Соответствие требованиям

Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

Наш канал

Jet Container Security Framework (JCSF)

Framework

Манифесты (Manifests)

Для проведения оценки соответствия по документу войдите в систему.

Список требований

Безопасность манифестов (Manifests)
MAN-1-1: В манифестах не должны использоваться секреты в открытом виде
Классификация: Защита секретов | Вес критерия: Высокий | Уровень критичности: 5

Обязательно для уровня зрелости 1
MAN-1-2: В конфигурациях deployments/replicasets/pods/daemonsets/statefulsets для контейнеров не используется флаг privileged
Классификация: Привилегии контейнера | Вес критерия: Высокий | Уровень критичности: 5

Обязательно для уровня зрелости 1
MAN-1-3: В конфигурациях deployments/replicasets/pods/daemonsets/statefulsets для контейнеров не используется hostnetwork
Классификация: Сетевая безопасность | Вес критерия: Средний | Уровень критичности: 3

Обязательно для уровня зрелости 1
MAN-1-3: В конфигурациях deployments/replicasets/pods/daemonsets/statefulset для контейнеров не используются флаги allowPrivilegeEscalation или capabilities CAP_SYS_ADMIN
Классификация: Привилегии контейнера | Вес критерия: Высокий | Уровень критичности: 5

Обязательно для уровня зрелости 1
MAN-2-1: В конфигурациях deployments/replicasets/pods/daemonsets/statefulsets используются проверки доступности приложений
Классификация: Проверка доступа | Вес критерия: Средний | Уровень критичности: 3

Обязательно для уровня зрелости 1 2
MAN-2-2: В конфигурациях deployments/replicasets/pods/daemonsets/statefulsets для контейнеров не используют volume типа hostpath
Классификация: Подключение томов | Вес критерия: Средний | Уровень критичности: 3

Обязательно для уровня зрелости 1 2
MAN-2-3: Используются Policy engine или Admission controller, позволяющие контролировать конфигурацию запускаемых микросервисов
Классификация: Контроль манифестов | Вес критерия: Высокий| Уровень критичности: 5

Обязательно для уровня зрелости 1 2
MAN-2-4: Не должны использоваться образы с тегом latest
Классификация: Образы в манифестах | Вес критерия: Средний | Уровень критичности: 3

Обязательно для уровня зрелости 1 2
MAN-3-1: В конфигурациях deployments/replicasets/pods/daemonsets/statefulsets используются определения вычислительных ресурсов, которые могут быть использованы приложениями (limits and requests)
Классификация: Контроль ресурсов | Вес критерия: Средний | Уровень критичности: 3

Обязательно для уровня зрелости 1 2 3
MAN-3-2: Процесс настройки параметров безопасности регламентирован, используются базовые стандарты безопасного конфигурирования манифестов
Классификация: Харденинг | Вес критерия: Высокий | Уровень критичности: 5

Обязательно для уровня зрелости 1 2 3
MAN-3-3: Осуществляется контроль за выполнением команд внутри контейнера от пользователя root
Классификация: Привилегии контейнера | Вес критерия: Высокий | Уровень критичности: 5

Обязательно для уровня зрелости 1 2 3
MAN-3-4: В конфигурациях deployments/replicasets/pods/daemonsets/statefulsets для контейнеров, используется read only корневая системы (readOnlyRootFilesystem)
Классификация: Привилегии контейнера | Вес критерия: Средний | Уровень критичности: 3

Обязательно для уровня зрелости 1 2 3
MAN-4-1: В конфигурациях deployments/replicasets/pods/daemonsets/statefulsets для контейнеров используются профили apparmor
Классификация: Контроль процессов | Вес критерия: Средний | Уровень критичности: 3

Обязательно для уровня зрелости 1 2 3 4

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.