平台
了解 TMAegis 可以稽核與強化的內容:涵蓋 96 個平台、共 16,927 條規則,從作業系統、資料庫到網路設備與雲端。
掃描單一平台
tmaegis scan --target <target>網路設備:稽核匯出的設定
tmaegis scan --target <target> --device-config <file>同時列出需要人工複查的檢查
tmaegis scan --target <target> --include-manual顯示 96 個平台
作業系統
Windows、Linux、macOS、Unix 與大型主機系統。使用 --auto-detect 時,TMAegis 會為其所在的機器選擇合適的平台。
Windows 桌面與伺服器
Windows (desktop and server)
2,626 條規則:2,626 條自動,0 條人工
檢視規則tmaegis scan --target windows
Linux 發行版
Azure Container Linux
116 條規則:110 條自動,6 條人工
檢視規則tmaegis scan --target azure-container-linuxBottlerocket
30 條規則:26 條自動,4 條人工
檢視規則tmaegis scan --target bottlerocketContainer-Optimized OS
119 條規則:72 條自動,47 條人工
檢視規則tmaegis scan --target cosLinux distributions
5,730 條規則:5,730 條自動,0 條人工
檢視規則tmaegis scan --target linux
macOS
macOS
366 條規則:264 條自動,102 條人工
檢視規則tmaegis scan --target macos
Unix:AIX、Solaris 與 FreeBSD
大型主機:IBM i 與 IBM Z
Db2 for z/OS
78 條規則:0 條自動,78 條人工
檢視規則tmaegis scan --target db2-zos --include-manualIBM CICS
8 條規則:0 條自動,8 條人工
檢視規則tmaegis scan --target cics --include-manualIBM i
117 條規則:0 條自動,117 條人工
檢視規則tmaegis scan --target ibm-i --include-manualIBM Z (z/OS)
235 條規則:0 條自動,235 條人工
檢視規則tmaegis scan --target ibm-z --include-manual
伺服器軟體
Web 與應用程式伺服器、DNS 與 Kerberos、虛擬化、容器與 Kubernetes。
Web、應用程式與協作伺服器
Apache HTTP Server
86 條規則:60 條自動,26 條人工
檢視規則tmaegis scan --target apacheApache Tomcat
61 條規則:56 條自動,5 條人工
檢視規則tmaegis scan --target tomcatIBM WebSphere
113 條規則:79 條自動,34 條人工
檢視規則tmaegis scan --target websphereMicrosoft Exchange Server
61 條規則:58 條自動,3 條人工
檢視規則tmaegis scan --target exchangeMicrosoft IIS
55 條規則:50 條自動,5 條人工
檢視規則tmaegis scan --target iisMicrosoft SharePoint Server
42 條規則:13 條自動,29 條人工
檢視規則tmaegis scan --target sharepointNGINX
46 條規則:34 條自動,12 條人工
檢視規則tmaegis scan --target nginx
DNS、Kerberos 與目錄服務
虛擬化、容器與 Kubernetes
AKS Automatic
33 條規則:12 條自動,21 條人工
檢視規則tmaegis scan --target aks-automaticAmazon EKS
47 條規則:28 條自動,19 條人工
檢視規則tmaegis scan --target eksAmazon EKS Auto Mode
34 條規則:15 條自動,19 條人工
檢視規則tmaegis scan --target eks-autoAzure Kubernetes Service (AKS)
50 條規則:24 條自動,26 條人工
檢視規則tmaegis scan --target aksDocker
119 條規則:88 條自動,31 條人工
檢視規則tmaegis scan --target dockerGKE Autopilot
29 條規則:13 條自動,16 條人工
檢視規則tmaegis scan --target gke-autopilotGoogle Kubernetes Engine (GKE)
54 條規則:33 條自動,21 條人工
檢視規則tmaegis scan --target gkeKubernetes
134 條規則:74 條自動,60 條人工
檢視規則tmaegis scan --target kubernetesLXD
6 條規則:5 條自動,1 條人工
檢視規則tmaegis scan --target lxdOpenShift Virtualization
26 條規則:9 條自動,17 條人工
檢視規則tmaegis scan --target openshift-virtOracle Kubernetes Engine (OKE)
43 條規則:20 條自動,23 條人工
檢視規則tmaegis scan --target okeRed Hat OpenShift
115 條規則:13 條自動,102 條人工
檢視規則tmaegis scan --target openshiftVMware ESXi
268 條規則:186 條自動,82 條人工
檢視規則tmaegis scan --target vmware
其他伺服器軟體
ROS (Robot Operating System)
228 條規則:203 條自動,25 條人工
檢視規則tmaegis scan --target ros
資料庫
關聯式、NoSQL 與分散式資料庫,例如 MySQL、PostgreSQL、SQL Server、Oracle 和 MongoDB。
資料庫
Apache Cassandra
21 條規則:14 條自動,7 條人工
檢視規則tmaegis scan --target cassandraCockroachDB
31 條規則:10 條自動,21 條人工
檢視規則tmaegis scan --target cockroachdbIBM Db2
215 條規則:133 條自動,82 條人工
檢視規則tmaegis scan --target db2MariaDB
75 條規則:45 條自動,30 條人工
檢視規則tmaegis scan --target mariadbMicrosoft SQL Server
97 條規則:74 條自動,23 條人工
檢視規則tmaegis scan --target mssqlMongoDB
27 條規則:20 條自動,7 條人工
檢視規則tmaegis scan --target mongodbMySQL
79 條規則:47 條自動,32 條人工
檢視規則tmaegis scan --target mysqlOceanBase
42 條規則:23 條自動,19 條人工
檢視規則tmaegis scan --target oceanbaseOracle Database
98 條規則:85 條自動,13 條人工
檢視規則tmaegis scan --target oracle-dbPostgreSQL
74 條規則:37 條自動,37 條人工
檢視規則tmaegis scan --target postgresRedis
8 條規則:8 條自動,0 條人工
檢視規則tmaegis scan --target redisTDSQL
106 條規則:55 條自動,51 條人工
檢視規則tmaegis scan --target tdsqlYugabyteDB
54 條規則:31 條自動,23 條人工
檢視規則tmaegis scan --target yugabytedb
桌面軟體、瀏覽器與 Office
瀏覽器、Microsoft Office 與其他桌面應用程式。
瀏覽器
網路設備
根據匯出的設定,透過 --device-config 進行稽核。TMAegis 絕不會連線到設備。
防火牆與安全閘道
Check Point
62 條規則:35 條自動,27 條人工
檢視規則tmaegis scan --target checkpoint --device-config <file>Cisco ASA
81 條規則:74 條自動,7 條人工
檢視規則tmaegis scan --target cisco-asa --device-config <file>Cisco Secure Firewall (FTD)
48 條規則:4 條自動,44 條人工
檢視規則tmaegis scan --target cisco-ftd --device-config <file>Fortinet FortiGate
67 條規則:54 條自動,13 條人工
檢視規則tmaegis scan --target fortigate --device-config <file>OPNsense
29 條規則:15 條自動,14 條人工
檢視規則tmaegis scan --target opnsense --device-config <file>Palo Alto Networks
81 條規則:52 條自動,29 條人工
檢視規則tmaegis scan --target paloalto --device-config <file>pfSense
37 條規則:21 條自動,16 條人工
檢視規則tmaegis scan --target pfsense --device-config <file>Sophos Firewall
40 條規則:0 條自動,40 條人工
檢視規則tmaegis scan --target sophos --include-manual
路由器與交換器
Arista EOS
33 條規則:29 條自動,4 條人工
檢視規則tmaegis scan --target arista-eos --device-config <file>Cisco IOS
87 條規則:64 條自動,23 條人工
檢視規則tmaegis scan --target cisco-ios --device-config <file>Cisco IOS XR
53 條規則:47 條自動,6 條人工
檢視規則tmaegis scan --target cisco-iosxr --device-config <file>Cisco NX-OS
65 條規則:38 條自動,27 條人工
檢視規則tmaegis scan --target cisco-nxos --device-config <file>Extreme SLX-OS
19 條規則:15 條自動,4 條人工
檢視規則tmaegis scan --target extreme-slx --device-config <file>Fortinet FortiSwitch
40 條規則:35 條自動,5 條人工
檢視規則tmaegis scan --target fortiswitch --device-config <file>HPE Aruba CX
80 條規則:33 條自動,47 條人工
檢視規則tmaegis scan --target aruba-cx --device-config <file>Juniper Junos
181 條規則:149 條自動,32 條人工
檢視規則tmaegis scan --target juniper-junos --device-config <file>
負載平衡器
F5 BIG-IP
30 條規則:24 條自動,6 條人工
檢視規則tmaegis scan --target f5-bigip --device-config <file>
雲端與 SaaS
對雲端帳號與 SaaS 租用戶進行唯讀檢查。修補以 Terraform 形式提出,絕不會套用到您的帳號。
雲端平台
Alibaba Cloud
86 條規則:34 條自動,52 條人工
檢視規則tmaegis scan --target alibabaAmazon Web Services
366 條規則:26 條自動,340 條人工
檢視規則tmaegis scan --target awsGoogle Cloud
110 條規則:17 條自動,93 條人工
檢視規則tmaegis scan --target gcpIBM Cloud
81 條規則:8 條自動,73 條人工
檢視規則tmaegis scan --target ibmcloudMicrosoft Azure
359 條規則:19 條自動,340 條人工
檢視規則tmaegis scan --target azureOracle Cloud Infrastructure
55 條規則:46 條自動,9 條人工
檢視規則tmaegis scan --target oci
SaaS 與開發者平台
GitHub
120 條規則:31 條自動,89 條人工
檢視規則tmaegis scan --target githubGoogle Workspace
97 條規則:3 條自動,94 條人工
檢視規則tmaegis scan --target google-workspaceMicrosoft 365
176 條規則:16 條自動,160 條人工
檢視規則tmaegis scan --target m365Microsoft Power Platform
22 條規則:5 條自動,17 條人工
檢視規則tmaegis scan --target power-platformOracle Fusion Cloud (SaaS)
44 條規則:0 條自動,44 條人工
檢視規則tmaegis scan --target oracle-saas --include-manual
行動裝置與裝置管理
行動作業系統與 Intune 裝置管理基準。
行動作業系統
裝置管理(Intune)
Intune: iOS/iPadOS
94 條規則:0 條自動,94 條人工
檢視規則tmaegis scan --target intune-ios --include-manualIntune: macOS
100 條規則:0 條自動,100 條人工
檢視規則tmaegis scan --target intune-macos --include-manualIntune: Microsoft Defender
55 條規則:55 條自動,0 條人工
檢視規則tmaegis scan --target intune-defenderIntune: Microsoft Office
238 條規則:237 條自動,1 條人工
檢視規則tmaegis scan --target intune-office
DevSecOps 與供應鏈
原始碼代管、管線、軟體供應鏈與 AI 工具。
印表機與儲存裝置
網路印表機與儲存陣列。
這 16,927 條規則的基準版本與稽核方式: 開啟完整涵蓋範圍表