イベントレポーティング

セキュリティイベント

RancherポータルのUI拡張機能において、セキュリティイベントタブはNeuVectorのスタンドアロンページと同様に機能します。イベントは複数の要因によってトリガーされる可能性があります:

  • 危険な通信またはどこかからエンドポイント(ノードまたはポッド)へのデータ転送。

  • ネットワークポリシーに対するエンドツーエンドの違反接続。

  • プロセスプロファイルルールに対する違反操作。

  • ファイルアクセスルールに対する違反操作。

セキュリティイベント

時間スライダーの点を左または右にスライドさせて、日付でイベントをフィルタリングします。

セキュリティイベント

キーワードをクイックフィルターボックスに入力して、キーワードを含むイベントをフィルタリングします。

セキュリティイベント

高度なフィルターサイドペインを開くと、検索をサポートする複数のオプションが表示されます:

  • 重大度、場所、カテゴリは、イベントタイトルの右側にあるタグに従ってフィルタリングできます。

  • オートコンプリートリストは、ホスト、ソース、宛先フィールドのユーザー入力をサポートし、ネームスペース用の複数タグ入力ボックスをサポートします。

セキュリティイベント

イベントをクリックすると、パネルが開き、詳細が表示されます。メッセージボックスでは、より多くの情報を表示できます。

セキュリティイベント

ホスト名はクリック可能で、ホスト詳細ポップアップが開きます。脆弱性およびグループフィールドには、NeuVector SSOページにリダイレクトする外部リンクがあります。

セキュリティイベント

ワークロード名はクリック可能で、ワークロード詳細ポップアップが開きます。グループフィールドには、NeuVector SSOページにリダイレクトする外部リンクがあります。

セキュリティイベント

メッセージボックスの報告者フィールドはクリック可能で、エンフォーサー詳細ポップアップが開きます。

セキュリティイベント

NeuVectorスタンドアロンページと比較した際に含まれない機能

  • ルールをレビュー/提案する。

  • PDFレポート。