Архитектура решения

Развернуть всё | Свернуть всё

Компоненты Kaspersky Container Security разворачиваются на основе образов, входящих в комплект поставки. В таблице ниже представлено соответствие образов из комплекта поставки компонентам решения.

Компоненты и образы компонентов Kaspersky Container Security

Основными компонентами решения являются:

• Модуль основной бизнес-логики Kaspersky Container Security.

  Модуль основной бизнес-логики решения Kaspersky Container Security выполняет следующие функции:

  • предоставляет интерфейс для интерактивного управления решением (консоль управления);
  • обеспечивает интеграцию со сторонними программными компонентами (SIEM, CI, реестры образов, LDAP, Telegram, электронная почта) и получение от них информации;
  • координирует работу других компонентов решения;
  • обеспечивает создание политик безопасности и управление ими;
  • обеспечивает отображение результатов работы решения.

• Агенты Kaspersky Container Security.

  Агенты Kaspersky Container Security (далее также агенты) – это компонент решения, который запускается в виде контейнеризированного приложения и обеспечивает безопасность на узлах в соответствии с настроенным политиками безопасности, в частности:

  • контролирует безопасность среды выполнения контейнеров, запущенных на узлах;
  • контролирует сетевое взаимодействие подов (англ. pods) и приложений внутри контейнеров;
  • интегрируется с платформой оркестрации и обеспечивает поток информации, необходимый для анализа конфигурации оркестратора и его компонентов;
  • контролирует запуск контейнеров из доверенных образов с целью не допускать запуска непроверенных образов.

  Агенты устанавливаются на все узлы кластеров, а также на все кластеры, которые требуется защищать. Соответственно, Kaspersky Container Security оперирует двумя типами агентов: агенты защиты кластера (csp-kube-agent) и агенты защиты узлов (csp-node-agent). В совокупности они формируют группы агентов. Для каждого кластера создается своя группа агентов. В рамках одной установки решения может быть создано множество групп агентов.

  Агенты не внедряют свой исполняемый код в контейнеры в контролируемых кластерах.

  При отсутствии агентов в кластере часть функциональных возможностей решения остается недоступной (например, политики среды выполнения, мониторинг ресурсов).

• Сканер Kaspersky Container Security.

  Сканер – программный компонент Kaspersky Container Security для сканирования объектов в реальном времени для оценки безопасности и выявления известных уязвимостей, вредоносного ПО, признаков конфиденциальных данных и ошибок конфигурации. Сканер позволяет проводить проверки безопасности на основе действующих политик безопасности.

  Kaspersky Container Security задействует следующие виды сканеров:

  • сканер уязвимостей по базе данных общеизвестных уязвимостей информационной безопасности (CVE);
  • сканер для выявления файловых угроз в составе компонента Защита от файловых угроз;
  • сканер конфигурационных файлов;
  • сканер конфиденциальной информации (секретов).

Kaspersky Container Security может разворачиваться в открытом или закрытом контуре корпоративной сети.