Trình khám phá quy tắc
Duyệt mọi quy tắc tăng cường bảo mật trong danh mục. Lọc theo nền tảng, mức độ nghiêm trọng, cấp hồ sơ và khả năng kiểm tra tự động.
Tìm thấy 47 quy tắctrên 16.927Trang 1 / 2
| ID | Tiêu đề | Nền tảng | Mức độ nghiêm trọng | Cấp | Kiểm tra |
|---|---|---|---|---|---|
| TMA-EKS-3.2.1 | Ensure kubelet anonymous authentication is disabledeks · Cấp 1 | eks | Nghiêm trọng | 1 | Tự động |
| TMA-EKS-4.1.1 | Ensure that the cluster-admin role is only used where requiredeks · Cấp 1 | eks | Nghiêm trọng | 1 | Xem xét thủ công |
| TMA-EKS-4.2.1 | Minimize the admission of privileged containerseks · Cấp 1 | eks | Nghiêm trọng | 1 | Tự động |
| TMA-EKS-3.2.2 | Ensure kubelet authorization mode is set to Webhookeks · Cấp 1 | eks | Cao | 1 | Tự động |
| TMA-EKS-3.2.3 | Ensure the kubelet X.509 client CA file is configuredeks · Cấp 1 | eks | Cao | 1 | Tự động |
| TMA-EKS-3.2.4 | Ensure the kubelet read-only port is disabledeks · Cấp 1 | eks | Cao | 1 | Tự động |
| TMA-EKS-3.2.7 | Ensure the kubelet client certificate rotation is enabledeks · Cấp 1 | eks | Cao | 1 | Tự động |
| TMA-EKS-3.2.8 | Ensure serverTLSBootstrap and RotateKubeletServerCertificate are enabledeks · Cấp 1 | eks | Cao | 1 | Tự động |
| TMA-EKS-4.1.2 | Ensure access to Secrets is minimized and granted only where requiredeks · Cấp 1 | eks | Cao | 1 | Xem xét thủ công |
| TMA-EKS-4.1.5 | Ensure that default service accounts are not actively used.eks · Cấp 1 | eks | Cao | 1 | Tự động |
| TMA-EKS-4.1.6 | Ensure that Service Account Tokens are only mounted where necessaryeks · Cấp 1 | eks | Cao | 1 | Tự động |
| TMA-EKS-4.1.7 | Standardize EKS cluster access by using access entries, policies, and scoped permissionseks · Cấp 1 | eks | Cao | 1 | Tự động |
| TMA-EKS-4.1.8 | Limit use of the Bind, Impersonate and Escalate permissions in the Kubernetes clustereks · Cấp 1 | eks | Cao | 1 | Xem xét thủ công |
| TMA-EKS-4.1.10 | Minimize access to the proxy sub-resource of nodeseks · Cấp 1 | eks | Cao | 1 | Xem xét thủ công |
| TMA-EKS-4.1.11 | Minimize access to webhook configuration objectseks · Cấp 1 | eks | Cao | 1 | Xem xét thủ công |
| TMA-EKS-4.1.12 | Minimize access to the service account token creationeks · Cấp 1 | eks | Cao | 1 | Xem xét thủ công |
| TMA-EKS-4.2.2 | Minimize the admission of containers wishing to share the host process ID namespaceeks · Cấp 1 | eks | Cao | 1 | Tự động |
| TMA-EKS-4.2.3 | Minimize the admission of containers wishing to share the host IPC namespaceeks · Cấp 1 | eks | Cao | 1 | Tự động |
| TMA-EKS-4.2.4 | Minimize the admission of containers wishing to share the host network namespaceeks · Cấp 1 | eks | Cao | 1 | Tự động |
| TMA-EKS-4.2.5 | Minimize the admission of containers with allowPrivilegeEscalationeks · Cấp 1 | eks | Cao | 1 | Tự động |
| TMA-EKS-4.4.1 | Prefer exposing secrets as mounted files rather than environment variableseks · Cấp 1 | eks | Cao | 1 | Tự động |
| TMA-EKS-4.4.2 | Consider external secret storageeks · Cấp 1 | eks | Cao | 1 | Xem xét thủ công |
| TMA-EKS-5.1.2 | Ensure least-privilege access is enforced for Amazon ECR repositories used by EKS workloadseks · Cấp 1 | eks | Cao | 1 | Xem xét thủ công |
| TMA-EKS-5.2.1 | Prefer using dedicated EKS Service Accountseks · Cấp 1 | eks | Cao | 1 | Tự động |
| TMA-EKS-5.3.1 | Use customer managed KMS keys for EKS envelope encryption of Kubernetes secretseks · Cấp 1 | eks | Cao | 1 | Xem xét thủ công |