Просмотр информации об узле

Чтобы просмотреть подробную информацию об узле:

в разделе Ресурсы → Кластеры → Узлы в таблице со списком узлов в кластере нажмите на имя интересующего вас узла.

Для просмотра информации об узле требуются права на просмотр результатов сканирования узла.

В открывшейся боковой панели Kaspersky Security для контейнеров отобразит информацию о выбранном узле с указанием его статуса (Подключен или Отключен).

На вкладке Общая информация представлены блоки с данными по количеству обнаруженных уязвимостей и найденного вредоносного ПО, а для узлов со статусом Подключен также отображается следующая информация об узле:

• Время жизни узла в днях, часах и минутах с указанием даты и времени создания узла.
• Дата и время прошлой успешной проверки узла на уязвимости.
• Метки узла.
• Аннотации узла.
• Веб-адрес хост-сервера и внутренний IP-адрес узла.
• Операционная система узла (с указанием версии).
• Версия ядра узла.
• Среда выполнения контейнера.
• Версия Kubelet.
• Состояния узла с указанием всех доступных состояний, статусов состояний (True / False), а также даты и времени их наступления.
• Количество открытых портов узла. Нажав на ссылку, вы можете открыть боковую панель с таблицей, где представлена подробная информация о портах и сервисах. Информация о количестве открытых портов приводится для узлов с любым статусом. Решение отображает следующие данные:
  • Названия сервисов, на которых есть открытые порты.
  • Протокол, который используется для соединения.
  • Номер открытого порта.
  • Общее количество открытых портов узла.

На вкладке Общая информация вы также можете сформировать детализированный отчет по узлам кластера с помощью кнопки Сформировать отчет, расположенной над блоками с данными об уязвимостях и вредоносном ПО. Список сформированных отчетов отображается в разделе Администрирование → Отчеты.

На вкладке Уязвимости в таблице представлена следующая информация об обнаруженных уязвимостях на узле:

• Название ресурса и идентификатор записи об уязвимости. Нажав на идентификатор, вы можете открыть боковую панель, где представлена подробная информация об уязвимости.
• Уровень критичности уязвимости.
• Наличие и версия исправления производителем.
• Тип ресурса.

Отображение списка уязвимостей на узле можно настроить следующим образом:

• С помощью переключателя Эксплойт вы можете настроить параметры показа уязвимостей. Если переключатель включен, решение показывает только уязвимости с эксплойтами. Если переключатель выключен, отображаются все уязвимости. По умолчанию переключатель выключен.
• С помощью фильтра () вы можете настроить следующие параметры показа уязвимостей:
  • По наличию эксплойта в уязвимости.
  • По уровню критичности или по оценке. Если выбран Уровень критичности, вы можете нажать на кнопки со значениями, которые нужно отображать. Для выбора доступны следующие значения:
    • Незначительный.
    • Низкий.
    • Средний.
    • Высокий.
    • Критический.

    Если выбрана Оценка, из раскрывающегося списка выберите оценку уязвимости. Доступны значения от 0 до 10. Решение будет отображать уязвимости, соответствующие установленной оценке уязвимости.

  • По наличию исправления производителем. Для выбора доступны следующие значения: Все, Доступно или Недоступно. По умолчанию указано значение Все.

С помощью кнопки Сканировать повторно вы можете отправить узел со статусом Подключен на повторное сканирование.

Для сканирования узлов на уязвимости требуется расширенная лицензия с правами на сканирование узлов на уязвимости.

Вы также можете загрузить файл с данными об уязвимостях на узле, нажав на кнопку Экспортировать *.CSV. Решение загрузит файл results.csv.

На вкладке Мониторинг вредоносного ПО решение отображает все события, которые были обнаружены для объектов с вредоносным ПО при мониторинге файловых операций (например, открытие, чтение или удаление). В таблице представлена следующая информация об обнаруженном на узле вредоносном ПО:

• Дата и время первого обнаружения вредоносных объектов, найденных на узле за последние 90 дней.

  Если решение обнаруживает один и тот же объект (объект с тем же хешом, именем, уровнем критичности, а также путем до объекта) более одного раза, информация об этом вносится в предыдущую запись об обнаружении объекта. В обновленной записи появляются дата и время последнего обнаружения вредоносного объекта. Если Kaspersky Security для контейнеров находит объект один раз, те же дата и время указываются в столбце Последнее обнаружение.

• Дата и время последнего обнаружения вредоносных объектов, найденных на узле.
• Название обнаруженного вредоносного объекта, нажав не которое вы можете открыть боковую панель с подробной информацией об этом объекте.
• Количество событий по обнаружению вредоносного объекта.
• Уровень критичности вредоносного объекта.
• Последний зафиксированный статус вредоносного объекта. Решение присваивает объектам следующие статусы:
  • Обнаружено (решение находит вредоносный объект в режиме Аудит).
  • Заблокировано (решение находит вредоносный объект в режиме Блокирование, и объект блокируется в соответствии с настройками компонента Защита от файловых угроз).
  • Вылечено (решение находит вредоносный объект в режиме Блокирование, и объект лечится в соответствии с настройками компонента Защита от файловых угроз).
  • Удалено (решение находит вредоносный объект в режиме Блокирование, и объект удаляется в соответствии с настройками компонента Защита от файловых угроз).
  • Обработано (решение при повторном сканировании не находит вредоносный объект по указанному пути, поскольку он был удален с узла пользователем вручную).
• Путь до вредоносного объекта.

Вы можете скопировать путь до каждого обнаруженного вредоносного объекта с помощью кнопки , которая расположена в соответствующей строке.

С помощью кнопки Проверить статус вы можете запустить повторную проверку одного или нескольких вредоносных объектов для узла со статусом Подключен.

Вы также можете загрузить файл с данными о вредоносных объектах на узле, нажав на кнопку Экспортировать *.CSV. Решение загрузит файл results.csv.

Для просмотра информации об обнаруженном вредоносном ПО требуется расширенная лицензия с правами на проверку узлов на вирусы и другие вредоносные программы по базе данных компонента Защита от файловых угроз.
Для запуска повторного сканирования требуются права на просмотр результатов сканирования узла и запуск повторных проверок.