Trình khám phá quy tắc
Duyệt mọi quy tắc tăng cường bảo mật trong danh mục. Lọc theo nền tảng, mức độ nghiêm trọng, cấp hồ sơ và khả năng kiểm tra tự động.
Tìm thấy 366 quy tắctrên 11.219Trang 1 / 15
| ID | Tiêu đề | Nền tảng | Mức độ nghiêm trọng | Cấp | Kiểm tra |
|---|---|---|---|---|---|
| TMA-AWS-IAM-NO-ROOT-ACCESS-KEYS | Ensure no root user account access key existsaws · Cấp 1 | aws | Nghiêm trọng | 1 | Tự động |
| TMA-AWS-IAM-ROOT-MFA | Ensure MFA is enabled for the root user accountaws · Cấp 1 | aws | Nghiêm trọng | 1 | Tự động |
| TMA-AWS-S3-ACCOUNT-PAB | Ensure S3 Block Public Access is enabled at account levelaws · Cấp 1 | aws | Nghiêm trọng | 1 | Tự động |
| TMA-AWS-2.4 | Ensure no 'root' user account access key existsaws · Cấp 1 | aws | Cao | 1 | Xem xét thủ công |
| TMA-AWS-2.5 | Ensure MFA is enabled for the 'root' user accountaws · Cấp 1 | aws | Cao | 1 | Xem xét thủ công |
| TMA-AWS-2.7 | Eliminate use of the 'root' user for administrative and daily tasksaws · Cấp 1 | aws | Cao | 1 | Xem xét thủ công |
| TMA-AWS-2.8 | Ensure IAM password policy requires minimum length of 14 or greateraws · Cấp 1 | aws | Cao | 1 | Xem xét thủ công |
| TMA-AWS-2.10 | Ensure multi-factor authentication (MFA) is enabled for all IAM users that have a console passwordaws · Cấp 1 | aws | Cao | 1 | Xem xét thủ công |
| TMA-AWS-2.11 | Ensure credentials unused for 45 days or more are disabledaws · Cấp 1 | aws | Cao | 1 | Xem xét thủ công |
| TMA-AWS-2.18 | Ensure that IAM External Access Analyzer is enabled for all regionsaws · Cấp 1 | aws | Cao | 1 | Xem xét thủ công |
| TMA-AWS-2.21 | Ensure AWS resource policies do not allow unrestricted access using "Principal": "*"aws · Cấp 1 | aws | Cao | 1 | Xem xét thủ công |
| TMA-AWS-3.1.4 | Ensure that S3 is configured with 'Block Public Access' enabledaws · Cấp 1 | aws | Cao | 1 | Xem xét thủ công |
| TMA-AWS-3.2.1 | Ensure that encryption-at-rest is enabled for RDS instancesaws · Cấp 1 | aws | Cao | 1 | Xem xét thủ công |
| TMA-AWS-3.2.3 | Ensure that RDS instances are not publicly accessibleaws · Cấp 1 | aws | Cao | 1 | Xem xét thủ công |
| TMA-AWS-3.3.1 | Ensure that encryption is enabled for EFS file systemsaws · Cấp 1 | aws | Cao | 1 | Xem xét thủ công |
| TMA-AWS-4.1 | Ensure CloudTrail is enabled in all regionsaws · Cấp 1 | aws | Cao | 1 | Xem xét thủ công |
| TMA-AWS-4.4 | Ensure that server access logging is enabled on the CloudTrail S3 bucketaws · Cấp 1 | aws | Cao | 1 | Xem xét thủ công |
| TMA-AWS-4.10 | Ensure all AWS-managed web front-end services have access logging enabledaws · Cấp 1 | aws | Cao | 1 | Xem xét thủ công |
| TMA-AWS-5.2 | Ensure management console sign-in without MFA is monitoredaws · Cấp 1 | aws | Cao | 1 | Xem xét thủ công |
| TMA-AWS-5.3 | Ensure usage of the 'root' account is monitoredaws · Cấp 1 | aws | Cao | 1 | Xem xét thủ công |
| TMA-AWS-6.1.1 | Ensure EBS volume encryption is enabled in all regionsaws · Cấp 1 | aws | Cao | 1 | Xem xét thủ công |
| TMA-AWS-6.2 | Ensure no Network ACLs allow ingress from 0.0.0.0/0 to remote server administration portsaws · Cấp 1 | aws | Cao | 1 | Xem xét thủ công |
| TMA-AWS-6.3 | Ensure no security groups allow ingress from 0.0.0.0/0 to remote server administration portsaws · Cấp 1 | aws | Cao | 1 | Xem xét thủ công |
| TMA-AWS-6.4 | Ensure no security groups allow ingress from ::/0 to remote server administration portsaws · Cấp 1 | aws | Cao | 1 | Xem xét thủ công |
| TMA-AWS-CLOUDTRAIL-MULTIREGION | Ensure CloudTrail is enabled in all regionsaws · Cấp 1 | aws | Cao | 1 | Tự động |