This documentation is for a release that is no longer maintained.
You can select a different version or view all RHACS documentation.第 2 章 管理合规性
通过使用 Red Hat Advanced Cluster Security for Kubernetes,您可以评估、检查并报告容器化基础架构的合规性状态。您可以基于行业标准运行开箱即用的合规性扫描,包括:
- Docker 和 Kubernetes的 CIS Benchmark (互联网安全中心)
- HIPAA (保健保险和责任法案)
- NIST Special Publication 800-190 和 800-53 (标准与技术研究院)
- PCI DSS (支付卡行业数据安全标准)
- OpenSCAP (Open Security Content Automation Protocol):当 Compliance Operator 被安装并配置为 RHACS 提供结果时,OpenShift Container Platform 集群的 RHACS 中可用于 OpenShift Container Platform 集群。
根据标准扫描您的环境,您可以:
- 评估您的基础架构合规性。
- 强化您的 Docker 引擎和 Kubernetes 编排器。
- 了解和管理您环境的整体安全状况。
- 获取集群、命名空间和节点的合规状态的详细视图。
2.1. 查看合规性仪表板 复制链接链接已复制到粘贴板!
复制链接链接已复制到粘贴板!
合规性仪表板提供了环境中所有集群、命名空间和节点合规标准的高级视图。
合规性仪表板包括图表,并提供用于调查合规要求的潜在问题的选项。您可以导航到单个集群、命名空间或节点的合规性扫描结果。此外,您可以生成有关容器化环境中合规性状态的报告。
流程
- 在 RHACS 门户上,从导航菜单中选择 Compliance。
注意
第一次打开 Compliance 仪表板时,您将看到一个空白仪表板。您必须运行合规性扫描来填充仪表板。