第4章 セキュリティーリスクの評価
Red Hat Advanced Cluster Security for Kubernetes は環境全体にわたるリスクを評価し、セキュリティーリスクに合わせて実行中のデプロイメントをランク付けします。また、緊急の対応が必要な脆弱性、設定、およびランタイムアクティビティーに関する詳細も提供します。
4.1. リスクビュー
リスク ビューには、すべてのクラスターからのすべてのデプロイメントがリスト表示され、ポリシー違反、イメージコンテンツ、デプロイメント設定、およびその他の同様の要素に基づく多要素リスクメトリックで並べ替えられます。リストの上部にデプロイメントでは、最もリスクが高くなります。
Risk ビューには、各行に以下の属性を持つデプロイメントのリストが表示されます。
- Name: デプロイメントの名前。
- Created: デプロイメントの作成時間。
- Cluster: デプロイメントが実行されているクラスターの名前。
- namespace: デプロイメントが存在する namespace。
- Priority: 重大度およびリスクメトリックに基づく優先度のランク付け。
Risk ビューでは、以下を実行できます。
- 列見出しを選択して、違反を昇順または降順で並べ替えます。
- フィルターバーを使用して違反をフィルタリングします。
- フィルターされた条件に基づいて新しいポリシーを作成します。
デプロイメントのリスクに関する詳細を表示するには、Risk ビューでデプロイメントを選択します。
4.1.1. リスクビューの表示
Risk ビューですべてのリスクを分析し、修正措置を取ることができます。
手順
- RHACS ポータルに移動し、ナビゲーションメニューから Risk を選択します。
