2.5. 生成合规性报告
Red Hat Advanced Cluster Security for Kubernetes 可让您生成报告来跟踪环境的合规性状态。您可以使用这些报告将各种行业的合规性状态传达给其他利益相关者。
您可以生成:
- 执行报告,侧重于业务方面,并以 PDF 格式包括合规状态的图表和摘要。
- 证据报告,侧重于技术方面,并以 CSV 格式包括详细信息。
流程
- 进入 RHACS 门户,然后从导航菜单中选择 Compliance 来打开合规仪表板。
在合规仪表板上,点右上角的 Export。
- 要生成执行报告,请选择 Download page 作为 PDF。
- 要生成证据报告,请选择 Download Evidence 作为 CSV。
Export 选项会出现在所有合规页面和过滤的视图中。
2.5.1. 证据报告 复制链接链接已复制到粘贴板!
您可以以 CSV 格式从 Red Hat Advanced Cluster Security for Kubernetes 导出全面的合规相关数据作为证据报告。此证据报告包含有关合规评估的详细信息,并针对技术角色(如合规审核员、DevOps 工程师或安全专家)量身定制。
证据报告包含以下信息:
CSV 字段 | Description |
---|---|
Standard(标准) | 合规性标准,如 CIS Kubernetes。 |
集群 | 评估的集群的名称。 |
命名空间 | 部署所在的命名空间或项目的名称。 |
对象类型 |
对象的 Kubernetes 实体类型。例如, |
对象名称 |
对象的名称,它是 Kubernetes 系统生成的字符串,用于唯一标识对象。例如, |
控制 | 控制号,它出现在合规标准中。 |
控制描述 | 有关合规性的描述,检查控制是否已执行。 |
状态 |
合规检查通过或失败。例如, |
证据 | 有关特定合规检查失败或传递的原因的说明。 |
评估时间 | 运行合规性扫描的时间和日期。 |