Explorador de regras
Navegue por todas as regras de hardening do catálogo. Filtre por plataforma, severidade, nível do perfil e se a verificação pode ser automatizada.
27 regras encontradasde 8.597Página 1 de 2
| ID | Título | Plataforma | Severidade | Nível | Verificação |
|---|---|---|---|---|---|
| TMA-MONGODB-2.1 | Ensure Authentication is configuredmongodb · Nível 1 | mongodb | Crítica | 1 | Automatizada |
| TMA-MONGO-BIND-ALL | Ensure mongod does not listen on all interfacesmongodb · Nível 1 | mongodb | Alta | 1 | Automatizada |
| TMA-MONGODB-2.2 | Ensure that MongoDB does not bypass authentication via the localhost exceptionmongodb · Nível 1 | mongodb | Alta | 1 | Automatizada |
| TMA-MONGODB-2.3 | Ensure authentication is enabled in the sharded clustermongodb · Nível 2 | mongodb | Alta | 2 | Automatizada |
| TMA-MONGODB-3.1 | Ensure least privilege for database accountsmongodb · Nível 1 | mongodb | Alta | 1 | Revisão manual |
| TMA-MONGODB-3.3 | Ensure that MongoDB is run using a non-privileged, dedicated service accountmongodb · Nível 1 | mongodb | Alta | 1 | Automatizada |
| TMA-MONGODB-3.5 | Review Superuser/Admin Rolesmongodb · Nível 2 | mongodb | Alta | 2 | Revisão manual |
| TMA-MONGODB-4.2 | Ensure Weak Protocols are Disabledmongodb · Nível 1 | mongodb | Alta | 1 | Automatizada |
| TMA-MONGODB-4.3 | Ensure Encryption of Data in Transit TLS or SSL (Transport Encryption)mongodb · Nível 1 | mongodb | Alta | 1 | Automatizada |
| TMA-MONGODB-5.1 | Ensure that system activity is auditedmongodb · Nível 1 | mongodb | Alta | 1 | Automatizada |
| TMA-MONGODB-7.1 | Ensure appropriate key file permissions are setmongodb · Nível 1 | mongodb | Alta | 1 | Automatizada |
| TMA-MONGODB-7.2 | Ensure appropriate database file permissions are setmongodb · Nível 1 | mongodb | Alta | 1 | Automatizada |
| TMA-MONGO-CONFIG-PERMISSIONS | Ensure /etc/mongod.conf is not writable by group or readable by othersmongodb · Nível 1 | mongodb | Média | 1 | Automatizada |
| TMA-MONGO-SYSTEM-LOG-DESTINATION | Ensure system activity is logged to a file or syslogmongodb · Nível 1 | mongodb | Média | 1 | Automatizada |
| TMA-MONGODB-1.1 | Ensure the appropriate MongoDB software version/patches are installedmongodb · Nível 1 | mongodb | Média | 1 | Revisão manual |
| TMA-MONGODB-3.2 | Ensure that role-based access control is enabled and configured appropriatelymongodb · Nível 1 | mongodb | Média | 1 | Revisão manual |
| TMA-MONGODB-3.4 | Ensure that each role for each MongoDB database is needed and grants only the necessary privilegesmongodb · Nível 1 | mongodb | Média | 1 | Revisão manual |
| TMA-MONGODB-4.1 | Ensure legacy TLS protocols are disabledmongodb · Nível 2 | mongodb | Média | 2 | Automatizada |
| TMA-MONGODB-4.4 | Ensure Federal Information Processing Standard (FIPS) is enabledmongodb · Nível 2 | mongodb | Média | 2 | Automatizada |
| TMA-MONGODB-4.5 | Ensure Encryption of Data at Restmongodb · Nível 2 | mongodb | Média | 2 | Automatizada |
| TMA-MONGODB-5.2 | Ensure that audit filters are configured properlymongodb · Nível 2 | mongodb | Média | 2 | Revisão manual |
| TMA-MONGODB-6.3 | Ensure that server-side scripting is disabled if not neededmongodb · Nível 2 | mongodb | Média | 2 | Automatizada |
| TMA-MONGO-REDACT-CLIENT-LOG | Ensure client data is redacted from logsmongodb · Nível 2 | mongodb | Baixa | 2 | Automatizada |
| TMA-MONGODB-5.3 | Ensure that logging captures as much information as possiblemongodb · Nível 2 | mongodb | Baixa | 2 | Automatizada |
| TMA-MONGODB-5.4 | Ensure that new entries are appended to the end of the log filemongodb · Nível 2 | mongodb | Baixa | 2 | Automatizada |