métier
Analystes en sécurité de l'information
description
Minimize the admission of containers wishing to share the host process ID namespace (Manual)
Langue du texte source : anglais
mis à jour
Skills dans ce dépôt
CyberStrikeus/CyberStrike - Page 46
SkillsMP a collecté 7 442 skills depuis CyberStrikeus/CyberStrike. Ouvrez un skill pour examiner sa source et ses détails.
CyberStrikeus/CyberStrikeAffichage de 40 skills collectés sur 7 442.
skill
métier
description
mis à jour
métier
Analystes en sécurité de l'information
description
Minimize the admission of containers wishing to share the host IPC namespace (Manual)
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Minimize the admission of containers wishing to share the host network namespace (Manual)
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Minimize the admission of containers with allowPrivilegeEscalation (Manual)
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Ensure CNI plugin supports network policies (Manual)
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Ensure that all Namespaces have Network Policies defined (Manual)
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Prefer using secrets as files over secrets as environment variables (Automated)
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Consider external secret storage (Manual)
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Create administrative boundaries between resources using namespaces (Manual)
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
The default namespace should not be used (Automated)
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Ensure Image Vulnerability Scanning using Amazon ECR image scanning or a third party provider (Automated)
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Minimize user access to Amazon ECR (Manual)
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Minimize cluster access to read-only for Amazon ECR (Manual)
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Minimize Container Registries to only those approved (Manual)
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Prefer using dedicated EKS Service Accounts (Automated)
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Ensure Kubernetes Secrets are encrypted using Customer Master Keys (CMKs) managed in AWS KMS (Manual)
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Restrict Access to the Control Plane Endpoint (Automated)
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Ensure clusters are created with Private Endpoint Enabled and Public Access Disabled (Automated)
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Ensure clusters are created with Private Nodes (Automated)
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Ensure AmazonEKSNetworkingPolicy is Enabled and set as appropriate (Automated)
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Encrypt traffic to HTTPS load balancers with TLS certificates (Manual)
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Manage Kubernetes RBAC users with AWS IAM Authenticator for Kubernetes or Upgrade to AWS CLI v1.16.156 or greater (Manual)
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Enable audit Logs (Manual)
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Ensure that the kubeconfig file permissions are set to 644 or more restrictive (Automated)
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Ensure that the kubelet kubeconfig file ownership is set to root:root (Automated)
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Ensure that the azure.json file has permissions set to 644 or more restrictive (Automated)
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Ensure that the azure.json file ownership is set to root:root (Automated)
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Ensure that the --anonymous-auth argument is set to false (Automated)
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Ensure that the --authorization-mode argument is not set to AlwaysAllow (Automated)
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Ensure that the --client-ca-file argument is set as appropriate (Automated)
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Ensure that the --read-only-port is secured (Automated)
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Ensure that the --streaming-connection-idle-timeout argument is not set to 0 (Automated)
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Ensure that the --make-iptables-util-chains argument is set to true (Automated)
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Ensure that the --eventRecordQPS argument is set to 0 or a level which ensures appropriate event capture (Automated)
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Ensure that the --rotate-certificates argument is not set to false (Automated)
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Ensure that the RotateKubeletServerCertificate argument is set to true (Automated)
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Ensure that the cluster-admin role is only used where required (Automated)
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Minimize access to secrets (Automated)
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Minimize wildcard use in Roles and ClusterRoles (Automated)
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Minimize access to create pods (Automated)
Langue du texte source : anglais
mis à jour
Affichage de 40 skills collectés sur 7 442.