Explorateur de règles
Parcourez toutes les règles de durcissement du catalogue. Filtrez par plateforme, gravité, niveau de profil et selon que la vérification peut être automatisée.
43 règles trouvéessur 11 219Page 1 sur 2
| ID | Titre | Plateforme | Gravité | Niveau | Vérification |
|---|---|---|---|---|---|
| TMA-OKE-3.2.1 | Ensure kubelet anonymous authentication is disabledoke · Niveau 1 | oke | Critique | 1 | Automatisée |
| TMA-OKE-4.1.1 | Ensure that the cluster-admin role is only used where requiredoke · Niveau 1 | oke | Critique | 1 | Revue manuelle |
| TMA-OKE-4.2.1 | Minimize the admission of privileged containersoke · Niveau 1 | oke | Critique | 1 | Automatisée |
| TMA-OKE-2.1.1 | Use OCI IAM or OIDC tokens instead of user client certificatesoke · Niveau 1 | oke | Élevée | 1 | Revue manuelle |
| TMA-OKE-2.2.1 | Ensure authorized access to OCI Audit logs for OKE activityoke · Niveau 1 | oke | Élevée | 1 | Revue manuelle |
| TMA-OKE-3.2.2 | Ensure kubelet authorization mode is set to Webhookoke · Niveau 1 | oke | Élevée | 1 | Automatisée |
| TMA-OKE-3.2.3 | Ensure the kubelet X.509 client CA file is configuredoke · Niveau 1 | oke | Élevée | 1 | Automatisée |
| TMA-OKE-3.2.4 | Ensure the kubelet read-only port is disabledoke · Niveau 1 | oke | Élevée | 1 | Revue manuelle |
| TMA-OKE-3.2.7 | Ensure kubelet tlsCertFile and tlsPrivateKeyFile are configured appropriatelyoke · Niveau 1 | oke | Élevée | 1 | Automatisée |
| TMA-OKE-3.2.8 | Ensure the kubelet client certificate rotation is enabledoke · Niveau 1 | oke | Élevée | 1 | Automatisée |
| TMA-OKE-4.1.2 | Ensure access to Secrets is minimized and granted only where requiredoke · Niveau 1 | oke | Élevée | 1 | Revue manuelle |
| TMA-OKE-4.1.5 | Ensure that default service accounts are not actively used.oke · Niveau 1 | oke | Élevée | 1 | Automatisée |
| TMA-OKE-4.1.6 | Ensure that Service Account Tokens are only mounted where necessaryoke · Niveau 1 | oke | Élevée | 1 | Automatisée |
| TMA-OKE-4.2.2 | Minimize the admission of containers wishing to share the host process ID namespaceoke · Niveau 1 | oke | Élevée | 1 | Automatisée |
| TMA-OKE-4.2.3 | Minimize the admission of containers wishing to share the host IPC namespaceoke · Niveau 1 | oke | Élevée | 1 | Automatisée |
| TMA-OKE-4.2.4 | Minimize the admission of containers wishing to share the host network namespaceoke · Niveau 1 | oke | Élevée | 1 | Automatisée |
| TMA-OKE-4.2.5 | Minimize the admission of containers with allowPrivilegeEscalationoke · Niveau 1 | oke | Élevée | 1 | Automatisée |
| TMA-OKE-4.4.1 | Prefer exposing secrets as mounted files rather than environment variablesoke · Niveau 1 | oke | Élevée | 1 | Automatisée |
| TMA-OKE-4.4.2 | Consider external secret storageoke · Niveau 1 | oke | Élevée | 1 | Revue manuelle |
| TMA-OKE-5.2.1 | Use dedicated Kubernetes service accounts for OKE workloadsoke · Niveau 1 | oke | Élevée | 1 | Automatisée |
| TMA-OKE-5.3.1 | Use customer managed KMS keys for OKE envelope encryption of Kubernetes secretsoke · Niveau 1 | oke | Élevée | 1 | Revue manuelle |
| TMA-OKE-5.4.1 | Restrict OKE control plane endpoint access using private endpoints or approved CIDRsoke · Niveau 1 | oke | Élevée | 1 | Revue manuelle |
| TMA-OKE-5.4.2 | Enable private OKE control plane access and disable public IP accessoke · Niveau 1 | oke | Élevée | 1 | Automatisée |
| TMA-OKE-5.4.3 | Ensure clusters are created with Private Nodesoke · Niveau 1 | oke | Élevée | 1 | Revue manuelle |
| TMA-OKE-5.4.5 | Use TLS certificates on OKE load balancer listeners for encrypted client connectionsoke · Niveau 1 | oke | Élevée | 1 | Revue manuelle |