Проверка на соответствие отраслевым стандартам безопасности

Чтобы посмотреть подробные результаты проверки кластера,

в разделе Соответствие стандартам щелкните мышью на имени кластера в таблице.

В открывшемся окне с результатами проверки кластера представлена информация о соответствии ресурсов кластера контрольным показателям стандартов. Вы можете просмотреть результаты проверки на вкладках Сводные результаты проверки, Правила, Узлы и Информация.

Нажав на кнопку Сканировать повторно, вы можете запустить сканирование выбранного кластера на соответствие стандартам безопасности. Кнопка становится неактивной в процессе сканирования. Вы можете нажать на нее только после завершения сканирования кластера.

С помощью кнопки Обновить вы можете обновить данные в таблице с результатами сканирования кластера.

Решение показывает результаты проверки всех ресурсов кластера, даже если для вашей области применения выбраны отдельные ресурсы этого кластера.

В таблице на вкладке Сводные результаты проверки отображается информация по категориям Компоненты узла управления, Конфигурация узла управления, Политики и Узлы обработки. Для каждой категории перечислены входящие в нее подкатегории и указано количество правил в подкатегории, которым кластер не соответствует.

Если вы нажмете на название интересующей подкатегории, решение откроет информацию на вкладке Правила.

В таблице на вкладке Правила представлены результаты проверки ресурсов кластера на соответствие правилам, заданным в стандартах безопасности. Для каждого правила представлена следующая информация:

• Идентификатор правила.
• Название правила. Для просмотра результатов сканирования в соответствии с определенным правилом щелкните мышью на названии правила.

  Результаты сканирования в соответствии с правилом

• Оценка соответствия требованиям стандартов безопасности кластеров в процентном выражении. Решение определяет эту оценку по формуле S = M/N*100%, где:
  • S – итоговая оценка соответствия требованиям.
  • M – количество соответствующих требованиям ресурсов.
  • N – общее количество проверенных ресурсов, проверенных с помощью этого правила.
• Количество несоответствующих требованиям ресурсов по каждому найденному правилу. Если при проверке произошла ошибка сканирования, решение указывает на это с помощью значка ошибки () и указывает количество ресурсов, которое не удалось просканировать.
• Рекомендации по устранению потенциального риска.
• Уровень критичности контрольного показателя.

Для поиска определенного правила в поле Поиск укажите идентификатор или название этого правила.

Нажав на кнопку Сформировать отчет, вы можете инициировать формирование отчета по соответствию ресурсов кластера отраслевым стандартам или отчет по соответствию узлов отраслевым стандартам. Список сформированных отчетов представлен в разделе Администрирование → Отчеты.

На вкладке Узлы решение представляет следующие данные по узлам в составе кластера:

• Название узла. Если вы нажмете на название узла, решение откроет раздел Соответствие стандартам → Правила и отобразит там ресурсы, отфильтрованные по выбранному вами узлу.
• Средний процент соответствия узла требованиям правил, которые используются при сканировании кластера. Решение определяет значение этого параметра как средний процент всех применяемых правил. Процент каждого правила представляет собой процент успешно проверенных с его помощью ресурсов.
• Количество правил, которым узел не соответствует.

На вкладке Информация решение отображает следующие данные о проверенном кластере:

• Оркестратор и его версия.
• Используемая версия Git.
• Архитектура процессора.
• Дата и время сборки кластера.
• Дата прекращения поддержки указанной ранее версии оркестратора. Если официальная поддержка версии оркестратора прекращена, решение предупреждает об этом с помощью соответствующего значка предупреждения ().

Чтобы настроить отображение данных по результатам проверки ресурсов кластера:

1. В разделе Соответствие стандартам нажмите на название кластера.

   Решение откроет окно с подробным описанием результатов проверки выбранного кластера.

2. В раскрывающемся списке Отраслевые стандарты выберите стандарты безопасности для отображения результатов соответствия кластера этим стандартам безопасности.
3. В блоке Уровень критичности выберите интересующий вас уровень критичности правил в составе стандартов безопасности.

   Решение обновит данные в таблице с результатами проверки ресурсов кластера.

Чтобы настроить фильтры для отображения правил в таблице:

1. В разделе Соответствие стандартам → Правила нажмите на значок фильтра ().

   Решение откроет боковую панель для настройки фильтров.

2. В раскрывающемся списке Отраслевые стандарты выберите стандарт безопасности, к которому принадлежит правило.

   Вы можете выбрать один или несколько стандартов безопасности.

   По умолчанию выбраны все стандарты.

3. В раскрывающемся списке Категория выберите подкатегорию, к которой принадлежит правило.
4. Для просмотра правил, с помощью которых проверялся определенный узел в кластере, в раскрывающемся списке Узел выберите один из узлов в составе рассматриваемого кластера.
5. Выберите уровень критичности: Критический, Высокий, Средний или Низкий.

   По умолчанию выбраны все уровни критичности.

6. Нажмите Применить.

   Решение обновит данные в таблице с результатами сканирования ресурсов кластера и укажет параметры примененного фильтра в разделе Соответствие стандартам → Правила. При необходимости вы можете отменить отображение правил с помощью фильтров, нажав Сбросить фильтры.

Чтобы посмотреть результаты сканирования ресурсов кластера в соответствии с определенным правилом:

1. Перейдите в раздел Соответствие стандартам → Правила.
2. В таблице со списком правил щелкните мышью на названии выбранного правила.

   В открывшейся боковой панели решение представит следующую информацию о результатах сканирования:

   На вкладке Ресурсы отображаются следующие данные о найденных ресурсах, которые соответствуют или не соответствуют требованиям правила:

   • Общее количество проверенных ресурсов, в том числе ресурсы с ошибками при сканировании.
   • Оценка соответствия требованиям правила в процентном выражении.
   • Статус соответствия требованиям правила: Все, Соответствует или Не соответствует.

     По умолчанию показываются ресурсы со всеми статусами.

   • Таблица с информацией по каждому объекту в составе ресурса:
     • Пространство имен.
     • Название ресурса. Если ресурс представлен на графе, вы можете перейти на граф с этим ресурсом, нажав на название ресурса.
     • Тип ресурса (например, Deployment, Pod, StatefulSet).
     • Статус соответствия: Соответствует или Не соответствует.

   На вкладке Параметры отображается основная информация о правиле:

   • Описание проверки с точки зрения направления потенциальной атаки.
   • Категория и подкатегория правила в соответствии с отраслевыми стандартами безопасности.
   • Категория тактик, техник и процедур, разработанных на основе MITRE ATT&CK для Kubernetes (если эта информация доступна).
   • Стандарт безопасности, в котором закреплено рассматриваемое правило.