Безопасность

• Логирование
  • Лог событий аудита
  • Ротация консольных логов
  • Настройка дополнительного приемника журналов KeyStack в формате syslog
  • Пример возможной конфигурации плагина fluent-plugin-remote_syslog с секциями
• CADF-события на Портале администратора
  • Просмотр CADF-событий
  • Фильтр CADF-событий
  • Сквозной аудит событий
• Надёжное хранение паролей
  • Хранение паролей сервисов в Vault
  • Сокрытие паролей в конфигурационных файлах и пайплайнах
• Настройка TLS
  • Включение и отключение параметров TLS
  • Сертификаты OpenStack в Vault
  • Управление сертификатами Libvirt
  • Управление сертификатами Octavia
  • Маршрутизация сертификатов в режиме vault_secman
  • Настройка mTLS
• mTLS в регионе
  • Использование mTLS в KeyStack
  • Настройка mTLS в регионе
  • Проверка работоспособности mTLS для пользовательского интерфейса
• Двухфакторная аутентификация (2FA)
  • Включение двухфакторной аутентификации
  • Отключение двухфакторной аутентификации
  • Генерация клиентского сертификата через LCM
  • Использование двухфакторной аутентификации
  • Требования к клиентскому сертификату
  • Устранение проблем
• Обновление секретов
  • Ротация учётных записей LDAP
• Ограничение доступа ТУЗ
• Настройка SELinux
  • Принцип работы
  • Режимы работы
  • Включение SELinux
  • Проверка статуса SELinux
  • Выключение SELinux
  • Устранение проблем
  • Включение многоуровневой безопасности (MLS)
  • Кастомизация профилей SELinux
  • Ограничения и особенности