规则浏览器
浏览目录中的每一条加固规则。可按平台、严重程度、配置级别以及是否支持自动化检查进行筛选。
找到 55 条规则共 11,219 条第 1 / 3 页
| ID | 标题 | 平台 | 严重程度 | 级别 | 检查方式 |
|---|---|---|---|---|---|
| TMA-OCI-5.1.1 | Ensure no Object Storage buckets are publicly visible.oci · 级别 1 | oci | 严重 | 1 | 自动化 |
| TMA-OCI-1.2 | Ensure permissions on all resources are given only to the tenancy administrator groupoci · 级别 1 | oci | 高 | 1 | 自动化 |
| TMA-OCI-1.3 | Ensure IAM administrators cannot update tenancy Administrators groupoci · 级别 1 | oci | 高 | 1 | 自动化 |
| TMA-OCI-1.4 | Ensure IAM password policy requires minimum length of 14 or greateroci · 级别 1 | oci | 高 | 1 | 自动化 |
| TMA-OCI-1.5 | Ensure IAM password policy expires passwords within 365 daysoci · 级别 1 | oci | 高 | 1 | 自动化 |
| TMA-OCI-1.6 | Ensure IAM password policy prevents password reuseoci · 级别 1 | oci | 高 | 1 | 自动化 |
| TMA-OCI-1.7 | Ensure MFA is enabled for all users with a console passwordoci · 级别 1 | oci | 高 | 1 | 自动化 |
| TMA-OCI-1.8 | Ensure user API keys rotate within 90 daysoci · 级别 1 | oci | 高 | 1 | 自动化 |
| TMA-OCI-1.9 | Ensure user customer secret keys rotate every 90 daysoci · 级别 1 | oci | 高 | 1 | 自动化 |
| TMA-OCI-1.11 | Ensure user IAM Database Passwords rotate within 90 daysoci · 级别 1 | oci | 高 | 1 | 人工审核 |
| TMA-OCI-1.12 | Ensure API keys are not created for tenancy administrator usersoci · 级别 1 | oci | 高 | 1 | 自动化 |
| TMA-OCI-1.16 | Ensure OCI IAM credentials unused for 45 days or more are disabledoci · 级别 1 | oci | 高 | 1 | 人工审核 |
| TMA-OCI-1.17 | Ensure there is only one active API Key for any single OCI IAM useroci · 级别 1 | oci | 高 | 1 | 自动化 |
| TMA-OCI-2.1 | Ensure no security lists allow ingress from 0.0.0.0/0 to port 22oci · 级别 1 | oci | 高 | 1 | 自动化 |
| TMA-OCI-2.2 | Ensure no security lists allow ingress from 0.0.0.0/0 to port 3389oci · 级别 1 | oci | 高 | 1 | 自动化 |
| TMA-OCI-2.3 | Ensure no network security groups allow ingress from 0.0.0.0/0 to port 22oci · 级别 1 | oci | 高 | 1 | 自动化 |
| TMA-OCI-2.4 | Ensure no network security groups allow ingress from 0.0.0.0/0 to port 3389oci · 级别 1 | oci | 高 | 1 | 自动化 |
| TMA-OCI-3.3 | Ensure In-transit Encryption is enabled on Compute Instanceoci · 级别 1 | oci | 高 | 1 | 自动化 |
| TMA-OCI-4.14 | Ensure Cloud Guard is enabled in the root compartment of the tenancyoci · 级别 1 | oci | 高 | 1 | 自动化 |
| TMA-OCI-5.1.2 | Ensure Object Storage Buckets are encrypted with a Customer Managed Key (CMK).oci · 级别 2 | oci | 高 | 2 | 自动化 |
| TMA-OCI-5.2.1 | Ensure Block Volumes are encrypted with Customer Managed Keys (CMK).oci · 级别 2 | oci | 高 | 2 | 自动化 |
| TMA-OCI-5.2.2 | Ensure boot volumes are encrypted with Customer Managed Key (CMK).oci · 级别 2 | oci | 高 | 2 | 自动化 |
| TMA-OCI-5.3.1 | Ensure File Storage Systems are encrypted with Customer Managed Keys (CMK)oci · 级别 2 | oci | 高 | 2 | 自动化 |
| TMA-OCI-6.2 | Ensure no resources are created in the root compartmentoci · 级别 1 | oci | 高 | 1 | 自动化 |
| TMA-OCI-1.1 | Ensure service level admins are created to manage resources of particular serviceoci · 级别 1 | oci | 中 | 1 | 人工审核 |