TMAegis
zh

平台

了解 TMAegis 可以审计和加固的内容：覆盖 96 个平台、共 16,927 条规则，从操作系统、数据库到网络设备和云。

扫描单个平台

tmaegis scan --target <target>

网络设备：审计导出的配置

tmaegis scan --target <target> --device-config <file>

同时列出需要人工复核的检查

tmaegis scan --target <target> --include-manual

显示 96 个平台

操作系统

Windows、Linux、macOS、Unix 和大型机系统。使用 --auto-detect 时，TMAegis 会为其所在的机器选择合适的平台。

Windows 桌面与服务器

  • Windows (desktop and server)

    2,626 条规则：2,626 条自动，0 条人工

    tmaegis scan --target windows
    查看规则

Linux 发行版

  • Azure Container Linux

    116 条规则：110 条自动，6 条人工

    tmaegis scan --target azure-container-linux
    查看规则

  • Bottlerocket

    30 条规则：26 条自动，4 条人工

    tmaegis scan --target bottlerocket
    查看规则

  • Container-Optimized OS

    119 条规则：72 条自动，47 条人工

    tmaegis scan --target cos
    查看规则

  • Linux distributions

    5,730 条规则：5,730 条自动，0 条人工

    tmaegis scan --target linux
    查看规则

macOS

  • macOS

    366 条规则：264 条自动，102 条人工

    tmaegis scan --target macos
    查看规则

Unix：AIX、Solaris 和 FreeBSD

  • FreeBSD

    148 条规则：135 条自动，13 条人工

    tmaegis scan --target freebsd
    查看规则

  • IBM AIX

    232 条规则：221 条自动，11 条人工

    tmaegis scan --target aix
    查看规则

  • Oracle Solaris

    92 条规则：83 条自动，9 条人工

    tmaegis scan --target solaris
    查看规则

大型机：IBM i 和 IBM Z

  • Db2 for z/OS

    78 条规则：0 条自动，78 条人工

    tmaegis scan --target db2-zos --include-manual
    查看规则

  • IBM CICS

    8 条规则：0 条自动，8 条人工

    tmaegis scan --target cics --include-manual
    查看规则

  • IBM i

    117 条规则：0 条自动，117 条人工

    tmaegis scan --target ibm-i --include-manual
    查看规则

  • IBM Z (z/OS)

    235 条规则：0 条自动，235 条人工

    tmaegis scan --target ibm-z --include-manual
    查看规则

服务器软件

Web 和应用服务器、DNS 和 Kerberos、虚拟化、容器和 Kubernetes。

Web、应用与协作服务器

  • Apache HTTP Server

    86 条规则：60 条自动，26 条人工

    tmaegis scan --target apache
    查看规则

  • Apache Tomcat

    61 条规则：56 条自动，5 条人工

    tmaegis scan --target tomcat
    查看规则

  • IBM WebSphere

    113 条规则：79 条自动，34 条人工

    tmaegis scan --target websphere
    查看规则

  • Microsoft Exchange Server

    61 条规则：58 条自动，3 条人工

    tmaegis scan --target exchange
    查看规则

  • Microsoft IIS

    55 条规则：50 条自动，5 条人工

    tmaegis scan --target iis
    查看规则

  • Microsoft SharePoint Server

    42 条规则：13 条自动，29 条人工

    tmaegis scan --target sharepoint
    查看规则

  • NGINX

    46 条规则：34 条自动，12 条人工

    tmaegis scan --target nginx
    查看规则

DNS、Kerberos 与目录服务

  • BIND DNS

    51 条规则：41 条自动，10 条人工

    tmaegis scan --target bind
    查看规则

  • Kerberos

    9 条规则：9 条自动，0 条人工

    tmaegis scan --target kerberos
    查看规则

虚拟化、容器与 Kubernetes

  • AKS Automatic

    33 条规则：12 条自动，21 条人工

    tmaegis scan --target aks-automatic
    查看规则

  • Amazon EKS

    47 条规则：28 条自动，19 条人工

    tmaegis scan --target eks
    查看规则

  • Amazon EKS Auto Mode

    34 条规则：15 条自动，19 条人工

    tmaegis scan --target eks-auto
    查看规则

  • Azure Kubernetes Service (AKS)

    50 条规则：24 条自动，26 条人工

    tmaegis scan --target aks
    查看规则

  • Docker

    119 条规则：88 条自动，31 条人工

    tmaegis scan --target docker
    查看规则

  • GKE Autopilot

    29 条规则：13 条自动，16 条人工

    tmaegis scan --target gke-autopilot
    查看规则

  • Google Kubernetes Engine (GKE)

    54 条规则：33 条自动，21 条人工

    tmaegis scan --target gke
    查看规则

  • Kubernetes

    134 条规则：74 条自动，60 条人工

    tmaegis scan --target kubernetes
    查看规则

  • LXD

    6 条规则：5 条自动，1 条人工

    tmaegis scan --target lxd
    查看规则

  • OpenShift Virtualization

    26 条规则：9 条自动，17 条人工

    tmaegis scan --target openshift-virt
    查看规则

  • Oracle Kubernetes Engine (OKE)

    43 条规则：20 条自动，23 条人工

    tmaegis scan --target oke
    查看规则

  • Red Hat OpenShift

    115 条规则：13 条自动，102 条人工

    tmaegis scan --target openshift
    查看规则

  • VMware ESXi

    268 条规则：186 条自动，82 条人工

    tmaegis scan --target vmware
    查看规则

其他服务器软件

  • ROS (Robot Operating System)

    228 条规则：203 条自动，25 条人工

    tmaegis scan --target ros
    查看规则

数据库

关系型、NoSQL 和分布式数据库，例如 MySQL、PostgreSQL、SQL Server、Oracle 和 MongoDB。

数据库

  • Apache Cassandra

    21 条规则：14 条自动，7 条人工

    tmaegis scan --target cassandra
    查看规则

  • CockroachDB

    31 条规则：10 条自动，21 条人工

    tmaegis scan --target cockroachdb
    查看规则

  • IBM Db2

    215 条规则：133 条自动，82 条人工

    tmaegis scan --target db2
    查看规则

  • MariaDB

    75 条规则：45 条自动，30 条人工

    tmaegis scan --target mariadb
    查看规则

  • Microsoft SQL Server

    97 条规则：74 条自动，23 条人工

    tmaegis scan --target mssql
    查看规则

  • MongoDB

    27 条规则：20 条自动，7 条人工

    tmaegis scan --target mongodb
    查看规则

  • MySQL

    79 条规则：47 条自动，32 条人工

    tmaegis scan --target mysql
    查看规则

  • OceanBase

    42 条规则：23 条自动，19 条人工

    tmaegis scan --target oceanbase
    查看规则

  • Oracle Database

    98 条规则：85 条自动，13 条人工

    tmaegis scan --target oracle-db
    查看规则

  • PostgreSQL

    74 条规则：37 条自动，37 条人工

    tmaegis scan --target postgres
    查看规则

  • Redis

    8 条规则：8 条自动，0 条人工

    tmaegis scan --target redis
    查看规则

  • TDSQL

    106 条规则：55 条自动，51 条人工

    tmaegis scan --target tdsql
    查看规则

  • YugabyteDB

    54 条规则：31 条自动，23 条人工

    tmaegis scan --target yugabytedb
    查看规则

桌面软件、浏览器与 Office

浏览器、Microsoft Office 及其他桌面应用程序。

浏览器

  • Apple Safari

    11 条规则：11 条自动，0 条人工

    tmaegis scan --target safari
    查看规则

  • Google Chrome

    118 条规则：105 条自动，13 条人工

    tmaegis scan --target chrome
    查看规则

  • Microsoft Edge

    148 条规则：148 条自动，0 条人工

    tmaegis scan --target edge
    查看规则

  • Mozilla Firefox

    57 条规则：57 条自动，0 条人工

    tmaegis scan --target firefox
    查看规则

Office 与桌面应用程序

  • Microsoft Defender Antivirus

    59 条规则：59 条自动，0 条人工

    tmaegis scan --target defender
    查看规则

  • Microsoft Office

    241 条规则：241 条自动，0 条人工

    tmaegis scan --target office
    查看规则

  • Visual Studio Code

    6 条规则：5 条自动，1 条人工

    tmaegis scan --target vscode
    查看规则

  • Zoom

    177 条规则：2 条自动，175 条人工

    tmaegis scan --target zoom
    查看规则

网络设备

基于导出的配置，通过 --device-config 进行审计。TMAegis 绝不会连接设备。

防火墙与安全网关

  • Check Point

    62 条规则：35 条自动，27 条人工

    tmaegis scan --target checkpoint --device-config <file>
    查看规则

  • Cisco ASA

    81 条规则：74 条自动，7 条人工

    tmaegis scan --target cisco-asa --device-config <file>
    查看规则

  • Cisco Secure Firewall (FTD)

    48 条规则：4 条自动，44 条人工

    tmaegis scan --target cisco-ftd --device-config <file>
    查看规则

  • Fortinet FortiGate

    67 条规则：54 条自动，13 条人工

    tmaegis scan --target fortigate --device-config <file>
    查看规则

  • OPNsense

    29 条规则：15 条自动，14 条人工

    tmaegis scan --target opnsense --device-config <file>
    查看规则

  • Palo Alto Networks

    81 条规则：52 条自动，29 条人工

    tmaegis scan --target paloalto --device-config <file>
    查看规则

  • pfSense

    37 条规则：21 条自动，16 条人工

    tmaegis scan --target pfsense --device-config <file>
    查看规则

  • Sophos Firewall

    40 条规则：0 条自动，40 条人工

    tmaegis scan --target sophos --include-manual
    查看规则

路由器与交换机

  • Arista EOS

    33 条规则：29 条自动，4 条人工

    tmaegis scan --target arista-eos --device-config <file>
    查看规则

  • Cisco IOS

    87 条规则：64 条自动，23 条人工

    tmaegis scan --target cisco-ios --device-config <file>
    查看规则

  • Cisco IOS XR

    53 条规则：47 条自动，6 条人工

    tmaegis scan --target cisco-iosxr --device-config <file>
    查看规则

  • Cisco NX-OS

    65 条规则：38 条自动，27 条人工

    tmaegis scan --target cisco-nxos --device-config <file>
    查看规则

  • Extreme SLX-OS

    19 条规则：15 条自动，4 条人工

    tmaegis scan --target extreme-slx --device-config <file>
    查看规则

  • Fortinet FortiSwitch

    40 条规则：35 条自动，5 条人工

    tmaegis scan --target fortiswitch --device-config <file>
    查看规则

  • HPE Aruba CX

    80 条规则：33 条自动，47 条人工

    tmaegis scan --target aruba-cx --device-config <file>
    查看规则

  • Juniper Junos

    181 条规则：149 条自动，32 条人工

    tmaegis scan --target juniper-junos --device-config <file>
    查看规则

负载均衡器

  • F5 BIG-IP

    30 条规则：24 条自动，6 条人工

    tmaegis scan --target f5-bigip --device-config <file>
    查看规则

云与 SaaS

对云账号和 SaaS 租户进行只读检查。修复以 Terraform 形式提出，绝不会应用到您的账号。

云平台

  • Alibaba Cloud

    86 条规则：34 条自动，52 条人工

    tmaegis scan --target alibaba
    查看规则

  • Amazon Web Services

    366 条规则：26 条自动，340 条人工

    tmaegis scan --target aws
    查看规则

  • Google Cloud

    110 条规则：17 条自动，93 条人工

    tmaegis scan --target gcp
    查看规则

  • IBM Cloud

    81 条规则：8 条自动，73 条人工

    tmaegis scan --target ibmcloud
    查看规则

  • Microsoft Azure

    359 条规则：19 条自动，340 条人工

    tmaegis scan --target azure
    查看规则

  • Oracle Cloud Infrastructure

    55 条规则：46 条自动，9 条人工

    tmaegis scan --target oci
    查看规则

SaaS 与开发者平台

  • GitHub

    120 条规则：31 条自动，89 条人工

    tmaegis scan --target github
    查看规则

  • Google Workspace

    97 条规则：3 条自动，94 条人工

    tmaegis scan --target google-workspace
    查看规则

  • Microsoft 365

    176 条规则：16 条自动，160 条人工

    tmaegis scan --target m365
    查看规则

  • Microsoft Power Platform

    22 条规则：5 条自动，17 条人工

    tmaegis scan --target power-platform
    查看规则

  • Oracle Fusion Cloud (SaaS)

    44 条规则：0 条自动，44 条人工

    tmaegis scan --target oracle-saas --include-manual
    查看规则

移动与设备管理

移动操作系统和 Intune 设备管理基线。

移动操作系统

  • Apple iOS

    106 条规则：0 条自动，106 条人工

    tmaegis scan --target ios --include-manual
    查看规则

  • Google Android

    47 条规则：1 条自动，46 条人工

    tmaegis scan --target android
    查看规则

设备管理（Intune）

  • Intune: iOS/iPadOS

    94 条规则：0 条自动，94 条人工

    tmaegis scan --target intune-ios --include-manual
    查看规则

  • Intune: macOS

    100 条规则：0 条自动，100 条人工

    tmaegis scan --target intune-macos --include-manual
    查看规则

  • Intune: Microsoft Defender

    55 条规则：55 条自动，0 条人工

    tmaegis scan --target intune-defender
    查看规则

  • Intune: Microsoft Office

    238 条规则：237 条自动，1 条人工

    tmaegis scan --target intune-office
    查看规则

DevSecOps 与供应链

源代码托管、流水线、软件供应链和 AI 工具。

流水线与供应链

  • GitLab

    122 条规则：31 条自动，91 条人工

    tmaegis scan --target gitlab
    查看规则

  • MCP servers (AI tooling)

    55 条规则：24 条自动，31 条人工

    tmaegis scan --target mcp-server
    查看规则

  • Software supply chain

    124 条规则：12 条自动，112 条人工

    tmaegis scan --target supply-chain
    查看规则

打印机与存储

网络打印机和存储阵列。

打印机

  • Network printers

    50 条规则：0 条自动，50 条人工

    tmaegis scan --target printer --include-manual
    查看规则

存储

  • Pure Storage FlashArray

    36 条规则：12 条自动，24 条人工

    tmaegis scan --target flasharray --device-config <file>
    查看规则

这 16,927 条规则的基准版本和审计方式： 打开完整覆盖范围表