Создание политики реагирования

Для создания политики реагирования в Kaspersky Security для контейнеров требуются права на управление параметрами политики реагирования.

Чтобы создать политику реагирования:

1. В разделе Политики → Реагирование нажмите на кнопку Добавить политику.

   Откроется окно ввода параметров политики.

2. Введите название политики и, если требуется, ее описание.
3. В поле Область применения из предложенных вариантов выберите область применения для политики реагирования.

   Если вы планируете реализовывать политику с глобальной областью применения, одной из ваших ролей должны быть предоставлены права на просмотр глобальных областей применения.

4. В поле Триггер выберите из раскрывающегося списка событие, при наступлении которого во время проверки решение должно уведомлять пользователя. Событие-триггер может быть выявлено при сканировании узла или контейнеров. В качестве события-триггера может быть выбрано одно из следующих событий:
   • Конфиденциальные данные – Контейнеры. Уведомление направляется, если при сканировании решение обнаруживает в контейнерах признаки наличия конфиденциальных данных.
   • Не соответствует – Контейнеры. Kaspersky Security для контейнеров уведомляет вас, если в проверяемых контейнерах обнаружены образы, которые не соответствуют требованиям политик безопасности.
   • Критические уязвимости – Контейнеры. Уведомление направляется, если при сканировании в контейнерах обнаружены уязвимости со статусом Критический.
   • Критические уязвимости – Узел. Kaspersky Security для контейнеров уведомляет вас, если уязвимости со статусом Критический обнаружены при проверке узла.
   • Вредоносное ПО – Контейнеры. Уведомление направляется, если при сканировании контейнеров найдено вредоносное ПО.
   • Вредоносное ПО – Узел. Уведомление направляется, если вредоносное ПО обнаружено при проверке узла.
   • Окончание срока принятия риска – Контейнеры. Kaspersky Security для контейнеров уведомляет вас, если в проверяемых контейнерах найдены риски, в отношении которых вы ранее осуществили принятие риска, но срок действия периода принятия этого риска истек.
5. Настройте нужное количество способов уведомления:
   1. Выберите Средство уведомления: электронная почта или Telegram.
   2. В поле Название интеграции выберите из раскрывающегося списка название предварительно настроенной интеграции с выбранным средством уведомления.
   3. Чтобы добавить еще один способ уведомления, нажмите на кнопку Добавить и заполните открывшиеся поля, как описано в пунктах a и b.
   4. Если требуется вы можете удалять добавленные способы уведомления с помощью значка, расположенного справа от поля Название интеграции.
6. Нажмите на кнопку Сохранить.

По умолчанию политика создается в статусе Включено.