Trình khám phá quy tắc
Duyệt mọi quy tắc tăng cường bảo mật trong danh mục. Lọc theo nền tảng, mức độ nghiêm trọng, cấp hồ sơ và khả năng kiểm tra tự động.
Tìm thấy 54 quy tắctrên 16.927Trang 1 / 3
| ID | Tiêu đề | Nền tảng | Mức độ nghiêm trọng | Cấp | Kiểm tra |
|---|---|---|---|---|---|
| TMA-GKE-4.1.1 | Ensure the cluster-admin ClusterRole is only used when requiredgke · Cấp 1 | gke | Nghiêm trọng | 1 | Xem xét thủ công |
| TMA-GKE-4.1.6 | Avoid granting cluster admin level access through the system:masters groupgke · Cấp 1 | gke | Nghiêm trọng | 1 | Tự động |
| TMA-GKE-4.1.8 | Avoid binding RBAC roles to unauthenticated users and groupsgke · Cấp 2 | gke | Nghiêm trọng | 2 | Tự động |
| TMA-GKE-5.8.3 | Ensure Legacy Authorization (ABAC) is Disabledgke · Cấp 1 | gke | Nghiêm trọng | 1 | Tự động |
| TMA-GKE-4.1.2 | Ensure access to Secrets is minimized and granted only where requiredgke · Cấp 1 | gke | Cao | 1 | Xem xét thủ công |
| TMA-GKE-4.1.4 | Ensure that default service accounts are not actively usedgke · Cấp 1 | gke | Cao | 1 | Tự động |
| TMA-GKE-4.1.5 | Ensure service account tokens are mounted only when Pods require Kubernetes API accessgke · Cấp 1 | gke | Cao | 1 | Xem xét thủ công |
| TMA-GKE-4.1.7 | Limit use of the Bind, Impersonate and Escalate permissions in the Kubernetes clustergke · Cấp 1 | gke | Cao | 1 | Xem xét thủ công |
| TMA-GKE-4.1.9 | Avoid binding RBAC roles to all authenticated usersgke · Cấp 1 | gke | Cao | 1 | Tự động |
| TMA-GKE-5.2.1 | Use custom least privilege service accounts for GKE node poolsgke · Cấp 1 | gke | Cao | 1 | Tự động |
| TMA-GKE-5.3.1 | Enable application-layer Secrets encryption with Cloud KMS keysgke · Cấp 2 | gke | Cao | 2 | Tự động |
| TMA-GKE-5.5.5 | Verify Shielded GKE Nodes are enabled for GKE clustersgke · Cấp 1 | gke | Cao | 1 | Tự động |
| TMA-GKE-5.5.6 | Verify Shielded GKE Node integrity monitoring is enabledgke · Cấp 1 | gke | Cao | 1 | Tự động |
| TMA-GKE-5.6.5 | Ensure private GKE nodes are configured without external IP addressesgke · Cấp 1 | gke | Cao | 1 | Tự động |
| TMA-GKE-5.8.1 | Disable legacy client certificate authentication for the GKE API servergke · Cấp 1 | gke | Cao | 1 | Tự động |
| TMA-GKE-3.1.1 | Ensure that the kubeconfig file permissions are set to 644 or more restrictivegke · Cấp 1 | gke | Trung bình | 1 | Tự động |
| TMA-GKE-3.1.2 | Ensure that the kubelet kubeconfig file ownership is set to root:rootgke · Cấp 1 | gke | Trung bình | 1 | Tự động |
| TMA-GKE-3.1.3 | Ensure that the kubelet configuration file has permissions set to 644gke · Cấp 1 | gke | Trung bình | 1 | Tự động |
| TMA-GKE-3.1.4 | Ensure that the kubelet configuration file ownership is set to root:rootgke · Cấp 1 | gke | Trung bình | 1 | Tự động |
| TMA-GKE-4.1.3 | Minimize wildcard use in Roles and ClusterRolesgke · Cấp 1 | gke | Trung bình | 1 | Xem xét thủ công |
| TMA-GKE-4.2.1 | Enforce baseline or restricted Pod Security Standards on workload namespacesgke · Cấp 1 | gke | Trung bình | 1 | Xem xét thủ công |
| TMA-GKE-4.3.1 | Enable NetworkPolicy enforcement with GKE Dataplane V2 or Calicogke · Cấp 1 | gke | Trung bình | 1 | Xem xét thủ công |
| TMA-GKE-4.3.2 | Define default deny NetworkPolicies for each workload namespacegke · Cấp 2 | gke | Trung bình | 2 | Tự động |
| TMA-GKE-4.4.1 | Prefer using secrets as files over secrets as environment variablesgke · Cấp 2 | gke | Trung bình | 2 | Tự động |
| TMA-GKE-4.4.2 | Use Secret Manager for external workload secret storagegke · Cấp 2 | gke | Trung bình | 2 | Xem xét thủ công |