Trình khám phá quy tắc
Duyệt mọi quy tắc tăng cường bảo mật trong danh mục. Lọc theo nền tảng, mức độ nghiêm trọng, cấp hồ sơ và khả năng kiểm tra tự động.
Tìm thấy 16.927 quy tắcTrang 13 / 678
| ID | Tiêu đề | Nền tảng | Mức độ nghiêm trọng | Cấp | Kiểm tra |
|---|---|---|---|---|---|
| TMA-AKS-AUTOMATIC-4.1.8 | Minimize access to create persistent storageaks-automatic · Cấp 1 | aks-automatic | Trung bình | 1 | Xem xét thủ công |
| TMA-AKS-AUTOMATIC-4.1.9 | Minimize access to the nodes/proxy subresourceaks-automatic · Cấp 1 | aks-automatic | Trung bình | 1 | Xem xét thủ công |
| TMA-AKS-AUTOMATIC-4.1.10 | Minimize access to the approval subresource of CertificateSigningRequests objectsaks-automatic · Cấp 1 | aks-automatic | Trung bình | 1 | Xem xét thủ công |
| TMA-AKS-AUTOMATIC-4.4.1 | Prefer exposing secrets as mounted files rather than environment variablesaks-automatic · Cấp 2 | aks-automatic | Trung bình | 2 | Tự động |
| TMA-AKS-AUTOMATIC-4.4.2 | Consider external secret storageaks-automatic · Cấp 2 | aks-automatic | Trung bình | 2 | Xem xét thủ công |
| TMA-AKS-AUTOMATIC-5.1.1 | Ensure container image vulnerability scanning with Defender for Containers or a third-party provideraks-automatic · Cấp 1 | aks-automatic | Trung bình | 1 | Xem xét thủ công |
| TMA-AKS-AUTOMATIC-5.1.2 | Minimize and scope access to Azure Container Registry (ACR)aks-automatic · Cấp 1 | aks-automatic | Trung bình | 1 | Xem xét thủ công |
| TMA-AKS-AUTOMATIC-5.1.3 | Limit AKS access to pull images from Azure Container Registry (ACR)aks-automatic · Cấp 1 | aks-automatic | Trung bình | 1 | Xem xét thủ công |
| TMA-AKS-AUTOMATIC-5.1.4 | Restrict AKS workloads to approved container registries onlyaks-automatic · Cấp 2 | aks-automatic | Trung bình | 2 | Xem xét thủ công |
| TMA-AKS-AUTOMATIC-5.4.1 | Restrict Access to the Control Plane Endpointaks-automatic · Cấp 1 | aks-automatic | Trung bình | 1 | Tự động |
| TMA-AKS-AUTOMATIC-5.4.4 | Use HTTPS with valid TLS certificates for externally exposed workloadsaks-automatic · Cấp 2 | aks-automatic | Trung bình | 2 | Xem xét thủ công |
| TMA-AKS-AUTOMATIC-5.5.1 | Use Microsoft Entra ID authorization for the Kubernetes APIaks-automatic · Cấp 2 | aks-automatic | Trung bình | 2 | Xem xét thủ công |
| TMA-AKS-AUTOMATIC-4.5.1 | Create administrative boundaries between resources using namespacesaks-automatic · Cấp 1 | aks-automatic | Thấp | 1 | Xem xét thủ công |
| TMA-AKS-AUTOMATIC-4.5.2 | Apply Security Context to Your Pods and Containersaks-automatic · Cấp 2 | aks-automatic | Thấp | 2 | Xem xét thủ công |
| TMA-AKS-AUTOMATIC-4.5.3 | The default namespace should not be usedaks-automatic · Cấp 2 | aks-automatic | Thấp | 2 | Tự động |
| TMA-ALIBABA-1.1 | Avoid the use of the "root" accountalibaba · Cấp 1 | alibaba | Cao | 1 | Xem xét thủ công |
| TMA-ALIBABA-1.2 | Ensure no root account access key existsalibaba · Cấp 1 | alibaba | Cao | 1 | Xem xét thủ công |
| TMA-ALIBABA-1.3 | Ensure MFA is enabled for the "root" accountalibaba · Cấp 1 | alibaba | Cao | 1 | Xem xét thủ công |
| TMA-ALIBABA-1.4 | Ensure that multi-factor authentication is enabled for all RAM users that have a console passwordalibaba · Cấp 1 | alibaba | Cao | 1 | Tự động |
| TMA-ALIBABA-1.7 | Ensure RAM password policy requires at least one uppercase letteralibaba · Cấp 1 | alibaba | Cao | 1 | Tự động |
| TMA-ALIBABA-1.8 | Ensure RAM password policy requires at least one lowercase letteralibaba · Cấp 1 | alibaba | Cao | 1 | Tự động |
| TMA-ALIBABA-1.9 | Ensure RAM password policy require at least one symbolalibaba · Cấp 1 | alibaba | Cao | 1 | Tự động |
| TMA-ALIBABA-1.10 | Ensure RAM password policy require at least one numberalibaba · Cấp 1 | alibaba | Cao | 1 | Tự động |
| TMA-ALIBABA-1.11 | Ensure RAM password policy requires minimum length of 14 or greateralibaba · Cấp 1 | alibaba | Cao | 1 | Tự động |
| TMA-ALIBABA-1.12 | Ensure RAM password policy prevents password reusealibaba · Cấp 1 | alibaba | Cao | 1 | Tự động |