文書一覧
| 文書 | パス |
|---|---|
| GKE クライアント証明書設定の確認 | googleDeploymentManager/gcp/client_certificate_disabled |
| Cloud DNS の DNSSEC 構成の確認 | googleDeploymentManager/gcp/cloud_dns_without_dnnsec |
| Cloud SQL の自動バックアップ設定の確認 | googleDeploymentManager/gcp/sql_db_instance_backup_disabled |
| Cloud Storage のバージョニング無効化 | googleDeploymentManager/gcp/cloud_storage_bucket_versioning_disabled |
| Cloud Storage の公開 ACL プリンシパルの確認 | googleDeploymentManager/gcp/cloud_storage_bucket_is_publicly_accessible |
| Compute Engine の外部 IP アクセス経路の確認 | googleDeploymentManager/gcp/compute_instance_is_publicly_accessible |
| DNSSEC での RSASHA1 の使用 | googleDeploymentManager/gcp/dnssec_using_rsasha1 |
| 従来の ABAC 認可が有効な GKE クラスター | googleDeploymentManager/gcp/gke_legacy_authorization_enabled |
| GKE コントロールプレーンの承認済みネットワークの確認 | googleDeploymentManager/gcp/gke_master_authorized_networks_disabled |
| GKE ノードイメージ選択の確認 | googleDeploymentManager/gcp/cos_node_image_not_used |
| GKE の認証方式とアクセス権限の確認 | googleDeploymentManager/gcp/cluster_master_authentication_disabled |
| GKE クラスターのラベルが未設定 | googleDeploymentManager/gcp/cluster_labels_disabled |
| GKE Alias IP のアドレス割り当て確認 | googleDeploymentManager/gcp/ip_aliasing_disabled |
| IP forwarding の有効化 | googleDeploymentManager/gcp/ip_forwarding_enabled |
| GKE Network Policy の適用確認 | googleDeploymentManager/gcp/network_policy_disabled |
| GKE のプライベートクラスター設定の確認 | googleDeploymentManager/gcp/private_cluster_disabled |
| RDP アクセスを制限していないファイアウォールルール | googleDeploymentManager/gcp/rdp_access_is_not_restricted |
| SSH アクセス制限の不足 | googleDeploymentManager/gcp/ssh_access_is_not_restricted |
| Cloud SQL の接続暗号化設定の確認 | googleDeploymentManager/gcp/sql_db_instance_with_ssl_disabled |
| Shielded VM の保護設定の確認 | googleDeploymentManager/gcp/shielded_vm_disabled |
| GKE の Cloud Logging 連携の確認 | googleDeploymentManager/gcp/stackdriver_logging_disabled |
| GKE の Cloud Monitoring 収集設定の確認 | googleDeploymentManager/gcp/stackdriver_monitoring_disabled |
| 均一なバケットレベルのアクセスが無効なバケット | googleDeploymentManager/gcp/google_storage_bucket_level_access_disabled |
| VM インスタンスの OS Login 設定の確認 | googleDeploymentManager/gcp/os_login_is_disabled_for_vm_instance |
| local_infile が有効な MySQL インスタンス | googleDeploymentManager/gcp/mysql_instance_with_local_infile_on |
| GCP IAM ユーザーアカウント管理の確認 | googleDeploymentManager/gcp/not_proper_email_account_in_use |
| 公開グループにアクセスを許可する BigQuery データセット | googleDeploymentManager/gcp/bigquery_database_is_public |
| GKE ノードの自動アップグレード確認 | googleDeploymentManager/gcp/node_auto_upgrade_disabled |
| Compute Engine ディスクの暗号鍵管理の確認 | googleDeploymentManager/gcp/disk_encryption_disabled |
| バケットのバージョニング未設定 | googleDeploymentManager/gcp/bucket_without_versioning |
| Cloud Storage バケットの ACL 設定の確認 | googleDeploymentManager/gcp/cloud_storage_anonymous_or_publicly_accessible |
| VM のプロジェクト全体の SSH キーによるアクセス確認 | googleDeploymentManager/gcp/project_wide_ssh_keys_are_enabled_in_vm_instances |