Об областях применения

02 июня 2026

ID 266001

Область применения в Kaspersky Container Security представляет собой перечень ресурсов, который формируется в зависимости от целей использования решения, например: конкретный кластер, несколько внешних реестров или определенные пространства имен.

Области применения используются в следующих целях:

Для разграничения доступа к ресурсам, например, для мониторинга работы кластеров, реестров или пространств имен.
Такое разграничение доступа осуществляется с помощью назначения области применения при создании области применения или изменении ее параметров.
Для разграничения объектов, к которым применяются политики и проверки.
Такое разграничение объектов осуществляется с помощью назначения области применения при создании политик безопасности или изменении их параметров.

В Kaspersky Container Security вы можете создать собственные области применения или назначить пользователям установленную по умолчанию глобальную область применения (default scope).

Глобальная область применения включает в себя доступ ко всем ресурсам решения. Эта область применения создается по умолчанию при установке Kaspersky Container Security.

Вы не можете изменить параметры глобальной области применения и удалить ее.

Доступ к глобальной области применения предоставляется только пользователю, которому дали соответствующие права. Для назначения глобальной области применения другим пользователям и ролям вам также необходимо иметь права на управление глобальной областью применения.

Если глобальная область применения назначается политике, эта политика будет применяться ко всем ресурсам и выполняться во всех средах.

Области применения и исполнение политик безопасности

В Kaspersky Container Security области применения указываются для всех политик безопасности. Чтобы обеспечить проверку всех необходимых ресурсов, каждой политике могут быть назначены одна или несколько областей применения. При этом одна и та же область применения может быть указана в нескольких политиках.

Вне зависимости от количества реализуемых в области применения в отношении какого-либо объекта политик (например, при сканировании образа или проверке кластера в среде выполнения) выполняются все политики безопасности.

При одновременном выполнении нескольких политик безопасности и нескольких областей применения действуют следующие правила:

Для политик сканирования: сканирование проводится с использованием совокупного перечня параметров, полученного при объединении всех задействованных в рамках области применения политик сканирования.
Для политик безопасности образов: при сканировании образов применяются все действующие в отношении проверяемых ресурсов политики с учетом указанных в них областей применения.
Для политик реагирования: уведомление пользователя осуществляется при наступлении событий и с использованием средств уведомления, которые указаны во всех политиках реагирования, применимых к ресурсам, указанным в назначенных областях применения.
Для политик среды выполнения: контролируется и при необходимости блокируется запуск контейнеров в среде выполнения в соответствии со всеми назначенными области применения политиками.
Если в области применения в отношении какого-либо объекта реализуются политика среды выполнения в режиме Аудит и политика среды выполнения в режиме Блокирование, все действия, указанные в политиках среды выполнения, применяются в режиме Блокирование.

Переключение между областями применения

За одной ролью в Kaspersky Container Security может быть закреплено несколько областей применения. Вы можете просмотреть список доступных вам областей применения или переключить область применения, чтобы получить доступ к ресурсам, открытым для работы в другой области применения.

При переключении области применения необходимо учитывать следующее:

Если вы выбираете область применения с ресурсами по реестрам, в разделе Ресурсы → Кластеры Kaspersky Container Security не отображает список кластеров, пространств имен и подов. Визуальное представление связей между ресурсами будет отображено полностью, но вы не сможете просмотреть информацию об объекте, находящемся вне доступной вам области применения.
Если вы выбираете область применения с ресурсами по кластерам, в разделе Ресурсы → Реестры Kaspersky Container Security отображает список образов, с которых запущены в работу контейнеры в кластерах.
В разделе Сканеры вам доступны для просмотра списки всех сканеров и заданий сканеров. При этом вы не сможете просмотреть информацию об объекте сканирования, если он не входит в доступную вам область применения.
В разделе Соответствие стандартам → Отраслевой стандарт Kubernetes Kaspersky Container Security отображает список всех узлов в составе кластеров из области применения независимо от уровня детализации кластера в области применения. При этом вы не сможете просмотреть информацию об узле кластера, если он не входит в доступную вам область применения.
В разделе Политики Kaspersky Container Security отображает следующее:
1. Все политики, в которых хотя бы одна роль автора совпадает с вашей ролью.
2. Все политики, в которых хотя бы одна область применения совпадает с выбранной вами областью применения.
3. Все политики, которые привязаны к областям применения, назначенным вашим ролям. При этом вы не можете изменять параметры таких политик и удалять их.

Чтобы переключить область применения:

Перейдите в один из в следующих разделов:
- Ресурсы → Кластеры.
- Ресурсы → Реестры.
- Соответствие стандартам → Отраслевой стандарт Kubernetes.
- Подразделы раздела Политики: Сканирование, Безопасность образов, Реагирование или Среда выполнения.
В раскрывающемся списке доступных областей применения в правой верхней части окна выберите необходимую область применения.
Вы также можете активировать реализацию всех областей применения, выбрав в списке Все.

Вам помогла эта статья?

Что нам нужно улучшить?

Спасибо за ваш отзыв, вы помогаете нам становиться лучше!