Trình khám phá quy tắc
Duyệt mọi quy tắc tăng cường bảo mật trong danh mục. Lọc theo nền tảng, mức độ nghiêm trọng, cấp hồ sơ và khả năng kiểm tra tự động.
Tìm thấy 26 quy tắctrên 11.219Trang 1 / 2
| ID | Tiêu đề | Nền tảng | Mức độ nghiêm trọng | Cấp | Kiểm tra |
|---|---|---|---|---|---|
| TMA-OPENSHIFT-VIRT-1.2 | Enable nonRoot feature gate in OCPvirt prior to 4.18openshift-virt · Cấp 1 | openshift-virt | Cao | 1 | Tự động |
| TMA-OPENSHIFT-VIRT-1.5 | Enforce the use of trusted registries using TLSopenshift-virt · Cấp 1 | openshift-virt | Cao | 1 | Tự động |
| TMA-OPENSHIFT-VIRT-1.1 | Restrict GPU and USB pass through to approved devicesopenshift-virt · Cấp 1 | openshift-virt | Trung bình | 1 | Xem xét thủ công |
| TMA-OPENSHIFT-VIRT-1.3 | Disable persistentReservations feature gateopenshift-virt · Cấp 1 | openshift-virt | Trung bình | 1 | Tự động |
| TMA-OPENSHIFT-VIRT-1.4 | Disable downwardMetrics feature gateopenshift-virt · Cấp 1 | openshift-virt | Trung bình | 1 | Tự động |
| TMA-OPENSHIFT-VIRT-1.6 | Restrict patching operations in the annotations for Hyperconvergedopenshift-virt · Cấp 1 | openshift-virt | Trung bình | 1 | Xem xét thủ công |
| TMA-OPENSHIFT-VIRT-1.8 | Ensure kubevirt seccomp profile file permission is set to 700 or more restrictiveopenshift-virt · Cấp 1 | openshift-virt | Trung bình | 1 | Tự động |
| TMA-OPENSHIFT-VIRT-1.9 | Ensure kubevirt cache directory permission is set to 755 or more restrictiveopenshift-virt · Cấp 1 | openshift-virt | Trung bình | 1 | Tự động |
| TMA-OPENSHIFT-VIRT-1.10 | Restrict namespace administrator access to migration toolsopenshift-virt · Cấp 1 | openshift-virt | Trung bình | 1 | Xem xét thủ công |
| TMA-OPENSHIFT-VIRT-1.11 | Restrict exec access to the podsopenshift-virt · Cấp 1 | openshift-virt | Trung bình | 1 | Xem xét thủ công |
| TMA-OPENSHIFT-VIRT-1.12 | Restrict VNC access to cluster workloadsopenshift-virt · Cấp 1 | openshift-virt | Trung bình | 1 | Xem xét thủ công |
| TMA-OPENSHIFT-VIRT-1.13 | Restrict access to create and modify the Virtual Machine Cluster Instance and Preference Typesopenshift-virt · Cấp 1 | openshift-virt | Trung bình | 1 | Xem xét thủ công |
| TMA-OPENSHIFT-VIRT-1.14 | Restrict update access to the CDI CRopenshift-virt · Cấp 1 | openshift-virt | Trung bình | 1 | Xem xét thủ công |
| TMA-OPENSHIFT-VIRT-2.1 | Restrict pass through of GPUs and Host devices to the Virtual Machineopenshift-virt · Cấp 1 | openshift-virt | Trung bình | 1 | Xem xét thủ công |
| TMA-OPENSHIFT-VIRT-2.2 | Disable overcommitting guest memoryopenshift-virt · Cấp 1 | openshift-virt | Trung bình | 1 | Xem xét thủ công |
| TMA-OPENSHIFT-VIRT-3.1 | Restrict access to cross datavolumes cloningopenshift-virt · Cấp 1 | openshift-virt | Trung bình | 1 | Xem xét thủ công |
| TMA-OPENSHIFT-VIRT-3.2 | Disable Shareable disksopenshift-virt · Cấp 1 | openshift-virt | Trung bình | 1 | Tự động |
| TMA-OPENSHIFT-VIRT-3.3 | Ensure errorPolicy is not set to ignoreopenshift-virt · Cấp 1 | openshift-virt | Trung bình | 1 | Xem xét thủ công |
| TMA-OPENSHIFT-VIRT-4.1 | Use dedicated VLANs to segment network trafficopenshift-virt · Cấp 1 | openshift-virt | Trung bình | 1 | Xem xét thủ công |
| TMA-OPENSHIFT-VIRT-4.2 | Enable MAC spoof filteringopenshift-virt · Cấp 1 | openshift-virt | Trung bình | 1 | Tự động |
| TMA-OPENSHIFT-VIRT-5.1 | Disable Intel Trusted Execution Technology (TXT)openshift-virt · Cấp 1 | openshift-virt | Trung bình | 1 | Xem xét thủ công |
| TMA-OPENSHIFT-VIRT-6.1 | Disable nested virtualizationopenshift-virt · Cấp 1 | openshift-virt | Trung bình | 1 | Xem xét thủ công |
| TMA-OPENSHIFT-VIRT-6.2 | Enable vCPU metricsopenshift-virt · Cấp 1 | openshift-virt | Trung bình | 1 | Xem xét thủ công |
| TMA-OPENSHIFT-VIRT-6.3 | Ensure all CPU vulnerabilities are mitigatedopenshift-virt · Cấp 1 | openshift-virt | Trung bình | 1 | Xem xét thủ công |
| TMA-OPENSHIFT-VIRT-1.7 | Ensure KSM is disabledopenshift-virt · Cấp 2 | openshift-virt | Thấp | 2 | Tự động |