Типы событий безопасности

Тип события

Событие

Визуализация события в OpenSearch

События безопасности

Обнаружение угроз

Да

Нарушения политики сетевой безопасности

Нет

Попытки несанкционированного доступа

Да

Статистика по CVE

Да

Сетевая активность

Логи соединений между контейнерами

Нет

Анализ поведения сетевого трафика

Нет

Логи сканирования уязвимостей

Нет

События контейнеров

Запуск и остановка контейнеров

Да

Ошибки контейнеров

Да

Инциденты переполнения

Нет

Обновления политик

Создание и изменение обеспечительных политик

Нет

Аудит изменений политик безопасности

Нет

Тип события

Событие

Визуализация события в OpenSearch

Аудит доступа

Вход и выход из системы пользователей

Да

Изменение ролей и привилегий

Да

Системные события

Запуск/остановка сервисов

Да

Логи обновлений системы

Да

Изменения конфигурации

Настройка системы и приложения

Нет

Резервное копирование и восстановление данных

Нет

События безопасности

Нарушения попыток доступа

Да

Изменения в политике безопасности

Да

Тип события

Событие

Визуализация события в OpenSearch

Операции управления

Запуск и завершение работы подов

Да

Проблемы со статусами контейнеров

Да

Ошибки и предупреждения

Недостаток ресурсов (ЦП, память)

Нет

Ошибки подключения к API серверу

Нет

Статистика производительности

Использование ресурсов подами

Нет

Время запуска контейнеров

Нет

Информационные события

Регистрация узлов

Да

Обновления конфигураций

Да

Тип события

Событие

Визуализация события в OpenSearch

Пользовательские действия

Создание, обновление, удаление ресурсов (Pods, Deployments)

Нет

Авторизация и аутентификация пользователей

Нет

Изменения в конфигурации

Обновления конфигурации кластера

Да

Изменения политик секьюрити сетей

Нет

События на уровне кластера

Разрешения и запреты на проведение операций

Да

Доступ к секретам и конфигурационным данным

Да

События администрирования

Создание и удаление пользовательских ролей и привилегий

Да

Управление ресурсами кластера

Да

Тип события

Событие

Визуализация события в OpenSearch

События планирования

Pending Pods: Логи Pods, которые находятся в состоянии ожидания и по каким причинам их нельзя запланировать

Да

Successful Schedules: успешно запланированные Pods и информация о том, на каком узле они были размещены

Да

Решения о привязке (Bindings):

Логи о привязке Pods к узлам, включая выбранные узлы и альтернативные варианты, которые не были выбраны

Да

Изменения в конфигурации

Изменения в политиках планировщика, таких как конфигурации affinities/anti-affinities, resource constraints и другие настройки

Нет