规则浏览器
浏览目录中的每一条加固规则。可按平台、严重程度、配置级别以及是否支持自动化检查进行筛选。
找到 31 条规则共 16,927 条第 1 / 2 页
| ID | 标题 | 平台 | 严重程度 | 级别 | 检查方式 |
|---|---|---|---|---|---|
| TMA-COCKROACHDB-1.3 | Ensure CockroachDB Cluster is Initialized Securely with TLScockroachdb · 级别 1 | cockroachdb | 严重 | 1 | 人工审核 |
| TMA-COCKROACHDB-1.4 | Do Not Use the --insecure Flag in Production Environments Under Any Circumstancescockroachdb · 级别 1 | cockroachdb | 严重 | 1 | 自动化 |
| TMA-COCKROACHDB-4.3 | Secure the root User and Administrative Rolescockroachdb · 级别 1 | cockroachdb | 严重 | 1 | 人工审核 |
| TMA-COCKROACHDB-1.7 | Ensure Encryption at Rest Keys Are Managed by an External KMS and Retrieved at Startupcockroachdb · 级别 1 | cockroachdb | 高 | 1 | 人工审核 |
| TMA-COCKROACHDB-2.1 | Ensure Network Time Protocol (NTP) Service Is Configured for Cluster Clock Synchronizationcockroachdb · 级别 1 | cockroachdb | 高 | 1 | 人工审核 |
| TMA-COCKROACHDB-2.3 | Do Not Grant Sudo Privileges to the CockroachDB Process Usercockroachdb · 级别 1 | cockroachdb | 高 | 1 | 自动化 |
| TMA-COCKROACHDB-2.4 | Ensure Database Servers Are Isolated in a Separate Subnet with Restricted Ingress and Egresscockroachdb · 级别 1 | cockroachdb | 高 | 1 | 人工审核 |
| TMA-COCKROACHDB-3.1 | Ensure CockroachDB Logging Is Enabled and Logs Are Securely Storedcockroachdb · 级别 1 | cockroachdb | 高 | 1 | 人工审核 |
| TMA-COCKROACHDB-3.3 | Ensure Connection Authentication Logging Is Enabledcockroachdb · 级别 1 | cockroachdb | 高 | 1 | 自动化 |
| TMA-COCKROACHDB-4.1 | Restrict Access Using Host-Based Authenticationcockroachdb · 级别 1 | cockroachdb | 高 | 1 | 人工审核 |
| TMA-COCKROACHDB-4.2 | Restrict and Secure Password Authenticationcockroachdb · 级别 1 | cockroachdb | 高 | 1 | 人工审核 |
| TMA-COCKROACHDB-5.1 | Ensure Backups Are Encrypted Using an External Methodcockroachdb · 级别 1 | cockroachdb | 高 | 1 | 人工审核 |
| TMA-COCKROACHDB-6.1 | Ensure Certificate File Permissions and Validitycockroachdb · 级别 1 | cockroachdb | 高 | 1 | 自动化 |
| TMA-COCKROACHDB-6.3 | Ensure remote connections via TCP/IP sockets are configured correctlycockroachdb · 级别 1 | cockroachdb | 高 | 1 | 人工审核 |
| TMA-COCKROACHDB-6.4 | Ensure Security Audit Logging Is Enabledcockroachdb · 级别 1 | cockroachdb | 高 | 1 | 自动化 |
| TMA-COCKROACHDB-1.1 | Obtain the binary from an official and trusted source and verify the SHA-256 sum after downloadingcockroachdb · 级别 1 | cockroachdb | 中 | 1 | 人工审核 |
| TMA-COCKROACHDB-1.5 | Ensure All Cluster Nodes Are Running the Exact Same Version, Including the Patch Release Numbercockroachdb · 级别 1 | cockroachdb | 中 | 1 | 人工审核 |
| TMA-COCKROACHDB-1.6 | Establish a Process for Rolling Upgrades to Apply Security Patches Without Downtimecockroachdb · 级别 1 | cockroachdb | 中 | 1 | 人工审核 |
| TMA-COCKROACHDB-2.2 | Ensure Each CockroachDB Node Runs as a Dedicated Process on a Separate Hostcockroachdb · 级别 1 | cockroachdb | 中 | 1 | 自动化 |
| TMA-COCKROACHDB-2.5 | Disable Linux Memory Swapping to Prevent Performance and Stability Issuescockroachdb · 级别 1 | cockroachdb | 中 | 1 | 自动化 |
| TMA-COCKROACHDB-2.7 | Set the File Descriptor Limit to at Least 15,000 to Accommodate Cluster Growthcockroachdb · 级别 1 | cockroachdb | 中 | 1 | 自动化 |
| TMA-COCKROACHDB-3.2 | Ensure Log Rotation and Retention Settings Are Configuredcockroachdb · 级别 1 | cockroachdb | 中 | 1 | 人工审核 |
| TMA-COCKROACHDB-3.4 | Ensure Database Monitoring and Alerting Are in Placecockroachdb · 级别 1 | cockroachdb | 中 | 1 | 人工审核 |
| TMA-COCKROACHDB-4.4 | Centralize and Standardize User Managementcockroachdb · 级别 1 | cockroachdb | 中 | 1 | 人工审核 |
| TMA-COCKROACHDB-5.2 | Periodically Test Backup Recovery Procedurescockroachdb · 级别 1 | cockroachdb | 中 | 1 | 人工审核 |