Что нового

В версии Kaspersky Container Security 2.3 основной акцент сделан на повышение стабильности и безопасности решения. Для этого добавлена возможность интеграции с SSO, поддержка мультидоменности Active Directory, возможность использования нейросетевого ИИ-инструмента Kaspersky Investigation and Response Assistant (KIRA) и другие функции.

В Kaspersky Container Security 2.3 появились следующие возможности и улучшения:

• Возможность интеграции с SSO.

  В Kaspersky Container Security реализована поддержка аутентификации с помощью службы идентификации Keycloak.

• Возможность использования нескольких доменов Active Directory.

  В Kaspersky Container Security можно использовать несколько доменов Active Directory для аутентификации.

• Интеграция с ИИ-инструментом Kaspersky Investigation and Response Assistant (KIRA).

  В решение появилась возможность использования технологий искусственного интеллекта для помощи пользователю в анализе образов контейнеров.

• Расширение функциональных возможностей API:
  • Получение данных о рабочей нагрузке (англ. workload) для образа контейнера (кластер, пространство имен, под).
  • Обогащение информации о контейнере данными о хост-сервере.
  • Получение информации о типе интеграции (созданная вручную или автоматически) при запросе списка интегрированных реестров образов.
  • Получение списка контейнеров для определенного узла.
• Оптимизация скорости работы с динамическим контроллером доступа.

  В решении появилась возможность отключения проверки хеша образа в реестре образов при работе с динамическим контроллером доступа (англ. Dynamic Admission Controller, DAC) для ускорения проверки с применением политик безопасности (проверки на соответствие образов требованиям и незарегистрированных образов).

В Kaspersky Container Security 2.3 произведены следующие доработки:

• Отсутствие права на создание CRD на уровне кластера у агента kube-agent.

  Вместо прав на создание CRD на уровне кластера агенту необходимы права только на ресурс kcssecurityprofiles.securityprobe.kcs.com.

• Управление данными в S3-хранилище.

  В решении возможность настройки параметров ротации (удаления) данных, которые хранятся в S3-хранилище, с помощью квот: по времени или по уровню заполнения S3-бакета.

• Поддержка кодировки UTF-8 в Active Directory.

  Решение поддерживает кодировку UTF-8, в том числе с использованием кириллических символов, в названиях групп, атрибутов и уникальных имен (англ. Distinguished names, DN) при интеграции с Active Directory.

• Гранулярная настройка прав доступа.

  В решении осуществлено разделение прав на права на просмотр (англ. View) и прав на настройку параметров (англ. Manage) для агентов, кластеров и других объектов в группах прав.