Развертывание агентов

Агенты должны быть установлены на всех узлах кластера, который вы хотите защищать.

На каждый кластер устанавливается отдельная группа агентов.

Чтобы развернуть агенты в кластере:

1. В главном меню перейдите в раздел Компоненты → Агенты.
2. В рабочей области нажмите на кнопку Добавить группу агентов.
3. На вкладке Общая информация выполните следующие действия:
   1. Заполните поля формы:
      • Введите название группы. В качестве названия группы для удобства управления агентами рекомендуется указывать имя кластера, на узлах которого будут развернуты агенты.
      • Если требуется, введите описание группы агентов.
      • Выберите используемый оркестратор.
      • Укажите название пространства имен.
   2. В блоке Реестр введите веб-адрес реестра, где находятся образы, с которых производится установка агентов. Для доступа к реестру требуется указать имя пользователя и пароль, которые используются для этого реестра.
   3. В блоке Связанная SIEM-система из раскрывающегося списка выберите SIEM-систему.

      Для связывания группы агентов в Kaspersky Security для контейнеров необходимо создать и настроить хотя бы одну интеграцию с SIEM-системой.
      Одну группу агентов можно связать только с одной SIEM-системой.

      Для каждой интеграции с SIEM-системой в раскрывающемся списке указывается статус ее подключения – Успешно, С предупреждением или Ошибка.

4. На вкладке Мониторинг состояния узлов с помощью переключателя Выключить / Включить запустите действия по мониторингу и анализу состояния сети, процессов в контейнерах и защиты от файловых угроз для следующих параметров:
   • Мониторинг сетевых соединений. Состояние сетевых соединений отслеживается с помощью устройств для фиксации сетевого трафика (сетевых мониторов) и модулей на базе технологии eBPF. При этом учитываются применимые политики среды выполнения и профили среды выполнения контейнеров.
   • Мониторинг процессов в контейнерах. Процессы в контейнерах отслеживаются с помощью модулей на базе технологии eBPF, учитывая применимые политики среды выполнения и профили среды выполнения контейнеров.
   • Защита от файловых угроз. Для отслеживания обновлений антивирусных баз необходимо указать одно из следующих значений:
     • URL инструмента обновлений антивирусных баз – веб-адрес сервера обновлений Kaspersky Security для контейнеров.
     • Прокси-сервер обновлений антивирусных баз – прокси-сервер HTTP для облачного или локального сервера обновлений.

     Если для обновления антивирусных баз используется контейнер kcs-updates, URL инструмента обновлений антивирусных баз требуется указать следующим образом: <домен>/kuu/updates (например, https://kcs.company.com/kuu/updates).

     По умолчанию базы данных компонента Защита от файловых угроз обновляются с помощью облачных серверов "Лаборатории Касперского".

   • Файловые операции. Решение отслеживает файловые операции с помощью модулей на базе технологии eBPF, учитывая применимые политики среды выполнения и профили среды выполнения контейнеров.

     Вне зависимости от режима, указанного в политике среды выполнения, для файловых операций поддерживается только режим Аудит. Если в применимой политике среды выполнения установлен режим Блокирование, файловые операции осуществляются в режиме Аудит.

   Ненужные действия в рамках процесса мониторинга можно выключить, чтобы избежать нецелесообразной нагрузки на узлы.

5. Нажмите на кнопку Сохранить.

В рабочей области на вкладке Данные для развертывания агентов отобразятся следующие данные, необходимые для развертывания агентов на кластере:

• Автоматически сгенерированный токен для развертывания – это идентификатор, который будет использовать агент при подключении к серверу. Вы можете скопировать токен, нажав на значок копирования () рядом с полем Токен для развертывания.
• Инструкция для развертывания агентов на кластере. Вы можете скопировать инструкцию из поля Конфигурация, нажав на значок копирования (), или загрузить ее в виде файла в формате .YAML.

  С помощью этой инструкции вы можете развернуть агенты на кластере. Например:

  kubectl apply -f <файл> -n <пространство имен>

  После применения инструкции агент будет развернут на всех рабочих узлах кластера.

Решение автоматически обновляет инструкцию для развертывания агентов, если вы изменяете следующие параметры:

• TLS-сертификаты решения;
• URL, имя пользователя и пароль для скачивания образов агентов kube-agent и node-agent;
• cвязанную SIEM-систему;
• параметры в блоке Мониторинг состояния узлов.

Для работы агентам требуется доступ к API Kaspersky Security для контейнеров. Если агенты и API решения можно связать в сети только с использованием прокси-сервера, вы можете добавить конфигурацию прокси-сервера в инструкцию для развертывания агентов, создав специальный секрет.

Чтобы добавить конфигурацию прокси-сервера в инструкцию для развертывания агентов:

1. Укажите данные прокси-сервера в кодировке BASE64. В примере ниже указаны данные для прокси-сервера http://proxy.example.com:8080:

   ---

   apiVersion: v1

   kind: Secret

   metadata:

   name: http-client-proxy

   namespace: kcs-namespace

   type: opaque

   data:

   HTTP_CLIENT_PROXY: 'aHR0cDovL3Byb3h5LmV4YW1wbGUuY29tOjgwODA='

   ---

2. Добавьте использование секрета в секцию ENV ресурсов DaemonSet и Deployment в инструкции для развертывания агентов:

   - name: HTTP_CLIENT_PROXY

   valueFrom:

   secretKeyRef:

   name: http-client-proxy

   key: HTTP_CLIENT_PROXY

Необходимо повторно скопировать или загрузить обновленную инструкцию в виде файла в формате YAML, а затем применить ее с помощью команды kubectl apply -f <файл> -n <пространство имен>. Если этого не сделать, изменения указанных параметров для развернутых агентов не будут применены.