• Русский
  • Просмотр панели мониторинга

    Введение

    Панель мониторинга Alauda Security Service обеспечивает централизованный обзор состояния безопасности вашего кластера. Используйте ее для просмотра показателей безопасности по всем ресурсам или для сужения представления до выбранных кластеров и namespaces.

    Панель состояния

    Панель состояния предоставляет краткий обзор ключевых ресурсов в вашей среде и обеспечивает прямой переход к подробным спискам ресурсов. Счетчики отражают текущую область доступа, определенную вашими ролями пользователя.

    СчетчикНазначение
    ClustersПредставления, связанные с кластерами
    NodesИнвентаризация и конфигурация узлов
    ViolationsПредставления нарушений
    DeploymentsИнвентаризация и конфигурация deployment'ов
    ImagesПредставления результатов уязвимостей
    SecretsИнвентаризация и конфигурация secret'ов

    Используйте Панель состояния, чтобы быстро переходить с панели мониторинга к подробным рабочим процессам для clusters, nodes, violations, deployments, images и secrets.

    Фильтр верхнего уровня Resources применяется к виджетам панели мониторинга. Вы можете выбрать clusters и namespaces, чтобы сузить отображаемые данные. Если выбор не сделан, по умолчанию используются All clusters и All namespaces. Изменения фильтра отражаются в виджетах панели мониторинга, но не в счетчиках Панели состояния.

    Виджеты можно настраивать, что позволяет сортировать, фильтровать и изменять их вывод. Параметры настройки включают:

    • Меню Options для настроек, специфичных для виджета.
    • Dynamic axis legend для фильтрации данных путем скрытия или отображения категорий оси. Например, в виджете Policy Violations by Category можно включать или исключать нарушения по уровню severity.

    Примечание:
    Параметры настройки виджетов являются временными и сбрасываются к значениям по умолчанию, когда вы покидаете Dashboard.

    Виджеты панели мониторинга

    Панель мониторинга предоставляет несколько полезных виджетов, которые помогают отслеживать и управлять рисками безопасности. В текущем UI основные виджеты перечислены ниже.

    Policy Violations by Severity

    Этот виджет показывает распределение нарушений политик по уровню severity для выбранной области ресурсов. Используйте его, чтобы быстро определить, сосредоточен ли текущий риск в результатах Low, Medium, High или Critical. Когда существуют критические нарушения, виджет также выделяет наиболее recent critical items.

    Images at Most Risk

    Этот виджет выделяет images с наивысшим текущим риском. Он выводит список top images в выбранной области вместе с их приоритетом риска и количеством критических или важных CVE. Используйте его, чтобы расставить приоритеты для images, которые нужно сначала изучить или исправить.

    Примечание:
    Когда в фильтре панели мониторинга выбраны clusters или namespaces, виджет отображает только ресурсы в отфильтрованной области.

    Deployments at Most Risk

    Этот виджет выводит список deployments с наивысшим приоритетом риска в выбранной области. Каждая строка включает имя deployment, расположение ресурса и приоритет риска, чтобы вы могли сразу перейти к затронутой workload.

    Aging Images

    Этот виджет помогает находить более старые images, которые могут требовать обновления, пересборки или вывода из эксплуатации. Используйте его, чтобы оценить возрастной профиль images в выбранной области и определить устаревшие images, требующие последующей обработки.

    Policy Violations by Category

    Этот виджет показывает категории политик, которые нарушаются наиболее часто в выбранной области. Используйте его, чтобы понять, сосредоточены ли текущие проблемы в таких областях, как Security Best Practices, Privileges, Docker CIS, DevOps Best Practices или Anomalous Activity. Вы можете фильтровать по severity через legend и при наличии возможности настраивать параметры отображения на уровне виджета.


    Используя Панель состояния и виджеты панели мониторинга, вы можете эффективно отслеживать, анализировать и улучшать состояние безопасности вашей среды Kubernetes.