Исследование событий контейнеров с учетом примененных политик

При рассмотрении события следует анализировать политики среды выполнения, которые были применены к контейнеру.

Чтобы посмотреть примененные политики среды выполнения:

1. Нажмите на любое место в строке события в таблице событий безопасности в разделе Исследование → События контейнеров → События в контейнере.
2. Перейдите на вкладку Примененные политики.

   Решение в виде таблицы приводит список всех политик среды выполнения, которые могли применяться к контейнеру. Для каждой политики решение показывает название, сработавший параметр (профили и автопрофили среды выполнения контейнеров) и режим применения политики.

   Вы можете открыть боковую панель с подробным описанием примененной политики, нажав на название политики. Решение отображает следующую информацию о политике среды выполнения для контейнеров:

   • Название и описание политики среды выполнения.
   • Режим политики среды выполнения – Аудит или Блокирование.
   • Перечень областей применения, к которым применяется политика среды выполнения.
   • Имя пользователя, который создал политику среду выполнения.
   • Включенные в среде выполнения параметры профилирования. Доступны следующие значения: Профили среды выполнения контейнеров и Автопрофили контейнеров.

   Вы можете изменить параметры политики среды выполнения для контейнеров, нажав на кнопку Изменить политику среды выполнения.

   Для изменения параметров политики среды выполнения требуются права на просмотр и управление политиками среды выполнения.

   При просмотре информации о политике действуют ограничения.

   Если примененная политика является внешней для Kaspersky Security для контейнеров, решение не может предоставить ее подробное описание и сработавшие параметры.

   Решение отображает политики в зависимости от режима применения политики среды выполнения. Если установлен режим Аудит, отображаются все политики среды выполнения, которые соответствуют этому условию. Если установлен режим Блокирование, отображаются все политики среды выполнения, которые соответствуют этому условию и блокируют операцию. В этом случае политики в режиме Аудит не отображаются.

   Если в политике среды выполнения установлен режим Блокирование, а параметры профиля среды выполнения поддерживают только режим Аудит, в примененных политиках будут представлены политики среды выполнения и с режимом Аудит, и с режимом Блокирование.