Политики сканирования

Развернуть всё | Свернуть всё

Политика сканирования определяет параметры, с которыми выполняется сканирование разных видов ресурсов.

При установке Kaspersky Container Security по умолчанию создается политика сканирования, которая может применяться ко всем ресурсам и выполняться во всех средах. Она называется глобальной политикой сканирования (default). Этой политике по умолчанию назначается глобальная область применения.

Вы можете включить, выключить и настроить параметры глобальной политики сканирования, если вашей роли назначены права на управление политиками сканирования и просмотр глобальной области применения.

В отношении глобальной политики сканирования невозможно осуществить следующие действия:

• Изменить назначенную глобальную область применения.
• Удалить глобальную политику сканирования.

В разделе Политики → Сканирование в виде таблицы отображается список всех настроенных политик сканирования.

В списке вы можете выполнять следующие действия:

• Создавать новые политики. Окно ввода параметров политики открывается с помощью кнопки Добавить политику над списком.

  Создание политики сканирования

  Для создания политики сканирования в Kaspersky Container Security требуются права на управление параметрами политики сканирования.

  Чтобы создать политику сканирования:

  1. В разделе Политики → Сканирование нажмите на кнопку Создать политику сканирования.

     Откроется окно ввода параметров политики.

  2. С помощью переключателя Выключено / Включено при необходимости отключите создаваемую политику. В этом случае она будет добавлена, но применяться не будет до момента ее активации.

     По умолчанию новая политика сканирования создается в статусе Включено.

  3. Введите название политики и, если требуется, ее описание.
  4. В раскрывающемся списке Область применения из предложенных вариантов выберите область применения для политики сканирования.

     Если вы планируете реализовывать политику с глобальной областью применения, одной из ваших ролей должны быть предоставлены права на просмотр глобальных областей применения.

  5. В блоке Уязвимости с помощью переключателя Выключено / Включено настройте проведение проверки с использованием баз данных Национального реестра уязвимостей (NVD) и баз данных Банка данных угроз безопасности информации (БДУ).
  6. В блоке Вредоносное ПО с помощью переключателя Выключено / Включено настройте проведение проверки на наличие в образе вредоносного ПО в рамках компонента Защита от файловых угроз.
  7. В блоке Ошибки конфигурации с помощью переключателя Выключено / Включено настройте проведение проверки на наличие ошибок конфигурации.
  8. В блоке Конфиденциальные данные с помощью флажков укажите правила, которые будут применяться при проведении проверки на наличие конфиденциальных данных.
  9. Нажмите на кнопку Сохранить.
• Активировать и отключать политики с помощью переключателя Выключено / Включено в столбце Статус таблицы.
• Изменять параметры политики. Окно редактирования открывается по ссылке на названии политики.

  Изменение параметров политики сканирования

  Вы можете изменить параметры политики сканирования в Kaspersky Container Security, если вашей учетной записи назначена роль с правом на изменение параметров политики, а область применения пользователя содержит все ресурсы, указанные в областях применения политики.

  Чтобы изменить параметры политики сканирования:

  1. В разделе Политики → Сканирование перейдите по ссылке в названии политики.

     Откроется окно редактирования параметров политики.

  2. Если требуется, с помощью переключателя Выключить / Включить измените статус политики (включена / выключена).
  3. Внесите нужные изменения в параметры политики. Для изменения доступны название политики и ее описание.
  4. С помощью переключателя Выключить / Включить измените параметры проведения следующих проверок:
     • Проверки на уязвимости.
     • Проверки на вредоносное ПО. Для проведения проверки используется компонент Защита от файловых угроз.
     • Проверки на ошибки конфигурации.
  5. С помощью флажков выберите правила для применения при проверке на наличие конфиденциальных данных.
  6. Нажмите на кнопку Сохранить.

  В окне редактирования вы также можете включать и выключать политики. Выключенные политики не применяются в работе решения.

• Настраивать правила обнаружения конфиденциальных данных. Для этого необходимо перейти во вкладку Конфиденциальные данные.

  Настройка правил обнаружения конфиденциальных данных

  В разделе Политики → Сканирование → Конфиденциальные данные отображается список настроенных правил обнаружения конфиденциальных данных (далее также – секретов) во время сканирования образов.

  Правила сгруппированы по категориям в зависимости от назначения и области применения секретов, для обнаружения которых правила предназначены. Список категорий определен производителем решения. Категории содержат предустановленные правила.

  Вы можете выполнять следующие действия:

  • Просматривать и изменять параметры правил обнаружения секретов. Окно редактирования открывается по ссылке на идентификаторе правила.
  • Добавлять новые правила в выбранную категорию. Окно ввода параметров интеграции открывается с помощью кнопки Добавить правило, расположенной над таблицей.
  • Удалять правила.

  Чтобы создать правило обнаружения конфиденциальных данных:

  1. Перейдите в раздел Политики → Сканирование → Конфиденциальные данные и нажмите Добавить правило.
  2. В открывшейся боковой панели укажите следующие параметры:
     • В поле Идентификатор правила укажите уникальное название правила для поиска конфиденциальных данных.
     • В поле Название правила введите значимое название правила. Название правила может быть неуникальным.
     • В раскрывающемся списке Уровень критичности выберите значение уровня критичности данных, которые будут находиться решением в соответствии с создаваемым правилом (Низкий, Средний, Высокий или Критический).
     • В поле Регулярное выражение правила укажите регулярное выражение, по которому ищутся конфиденциальные данные (с использованием синтаксиса RE2).
  3. Нажмите Добавить.

  Чтобы изменить настройки правил обнаружения конфиденциальных данных:

  1. В таблице в разделе Политики → Сканирование → Конфиденциальные данные нажмите на идентификатор правила.
  2. В открывшейся боковой панели при необходимости измените следующие параметры:
     • Идентификатор правила для поиска конфиденциальных данных.
     • Название правила.
     • Уровень критичности данных для поиска в соответствии с правилом.
     • Регулярное выражение, по которому ищутся конфиденциальные данные (с использованием синтаксиса RE2).
  3. Нажмите Сохранить.

     Kaspersky Container Security сразу же применяет изменение настроек конфиденциальных данных и отображает соответствующее уведомление. Вы также можете обновить страницу, чтобы увидеть изменения настроек.

  Чтобы удалить правило обнаружения конфиденциальных данных:

  1. В таблице в разделе Политики → Сканирование → Конфиденциальные данные с помощью флажков выберите одно или несколько правил для удаления.
  2. Нажмите на кнопку Удалить, расположенную над таблицей.

     Кнопка удаления становится активной при выборе одного или нескольких правил в таблице.

  3. Подтвердите удаление.
• Удалять политику.

  Удаление политики сканирования

  Вы можете удалять политики безопасности, если вашей учетной записи назначена хотя бы одна роль, которая была у автора политики на момент ее создания. Кроме того, для удаления вам требуются права на управление соответствующими типами политик.

  Чтобы удалить политику безопасности:

  1. Откройте список настроенных политик.
  2. С помощью флажка выберите политику, которую вы хотите удалить.
  3. Нажмите на кнопку Удалить, расположенную над таблицей со списком политик.
  4. Подтвердите удаление в открывшемся окне.

  Если в результате ошибок конфигурации политики безопасности заблокировали работоспособность Kaspersky Container Security, и вы не можете управлять решением с помощью консоли управления, политики безопасности необходимо удалить вручную.

  Чтобы удалить политику безопасности вручную и восстановить работоспособность решения:

  1. Выполните команду удаления агентов kube-agent и node-agent в следующем формате:

     kubectl delete deployment kube-agent

     kubectl delete daemonset node-agent

  2. Удалите все пользовательские ресурсы (customer resources) в целевом кластере с помощью следующей команды:

     kubectl get crd -o name | grep 'kcssecurityprofiles.securityprobe.kcs.com' | xargs kubectl delete

  3. Перезапустите все поды Kaspersky Container Security и получите доступ к консоли управления.
  4. Внесите необходимые изменения в политики безопасности.
  5. Установите агентов с использованием инструкции в формате YAML.