Trình khám phá quy tắc
Duyệt mọi quy tắc tăng cường bảo mật trong danh mục. Lọc theo nền tảng, mức độ nghiêm trọng, cấp hồ sơ và khả năng kiểm tra tự động.
Tìm thấy 34 quy tắctrên 16.927Trang 1 / 2
| ID | Tiêu đề | Nền tảng | Mức độ nghiêm trọng | Cấp | Kiểm tra |
|---|---|---|---|---|---|
| TMA-EKS-AUTO-4.2.1 | Prevent workloads from running privileged containerseks-auto · Cấp 1 | eks-auto | Nghiêm trọng | 1 | Tự động |
| TMA-EKS-AUTO-4.1.2 | Ensure access to Secrets is minimized and granted only where requiredeks-auto · Cấp 1 | eks-auto | Cao | 1 | Xem xét thủ công |
| TMA-EKS-AUTO-4.1.5 | Ensure that default service accounts are not actively usedeks-auto · Cấp 1 | eks-auto | Cao | 1 | Tự động |
| TMA-EKS-AUTO-4.1.6 | Ensure that Service Account Tokens are only mounted where necessaryeks-auto · Cấp 1 | eks-auto | Cao | 1 | Tự động |
| TMA-EKS-AUTO-4.1.7 | Standardize EKS cluster access by using access entries, policies, and permissionseks-auto · Cấp 1 | eks-auto | Cao | 1 | Tự động |
| TMA-EKS-AUTO-4.1.8 | Limit use of the Bind, Impersonate and Escalate permissions in the Kubernetes clustereks-auto · Cấp 1 | eks-auto | Cao | 1 | Xem xét thủ công |
| TMA-EKS-AUTO-4.1.11 | Restrict webhook configuration access to approved identitieseks-auto · Cấp 1 | eks-auto | Cao | 1 | Xem xét thủ công |
| TMA-EKS-AUTO-4.1.12 | Minimize access to the service account token creationeks-auto · Cấp 1 | eks-auto | Cao | 1 | Xem xét thủ công |
| TMA-EKS-AUTO-4.2.2 | Prevent pods from sharing the host process ID namespaceeks-auto · Cấp 1 | eks-auto | Cao | 1 | Tự động |
| TMA-EKS-AUTO-4.2.4 | Require workload pods to run with hostNetwork set to falseeks-auto · Cấp 1 | eks-auto | Cao | 1 | Tự động |
| TMA-EKS-AUTO-4.2.5 | Require workload containers to set allowPrivilegeEscalation to falseeks-auto · Cấp 1 | eks-auto | Cao | 1 | Tự động |
| TMA-EKS-AUTO-4.4.1 | Mount secrets as files instead of environment variableseks-auto · Cấp 1 | eks-auto | Cao | 1 | Xem xét thủ công |
| TMA-EKS-AUTO-4.4.2 | Use external secret storage for sensitive valueseks-auto · Cấp 1 | eks-auto | Cao | 1 | Xem xét thủ công |
| TMA-EKS-AUTO-5.1.2 | Enforce least privilege for ECR repositories storing EKS Auto Mode workload imageseks-auto · Cấp 1 | eks-auto | Cao | 1 | Xem xét thủ công |
| TMA-EKS-AUTO-5.1.3 | Restrict EKS Auto Mode Node IAM role to ECR pull-only permissionseks-auto · Cấp 1 | eks-auto | Cao | 1 | Xem xét thủ công |
| TMA-EKS-AUTO-5.2.1 | Use dedicated service accounts for EKS Auto Mode workload identitieseks-auto · Cấp 1 | eks-auto | Cao | 1 | Tự động |
| TMA-EKS-AUTO-5.3.1 | Encrypt EKS API data with customer managed KMS keyseks-auto · Cấp 1 | eks-auto | Cao | 1 | Xem xét thủ công |
| TMA-EKS-AUTO-5.4.1 | Enable private EKS API access and restrict public access to approved CIDRseks-auto · Cấp 1 | eks-auto | Cao | 1 | Tự động |
| TMA-EKS-AUTO-5.4.2 | Enable private only EKS API access and disable public endpoint accesseks-auto · Cấp 1 | eks-auto | Cao | 1 | Tự động |
| TMA-EKS-AUTO-5.4.3 | Deploy EKS Auto Mode nodes only in private subnetseks-auto · Cấp 1 | eks-auto | Cao | 1 | Xem xét thủ công |
| TMA-EKS-AUTO-5.4.4 | Use TLS certificates for EKS Auto Mode load balancer listenerseks-auto · Cấp 1 | eks-auto | Cao | 1 | Xem xét thủ công |
| TMA-EKS-AUTO-5.5.1 | Use EKS access entries for IAM principal Kubernetes accesseks-auto · Cấp 1 | eks-auto | Cao | 1 | Tự động |
| TMA-EKS-AUTO-4.1.1 | Grant AmazonEKSClusterAdminPolicy only where full cluster administration is requiredeks-auto · Cấp 1 | eks-auto | Trung bình | 1 | Xem xét thủ công |
| TMA-EKS-AUTO-4.1.3 | Minimize wildcard use in Roles and ClusterRoleseks-auto · Cấp 1 | eks-auto | Trung bình | 1 | Xem xét thủ công |
| TMA-EKS-AUTO-4.1.4 | Minimize access to create podseks-auto · Cấp 1 | eks-auto | Trung bình | 1 | Xem xét thủ công |