Trình khám phá quy tắc
Duyệt mọi quy tắc tăng cường bảo mật trong danh mục. Lọc theo nền tảng, mức độ nghiêm trọng, cấp hồ sơ và khả năng kiểm tra tự động.
Tìm thấy 16.927 quy tắcTrang 12 / 678
| ID | Tiêu đề | Nền tảng | Mức độ nghiêm trọng | Cấp | Kiểm tra |
|---|---|---|---|---|---|
| TMA-AKS-5.4.5 | Use HTTPS with valid TLS certificates for externally exposed workloadsaks · Cấp 2 | aks | Trung bình | 2 | Xem xét thủ công |
| TMA-AKS-5.5.1 | Manage Kubernetes RBAC users and groups with Microsoft Entra IDaks · Cấp 2 | aks | Trung bình | 2 | Xem xét thủ công |
| TMA-AKS-5.5.2 | Use Azure RBAC for Kubernetes Authorizationaks · Cấp 2 | aks | Trung bình | 2 | Xem xét thủ công |
| TMA-AKS-3.2.6 | Ensure that the kubelet eventRecordQPS setting is configured to a level that ensures appropriate event capture.aks · Cấp 2 | aks | Thấp | 2 | Xem xét thủ công |
| TMA-AKS-4.6.1 | Create administrative boundaries between resources using namespacesaks · Cấp 1 | aks | Thấp | 1 | Xem xét thủ công |
| TMA-AKS-4.6.2 | Apply Security Context to Your Pods and Containersaks · Cấp 2 | aks | Thấp | 2 | Xem xét thủ công |
| TMA-AKS-4.6.3 | The default namespace should not be usedaks · Cấp 2 | aks | Thấp | 2 | Tự động |
| TMA-AKS-AUTOMATIC-4.1.1 | Ensure that the cluster-admin role is only used where requiredaks-automatic · Cấp 1 | aks-automatic | Nghiêm trọng | 1 | Xem xét thủ công |
| TMA-AKS-AUTOMATIC-4.2.1 | Minimize the admission of privileged containersaks-automatic · Cấp 1 | aks-automatic | Nghiêm trọng | 1 | Tự động |
| TMA-AKS-AUTOMATIC-4.1.2 | Ensure access to Secrets is minimized and granted only where requiredaks-automatic · Cấp 1 | aks-automatic | Cao | 1 | Xem xét thủ công |
| TMA-AKS-AUTOMATIC-4.1.5 | Ensure that default service accounts are not actively usedaks-automatic · Cấp 1 | aks-automatic | Cao | 1 | Tự động |
| TMA-AKS-AUTOMATIC-4.1.6 | Ensure that Service Account Tokens are only mounted where necessaryaks-automatic · Cấp 1 | aks-automatic | Cao | 1 | Tự động |
| TMA-AKS-AUTOMATIC-4.1.7 | Limit use of the Bind, Impersonate and Escalate permissions in the Kubernetes clusteraks-automatic · Cấp 1 | aks-automatic | Cao | 1 | Xem xét thủ công |
| TMA-AKS-AUTOMATIC-4.1.11 | Minimize access to webhook configuration objectsaks-automatic · Cấp 1 | aks-automatic | Cao | 1 | Xem xét thủ công |
| TMA-AKS-AUTOMATIC-4.1.12 | Minimize access to the service account token creationaks-automatic · Cấp 1 | aks-automatic | Cao | 1 | Xem xét thủ công |
| TMA-AKS-AUTOMATIC-4.2.2 | Minimize the admission of containers wishing to share the host process ID namespaceaks-automatic · Cấp 1 | aks-automatic | Cao | 1 | Tự động |
| TMA-AKS-AUTOMATIC-4.2.3 | Minimize the admission of containers wishing to share the host IPC namespaceaks-automatic · Cấp 1 | aks-automatic | Cao | 1 | Tự động |
| TMA-AKS-AUTOMATIC-4.2.4 | Minimize the admission of containers wishing to share the host network namespaceaks-automatic · Cấp 1 | aks-automatic | Cao | 1 | Tự động |
| TMA-AKS-AUTOMATIC-4.2.5 | Minimize the admission of containers with allowPrivilegeEscalationaks-automatic · Cấp 1 | aks-automatic | Cao | 1 | Tự động |
| TMA-AKS-AUTOMATIC-5.2.1 | Use dedicated Kubernetes service accounts for AKS workloadsaks-automatic · Cấp 1 | aks-automatic | Cao | 1 | Xem xét thủ công |
| TMA-AKS-AUTOMATIC-5.3.1 | Encrypt Kubernetes Secrets at rest with AKS KMS protectionaks-automatic · Cấp 1 | aks-automatic | Cao | 1 | Xem xét thủ công |
| TMA-AKS-AUTOMATIC-5.4.2 | Use private AKS clusters and disable the public API server FQDNaks-automatic · Cấp 2 | aks-automatic | Cao | 2 | Tự động |
| TMA-AKS-AUTOMATIC-5.4.3 | Ensure clusters are created with Private Nodesaks-automatic · Cấp 1 | aks-automatic | Cao | 1 | Tự động |
| TMA-AKS-AUTOMATIC-4.1.3 | Minimize wildcard use in Roles and ClusterRolesaks-automatic · Cấp 1 | aks-automatic | Trung bình | 1 | Xem xét thủ công |
| TMA-AKS-AUTOMATIC-4.1.4 | Minimize access to create podsaks-automatic · Cấp 1 | aks-automatic | Trung bình | 1 | Xem xét thủ công |