Ensure that the audit policy covers key security concerns

СреднийУровень 2Ручная проверкаopenshift

Описание

Ensure that the audit policy created for the cluster covers key security concerns. The benchmark marks this recommendation Manual.

Как проверяется

Метод проверки: Ручная проверка

Эту рекомендацию нельзя проверить автоматически. Сканирование выводит её вместе с этими инструкциями при указании флага --include-manual.

Review the audit policy provided for the cluster and ensure that it covers the following areas: • The use of sensitive resources like Secrets, ConfigMaps, and TokenReviews are logged at the Metadata level • Modifications to pods and deployments are logged at the Request level • The use of pods/exec, pods/portforward, pods/proxy, and services/proxy are at least logged at the Metadata level For most requests, minimally logging at the Metadata level is recommended (the most basic level of logging).

Как исправляется

Метод исправления: Рекомендация или патч инфраструктуры

Update the audit log policy profile to use WriteRequestBodies.

Свойства

Операционные системы: Любая
Теги: openshiftcontrol-planelogging
Источник: CIS Red Hat OpenShift Container Platform Benchmark v2.0.0 - 3.2.2 Ensure that the audit policy covers key security concerns