Что нового в версии 2.4
02 июня 2026
ID 306285
В Kaspersky Container Security 2.4 появились следующие возможности и улучшения:
- Реализована возможность анализа слоев образов в контейнерах с использованием внешних ИИ-инструментов, поддерживающих OpenAI API.
Теперь пользователи смогут помимо встроенного сервиса "Лаборатории Касперского" использовать другие языковые модели с поддержкой OpenAI API для интерпретации слоев образов. Это особенно важно для работы с локальными моделями в закрытых контурах, где нет взаимодействия с облачными моделями.
- Расширена поддержка публичных облачных сред: Kaspersky Container Security работает в Google Cloud.
Поддержка Google Cloud Platform обеспечивает корректную работу продукта и необходимую защиту в специфичной облачной среде.
- Добавлена поддержка платформы оркестрации Боцман 3.0.1 с использованием Cilium CNI.
Поддержка актуальной версии среды оркестрации обеспечивает отказоустойчивость и надежность защиты контейнерной инфраструктуры.
- Оптимизирован процесс сканирования образов, повышена его стабильность и производительность:
- реализована возможность приоритизации объектов сканирования (можно выделить пул сканеров, назначить ему приоритет и реестры, которые он будет обслуживать);
- автоматическое повторное сканирование образов с одинаковым хешем не осуществляется до обновления баз уязвимостей.
Доработки снижают время ожидания результатов. Теперь можно ускорить критически важные сканирования за счёт выделения ресурсов под приоритетные реестры.
Исключение повторного сканирования дублирующихся образов сокращает нагрузку на инфраструктуру и экономит вычислительные ресурсы, что ускоряет общий цикл поставки ПО, снижает операционные затраты, а таже позволяет в это время просканировать другие, пока еще не проанализированные, образы.
- Оптимизирована работа агентов и снижено потребление памяти агентами на крупных кластерах.
По сравнению с Kaspersky Container Security 2.3 потребление памяти агентами снижено на 30%. В результате можно безопасно масштабировать решение на кластеры с большим количеством узлов без пропорционального роста расходов на память.
- Расширены функциональные возможности работы с внешними учетными записями систем SSO и LDAP.
Улучшена логика работы интеграций с SSO и LDAP в части синхронизации данных. В SSO-модуль внесены изменения для совместимости с системами SSO клиентов.
- Во временные метки добавлено указание миллисекунд по основным типам событий.
Эта доработка дополнительно повышает точность аудита и расследования инцидентов и позволяет однозначно восстановить хронологию событий даже в высоконагруженных системах с множеством событий, происходящих за единицу времени.
- Реализована возможность получения данных из истории сканирований CI/CD по номеру сборки с помощью Kaspersky Container Security OpenAPI.
Теперь команды разработки могут автоматизировать еще один сценарий работы с продуктом, например, в рамках CI-пайплайна. Пользователи могут избежать ручного поиска в UI результатов сканирования уязвимостей.
- Устранены ограничения и улучшена работа интеграции с внешним реестром Harbor.
Доработка интеграции с Harbor предотвращает избыточные запросы к реестру, снижает вероятность конфликтов данных и упрощает администрирование. В итоге сокращаются простои при сканировании и потери времени на ручное исправление дубликатов.
- Доработана возможность фильтрации, представления рисков и уязвимостей (фильтры по принятию рисков, сортировка рисков, исключение отклоненных уязвимостей, правильная работа с областями применения).
Доработка повышает эффективность и скорость работы аналитиков, позволяя быстрее фокусироваться на актуальных и непринятых уязвимостях, исключая избыточный шум, в конечном итоге ускоряя процесс исправления.
- Добавлена возможность активации кодом в закрытых контурах через прокси-сервер.
Это обеспечивает работу компонента лицензирования продукта в корпоративных сетях с использованием прокси.
Для возможности применения патчей безопасности обновлена версия СУБД PostgreSQL, которая поставляется в составе Kaspersky Container Security. Пользователям нужно самостоятельно обновить базу данных PostgreSQL.
Kaspersky Container Security версии 2.3
Kaspersky Container Security версии 2.1
Kaspersky Container Security версии 2.0
