Политики безопасности образов

Развернуть всё | Свернуть всё

Политика безопасности образов определяет действия, которые Kaspersky Container Security выполняет для обеспечения безопасности, если угрозы, обнаруженные при сканировании образа, соответствуют указанным в политике критериям.

В разделе Политики → Безопасность образов в виде таблицы отображается список настроенных политик безопасности образов.

В списке вы можете выполнять следующие действия:

• Создавать новые политики. Окно ввода параметров политики открывается с помощью кнопки Добавить политику безопасности образов над списком.

  Создание политики безопасности образов

  Для создания политики безопасности в Kaspersky Container Security требуются права на управление параметрами политики безопасности.

  Чтобы создать политику безопасности образов:

  1. В разделе Политики → Безопасность образов нажмите на кнопку Создать политику безопасности образов.

     Откроется окно ввода параметров политики.

  2. Введите название политики и, если требуется, ее описание.
  3. В поле Область применения из предложенных вариантов выберите область применения для политики безопасности образов.

     Если вы планируете реализовывать политику с глобальной областью применения, одной из ваших ролей должны быть предоставлены права на просмотр глобальных областей применения.

  4. Укажите действия, которые решение будет выполнять в соответствии с этой политикой:
     • Блокировать этап CI/CD – если на этапе проверки образа в пайплайне CI/CD сканер обнаруживает в образе угрозы, соответствующие указанному в политике уровню критичности, этап проверки завершается с ошибкой (failed). Этот результат передается в CI-систему.
     • Отмечать образы как несоответствующие требованиям безопасности – Kaspersky Container Security отмечает образы, в которых обнаружены угрозы, соответствующие указанным в политике критериям.
  5. В блоке Уровень уязвимости с помощью переключателя Выключено / Включено настройте проведение проверки по уровню критичности уязвимости следующим образом:
     • Установите уровень критичности, который присваивается по базам данных уязвимостей. Для этого требуется выбрать один из следующих вариантов:
       • Уровень критичности – необходимо выбрать уровень критичности из раскрывающегося списка.
       • Оценка – необходимо указать оценку критичности в баллах от 0 до 10.
     • Если при проведении проверки требуется пропускать определенные уязвимости, с помощью флажков укажите следующее:
       • Пропускать уязвимости без исправлений – политика безопасности образов не будет срабатывать при обнаружении уязвимостей, для которых производители не выпустили исправления.
       • Пропускать указанные уязвимости – политика безопасности образов не будет срабатывать при обнаружении уязвимостей, которые необходимо указать в поле ниже.
  6. В блоке Указанные уязвимости с помощью переключателя Выключено / Включено настройте блокировку в случае наличия конкретных уязвимостей и укажите эти уязвимости в поле Уязвимости.
  7. В блоке Вредоносное ПО с помощью переключателя Выключено / Включено настройте проведение проверки на наличие в образе вредоносного ПО.
  8. В блоке Конфиденциальные данные настройте следующие параметры:
     • С помощью переключателя Выключено / Включено настройте проведение проверки по уровню критичности конфиденциальных данных.
     • Установите уровень критичности конфиденциальных данных, выбрав его из раскрывающегося списка Уровень критичности.

       Уровень критичности присваивается по базам данных уязвимостей.

  9. В блоке Ошибки конфигурации настройте следующие параметры:
     • С помощью переключателя Выключено / Включено настройте проведение проверки по уровню критичности ошибок конфигурации.
     • Установите уровень критичности ошибок конфигурации, выбрав его из раскрывающегося списка Уровень критичности.

       Уровень критичности присваивается по базам данных уязвимостей.

  10. В блоке Пакеты с помощью переключателя Выключено / Включено настройте проведение проверки на наличие конкретных ресурсов или версий ресурсов в образах. Если решение при сканировании обнаружит пакеты с указанными ресурсами, такие пакеты будут заблокированы. Для проведения проверки укажите следующие параметры:
      1. В поле Ресурс введите имя ресурса.
      2. В раскрывающемся списке выберите значение оператора для определения версии. Доступны следующие значения:
         • Любая версия (значение по умолчанию).
         • = (равно).
         • != (неравно).
         • < (меньше).
         • > (больше).
      3. В поле Версия укажите версию ресурса. Версию не требуется указывать, если в качестве значения оператора выбрано Любая версия.

      При необходимости с помощью кнопки Добавить ресурс вы можете добавить набор полей пакета ресурсов для проверки. Максимальное количество наборов полей – 100.

  11. В блоке Разрешенные ОС с помощью переключателя Выключено / Включено настройте проведение проверки на наличие образов, основанных на неразрешенных вами ОС. Если решение при сканировании обнаружит образы, операционная система которых не соответствует разрешенным ОС, такие образы будут заблокированы. Для проведения проверки укажите следующие параметры:
      1. В раскрывающемся списке Допустимые ОС выберите операционную систему.
      2. В поле Версия укажите версию ОС. Если версия не указана, для выбранной операционной системы проверяются все версии.

      При необходимости с помощью кнопки Добавить ОС вы можете добавить версию операционной системы для проверки. Максимальное количество версий – 100.

  12. Нажмите на кнопку Сохранить.

  По умолчанию политика создается в статусе Включено.

• Изменять параметры политики. Окно редактирования открывается по ссылке на названии политики.

  Изменение параметров политики безопасности образов

  Вы можете изменить параметры политики безопасности образов в Kaspersky Container Security, если вашей учетной записи назначена хотя бы одна роль, которая была у автора политики на момент ее создания.

  Чтобы изменить параметры политики безопасности образов:

  1. В разделе Политики → Безопасность образов нажмите на название политики в списке существующих политик безопасности образов.

     Откроется окно изменения параметров политики.

  2. Внесите изменения в интересующие вас параметры политики:
     1. Включите или выключите политику с помощью переключателя Выключить / Включить.
     2. Измените название политики и ее описание.
     3. Определите одну или несколько областей применения политики.
     4. Скорректируйте действия решения в соответствии с политикой.
     5. Включите необходимые проверки и укажите параметры этих проверок.
  3. Нажмите на кнопку Сохранить.
• Включать и выключать политики. Включение и выключение осуществляется с помощью переключателя Выключить / Включить в столбце Статус в таблице со списком созданных политик.
• Удалять политики.

  Удаление политики безопасности образов

  Вы можете удалять политики безопасности, если вашей учетной записи назначена хотя бы одна роль, которая была у автора политики на момент ее создания. Кроме того, для удаления вам требуются права на управление соответствующими типами политик.

  Чтобы удалить политику безопасности:

  1. Откройте список настроенных политик.
  2. С помощью флажка выберите политику, которую вы хотите удалить.
  3. Нажмите на кнопку Удалить, расположенную над таблицей со списком политик.
  4. Подтвердите удаление в открывшемся окне.

  Если в результате ошибок конфигурации политики безопасности заблокировали работоспособность Kaspersky Container Security, и вы не можете управлять решением с помощью консоли управления, политики безопасности необходимо удалить вручную.

  Чтобы удалить политику безопасности вручную и восстановить работоспособность решения:

  1. Выполните команду удаления агентов kube-agent и node-agent в следующем формате:

     kubectl delete deployment kube-agent

     kubectl delete daemonset node-agent

  2. Удалите все пользовательские ресурсы (customer resources) в целевом кластере с помощью следующей команды:

     kubectl get crd -o name | grep 'kcssecurityprofiles.securityprobe.kcs.com' | xargs kubectl delete

  3. Перезапустите все поды Kaspersky Container Security и получите доступ к консоли управления.
  4. Внесите необходимые изменения в политики безопасности.
  5. Установите агентов с использованием инструкции в формате YAML.

• Осуществлять поиск политик. Для осуществления поиска требуется указать название политики или его часть в поле Поиск.
• Сортировать политики по названию, статусу и имени создавшего политику пользователя.

Для каждой политики в таблице приводятся следующие данные:

• Название политики безопасности образов.
• Статус политики: Выключено или Включено.
• Действия, которые решение будет выполнять в соответствии с политикой.
• Параметры для определения проблем безопасности.
• Имя пользователя, создавшего политику.

Если вы создаете политику безопасности образов, изменяете ее параметры или удаляете такую политику, то статус соответствия требованиям образов (Соответствует / Не соответствует), в отношении которых применялась политика, пересматривается.