Проверка на соответствие стандартам

Kaspersky Container Security дает возможность проверить узлы и ресурсы кластеров на соответствие требованиям следующих стандартов:

• Отраслевой стандарт Kubernetes. Решение проверяет узлы кластеров на выполнение рекомендаций по созданию надежной системы безопасности для ПО на базе Kubernetes.

  Результаты проверки отображаются в разделе Соответствие стандартам → Отраслевой стандарт Kubernetes.

• Отраслевые стандарты безопасности кластеров. Решение проверяет, насколько хорошо обеспечена защита ресурсов в кластерах. Проверка кластеров осуществляется с помощью правил, описанных в стандартах MITRE и NSA/CISA, а также в отраслевом стандарте Kubernetes, которые используются для оценки угроз и разработки стратегии защиты ресурсов.

  Агентство по информационной безопасности и безопасности инфраструктуры (Cybersecurity and Infrastructure Security Agency, CISA) – федеральное ведомство США, призванное повысить кибербезопасность государства на всех уровнях управления, разрабатывать и координировать реализацию программ кибербезопасности в США, а также улучшить защиту информационной инфраструктуры от атак злоумышленников.

  Агентство национальной безопасности (National Security Agency, NSA) – подразделение Министерства обороны США, которое (кроме прочего) занимается киберразведкой и защитой информационных систем государственных учреждений США от кибератак.

  Разработанная корпорацией MITRE матрица MITRE ATT&CK с описанием техник и тактик, которые используются при атаках на информационные системы. Она позволяет обеспечить необходимый уровень защиты, выявить атаки на инфраструктуру, определить их цель и способ обнаружения.

  Результаты проверки отображаются в разделе Соответствие стандартам → Отраслевые стандарты безопасности кластеров.

Не все поддерживаемые Kaspersky Container Security платформы оркестрации могут быть просканированы на соответствие требованиям стандартов. Проверка осуществляется для Kubernetes, OpenShift и DropApp.

Kaspersky Container Security предоставляет возможность сформировать отчет по результатам проведенных проверок на соответствие требованиям стандартов. Список сформированных отчетов представлен в разделе Администрирование → Отчеты.