Ensure that the audit policy covers key security concerns

Trung bìnhCấp 2Xem xét thủ côngopenshift

Mô tả

Ensure that the audit policy created for the cluster covers key security concerns. The benchmark marks this recommendation Manual.

Cách kiểm tra

Phương pháp kiểm tra: Xem xét thủ công

Khuyến nghị này không thể kiểm tra tự động. Lần quét sẽ liệt kê mục này kèm hướng dẫn khi bạn truyền cờ --include-manual.

Review the audit policy provided for the cluster and ensure that it covers the following areas: • The use of sensitive resources like Secrets, ConfigMaps, and TokenReviews are logged at the Metadata level • Modifications to pods and deployments are logged at the Request level • The use of pods/exec, pods/portforward, pods/proxy, and services/proxy are at least logged at the Metadata level For most requests, minimally logging at the Metadata level is recommended (the most basic level of logging).

Cách khắc phục

Phương pháp khắc phục: Hướng dẫn hoặc bản vá hạ tầng

Update the audit log policy profile to use WriteRequestBodies.

Thuộc tính

Hệ điều hành: Bất kỳ
Thẻ: openshiftcontrol-planelogging
Tham chiếu: CIS Red Hat OpenShift Container Platform Benchmark v2.0.0 - 3.2.2 Ensure that the audit policy covers key security concerns