文書一覧
| 文書 | パス |
|---|---|
| AKS API サーバーのアクセス範囲の確認 | azureResourceManager/aks_with_authorized_ip_ranges_disabled |
| AKS のコンテナーログ収集が無効 | azureResourceManager/aks_logging_azure_monitoring_disabled |
| AKS Dashboard の利用状況の確認 | azureResourceManager/aks_dashboard_enabled |
| AKS のネットワークポリシーが未構成 | azureResourceManager/aks_cluster_network_policy_not_configured |
| App Service の HTTP/2 設定の確認 | azureResourceManager/website_with_http20enabled_disabled |
| App Service マネージド ID の利用状況の確認 | azureResourceManager/website_azure_active_directory_disabled |
| App Service の認証設定の確認 | azureResourceManager/app_service_authentication_not_set |
| Azure Activity Log の保持期間の確認 | azureResourceManager/unrecommended_log_profile_retention_policy |
| Azure Log Profile のエクスポートカテゴリの確認 | azureResourceManager/log_profile_incorrect_category |
| Azure SQL 監査ログの保持期間の確認 | azureResourceManager/sql_server_database_with_low_retention_days |
| Azure Linux VM で SSH パスワード認証を許可 | azureResourceManager/azure_instance_using_basic_authentication |
| Azure Key Vault シークレットの有効期限が未設定 | azureResourceManager/secret_without_expiration_date |
| Defender for Cloud 保護プランの確認 | azureResourceManager/standard_price_not_selected |
| Azure MySQL の TLS 強制設定の確認 | azureResourceManager/mysql_server_ssl_enforcement_disabled |
| Azure NSG の SSH 接続元が未制限 | azureResourceManager/network_security_group_with_unrestricted_access_to_ssh |
| Network Watcher フローログの保持期間の確認 | azureResourceManager/unrecommended_network_watcher_flow_log_retention_policy |
| Azure PostgreSQL の TLS 強制設定の確認 | azureResourceManager/postgresql_server_ssl_disabled |
| Azure PostgreSQL のチェックポイントログが無効 | azureResourceManager/postgresql_server_log_checkpoint_disabled |
| Azure PostgreSQL の接続試行制限設定の確認 | azureResourceManager/postgresql_database_server_connection_throttling_disabled |
| Azure PostgreSQL の接続ログが無効 | azureResourceManager/postgresql_server_log_connections_disabled |
| AKS クラスターの Kubernetes RBAC 設定の確認 | azureResourceManager/aks_cluster_rbac_disabled |
| RDPアクセス範囲が広いAzure NSG | azureResourceManager/network_security_group_with_unrestricted_access_to_rdp |
| Azure SQL Database の監査が未構成 | azureResourceManager/sql_server_database_without_auditing |
| Azure SQL のセキュリティ警告の種類が無効 | azureResourceManager/sql_server_database_with_alerts_disabled |
| Azure SQL セキュリティアラートのメール受信者の確認 | azureResourceManager/sql_alert_policy_without_emails |
| Azure セキュリティ連絡先の電話番号の確認 | azureResourceManager/phone_number_not_set_security_contacts |
| Storage Account の既定ネットワークアクセスの確認 | azureResourceManager/storage_account_allows_network_default_access |
| Storage Account で安全でない転送を許可 | azureResourceManager/storage_account_allows_unsecure_transfer |
| Azure Queue Storage の操作ログが無効 | azureResourceManager/storage_logging_for_read_write_delete_requests_disabled |
| Trusted Microsoft Services の例外設定の確認 | azureResourceManager/trusted_microsoft_services_not_enabled |
| Web App の HTTPS リダイレクト設定の確認 | azureResourceManager/website_not_forcing_https |
| Web App の最小 TLS バージョンの確認 | azureResourceManager/web_app_not_using_tls_last_version |
| Web App のクライアント証明書設定の確認 | azureResourceManager/website_with_client_certificate_auth_disabled |
| Azure SQL のアカウント管理者への警告メール設定の確認 | azureResourceManager/account_admins_not_notified_by_email |
| 公開アクセスを許可するAzure Blobコンテナー | azureResourceManager/storage_blob_service_container_with_public_access |
| 広いネットワークアクセスを許可するAzure Storageアカウント | azureResourceManager/default_azure_storage_account_network_access_is_too_permissive |
| IPv4 全体を指定した Azure SQL サーバーのファイアウォール | azureResourceManager/sql_database_server_firewall_allows_all_ips |
| Defender for Cloud のメール通知設定の確認 | azureResourceManager/email_notifications_set_off |
| Azure Key Vaultの復旧保護の見直し | azureResourceManager/key_vault_not_recoverable |
| カスタムロールの作成を許可するAzureロール定義 | azureResourceManager/role_definitions_allow_custom_subscription_role_creation |
| Azure マネージドディスクの暗号化要件の確認 | azureResourceManager/azure_managed_disk_without_encryption |
| 既定値がハードコードされたsecureStringパラメーター | azureResourceManager/hardcoded_securestring_parameter_default_value |