Les tests d'audit et autres activités d'assurance impliquant l'évaluation des systèmes en exploitation doivent être planifiés et convenus entre le testeur et la direction appropriée.
Le mode audit de Kyverno évalue en continu les ressources Kubernetes au regard des politiques de sécurité et de conformité définies, sans bloquer les charges de travail. Toutes les violations sont enregistrées sous forme de PolicyReports — une piste d'audit centralisée des erreurs de configuration, des manquements aux politiques et des ressources non conformes.
Avant les audits, Velero crée des snapshots de sauvegarde de l'état du cluster. Les auditeurs testent sur des copies isolées issues des sauvegardes plutôt que sur les systèmes en production. Cela évite toute perturbation de la production, et les systèmes d'origine restent intacts.
Tous les accès des auditeurs, les événements système et les activités liées à l'audit sont collectés de manière centralisée dans Graylog. Rien n'est oublié, et chaque action menée pendant l'audit est traçable.
Les environnements de test applicatifs sont entièrement séparés de la production, pour qu'aucune donnée de production ne soit utilisée, exposée ou affectée pendant les activités de test.