | Xem xét thủ công |
| TMA-AKS-5.1.4 | Restrict AKS workloads to approved container registries onlyaks · Cấp 2 | aks | Trung bình | 2 | Xem xét thủ công |
| TMA-AKS-5.4.1 | Restrict Access to the Control Plane Endpointaks · Cấp 1 | aks | Trung bình | 1 | Tự động |
| TMA-AKS-5.4.4 | Ensure Network Policy is Enabled and set as appropriateaks · Cấp 1 | aks | Trung bình | 1 | Tự động |