Las pruebas de auditoría y otras actividades de aseguramiento que impliquen la evaluación de sistemas en producción se deben planificar y acordar entre quien realiza las pruebas y la dirección correspondiente.
El modo de auditoría de Kyverno evalúa de forma continua los recursos de Kubernetes frente a las políticas de seguridad y cumplimiento normativo definidas, sin bloquear las cargas de trabajo. Todas las infracciones se registran como PolicyReports, una pista de auditoría centralizada de errores de configuración, incumplimientos de políticas y recursos no conformes.
Antes de las auditorías, Velero crea instantáneas de copia de seguridad del estado del clúster. Las pruebas de auditoría se realizan sobre copias aisladas procedentes de las copias de seguridad, no sobre los sistemas en funcionamiento. Así se evita cualquier interrupción en producción y los sistemas originales no se ven afectados.
Todos los accesos de auditoría, los eventos del sistema y las actividades relacionadas con la auditoría se recogen de forma centralizada en Graylog. No se pierde nada y cada acción durante la auditoría es trazable.
Los entornos de pruebas de las aplicaciones están totalmente separados de producción, de modo que durante las pruebas no se usa, expone ni afecta ningún dato de producción.