文書一覧
| 文書 | パス |
|---|---|
| Alicloud RAMポリシーが広範な権限を付与している | terraform/alicloud/ram_policy_admin_access_not_attached_to_users_groups_roles |
| Alicloud ACKのNetworkPolicy対応設定の確認 | terraform/alicloud/kubernetes_cluster_without_terway_as_cni_network_plugin |
| Alicloud OSSバケットのカスタマー管理キー設定の確認 | terraform/alicloud/oss_bucket_cmk_encryption_disabled |
| Alibaba Cloud VPC のフローログ収集の確認 | terraform/alicloud/vpc_flow_logs_disabled |
| Alicloud API Gateway APIがHTTPを許可している | terraform/alicloud/api_gateway_api_protocol_not_https |
| Alicloud ALBリスナーがHTTPを使用している | terraform/alicloud/alb_listening_on_http |
| Alicloud OSS バケットの IP アクセス制限の確認 | terraform/alicloud/oss_bucket_ip_restriction_disabled |
| Alicloud ECS データディスクの KMS キーの確認 | terraform/alicloud/ecs_data_disk_kms_key_id_undefined |
| Alicloud NAS のカスタマー管理 KMS キーの確認 | terraform/alicloud/nas_file_system_without_kms |
| Alicloud OSSのライフサイクルルールが無効になっている | terraform/alicloud/oss_bucket_lifecycle_disabled |
| Alicloud OSSの転送アクセラレーション利用の確認 | terraform/alicloud/oss_bucket_transfer_acceleration_disabled |
| Alicloud RAMパスワードの最小文字数の確認 | terraform/alicloud/ram_account_password_policy_not_required_minimum_length |
| Alicloud RAMパスワードの大文字要件の確認 | terraform/alicloud/ram_password_security_policy_not_require_at_least_one_uppercase_character |
| Alicloud RAMパスワードの小文字要件の確認 | terraform/alicloud/ram_password_security_policy_not_require_at_least_one_lowercase_character |
| Alicloud RAMパスワードの数字要件の確認 | terraform/alicloud/ram_account_password_policy_not_required_numbers |
| Alicloud RAMパスワードの記号要件の確認 | terraform/alicloud/ram_account_password_policy_not_required_symbols |
| Alicloud RAMコンソールのMFA必須設定の確認 | terraform/alicloud/ram_security_preference_not_enforce_mfa |
| Alicloud RDSのSQL記録保持期間の確認 | terraform/alicloud/rds_instance_retention_not_recommended |
| Alibaba Cloud RDS のログ収集範囲の確認 | terraform/alicloud/rds_instance_events_not_logged |
| Alicloud ROSスタックにイベント通知が設定されていない | terraform/alicloud/ros_stack_notifications_disabled |
| Alibaba Cloud RDS の TLS 接続設定の確認 | terraform/alicloud/rds_instance_ssl_action_disabled |
| Alicloud OSSバケットでHTTPSが必須になっていない | terraform/alicloud/oss_buckets_securetransport_disabled |
| Alibaba Cloud ROS スタック更新の保護ポリシーの確認 | terraform/alicloud/no_ros_stack_policy |
| Alibaba Cloud ROS スタックインスタンス削除時の保持設定の確認 | terraform/alicloud/ros_stack_retention_disabled |
| TDE が無効な Alicloud RDS インスタンス | terraform/alicloud/rds_instance_tde_status_disabled |
| Alicloud ACKノードプールで自動修復が設定されていない | terraform/alicloud/cs_kubernetes_node_pool_auto_repair_disabled |
| 範囲が無制限または無効な RDS の IP 許可リスト | terraform/alicloud/rds_instance_publicly_accessible |
| ActionTrail OSS バケットへの公開アクセス | terraform/alicloud/actiontrail_trail_oss_bucket_is_publicly_accessible |
| 公開アクセスが有効な Alicloud OSS バケット | terraform/alicloud/oss_bucket_public_access_enabled |
| Alicloud Launch Template のデータディスク暗号化の確認 | terraform/alicloud/launch_template_is_not_encrypted |
| Alicloud Simple Log Serviceの保持期間の確認 | terraform/alicloud/log_retention_is_not_greater_than_90_days |
| Alicloud OSSバケットにアクセスログが設定されていない | terraform/alicloud/oss_bucket_logging_disabled |
| Alibaba Cloud ActionTrail のログ収集範囲の確認 | terraform/alicloud/action_trail_logging_all_regions_disabled |
| 操作とアクセス主体にワイルドカードを含むOSSバケットポリシー | terraform/alicloud/oss_bucket_allows_all_actions_from_all_principals |
| ワイルドカードのプリンシパルを使う Alicloud OSS 一覧取得ポリシー | terraform/alicloud/oss_bucket_allows_list_action_from_all_principals |
| 削除操作の主体にワイルドカードを指定したOSSバケットポリシー | terraform/alicloud/oss_bucket_allows_delete_from_all_principals |
| Put操作の主体にワイルドカードを指定したOSSバケットポリシー | terraform/alicloud/oss_bucket_allows_put_action_from_all_principals |
| 重要なサービスのポートを公開する Alicloud セキュリティグループ | terraform/alicloud/public_security_group_rule_sensitive_port |
| Alicloud OSSバケットのバージョニングが無効になっている | terraform/alicloud/oss_bucket_versioning_disabled |
| Alicloud RAMでパスワードの再使用防止が無効になっている | terraform/alicloud/ram_account_password_policy_without_reuse_prevention |
| Alicloud RAMポリシーがユーザーに直接関連付けられている | terraform/alicloud/ram_policy_attached_to_user |
| Alicloud KMSキーの有効状態の確認 | terraform/alicloud/cmk_is_unusable |
| Alibaba Cloud RDS PostgreSQL の実行時間ログの確認 | terraform/alicloud/rds_instance_log_duration_disabled |
| Alicloudディスクが暗号化されていない | terraform/alicloud/disk_encryption_disabled |
| 暗号化されていない Alicloud NAS ファイルシステム | terraform/alicloud/nas_file_system_not_encrypted |
| Alibaba Cloud RDS PostgreSQL の接続ログの確認 | terraform/alicloud/rds_instance_log_connections_disabled |
| Alibaba Cloud RDS PostgreSQL の接続終了ログの確認 | terraform/alicloud/rds_instance_log_disconnections_disabled |
| Alicloud SLBポリシーが古いTLSバージョンを許可している | terraform/alicloud/slb_policy_with_insecure_tls_version_in_use |
| Alicloud セキュリティグループの公開ポートの用途確認 | terraform/alicloud/public_security_group_rule_unknown_port |
| 未対応の address 設定を使う RDS インスタンス | terraform/alicloud/rds_instance_address_publicly_accessible |
| インターネット全体に全ポートまたは全プロトコルを許可する Alicloud セキュリティグループ | terraform/alicloud/public_security_group_rule_all_ports_or_protocols |
| 静的ウェブサイトとして構成された Alicloud OSS バケット | terraform/alicloud/oss_bucket_has_static_website |
| Alicloud RAMのサインイン失敗回数制限の確認 | terraform/alicloud/ram_account_password_policy_max_login_attempts_unrecommended |
| Alicloud RAMパスワードの有効期間の確認 | terraform/alicloud/ram_account_password_policy_max_password_age_unrecommended |
| Alibaba Cloud ROS スタックのテンプレート設定の確認 | terraform/alicloud/ros_stack_without_template |
| Alicloud KMSキーの自動ローテーション周期の確認 | terraform/alicloud/high_kms_key_rotation_period |