自定义安全策略

在 RHACS 门户中，转到**平台配置** → **策略管理**。

单击**创建策略**。

在以下部分配置策略定义信息

输入策略的名称。

选择此策略的严重性级别。

选择策略的类别。这是必填字段。

在描述字段中输入策略的详细信息。

在基本原理字段中解释策略存在的原因。

在指导字段中输入解决此策略违规的步骤。

在MITRE ATT&CK 部分，选择您想为策略指定的战术和技术。

单击下一步。

选择您的策略适用的生命周期阶段：构建、部署或运行时。您可以从以下选项中选择多个阶段

如果您选择了运行时生命周期阶段，则必须选择以下事件源之一

单击下一步。

在规则部分，配置您希望触发策略的条件。您可以编辑规则标题，并单击添加新规则以添加其他规则。

对于每个规则，单击并拖动策略字段到策略部分以添加策略字段或标准。

对于每个字段，您可以从特定于该字段的选项中选择。这些选项因字段类型而异。例如：

要组合属性的多个值，请单击添加图标。

单击下一步。

要按范围限制，请单击添加包含范围。这使策略仅适用于特定集群、命名空间或部署标签。您可以添加多个范围，并对命名空间和标签使用RE2 语法中的正则表达式。

要按范围排除，例如，要从策略中排除特定的部署、集群、命名空间和部署标签，请单击添加排除范围。策略将不适用于您选择的实体。您可以添加多个范围，并对命名空间和标签使用RE2 语法中的正则表达式。但是，您不能使用正则表达式来选择部署。

对于为构建生命周期阶段配置的策略，您可以从策略中排除镜像。在排除镜像（仅限构建生命周期）字段中，输入您不希望触发违规的镜像。

单击下一步。

为策略选择激活状态。

选择一种强制执行方法

将通知程序附加到策略，以便将策略违规发送给电子邮件收件人或外部工具（例如 Jira、Splunk 或使用 Webhook 的其他应用程序）。

单击下一步。

验证策略配置是否已使用正确的选项进行配置。

**预览违规**面板提供其他信息，包括构建阶段或部署阶段部署是否违反了策略。

单击**保存**。

转到 RHACS 门户并从导航菜单中选择**风险**。

应用要为其创建策略的本地页面筛选条件。

选择**新建策略**并填写所需字段以创建新策略。

在 RHACS 门户中，转到**平台配置** → **策略管理**。

在**策略**页面中，选择要编辑的策略。

选择**操作** → **编辑策略**。

编辑您想要更改的字段，然后单击**保存**。