Куда я попал?
Jet Container Security Framework (JCSF)
Framework
Оркестратор (Orchestrator)
Для проведения оценки соответствия по документу войдите в систему.
Список требований
-
Orch-1-6: Admission controller AlwaysAdmit не используется
Классификация: Харденинг | Вес критерия: Высокий | Уровень критичности: 5Обязательно для уровня зрелости 1 -
Orch-1-8: Анонимная аутентификация kubelet отключена
Классификация: Харденинг | Вес критерия: Высокий | Уровень критичности: 5Обязательно для уровня зрелости 1 -
Orch-1-9: Read-only доступ к kubelet не используется
Классификация: Харденинг | Вес критерия: Высокий | Уровень критичности: 5Обязательно для уровня зрелости 1 -
Orch-3-1: Admission controller NamespaceLifecycle активирован и используется
Классификация: Харденинг | Вес критерия: Низкий | Уровень критичности: 1Обязательно для уровня зрелости 1 2 3 -
Orch-3-3: Используется ротация сертификатов kubelet
Классификация: Харденинг | Вес критерия: Средний | Уровень критичности: 3Обязательно для уровня зрелости 1 2 3 -
Orch-3-4: База данных etcd шифруется
Классификация: Харденинг | Вес критерия: Низкий | Уровень критичности: 1Обязательно для уровня зрелости 1 2 3 -
Orch-3-5: Используется мониторинг ИТ состояние сред контейнеризации
Классификация: Мониторинг | Вес критерия: Высокий | Уровень критичности: 5Обязательно для уровня зрелости 1 2 3 -
Orch-3-6: Используются отдельные решения по хранению секретов
Классификация: Защита секретов | Вес критерия: Средний | Уровень критичности: 3Обязательно для уровня зрелости 1 2 3 -
Orch-4-1: Используются стандарты безопасности на основе CIS Benchmark
Классификация: Харденинг | Вес критерия: Средний | Уровень критичности: 3Обязательно для уровня зрелости 1 2 3 4 -
Orch-4-2: При хранении настроек и развертывании оркестратора используется подход IaC
Классификация: IaC | Вес критерия: Средний | Уровень критичности: 3Обязательно для уровня зрелости 1 2 3 4
Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.