Интерфейс решения

Развернуть всё | Свернуть всё

Консоль управления реализована в виде веб-интерфейса и состоит из следующих элементов:

• Главное меню, разделы и подразделы которого обеспечивают доступ к основным функциям решения.

  В веб-интерфейсе главное меню Kaspersky Container Security находится в левой панели и состоит из разделов, соответствующих основным функциональным возможностям решения.

  Раздел Информационная панель

  Раздел представляет аналитические данные по результатам проведенных сканирований, которые отображаются с помощью виджетов или специализированных инструментов.

  Раздел Ресурсы

  Раздел содержит результаты контроля всех доступных Kaspersky Container Security ресурсов: кластеров, реестров, интегрированных с решением, а также результаты сканирования внешних объектов.

  Раздел Исследование

  Раздел содержит результаты проведенного Kaspersky Container Security исследования произошедших в контейнерах и на узлах кластеров событий, а также обнаруженных в образах уязвимостей.

  Раздел Соответствие отраслевым стандартам

  Раздел содержит результаты проверки узлов и ресурсов кластеров на соответствие требованиям отраслевых стандартов безопасности и пользовательских стандартов безопасности.

  Раздел Политики

  Раздел позволяет настраивать политики безопасности, применяемые в работе решения.

  Подраздел Принятые риски содержит список всех обнаруженных угроз и уязвимостей, риск наличия которых принят пользователем. В подразделе вы можете отменять принятие рисков или устанавливать срок, в течение которого риск считается принятым.

  Подраздел Отраслевые стандарты содержит список всех настроенных стандартов безопасности. В подразделе вы можете работать с пользовательскими стандартами безопасности (в том числе с правилами для пользовательских стандартов безопасности).

  Раздел Компоненты

  Раздел содержит информацию о состоянии компонентов решения – агентов, сканеров, ядра и внешних групп.

  Раздел Администрирование

  Раздел позволяет выполнять следующие задачи:

  • В подразделе Управление доступом вы можете управлять правами доступа пользователей, определять роли и права доступа, а также разграничивать доступ к ресурсам и функциональным возможностям в рамках областей применения.
  • В подразделе Отчеты можно просматривать список сформированных отчетов по образам, а также скачивать и удалять отчеты.
  • Подраздел Интеграции дает возможность настраивать интеграции с публичными реестрами образов, со средствами проверки подписей образов, со средствами уведомлений, с LDAP-сервером, с SSO, с SIEM-системами, с ИИ-инструментом, с хранилищем HashiCorp Vault, а также получать информацию об их состоянии.
  • В подразделе События вы можете просматривать список реализованных решением событий, которые могут быть полезны для отслеживания происходящих процессов и анализа потенциальных угроз безопасности.

  Раздел Параметры

  Раздел позволяет выполнять следующие задачи:

  • В подразделе Параметры подключения вы можете настраивать параметры запуска консоли управления Kaspersky Container Security и управлять параметрами подключения.
  • Подраздел Лицензирование дает возможность управлять параметрами лицензирования и просматривать доступную по лицензии функциональность.
  • Подраздел О платформе содержит информацию о версии решения, обновлении баз данных уязвимостей и вредоносного ПО. Также вы можете посмотреть условия лицензионного соглашения Kaspersky Container Security, информацию о стороннем коде, документацию с описанием запросов к API-серверу и открыть справку Kaspersky Container Security для получения подробного описания решения и его работы.

  Блок с именем текущего пользователя

  В блоке отображается информация о пользователе, под учетной записью которого запущена консоль управления Kaspersky Container Security. С помощью команд контекстного меню в блоке можно перейти на страницу профиля пользователя и выйти из консоли.

• Рабочая область, информация и элементы управления в которой зависят от раздела или подраздела, выбранного в главном меню.

  На главной странице Kaspersky Container Security можно настроить информационную панель (англ. Dashboard) для получения актуальных аналитических данных об объектах, которые обрабатываются решением. Настройка осуществляется с помощью фильтров, что позволяет отсортировать информацию по объектам и периоду.

  Данные в информационной панели отображаются с учетом области применения, назначенной пользователю.
  Если выбранная область применения содержит артефакты из кластера, информация о таких объектах отображается, если они остаются в кластере на момент представления информации.

  Аналитические данные отображаются с помощью виджетов или специализированных инструментов, которые показывают аналитическую информацию.

  Информационная панель Kaspersky Container Security открывается при входе в учетную запись или при переходе в раздел Информационная панель в главном меню.

  Применение фильтров

  Kaspersky Container Security предоставляет возможность настроить информационную панель с помощью следующих фильтров:

  • Фильтр по периоду:
    • за весь период работы решения;
    • за год;
    • за квартал;
    • за месяц;
    • за неделю;
    • за вчерашний день;
    • за заданный вами период.

    Любой выбранный вами период завершается текущим днем. По умолчанию отображается информация за неделю.

  • Фильтр по ресурсам:
    • все образы;
    • все образы вне кластеров;
    • все образы в кластерах;
    • образы конкретного кластера;
    • объекты внешнего сканирования.

    По умолчанию отображается информация по всем образам.

  Виджеты в информационной панели

  Kaspersky Container Security представляет аналитические данные в информационной панели с помощью виджетов, которые организованы в группы по типу данных. В Kaspersky Container Security доступны следующие группы виджетов и виджеты:

  • Соответствие образа требованиям политик безопасности. Решение отображает следующую информацию:
    • Общее количество образов.
    • Количество образов со статусом Соответствует.
    • Количество образов со статусом Не соответствует.
  • Оценка риска образов. Виджет представляет следующую информацию по статусам объектов:
    • Общее количество образов.
    • Количество образов со статусом Критический.
    • Количество образов со статусом Высокий.
    • Количество образов со статусом Средний.
    • Количество образов со статусом Низкий.
    • Количество образов со статусом Незначительный.
    • Количество образов со статусом Ок.
  • Топ 10 контрольных показателей, по которым объекты наиболее часто не проходят проверку ресурсов и узлов кластера на соответствие отраслевому стандарту безопасности Kubernetes:
    • 10 правил отраслевого стандарта, по которым наиболее часто не проходит проверка.
    • Количество объектов кластеров, которые не прошли проверку по указанному контрольному показателю.

    Решение показывает этот виджет только для образов в кластерах. Если фильтр настроен на отображение образов вне кластеров или результатов внешних сканирований, то этот виджет не отображается.

  • Топ 10 реестров образов с максимально высокой оценкой риска.

    Решение показывает этот виджет только для сканирований Kaspersky Container Security. Если фильтр настроен на отображение результатов внешних сканирований, то этот виджет не отображается.

  • Уязвимости:
    • Топ 10 обнаруженных уязвимостей с уровнем критичности Критический, Высокий или Средний и количество образов, содержащих указанную уязвимость.

      Если уязвимость содержит эксплойт, рядом с уровнем критичности отображается значок эксплойта (). С помощью переключателя Показывать только объекты с эксплойтами над списком уязвимостей вы можете настроить отображение уязвимостей и решение будет показывать все соответствующие уязвимости или только уязвимости с эксплойтами.

    • Топ 10 образов с максимальным количеством выявленных уязвимостей с уровнями критичности Критический и Высокий.
  • Вредоносное ПО:
    • Топ 10 самого опасного обнаруженного вредоносного ПО и количество образов, содержащих это вредоносное ПО.
    • Топ 10 образов с максимальным количеством найденного вредоносного ПО.
  • Конфиденциальные данные:
    • Топ 10 обнаруженных конфиденциальных данных с уровнем критичности Критический, Высокий или Средний и количество образов, содержащих такие конфиденциальные данные.
    • Топ 10 образов с максимальным количеством найденных конфиденциальных данных с уровнями критичности Критический и Высокий.
  • Ошибки конфигурации:
    • Топ 10 обнаруженных ошибок конфигурации с уровнем критичности Критический, Высокий или Средний и количество образов, содержащих такие конфиденциальные данные.
    • Топ 10 образов с максимальным количеством найденных ошибок конфигурации с уровнями критичности Критический и Высокий.

    В списках объектов с указанием уровня критичности сортировка осуществляется со снижением уровня критичности (на первых позициях списка представлены объекты с максимально высоким уровнем критичности).

В интерфейсе Kaspersky Container Security предусмотрены следующие способы настройки отображения данных:

• Фильтрация. Поля фильтра расположены над таблицами данных. Состав полей фильтра и способы управления фильтром зависят от специфики данных, отображаемых в разделе.

  В некоторых разделах для открытия полей фильтра требуется нажать на значок фильтра ().

• Сортировка по возрастания или убыванию. В некоторых разделах вы можете сортировать список данных по выбранному столбцу с помощью значка сортировки () в заголовке столбца.
• Поиск. Вы можете выполнять поиск по отображаемым данным с помощью поля Поиск, расположенного над таблицей и обозначенного значком поиска ().
• Меню. В некоторых таблицах вы можете выполнять действия с объектами с помощью команд из меню в строках. Чтобы открыть меню для выбранного объекта, требуется нажать на значок меню () в строке объекта.
• Выбор. В некоторых таблицах вы можете выбирать элементы, установив флажок в поле выбора (). Чтобы снять флажок и отменить выбор, требуется повторно нажать на флажок в этом поле.
• Удаление. Вы можете удалять объекты в решении с помощью значка удаления () или кнопки Удалить, которая появляется при выборе объектов.
• Развертывание и свертывание списков. В некоторых таблицах с помощью значка развертывания () вы можете развернуть строку объекта для просмотра его составляющих. Чтобы свернуть элементы таблицы, требуется нажать на значок свертывания ().