Trình khám phá quy tắc
Duyệt mọi quy tắc tăng cường bảo mật trong danh mục. Lọc theo nền tảng, mức độ nghiêm trọng, cấp hồ sơ và khả năng kiểm tra tự động.
Tìm thấy 43 quy tắctrên 8.597Trang 1 / 2
| ID | Tiêu đề | Nền tảng | Mức độ nghiêm trọng | Cấp | Kiểm tra |
|---|---|---|---|---|---|
| TMA-OKE-3.2.1 | Ensure kubelet anonymous authentication is disabledoke · Cấp 1 | oke | Nghiêm trọng | 1 | Tự động |
| TMA-OKE-4.1.1 | Ensure that the cluster-admin role is only used where requiredoke · Cấp 1 | oke | Nghiêm trọng | 1 | Xem xét thủ công |
| TMA-OKE-4.2.1 | Minimize the admission of privileged containersoke · Cấp 1 | oke | Nghiêm trọng | 1 | Tự động |
| TMA-OKE-2.1.1 | Use OCI IAM or OIDC tokens instead of user client certificatesoke · Cấp 1 | oke | Cao | 1 | Xem xét thủ công |
| TMA-OKE-2.2.1 | Ensure authorized access to OCI Audit logs for OKE activityoke · Cấp 1 | oke | Cao | 1 | Xem xét thủ công |
| TMA-OKE-3.2.2 | Ensure kubelet authorization mode is set to Webhookoke · Cấp 1 | oke | Cao | 1 | Tự động |
| TMA-OKE-3.2.3 | Ensure the kubelet X.509 client CA file is configuredoke · Cấp 1 | oke | Cao | 1 | Tự động |
| TMA-OKE-3.2.4 | Ensure the kubelet read-only port is disabledoke · Cấp 1 | oke | Cao | 1 | Xem xét thủ công |
| TMA-OKE-3.2.7 | Ensure kubelet tlsCertFile and tlsPrivateKeyFile are configured appropriatelyoke · Cấp 1 | oke | Cao | 1 | Tự động |
| TMA-OKE-3.2.8 | Ensure the kubelet client certificate rotation is enabledoke · Cấp 1 | oke | Cao | 1 | Tự động |
| TMA-OKE-4.1.2 | Ensure access to Secrets is minimized and granted only where requiredoke · Cấp 1 | oke | Cao | 1 | Xem xét thủ công |
| TMA-OKE-4.1.5 | Ensure that default service accounts are not actively used.oke · Cấp 1 | oke | Cao | 1 | Tự động |
| TMA-OKE-4.1.6 | Ensure that Service Account Tokens are only mounted where necessaryoke · Cấp 1 | oke | Cao | 1 | Tự động |
| TMA-OKE-4.2.2 | Minimize the admission of containers wishing to share the host process ID namespaceoke · Cấp 1 | oke | Cao | 1 | Tự động |
| TMA-OKE-4.2.3 | Minimize the admission of containers wishing to share the host IPC namespaceoke · Cấp 1 | oke | Cao | 1 | Tự động |
| TMA-OKE-4.2.4 | Minimize the admission of containers wishing to share the host network namespaceoke · Cấp 1 | oke | Cao | 1 | Tự động |
| TMA-OKE-4.2.5 | Minimize the admission of containers with allowPrivilegeEscalationoke · Cấp 1 | oke | Cao | 1 | Tự động |
| TMA-OKE-4.4.1 | Prefer exposing secrets as mounted files rather than environment variablesoke · Cấp 1 | oke | Cao | 1 | Tự động |
| TMA-OKE-4.4.2 | Consider external secret storageoke · Cấp 1 | oke | Cao | 1 | Xem xét thủ công |
| TMA-OKE-5.2.1 | Use dedicated Kubernetes service accounts for OKE workloadsoke · Cấp 1 | oke | Cao | 1 | Tự động |
| TMA-OKE-5.3.1 | Use customer managed KMS keys for OKE envelope encryption of Kubernetes secretsoke · Cấp 1 | oke | Cao | 1 | Xem xét thủ công |
| TMA-OKE-5.4.1 | Restrict OKE control plane endpoint access using private endpoints or approved CIDRsoke · Cấp 1 | oke | Cao | 1 | Xem xét thủ công |
| TMA-OKE-5.4.2 | Enable private OKE control plane access and disable public IP accessoke · Cấp 1 | oke | Cao | 1 | Tự động |
| TMA-OKE-5.4.3 | Ensure clusters are created with Private Nodesoke · Cấp 1 | oke | Cao | 1 | Xem xét thủ công |
| TMA-OKE-5.4.5 | Use TLS certificates on OKE load balancer listeners for encrypted client connectionsoke · Cấp 1 | oke | Cao | 1 | Xem xét thủ công |