Настройка и формирование отчетов

Развернуть всё | Свернуть всё

Kaspersky Container Security предоставляет возможность формирования отчетов по результатам проведенного сканирования реестров, кластеров и образов. Список сгенерированных отчетов отображается в разделе Администрирование → Отчеты.

Сформированные решением отчеты отображают следующую информацию:

• События, связанные с логикой работы Kaspersky Container Security, например результаты проверки образов или анализа узлов.
• Статистические данные, например перечень образов с выявленными проблемами безопасности.

В Kaspersky Container Security доступны следующие шаблоны отчетов:

• Сводный отчет по образам и детализированный отчет по образам.

  В Kaspersky Container Security вы можете сформировать отчеты по результатам сканирования образов. В зависимости от уровня детализации представленной информации отчеты по образам могут быть сводными и детализированными.

  Сводный отчет по образам

  Сводный отчет представляет обобщенную информацию по выбранным образам. В нем приводятся имена и хеши образов, а также имена кластеров, к которым эти образы принадлежат. Сводный отчет содержит данные о соответствии образа требованиям политик безопасности образов, названия политик, в рамках которых проверялся образ, а также статус проверки. Для каждого образа приводятся данные о количестве выявленных рисков, связанных с уязвимостями, вредоносным ПО, конфиденциальными данными и ошибками конфигурации.

  Детализированный отчет по образам

  В детализированном отчете приводится более подробная информация о выбранных образах, проведенных проверках и выявленных проблемах безопасности. Для каждого образа указываются дата и время последнего сканирования объекта, кластер, в составе которого находится выбранный образ, оценка риска и соответствие требованиям политик безопасности. Kaspersky Container Security отображает операционную систему образа и ее версию. Решение также показывает, если поддержка этой операционной системы прекращена или операционная система не разрешена в политике безопасности образов.

  В отчете приводится информация о количестве объектов по уровням критичности для выявленных уязвимостей, вредоносного ПО, конфиденциальных данных и ошибок конфигурации.

  В блоке Политики безопасности образов решение приводит список политик безопасности образов и указывает, прошел ли этот этап проверки успешно или с ошибкой. В отчете также фиксируется действие, выполненное Kaspersky Container Security в соответствии с конкретной политикой. В этом случае может отображаться, что был блокирован этап CI/CD, образы могут быть отмечены как несоответствующие требованиям безопасности, либо могут выполняться оба указанных действия.

  Для каждой примененной политики безопасности образов Kaspersky Container Security указывает выявленные проблемы безопасности, связанные с уязвимостями, вредоносным ПО, ошибками конфигурации, конфиденциальными данными, операционной системой или заблокированными пакетами данных. Также решение отображает области применения, реализуемые в рамках политики безопасности образов.

  В блоке Уязвимости приводится перечень выявленных уязвимостей с указанием уровня их критичности, ресурса, где они были обнаружены, а также версии образа, в которой уязвимости были исправлены. Также приводится информация о наличии эксплойта в уязвимости.

  В блоке Вредоносное ПО отображается список обнаруженных вредоносных объектов. Для каждого объекта указывается уровень критичности, путь для определения места его нахождения и хеш в форматах MD5 и SHA256.

  В блоке Конфиденциальные данные отображается список обнаруженных объектов, содержащих конфиденциальные данные, и названия правил, которым объекты не следуют. Для каждого объекта указывается уровень критичности и путь для определения места его нахождения.

  В блоке Ошибки конфигурации приводится список с указанием названий файлов, в которых выявлены ошибки конфигурации, уровня критичности ошибок конфигурации, и типа файлов (например, файл Docker). Также обозначается найденная проблема и даются рекомендации по ее устранению.

  Kaspersky Container Security получает описание проблем, связанных с ошибками конфигурации, из внутренней базы для анализа конфигурационных файлов, которая включает в себя модули проверки конфигурационных файлов Kubernetes, Dockerfile, Containerfile, Terraform, Cloudformation, Azure ARM Template и Helm Chart. Описание ошибок конфигурации и рекомендации по их устранению представлены на языке, на котором ведутся указанные модули проверки. Например, описание ошибок конфигурации из Kubernetes дается на английском языке.
  Обновление этой базы данных производится в рамках выпуска новой версии решения.

  В отчете также представлен список ресурсов, несоответствующих параметрам примененных политик безопасности образов. Для каждого ресурса решение указывает уровень критичности, версию и тип.

  Детализированный отчет по образам формируется и доступен для скачивания в форматах HTML, PDF, CSV, JSON, XML и SARIF. Вы можете сформировать детализированный отчет по образам в формате SARIF в веб-интерфейсе или запустить сканер для сканирования образов из CI/CD.

  Чтобы запустить сканер и сформировать детализированный отчет по образам в формате SARIF:

  1. Выполните команду --sarif --stdout > result.sarif.
  2. При необходимости укажите политики с помощью аргумента --scan-policies /tmp/policies.json.

     Если аргумент не используется, сканер проверяет образы только на уязвимости.

     Пример указания политик с использованием аргумента

     Пример указания политик безопасности для файла /tmp/policies.json:

     {

     "vulnerabilities": true,

     "malware": false,

     "misconfigurations": true,

     "sensitiveData": [

     {

     "id": "kcs-hashicorp-tf-api-token",

     "category": "HashiCorp",

     "title": "HashiCorp Terraform user/org API token",

     "severity": "MEDIUM",

     "regex": "<значение регулярного выражения>"

     },

     {

     "id": "kcs-gitlab-app-token",

     "category": "GitLab",

     "title": "GitLab App Token",

     "severity": "CRITICAL",

     "regex": "<значение регулярного выражения>"

     },

     {

     "id": "kcs-adobe-client-secret",

     "category": "Adobe",

     "title": "Adobe Client Secret",

     "severity": "LOW",

     "regex": "<значение регулярного выражения>"

     }

• Сводный отчет по узлам и детализированный отчет по узлам.

  В Kaspersky Container Security вы можете сформировать отчеты по результатам проверки рабочих узлов в кластере. В зависимости от уровня детализации представленной информации отчеты по узлам могут быть сводными и детализированными.

  Сводный отчет по узлам

  Сводный отчет представляет обобщенную информацию по выбранным рабочим узлам в составе кластера. В отчете решение указывает имя кластера, в который входят выбранные узлы, а также дату и время формирования отчета. Для каждого узла приводятся следующие данные:

  • Имя, статус и операционная система узла.
  • Дата и время последнего успешного сканирования узла на уязвимости.
  • Количество обнаруженных при сканировании уязвимостей и вредоносного ПО с указанием уровня критичности объектов.
  • Состояние узлов в кластере.

  Детализированный отчет по узлам

  В детализированном отчете приводится более подробная информация о выбранном рабочем узле, проведенных проверках и выявленных проблемах безопасности. Для каждого узла приводится следующая информация:

  • Имя и статус узла.
  • Дата и время формирования отчета.
  • Время жизни узла с указанием даты и времени создания узла.
  • Дата и время последнего успешного сканирования узла на уязвимости.
  • Метки и аннотации узла.
  • Веб-адрес хост-сервера и внутренний IP-адрес узла.
  • Операционная система узла (с указанием версии и отметкой о поддержке или прекращении поддержки этой ОС).
  • Версия ядра узла.
  • Среда выполнения контейнера.
  • Версия Kubelet.
  • Состояния узла с указанием всех доступных состояний, статусов состояний (True / False), а также даты и времени их наступления.
  • Количество открытых портов и сервисов узла.
  • В блоке Уязвимости в форме таблицы приводится список всех обнаруженных для узла уязвимостей с указанием их идентификаторов, уровней критичности и установленного ресурса. Решение также приводит данные о наличии исправления уязвимости производителем.
  • В блоке Мониторинг вредоносного ПО решение в форме таблицы отображает дату и время первого и последнего обнаружения найденных на узле вредоносных объектов, название обнаруженных вредоносных объектов, количество событий по обнаружению вредоносного ПО, уровень критичности и статус вредоносного объекта, а также путь до вредоносного объекта.
  • В блоке Открытые порты и сервисы в форме таблицы приводится список всех открытых портов узла с указанием стороннего сервиса, протокола соединения и порта.

  Детализированный отчет по узлам формируется только в форматах CSV, JSON и XML.

• Отчет по принятым рискам.

  В отчете в виде таблицы приводятся данные по принятым рискам с указанием даты и времени их принятия. Вы можете сформировать отчет по всем принятым рискам или по какой-либо созданной с помощью фильтра группе принятых рисков.

  Для каждого выбранного вами принятого риска указывается его название в следующем формате:

  • Тип риска (уязвимость, вредоносное ПО, конфиденциальные данные или ошибки конфигурации).
  • Идентификатор или название риска.
  • Уровень критичности риска.

  Kaspersky Container Security приводит имя образа, названия ресурса и репозитория, где был обнаружен конкретный риск, и версию образа, в которой этот риск исправлен. В таблице отчета также отображается следующая информация о принятии риска:

  • Объем принятия риска.
  • Срок, по истечении которого риск снова будет учитываться при определении статуса безопасности образа.
  • Пользователь, принявший риск.

• Сводный отчет по соответствию отраслевому стандарту Kubernetes и детализированный отчет по соответствию отраслевому стандарту Kubernetes.

  В Kaspersky Container Security вы можете сформировать отчеты по результатам проверки объектов на соответствие требованиям отраслевого стандарта Kubernetes.

  По умолчанию отчеты формируются для узлов со всеми статусами проверки – Пройдено, С предупреждением и Не пройдено. Если вам необходимо сгенерировать отчет для узлов с конкретным статусом проверки, в блоке Статус проверки, расположенном над таблицей с результатами проверки, нажмите на соответствующую кнопку статуса. Kaspersky Container Security обновит отображение результатов проверки, и отчет будет сформирован для узлов с интересующим вас статусом.

  В зависимости от уровня детализации представленной информации отчеты могут быть сводными и детализированными.

  Сводный отчет по соответствию отраслевому стандарту Kubernetes

  Сводный отчет представляет обобщенную информацию по выбранным кластерам. В нем приводятся названия узлов с заданными статусами проверки, а также дата и время последней проведенной проверки каждого узла. В отчете для всех узлов отображается информация о количестве контрольных показателей отраслевого стандарта Kubernetes с выбранными статусами, которые выявлены при проверке объектов.

  Детализированный отчет по соответствию отраслевому стандарту Kubernetes

  В детализированном отчете приводится более подробная информация об узлах выбранного кластера или о конкретном узле кластера. Это зависит от того, из какого подраздела решения вы формируете отчет:

  • Из таблицы со списком кластеров создается детализированный отчет об узлах выбранного кластера.
  • На странице с детальным описанием узла формируется отчет об этом узле.

  Для каждого узла в составе кластера, выбранного для формирования отчета, указываются дата и время последней проведенной проверки, количество контрольных показателей отраслевого стандарта Kubernetes с присвоенными им статусами проверки, а также перечисляются контрольные показатели, которым в рамках проверки были присвоены выбранные перед формированием отчета статусы.

  Контрольные показатели отраслевого стандарта Kubernetes представляют собой базовые показатели конфигурации и рекомендации для безопасной настройки решений и приложений, призванные усилить защиту от киберугроз. Усиление защиты – это процесс, который помогает обеспечить защиту от несанкционированного доступа, отказа в обслуживании и других событий безопасности путем ограничения потенциальных рисков.

  Пример контрольных показателей отраслевого стандарта Kubernetes

  В результате проверки узлов на соответствие требованиям отраслевого стандарта Kubernetes Kaspersky Container Security может отобразить рекомендации по требованиям к безопасности, например:

  • Компоненты уровня управления.
    • Файлы конфигурации узла уровня управления.
      • Убедитесь, что для разрешений файла спецификации пода сервера API установлено значение 644 или более жесткие ограничения.
      • Убедитесь, что для параметра владения файлом спецификации пода сервера API задано значение root:root.
    • Сервер API.
      • Убедитесь, что для параметра --anonymous-auth указано значение false.
      • Убедитесь, что параметр --token-auth-file не задан.
    • Диспетчер контроллеров.
      • Убедитесь, что параметр --terminated-pod-gc-threshold указан соответствующим образом.
      • Убедитесь, что для параметра --profiling указано значение false.
  • etcd.
    • Убедитесь, что параметры --cert-file и --key-file заданы соответствующим образом.
    • Убедитесь, что для параметра --client-cert-auth указано значение true.
  • Конфигурация уровня управления.
    • Аутентификация и авторизация.
      • Аутентификация пользователей не должна проводиться с использованием сертификата клиента.
    • Ведение журнала.
      • Убедитесь, что создана политика аудита с минимальными требованиями.
      • Убедитесь, что политика аудита охватывает ключевые вопросы безопасности.
  • Рабочие узлы.
    • Файлы конфигурации рабочих узлов.
      • Убедитесь, что для разрешений файла kubelet установлено значение 644 или более жесткие ограничения.
      • Убедитесь, что для параметра владения файлом kubelet задано значение root:root.
  • Политики.
    • Управление доступом на основе ролей и учетные записи.
      • Убедитесь, что роль "Администратор кластера" используется только в случае необходимости.
      • Ограничьте доступ к секретам.
    • Политики безопасности подов.
      • Ограничьте доступность привилегированных контейнеров.
    • Сетевые политики и CNI.
      • Убедитесь, что CNI поддерживают сетевые политики.
      • Убедитесь, что для всех пространств имен определены сетевые политики.
    • Управление секретами.
      • Используйте секреты как файлы, а не как переменные среды.
      • Рассмотрите возможность использования внешнего хранилища секретов.

    .

• Отчет по соответствию отраслевым стандартам безопасности кластеров.

  В отчете приводятся данные о соответствии ресурсов кластеров отраслевым стандартам безопасности кластеров. Вы можете сформировать отчет для одного кластера или нескольких кластеров.

  В отчете приводится следующая информация:

  • Дата и время формирования отчета.
  • Название проверенного кластера. Если отчет формируется для нескольких кластеров, в отчете представлена информация с разбивкой по кластерам.
  • Дата и время сканирования.
  • Выбранные при формировании отчета категории и подкатегории контрольных показателей. По умолчанию отчет формируется для всех категорий и подкатегорий контрольных показателей в кластере. Если вам необходимо сгенерировать отчет для ресурсов в конкретной категории и подкатегории контрольных показателей, укажите соответствующие категории или подкатегории.
  • Оценка соответствия требованиям отраслевых стандартов безопасности кластеров в процентном выражении.
  • Количество контрольных показателей, проверка по которым не была пройдена.
  • Количество ресурсов в кластере, которые не соответствуют требованиям отраслевых стандартов безопасности кластеров.

  Также в отчете в форме таблицы представлена следующая информация о соответствии ресурсов кластера контрольным показателям стандартов:

  • Идентификатор и название контрольного показателя.
  • Уровень критичности контрольного показателя.
  • Рекомендации по устранению потенциального риска.
  • Категория, в которую входит контрольный показатель.
  • Оценка соответствия требованиям стандарта безопасности кластеров в процентном выражении.
  • Количество несоответствующих требованиям ресурсов по каждому найденному контрольному показателю.

  Контрольные показатели стандарта безопасности кластеров представляют собой основные параметры конфигурации кластеров, которые могут быть использованы злоумышленниками при кибератаках. Контрольные показатели основываются на систематизированном описании техник и тактик по усилению кибербезопасности в стандартах MITRE и NSA/CISA. Анализ соответствия ресурсов кластера контрольным показателям стандартов позволяет обеспечить должный уровень защиты и своевременно выявить риски для инфраструктуры.

  По умолчанию отчеты формируются для ресурсов со всеми уровнями критичности (Критический, Высокий, Средний и Низкий), проверенных на соответствие всем отраслевым стандартам (MITRE и NSA/CISA). Если вам необходимо сгенерировать отчет для ресурсов с конкретным уровнем критичности и проверкой на соответствие конкретному стандарту, с помощью фильтра выберите требуемые значения. Kaspersky Container Security обновит отображение результатов проверки, и отчет будет сформирован для ресурсов с интересующим вас параметрами.

В зависимости от применяемого шаблона отчета создание и формирование отчетов осуществляется в разных разделах решения.

Процесс формирования отчетов занимает несколько минут.

Список сформированных отчетов представлен в разделе Администрирование → Отчеты. Отчеты доступны для скачивания в форматах HTML, PDF, CSV, JSON, XML и SARIF.

Формат .SARIF используется только для формирования детализированных отчетов по образам.
Детализированный отчет по узлам формируется только в форматах CSV, JSON и XML.

В Kaspersky Container Security отчеты формируются только на английском языке.