Audittests en andere zekerheidsactiviteiten waarbij operationele systemen worden beoordeeld, moeten worden gepland en afgestemd tussen de tester en het verantwoordelijke management.
In de auditmodus beoordeelt Kyverno Kubernetes-resources doorlopend tegen vastgestelde beveiligings- en compliancepolicy's, zonder workloads te blokkeren. Alle overtredingen worden vastgelegd als PolicyReports — een centraal audittrail van misconfiguraties, overtredingen van policy's en resources die niet voldoen.
Vóór audits maakt Velero back-upsnapshots van de clusterstatus. Auditors testen tegen geïsoleerde kopieën uit back-ups in plaats van tegen live systemen. Zo wordt productie nergens verstoord en blijven de oorspronkelijke systemen onaangetast.
Alle toegang door auditors, systeemgebeurtenissen en auditgerelateerde activiteiten worden centraal vastgelegd in Graylog. Niets wordt gemist, en elke handeling tijdens een audit is traceerbaar.
Testomgevingen voor applicaties zijn volledig gescheiden van productie, zodat er tijdens testactiviteiten geen productiedata wordt gebruikt, blootgesteld of geraakt.