Security & Lockdown Audit

Fonctionnalités

• Vérification du verrouillage SAS Compute : Analyse automatiquement la ConfigMap sas-compute-server-config pour vérifier si la propriété critique LOCKDOWN_ENABLE est strictement appliquée, présentant un statut PASS/FAIL immédiat.
• Analyse des politiques réseau : Analyse toutes les politiques réseau Kubernetes appliquées dans le namespace. Elle compte le nombre total de politiques actives et vérifie explicitement la présence d'une politique de pare-feu default-deny, alertant les administrateurs si le réseau interne est trop permissif.
• Audit des contraintes de contexte de sécurité (SCC) : Évalue le contexte de sécurité de chaque pod en cours d'exécution dans l'environnement. Elle agrège les statistiques d'utilisation et signale les SCC hautement permissives telles que anyuid et privileged.
• Suivi des permissions élevées : Isole automatiquement et dresse la liste de tous les pods détectés en cours d'exécution avec des permissions élevées (SCC anyuid ou privileged) dans un tableau de données dédié. Elle relie directement ces charges de travail à risque à leurs comptes de service associés, permettant une remédiation ciblée.
• Exécution asynchrone : Effectue tous les audits de sécurité simultanément via des requêtes AJAX en arrière-plan, garantissant que le tableau de bord se charge instantanément et se met à jour de manière transparente.