5.2. 지원되는 규정 준수 프로필

Compliance Operator (CO) 설치의 일부로 사용 가능한 여러 프로필이 있습니다.

중요

Compliance Operator는 OpenShift Dedicated, Red Hat OpenShift on AWS, Azure Red Hat OpenShift와 같은 관리 플랫폼에서 잘못된 결과를 보고할 수 있습니다. 자세한 내용은 Red Hat Knowledgebase 솔루션 #6983418 에서 참조하십시오.

5.2.1. 규정 준수 프로필

Compliance Operator는 다음 규정 준수 프로필을 제공합니다.

표 5.1. 지원되는 규정 준수 프로필

Profile프로필 제목애플리케이션Compliance Operator 버전업계 컴플라이언스 벤치마크지원되는 아키텍처

ocp4-cis

CIS Red Hat OpenShift Container Platform 4 Benchmark v1.1.0

플랫폼

0.1.39+

CIS Benchmarks ™ [1]

x86_64 ppc64le s390x

ocp4-cis-node

CIS Red Hat OpenShift Container Platform 4 Benchmark v1.1.0

노드 [2]

0.1.39+

CIS Benchmarks ™ [1]

x86_64 ppc64le s390x

ocp4-e8

Australian Cyber Security Centre (ACSC) Essential Eight

플랫폼

0.1.39+

ACSC Hardening Linux Workstations 및 Servers

x86_64

ocp4-moderate

NIST 800-53 Moderate-Impact Baseline for Red Hat OpenShift - Platform level

플랫폼

0.1.39+

NIST SP-800-53 릴리스 검색

x86_64

rhcos4-e8

Australian Cyber Security Centre (ACSC) Essential Eight

노드

0.1.39+

ACSC Hardening Linux Workstations 및 Servers

x86_64

rhcos4-moderate

NIST 800-53 Moderate-Impact Baseline for Red Hat Enterprise Linux CoreOS

노드

0.1.39+

NIST SP-800-53 릴리스 검색

x86_64

ocp4-moderate-node

NIST 800-53 Moderate-Impact Baseline for Red Hat OpenShift - Node level

노드 [2]

0.1.44+

NIST SP-800-53 릴리스 검색

x86_64

ocp4-nerc-cip

Red Hat OpenShift Container Platform - Platform 수준에 대한 CIP (CIP) CIP (CIP) CIP (CIP) CIP (Colidual Infrastructure Protection) Security Standard 프로파일 Web Services

플랫폼

0.1.44+

NERC CIP 표준

x86_64

ocp4-nerc-cip-node

Red Hat OpenShift Container Platform의 CIP (CIP) 보안 보안 표준 프로파일 - Node Level

노드 [2]

0.1.44+

NERC CIP 표준

x86_64

rhcos4-nerc-cip

Red Hat Enterprise Linux CoreOS 용 CIP (CIP) CIP (CIP) CIP (Colyal Infrastructure Protection) Security Standard 프로파일

노드

0.1.44+

NERC CIP 표준

x86_64

ocp4-pci-dss

PCI-DSS v3.2.1 Red Hat OpenShift Container Platform 4용 제어 기준선

플랫폼

0.1.47+

PCI 보안 표준 ® Board 문서 라이브러리

x86_64 ppc64le

ocp4-pci-dss-node

PCI-DSS v3.2.1 Red Hat OpenShift Container Platform 4용 제어 기준선

노드 [2]

0.1.47+

PCI 보안 표준 ® Board 문서 라이브러리

x86_64 ppc64le

ocp4-high

NIST 800-53 High-Impact Baseline for Red Hat OpenShift - 플랫폼 수준

플랫폼

0.1.52+

NIST SP-800-53 릴리스 검색

x86_64

ocp4-high-node

NIST 800-53 High-Impact Baseline for Red Hat OpenShift - 노드 수준

노드 [2]

0.1.52+

NIST SP-800-53 릴리스 검색

x86_64

rhcos4-high

NIST 800-53 High-Impact Baseline for Red Hat Enterprise Linux CoreOS

노드

0.1.52+

NIST SP-800-53 릴리스 검색

x86_64

  1. CIS OpenShift Container Platform v4 벤치마크를 찾으려면 검색 상자에 CIS 벤치마크 로 이동하여 Kubernetes 를 입력합니다. Kubernetes 를 클릭한 다음 최신 CIS 벤치마크 다운로드를 클릭하여 벤치마크를 다운로드할 수 있습니다.
  2. 노드 프로필은 관련 플랫폼 프로필과 함께 사용해야 합니다. 자세한 내용은 Compliance Operator 프로필 유형을 참조하십시오.

5.2.2. 추가 리소스