métier
Analystes en sécurité de l'information
description
Ensure Image Vulnerability Scanning using Amazon ECR image scanning or a third party provider (Automated)
Langue du texte source : anglais
mis à jour
Skills dans ce dépôt
CyberStrikeus/CyberStrike - Page 45
SkillsMP a collecté 7 442 skills depuis CyberStrikeus/CyberStrike. Ouvrez un skill pour examiner sa source et ses détails.
CyberStrikeus/CyberStrikeAffichage de 40 skills collectés sur 7 442.
skill
métier
description
mis à jour
métier
Analystes en sécurité de l'information
description
Minimize user access to Amazon ECR (Manual)
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Minimize cluster access to read-only for Amazon ECR (Manual)
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Minimize Container Registries to only those approved (Manual)
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Prefer using dedicated EKS Service Accounts (Automated)
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Ensure Kubernetes Secrets are encrypted using Customer Master Keys (CMKs) managed in AWS KMS (Manual)
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Restrict Access to the Control Plane Endpoint (Automated)
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Ensure clusters are created with Private Endpoint Enabled and Public Access Disabled (Automated)
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Ensure clusters are created with Private Nodes (Automated)
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Ensure Network Policy is Enabled and set as appropriate (Automated)
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Encrypt traffic to HTTPS load balancers with TLS certificates (Manual)
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Manage Kubernetes RBAC users with AWS IAM Authenticator for Kubernetes or Upgrade to AWS CLI v1.16.156 or greater (Manual)
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Enable audit Logs (Automated)
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Ensure audit logs are collected and managed (Manual)
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Ensure that the kubeconfig file permissions are set to 644 or more restrictive (Automated)
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Ensure that the kubelet kubeconfig file ownership is set to root:root (Automated)
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Ensure that the kubelet configuration file has permissions set to 644 or more restrictive (Automated)
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Ensure that the kubelet configuration file ownership is set to root:root (Automated)
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Ensure that the Anonymous Auth is Not Enabled (Automated)
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Ensure that the --authorization-mode argument is not set to AlwaysAllow (Automated)
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Ensure that a Client CA File is Configured (Automated)
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Ensure that the --read-only-port is disabled (Automated)
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Ensure that the --streaming-connection-idle-timeout argument is not set to 0 (Automated)
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Ensure that the --make-iptables-util-chains argument is set to true (Automated)
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Ensure that the --eventRecordQPS argument is set to 0 or a level which ensures appropriate event capture (Automated)
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Ensure that the --rotate-certificates argument is not present or is set to true (Automated)
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Ensure that the RotateKubeletServerCertificate argument is set to true (Automated)
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Ensure that the cluster-admin role is only used where required (Manual)
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Minimize access to the proxy sub-resource of nodes (Manual)
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Minimize access to webhook configuration objects (Manual)
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Minimize access to the service account token creation (Manual)
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Minimize access to secrets (Manual)
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Minimize wildcard use in Roles and ClusterRoles (Manual)
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Minimize access to create pods (Manual)
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Ensure that default service accounts are not actively used (Manual)
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Ensure that Service Account Tokens are only mounted where necessary (Manual)
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Cluster Access Manager API to streamline and enhance the management of access controls within EKS clusters (Automated)
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Limit use of the Bind, Impersonate and Escalate permissions in the Kubernetes cluster (Manual)
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Minimize access to create persistent volumes (Manual)
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Minimize the admission of privileged containers (Manual)
Langue du texte source : anglais
mis à jour
Affichage de 40 skills collectés sur 7 442.