検知ルール
検知ルールは、コンテナからの脱出や、コンテナイメージの一部ではないバイナリの実行など、疑わしい挙動の種類を1つ説明します。Aikido がルールを提供します。作成、編集、削除はできませんが、各ルールのオン/オフは切り替えられます。
前提条件
- ルールのオン/オフを切り替えるには管理者ロールが必要です。他のロールでは一覧を表示できます。
検知ルールを表示
次へ移動します： Runtime Sensors → 検知ルール すべてのルールを確認するには、次を表示します:
| 列 | 説明 |
|---|---|
| 深刻度 | 重大、高、中、または低。 |
| ルール | ルール名と、そのルールが検知する挙動の簡単な説明。 |
| 例外 | そのルールに適用されるルール例外の数。 |
| 有効 | ルールのオン/オフを切り替えるスイッチ。 |
検索ボックスを使って、名前または説明でルールを見つけます。重大度、状態（有効または無効）、または MITRE ATT&CK の戦術で絞り込みます。ルールをクリックすると、完全な説明と評価される条件を表示できます。
ルールのオン/オフを切り替える
の中のスイッチをクリックします。 有効 列。変更はワークスペース全体に適用され、すべてのクラスターと VM に反映されます。ルールがオフの間、Aikido はそのルールに対する新しい検知結果を保存しません。すでに記録された検知結果は 検知.
特定のアクティビティのみ、たとえば1つの名前空間に対してルールを無効化したい場合は、 ルール例外 の代わりに追加します。例外はワークスペース全体に適用されます。