3.2. コンプライアンスダッシュボードの使用 (非推奨)
コンプライアンススキャンを実行すると、RHACS でインフラストラクチャー全体のコンプライアンスステータスを確認できます。コンプライアンスダッシュボードで結果を表示し、データをフィルタリングして、クラスター、namespace、ノード全体のコンプライアンスステータスを監視できます。
詳細なコンプライアンスレポートを生成し、特定の標準、コントロール、業界ベンチマークに注目することで、環境のコンプライアンスステータスを追跡して共有し、必要なコンプライアンス標準をインフラストラクチャーが満たしていることを確認できます。
3.2.1. インフラストラクチャーのコンプライアンスステータスの確認 リンクのコピーリンクがクリップボードにコピーされました!
コンプライアンススキャンを実行すると、すべてのコンプライアンス標準について、インフラストラクチャー全体のコンプライアンスステータスを確認できます。コンプライアンススキャンを実行すると、Red Hat Advanced Cluster Security for Kubernetes (RHACS) によって環境のデータスナップショットが作成されます。データスナップショットには、アラート、イメージ、ネットワークポリシー、デプロイメント、および関連するホストベースのデータが含まれます。
Central は、クラスターで実行されている Sensor からホストベースのデータを収集します。その後、Central は各 Collector Pod で実行されているコンプライアンスコンテナーからさらにデータを収集します。
コンプライアンスコンテナーは、環境に関する以下のデータを収集します。
- コンテナーデーモン、コンテナーランタイム、コンテナーイメージの設定。
- コンテナーネットワークに関する情報。
- コンテナーランタイム、Kubernetes、OpenShift Container Platform のコマンドライン引数とプロセス。
- 特定のファイルパスの権限。
- Kubernetes および OpenShift Container Platform コアサービスの設定ファイル。
- データ収集が完了すると、Central はデータをチェックして結果を判定します。ユーザーはコンプライアンスダッシュボードで結果を表示し、結果に基づいてコンプライアンスレポートを作成できます。
コンプライアンススキャンに関連する用語は次のとおりです。
- Control
- 業界標準または規制規格の 1 項目を表します。これは、情報システムが該当する標準に準拠しているかどうかを評価するために、監査人によって使用されるものです。RHACS は、1 つ以上のチェックを実行して、1 つのコントロールに準拠している証拠を検証します。
- チェック
- 1 つのコントロール評価中に実行される 1 回のテストです。
- コントロールによっては、複数のチェックが関連付けられています。コントロールに関連付けられたチェックの 1 つが失敗した場合、コントロールの状態全体が失敗としてマークされます。
手順
-
RHACS ポータルで、Compliance
Dashboard をクリックします。 オプション: デフォルトでは、すべての標準に関する情報がコンプライアンス結果に表示されます。
特定の標準に関する情報のみを表示するには、次の手順を実行します。
- Manage standards をクリックします。
- デフォルトでは、すべての標準が選択されます。非表示にする特定の標準のチェックボックスをオフにします。
Save をクリックします。
選択されていない標準は、ウィジェットを含むダッシュボードの表示、ダッシュボードからアクセスできるコンプライアンス結果テーブル、および Export ボタンを使用して作成した PDF ファイルには表示されません。ただし、結果を CSV ファイルとしてエクスポートした場合は、すべてのデフォルトの標準が含まれます。
Scan environment をクリックします。
注記環境全体のスキャンが完了するまでに約 2 分かかります。この時間は、環境内のクラスターおよびノード数によって異なる可能性があります。
検証
- RHACS ポータルで、Configuration Management をクリックします。
- CIS Kubernetes v1.5 ウィジェットで、Scan をクリックします。
- RHACS にコンプライアンススキャンが進行中であることを示すメッセージが表示されます。