Ensure that a minimal audit policy is created

보통레벨 1수동 검토openshift

설명

Kubernetes can audit the details of requests made to the API server. The benchmark marks this recommendation Manual.

점검 방법

감사 방식: 수동 검토

이 권장 사항은 자동으로 점검할 수 없습니다. --include-manual 옵션을 전달하면 스캔 결과에 이 지침과 함께 표시됩니다.

In OpenShift, auditing of the API Server is on by default. Audit provides a security-relevant chronological set of records documenting the sequence of activities that have affected the system by individual users, administrators, or other components of the system. Audit works at the API server level, logging all requests coming to the server.

조치 방법

조치 방식: 가이드 또는 인프라 패치

Enable the Default audit profile.

속성

운영 체제: 모두
태그: openshiftcontrol-planelogging
참고 자료: CIS Red Hat OpenShift Container Platform Benchmark v2.0.0 - 3.2.1 Ensure that a minimal audit policy is created