1.2. 新機能

RHACS は現在、RHACS セキュアクラスターでのみ ARM アーキテクチャーのサポートを提供します。このアーキテクチャーにより、セキュアクラスターの柔軟性とパフォーマンスが向上し、次のような利点が得られます。

詳細は、さまざまなアーキテクチャーのインストール方法 を参照してください。RHACS Central コンポーネントは ARM ではサポートされていません。

Red Hat は、Red Hat 製品に影響する脆弱性を伝えるための標準化されたセキュリティーアドバイザリー形式として、Common Security Advisory Framework (CSAF) Vulnerability Exploitability eXchange (VEX) 脆弱性データに切り替えています。特に、VEX プロファイルは、Common Vulnerability and Exposures (CVE) ID が識別する特定の脆弱性から影響を受ける、または影響を受けないことがわかっている Red Hat 製品およびコンポーネントを説明します。この形式では、脆弱性データも以前よりも詳細に記述されます。脆弱性スキャン用に Scanner V4 が設定されていると、RHACS は Red Hat CSAF-VEX 脆弱性データソースを使用するようになりました。

Red Hat セキュリティーデータと VEX の詳細は、次のソースを参照してください。

Scanner V4 および CSAF-VEX の詳細は、次のドキュメントを参照してください。

RHACS は、Scanner V4 を使用した Red Hat Enterprise Linux CoreOS (RHCOS) ノードのスキャンをサポートするようになりました。詳細は、Scanner V4 での RHCOS ノードスキャンの有効化 を参照してください。

セキュリティー問題に対処する場合、アプローチは、問題が OpenShift Container Platform などの基礎となるプラットフォームから発信されるかどうか、または他のユーザーワークロードによって異なる場合があります。RHACS 4.6 には、基盤となるプラットフォームの内部定義が含まれています。この内部定義により RHACS ビューが強化され、どちらの側面にもフォーカスできるようになります。

このリリースでは、RHACS に RHACS ポリシーを Kubernetes カスタムリソースとして管理する機能が追加され、Argo CD などの GitOps ワークフローが可能になります。詳細は、policies as code の管理 を参照してください。

RHACS 4.6 では、次の新機能が導入されています。

違反ビューには、Vulnerability Management と同様の包括的なフィルタリング機能が含まれるようになりました。

RHACS には、ポリシーエディターに対して次の機能強化が含まれています。

build-time ネットワークポリシージェネレーターを使用して接続マップを作成すると、開いている接続を表示するオプションが利用できるようになりました。オープン接続を使用するこの設定により、リスクが高まります。そのため、このようなコネクションは公開を制限するのに適した候補となります。たとえば、ネットワークポリシーでは、個別のコンシューマーを指定するのではなく、任意の namespace から Pod への Ingress を許可する場合があります。

詳細は、netpol connectivity map コマンドリファレンス を参照してください。

コンプライアンスレポートは、Compliance Operator バージョン 1.6 以降を実行しているすべての OpenShift クラスターでテクノロジープレビューとして利用できます。この機能を使用すると、CSV ファイル内の特定のスキャンスケジュールのコンプライアンス結果に簡単にアクセスできるようになります。

コンプライアンスレポートには、以下のオプションが含まれます。

詳細は、コンプライアンススキャンのスケジュール設定とプロファイルコンプライアンスの評価 を参照してください。

ネットワークグラフでは、外部エンティティーへの接続に関する追加の分析情報が提供されるようになりました。この更新により、このような外部接続に関連付けられた特定の IP アドレスを表示できるようになり、ネットワークアクティビティーのより包括的な概要が提供されます。

クラスターのこの情報を収集するように RHACS を設定するには、ConfigMap を使用してセキュアクラスターのランタイム設定を変更します。詳細は、外部エンティティーの視覚化 を参照してください。

RHACS は、アラートと監査ログを Azure Log Analytics ワークスペースに送信するための Microsoft Sentinel 通知機能を追加しました。詳細は、Microsoft Sentinel 通知機能との統合 を参照してください。

RHACS は、AWS S3 非互換プロバイダー向けに新しい外部バックアップインテグレーションを追加しました。詳細は、S3 API 互換サービスとの統合 を参照してください。

Vulnerability Management ページには、以下の変更などの更新と機能向上が含まれます。