Что нового

Kaspersky Security для контейнеров 2.1.1

В Kaspersky Security для контейнеров 2.1.1 произведены доработки для повышения стабильности, производительности и безопасности решения. Были устранены ошибки влияющие на сканирование образов и узлов, работу политик, автопрофилей и интеграций. Ключевым улучшением Kaspersky Security для контейнеров 2.1.1 стала оптимизация процессов обработки и отображения данных, что решает проблемы с превышением времени ожидания и потреблением ресурсов.

В Kaspersky Security для контейнеров 2.1.1 появились следующие функциональные возможности:

• Поддержка формирования и выгрузки отчетов о результатах сканирования в формате SARIF, что упрощает интеграцию с ASOC/ASPM платформами.
• Возможность автоматического определения версий российских операционных систем при сканировании узлов.
• Обеспечение совместимости и стабильной работа с реестром образов Сфера Дистрибутивы 2.0.

В Kaspersky Security для контейнеров 2.1.1 произведены следующие доработки:

• Улучшения процесса сканировании образов (CI/CD и реестры):
  • Исправлена ошибка, которая могла приводить к сбоям при сканировании в CI/CD в GitLab при включенной проверке на вредоносное ПО.
  • Исправлена ошибка, которая могла приводить к формированию пустых отчетов о сканировании артефактов в CI/CD.
  • Исправлен код возврата CI/CD сканера, который используется для отображения ошибок (например, при отсутствии токена).
  • Улучшено сканирование OCI-образов и образов из реестра Сфера 2.0.
  • Устранена ошибка, связанная с использованием большого объема памяти при сканировании маленького образа.
  • Исправлено отображение найденных уязвимостей в отчете при использовании сканнера в режиме lite SBOM.
• Улучшения процесса сканирования узлов и кластеров:
  • Исправлено отображение результатов сканирования узлов на уязвимости.
  • Улучшено отображение информации о CVE в отчете о сканировании узла оркестратора.
  • Исправлена ошибка, связанная с отображением процесса сканирования после его завершения.
  • Улучшено отображение ОС в списке кластеров и узлов.
  • Исправлена ошибка сканирования в отчете по соответствию отраслевым стандартам безопасности кластеров.
  • Оптимизировано использование областей применения при формировании отчетов по соответствию отраслевым стандартам безопасности кластеров.
• Повышение безопасности работы в среде выполнения и улучшения в автопрофилировании:
  • Восстановлено получение автопрофилей для многоконтейнерных подов.
  • Устранена ошибка, связанная с удалением автопрофилей при создании автопрофилей для подов с похожими образами.
  • Улучшена логика eBPF-драйвера: исправлено обнаружение Egress-трафика в Calico и обработка DNS-запросов.
  • Реализована интеллектуальная логика автоопределения среды выполнения контейнеров для агента node-agent.
  • Исправлена ошибка, связанная с невозможностью удаления политики с использованием Cilium в агенте node-agent.
  • Улучшена обработка API-запросов, связанных с обращением к образам реестров.
• Улучшения производительности решения:
  • Проведена оптимизация обработки результатов сканирования образов.
  • Устранены проблемы с превышением времени ожидания при загрузке страницы со списком кластеров.
  • Оптимизирована работа таблицы со списком кластеров.
  • Исправлена ошибка, связанная с отправкой метрик с конфиденциальной информацией в событиях аудита ClickHouse при работе Брокера событий.
• Улучшения API и управления конфигурацией решения:
  • Исправлена ошибка аутентификации при множественных параллельных запросах.
  • Исправлена ошибка, связанная с сохранением группы агентов с несуществующим идентификатором в SIEM-интеграции.
  • Устранена проблема совместимости между компонентами решения node-agent v2.0.2.5 и kcs-event-broker v2.1.0.
  • Исправлена ошибка, связанная с содержащими специальные символы пароли, которые не работали при добавлении реестра с помощью API.
• Улучшения в интерфейсе:
  • Исправлено неправильное цветовое отображение оценки риска в детализированных отчетах.
  • Доработан счетчик рисков при просмотре сводной информации о результатах сканирования образа.
  • Исправлена передача неверных параметров запроса для контрольных показателей в отчете по соответствию отраслевым стандартам безопасности кластеров.
  • Исправлено отображение выявленных на узлах уязвимостей.
  • Удалена возможность добавления образов для сервисных кластерных интеграций.
  • Доработано сохранение состояния при создании вебхуков.
  • Оптимизирован поиск по хешу образа для реестров.
  • Улучшено отображение параметров даты при исследовании событий безопасности.
• Оптимизация интеграций и уведомлений:
  • Доработана отправка CEF-сообщений в SIEM-систему для событий FHL и RBAC.
  • Исправлена ошибка, связанная с удалением SIEM-интеграции из параметров группы агентов.
  • Устранена проблема неправильной передачи имени контейнера в вебхуке.
  • Оптимизирована отправка уведомлений при наступлении триггер-события для узлов в политиках реагирования.
• Улучшения при установке и работе агентов:
  • Доработана установка агента node-agent с помощью Helm Chart при включенном компоненте Защита от файловых угроз.
  • Оптимизирована работа агента node-agent, когда на хосте отсутствует возможность создания директории для записи событий компонента Защита от файловых угроз.
  • Исправлена ошибка, связанная с невозможностью создания кеш-клиента.
  • Оптимизировано формирование конфигурационного файла для OpenShift при создании группы агентов.
  • Исправлено обновление параметра image-handler на OpenShift.
  • Дополнена документация по обновлению, добавлены примеры указания пути до сокета.
  • Добавлено описание флага NETWORK_REPUTATION_CALC_INTERNAL_ADDRESSES для агента node-agent.
  • Оптимизирована работа компонента Защита от файловых угроз: по умолчанию компонент включен для контейнеров в новых группах агентов.

Kaspersky Security для контейнеров 2.1

В Kaspersky Security для контейнеров 2.1 появились следующие возможности и улучшения:

• Расширение интеграции с внешними реестрами образов:
  • Полная поддержка сканирования образов в Google Artifact Registry.
  • Интеграция с Azure Container Registry для сканирования образов.
  • Поддержка работы с реестром Сфера Дистрибутивы (англ. Sfera).
• Возможность проведения проверок безопасности узлов на платформе оркестрации:
  • Функция сканирования и отображения уязвимостей в компонентах операционной системы хостов (узлов кластера) в интерфейсе решения.
  • Защита операционных систем хостов от файловых угроз.
  • Формирование сводного и детализированного отчетов по результатам проверки рабочих узлов в кластере (ОС узлов). В отчетах приводится информация о выбранных рабочих узлах, проведенных проверках и выявленных проблемах безопасности (например, количество обнаруженных при сканировании уязвимостей и вредоносного ПО с указанием уровня критичности объектов).
• Улучшение работы следующих политик безопасности: политики безопасности образов и политики среды выполнения:
  • Возможность создавать исключения для правил политики безопасности образов.
  • Возможность проведения проверки пакетов на наличие конкретных ресурсов или версий ресурсов в образах при применении политики безопасности образов.
  • Возможность проведения проверки на наличие образов, основанных на неразрешенных вами ОС, при применении политики безопасности образов.
  • Изменение логики объединения политик среды выполнения для повышения предсказуемости их применения.
  • Идентификация названия нарушенной политики среды выполнения в событиях безопасности.
• Улучшение пользовательского интерфейса и отчетности:
  • Отображение всех пакетов в результатах сканирования вне зависимости от наличия в них уязвимостей для полной инвентаризации ПО.
  • Отслеживание и отображение истории изменений состояния компонентов решения.
  • Возможность проверки репутации IP-адресов и доменных имен, с которыми взаимодействуют контейнеры.
  • Отправка событий компонента Защита от файловых угроз в SIEM-систему.
  • Улучшение работы с отчетами с помощью следующего:
    • Для оптимизации нагрузки при формировании отчетов модуль формирования отчетов вынесен в отдельный контейнер в поде kcs-middleware.
    • Усовершенствован механизм формирования больших отчетов.
• Расширение поддержки инфраструктуры:
  • Поддержка работы с Docker CRI.
  • Обеспечение работы решения в среде оркестраторов Deckhouse и Штурвал.
  • Возможность работы решения с внешними экземплярами Clickhouse для хранения данных.
  • Возможность развертывания решения через облачную платформу Yandex Cloud.
  • Улучшение работы решения на кластерах с узлами под управлением ОС RedOS.
  • Возможность работы и обнаружения уязвимостей в Platform V SberLinux OS Server.
• Улучшение мониторинга и регистрации следующих событий:
  • Жизненный цикл контейнеров (события запуска, остановки и удаления контейнеров на хостах).
  • Открытие сетевых портов контейнерами.
  • Изменения в объектах RBAC контролируемых кластеров.
  • Авторизация пользователей на хосте.
• Автоматизация процессов и API:
  • Возможность предварительной настройки областей применения, а также определения реестров контейнеров для сканирования до подключения этих реестров.
  • Возможность настройки вебхук-уведомлений в качестве ответа на срабатывание политик безопасности.
• Добавлена обязательная переменная APP_SECRET, которая используется для шифрования конфиденциальной информации в базе данных PostgreSQL.