Безопасность

• Логирование
  • Лог событий аудита
  • Ротация консольных логов
  • Настройка дополнительного приемника журналов KeyStack в формате syslog
  • Пример возможной конфигурации плагина fluent-plugin-remote_syslog с секциями
• Надёжное хранение паролей
  • Хранение паролей сервисов в Vault
  • Сокрытие паролей в конфигурационных файлах и пайплайнах
• mTLS в регионе
  • Использование mTLS в KeyStack
  • Настройка mTLS в регионе
  • Проверка работоспособности mTLS для пользовательского интерфейса
• Двухфакторная аутентификация (2FA)
  • Включение двухфакторной аутентификации
  • Отключение двухфакторной аутентификации
  • Генерация клиентского сертификата через LCM
  • Использование двухфакторной аутентификации
  • Требования к клиентскому сертификату
  • Устранение проблем
• Обновление секретов
  • Ручная ротация SSH-ключей
  • Автоматическая ротация пользователей и паролей
  • Ротация паролей сервисов OpenStack
  • Смена пароля УЗ администратора NetBox
  • Замена токена NetBox
  • Смена пароля УЗ администратора Nexus
  • Смена паролей доступа к связанным системам и службам
• Ограничение доступа ТУЗ
• Настройка SELinux
  • Принцип работы
  • Режимы работы
  • Включение SELinux
  • Проверка статуса SELinux
  • Выключение SELinux
  • Устранение проблем
  • Включение многоуровневой безопасности (MLS)
  • Кастомизация профилей SELinux
  • Ограничения и особенности