métier
Analystes en sécurité de l'information
description
Restrict Access to the Control Plane Endpoint (Automated)
Langue du texte source : anglais
mis à jour
Skills dans ce dépôt
CyberStrikeus/CyberStrike - Page 44
SkillsMP a collecté 7 442 skills depuis CyberStrikeus/CyberStrike. Ouvrez un skill pour examiner sa source et ses détails.
CyberStrikeus/CyberStrikeAffichage de 40 skills collectés sur 7 442.
skill
métier
description
mis à jour
métier
Analystes en sécurité de l'information
description
Ensure clusters are created with Private Endpoint Enabled and Public Access Disabled (Automated)
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Ensure clusters are created with Private Nodes (Automated)
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Ensure Network Policy is Enabled and set as appropriate (Automated)
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Encrypt traffic to HTTPS load balancers with TLS certificates (Manual)
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Manage Kubernetes RBAC users with AWS IAM Authenticator for Kubernetes or Upgrade to AWS CLI v1.16.156 or greater (Manual)
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Enable audit Logs (Automated)
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Ensure audit logs are collected and managed (Manual)
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Ensure that the kubeconfig file permissions are set to 644 or more restrictive (Automated)
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Ensure that the kubelet kubeconfig file ownership is set to root:root (Automated)
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Ensure that the kubelet configuration file has permissions set to 644 or more restrictive (Automated)
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Ensure that the kubelet configuration file ownership is set to root:root (Automated)
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Ensure that the Anonymous Auth is Not Enabled (Automated)
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Ensure that the --authorization-mode argument is not set to AlwaysAllow (Automated)
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Ensure that a Client CA File is Configured (Automated)
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Ensure that the --read-only-port is disabled (Automated)
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Ensure that the --streaming-connection-idle-timeout argument is not set to 0 (Automated)
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Ensure that the --make-iptables-util-chains argument is set to true (Automated)
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Ensure that the --eventRecordQPS argument is set to 0 or a level which ensures appropriate event capture (Automated)
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Ensure that the --rotate-certificates argument is not present or is set to true (Automated)
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Ensure that the RotateKubeletServerCertificate argument is set to true (Automated)
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Ensure that the cluster-admin role is only used where required (Automated)
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Minimize access to secrets (Automated)
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Minimize wildcard use in Roles and ClusterRoles (Automated)
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Minimize access to create pods (Automated)
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Ensure that default service accounts are not actively used (Automated)
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Ensure that Service Account Tokens are only mounted where necessary (Automated)
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Cluster Access Manager API to streamline and enhance the management of access controls within EKS clusters (Automated)
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Limit use of the Bind, Impersonate and Escalate permissions in the Kubernetes cluster (Manual)
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Minimize the admission of privileged containers (Automated)
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Minimize the admission of containers wishing to share the host process ID namespace (Automated)
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Minimize the admission of containers wishing to share the host IPC namespace (Automated)
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Minimize the admission of containers wishing to share the host network namespace (Automated)
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Minimize the admission of containers with allowPrivilegeEscalation (Automated)
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Ensure CNI plugin supports network policies (Manual)
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Ensure that all Namespaces have Network Policies defined (Automated)
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Prefer using secrets as files over secrets as environment variables (Automated)
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Consider external secret storage (Manual)
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Create administrative boundaries between resources using namespaces (Manual)
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
The default namespace should not be used (Automated)
Langue du texte source : anglais
mis à jour
Affichage de 40 skills collectés sur 7 442.