+APP.4.4.A13 Automatisierte Auditierung der Konfiguration (H)

APP.4.4.A13 Automatisierte Auditierung der Konfiguration (H)

Es SOLLTE ein automatisches Audit der Einstellungen der Nodes, von Kubernetes und der Pods der Anwendungen gegen eine definierte Liste der erlaubten Einstellungen und gegen standardisierte Benchmarks erfolgen.

Kubernetes SOLLTE die aufgestellten Regeln im Cluster durch Anbindung geeigneter Werkzeuge durchsetzen.

1. Forbhreathnú

1.1 Tagairtí

1.2 Ceanglais aitheanta

1.3 Rialacháin ghaolmhara

2. Ceanglais aitheanta

Ceanglais

3. Rialacháin ghaolmhara

Rialacháin

Saincheisteanna nasctha

Naisc
blocks G 0.14 Ausspähen von Informationen (Spionage)
blocks G 0.19 Offenlegung schützenswerter Informationen
blocks G 0.21 Manipulation von Hard- oder Software
blocks G 0.23 Unbefugtes Eindringen in IT-Systeme
blocks G 0.30 Unberechtigte Nutzung oder Administration von Geräten und Systemen
blocks G 0.39 Schadprogramme
blocks G 0.45 Datenverlust
blocks G 0.46 Integritätsverlust schützenswerter Informationen