Richtlinien-Umsetzung StackRox / Red Hat Advanced Cluster Security for Kubernetes

Dieses Projekt stellt Policies für Stackrox (Red Hat Advanced Cluster Security for Kubernetes) bereit, die auf den durch die Interessensgemeinschaft Betrieb von Containern (IG BvC) erarbeiteten Richtlinien basieren. Diese wiederum stellen eine mit Teilnehmern mehrerer Bundesbehörden und IT-Dienstleistern von Ländern und Bund erarbeitete Interpretation von technisch prüfbaren Maßnahmen der Bausteine SYS.1.6 (Container) und APP.4.4 (Kubernetes) des BSI (Bundesamt für Sicherheit in der Informationstechnik) bereit. Das Projekt soll es ermöglichen, dass Firmen, Behörden oder auch Privatpersonen, die StackRox / RHACS einsetzen, ein leicht zu importierendes und anzupassendes Set an Policies haben, die sie wiederverwenden und anpassen können. Die Policies lassen sich direkt aus dem Repository beziehen oder als Release-Bundle herunterladen und an die eigene Umgebung anpassen.