Подробная информация о событии на узле

Чтобы посмотреть подробную информацию о событии на узле:

1. Нажмите на любое место в строке события типа Жизненный цикл контейнера в таблице событий безопасности в разделе Исследование → События контейнеров → События на узле.
2. В открывшейся боковой панели перейдите на вкладку Информация.

   Kaspersky Security для контейнеров отображает следующие данные:

   • В блоке Общая информация указываются следующие общие данные:
     • Дата и время события.
     • Операция, которая произошла при отслеживании жизненного цикла контейнера (например, Запуск)
     • Интерфейс, через который была осуществлена операция (например, оркестратор).

       Если операция инициируется не из кластера, решение дополнительно указывает на это с помощью метки Вне кластера.

     • Режим примененной политики среды выполнения.

       В версии 2.1 Kaspersky Security для контейнеров для событий на узле доступен только режим Аудит.

     • Наличие флага Привилегированный у контейнера. Наличие этого флага позволяет контейнеру получить доступ ко всем устройствам на хосте и обрабатывать их без ограничений. Доступны следующие значения параметра: true и false.
     • Наличие флага Только для чтения у контейнера. Наличие этого флага делает файловую систему контейнера доступной только для чтения, запрещая запись в корневую файловую систему контейнера. Доступны следующие значения параметра: true и false.
     • Порты. Решение отображает связку портов, которая позволяет трафику, поступающему на порт хоста, перенаправляться на определенный порт в контейнер (например, 8080:80).
     • Монтируемые тома контейнера. Решение отображает директории на хосте, которые подключаются к контейнеру и позволяют осуществлять обмен данными между контейнером и хостом.
     • Максимальный набор функций. Решение перечисляет все функции, которые могут быть использованы процессом или контейнером, либо назначены процессу или контейнеру.
     • Доступный набор функций. Решение перечисляет функции, которые фактически доступны процессу или контейнеру в этот момент.
     • Наследуемый набор функций. Решение отображает набор функций, который может быть унаследован дочерними процессами от родительского процесса (контейнера).
     • Разрешенный набор функций. Решение показывает функции, которые могут быть включены в состав доступного набор функций процесса или контейнера.
   • В блоке Местоположение приводится следующая информация о контейнере, где был запущен процесс:
     • Идентификатор и имя контейнера.
     • Имя и контрольная сумма образа. Вы можете открыть страницу с результатами сканирования образа, нажав на имя этого образа.

       Для просмотра результатов сканирования образа требуются права на просмотр результатов сканирования образов. Также вам должна быть доступна область применения по кластерам.

     • Имя и метки пода. Вы можете открыть подробную информацию о поде, нажав на имя пода.

       Для просмотра информации о поде требуются права на просмотр и управление ресурсами кластера. Также вам должна быть доступна соответствующая область применения.

     • Название пространства имен.
     • Имя кластера.
     • Имя и IP-адрес узла.
3. Перейдите на вкладку Примененные политики.

   Решение в виде таблицы приводит список всех политик среды выполнения, которые могли применяться в рамках события на узле. Для каждой политики решение показывает название, сработавший параметр (Жизненный цикл контейнера) и режим применения политики.

   Вы можете открыть боковую панель с подробным описанием примененной политики, нажав на название политики. Решение отображает следующую информацию о политике среды выполнения для узлов:

   • Название и описание политики среды выполнения.
   • Режим политики среды выполнения – Аудит или Блокирование.
   • Перечень областей применения, к которым применяется политика среды выполнения.
   • Имя пользователя, который создал политику среду выполнения.
   • Перечень типов операций, активированных для мониторинга.

   Вы можете изменить параметры политики среды выполнения для контейнеров, нажав на кнопку Изменить политику среды выполнения.

   Для изменения параметров политики среды выполнения требуются права на просмотр и управление политиками среды выполнения.