Trình khám phá quy tắc
Duyệt mọi quy tắc tăng cường bảo mật trong danh mục. Lọc theo nền tảng, mức độ nghiêm trọng, cấp hồ sơ và khả năng kiểm tra tự động.
Tìm thấy 50 quy tắctrên 16.927Trang 1 / 2
| ID | Tiêu đề | Nền tảng | Mức độ nghiêm trọng | Cấp | Kiểm tra |
|---|---|---|---|---|---|
| TMA-AKS-3.2.1 | Ensure that the --anonymous-auth argument is set to falseaks · Cấp 1 | aks | Nghiêm trọng | 1 | Tự động |
| TMA-AKS-3.2.2 | Ensure that the --authorization-mode argument is not set to AlwaysAllowaks · Cấp 1 | aks | Nghiêm trọng | 1 | Tự động |
| TMA-AKS-4.1.1 | Ensure that the cluster-admin role is only used where requiredaks · Cấp 1 | aks | Nghiêm trọng | 1 | Xem xét thủ công |
| TMA-AKS-4.2.1 | Minimize the admission of privileged containersaks · Cấp 1 | aks | Nghiêm trọng | 1 | Tự động |
| TMA-AKS-3.2.3 | Ensure that the --client-ca-file argument is set as appropriateaks · Cấp 1 | aks | Cao | 1 | Tự động |
| TMA-AKS-3.2.4 | Ensure that the --read-only-port is set to 0aks · Cấp 1 | aks | Cao | 1 | Xem xét thủ công |
| TMA-AKS-4.1.2 | Ensure access to Secrets is minimized and granted only where requiredaks · Cấp 1 | aks | Cao | 1 | Xem xét thủ công |
| TMA-AKS-4.1.5 | Ensure that default service accounts are not actively usedaks · Cấp 1 | aks | Cao | 1 | Tự động |
| TMA-AKS-4.1.6 | Ensure that Service Account Tokens are only mounted where necessaryaks · Cấp 1 | aks | Cao | 1 | Tự động |
| TMA-AKS-4.1.7 | Limit use of the Bind, Impersonate and Escalate permissions in the Kubernetes clusteraks · Cấp 1 | aks | Cao | 1 | Xem xét thủ công |
| TMA-AKS-4.1.9 | Minimize access to the proxy sub-resource of nodesaks · Cấp 1 | aks | Cao | 1 | Xem xét thủ công |
| TMA-AKS-4.1.11 | Minimize access to webhook configuration objectsaks · Cấp 1 | aks | Cao | 1 | Xem xét thủ công |
| TMA-AKS-4.1.12 | Minimize access to the service account token creationaks · Cấp 1 | aks | Cao | 1 | Xem xét thủ công |
| TMA-AKS-4.2.2 | Minimize the admission of containers wishing to share the host process ID namespaceaks · Cấp 1 | aks | Cao | 1 | Tự động |
| TMA-AKS-4.2.3 | Minimize the admission of containers wishing to share the host IPC namespaceaks · Cấp 1 | aks | Cao | 1 | Tự động |
| TMA-AKS-4.2.4 | Minimize the admission of containers wishing to share the host network namespaceaks · Cấp 1 | aks | Cao | 1 | Tự động |
| TMA-AKS-4.2.5 | Minimize the admission of containers with allowPrivilegeEscalationaks · Cấp 1 | aks | Cao | 1 | Tự động |
| TMA-AKS-5.2.1 | Prefer using dedicated AKS Service Accountsaks · Cấp 1 | aks | Cao | 1 | Xem xét thủ công |
| TMA-AKS-5.3.1 | Encrypt Kubernetes Secrets at rest with AKS KMS protectionaks · Cấp 1 | aks | Cao | 1 | Xem xét thủ công |
| TMA-AKS-5.4.2 | Use private AKS clusters and disable public control plane DNSaks · Cấp 2 | aks | Cao | 2 | Tự động |
| TMA-AKS-5.4.3 | Ensure clusters are created with Private Nodesaks · Cấp 1 | aks | Cao | 1 | Tự động |
| TMA-AKS-2.1.1 | Enable Diagnostic Platform Logs and Metricsaks · Cấp 1 | aks | Trung bình | 1 | Xem xét thủ công |
| TMA-AKS-3.1.1 | Ensure that the kubeconfig file permissions are set to 644 or more restrictiveaks · Cấp 1 | aks | Trung bình | 1 | Tự động |
| TMA-AKS-3.1.2 | Ensure that the kubelet kubeconfig file ownership is set to root:rootaks · Cấp 1 | aks | Trung bình | 1 | Tự động |
| TMA-AKS-3.1.3 | Ensure that the azure.json file has permissions set to 644 or more restrictiveaks · Cấp 1 | aks | Trung bình | 1 | Tự động |