Работа с кластерами
04 сентября 2026
ID 294418
Kaspersky Container Security предоставляет инструмент для отображения и анализа связей различных объектов внутри пространств имен в кластерах.
Кластер представляет собой набор узлов, которые запускают помещенные в контейнеры приложения.
Физическая или виртуальная машина, на которой развертываются и запускаются контейнеры с приложениями. Совокупность узлов образует кластер Kubernetes. На кластере выделяются узел управления (control plane node), который управляет кластером, и узлы обработки (worker nodes), на которых работают контейнеры.
Использование кластеров позволяет осуществлять массовое сканирование образов в составе кластеров. При этом автоматически создаются реестры, найденные в кластере при сканировании. Kaspersky Container Security автоматически учитывает и фиксирует идентификационные данные для доступа к реестрам в составе кластера (имя пользователя, пароль, токен), а также формирует ссылку на этот объект. Таким реестрам присваивается имя в формате <имя кластера>_<название реестра>. При работе с объектами кластера полученные идентификационные данные используются для доступа к реестрам.
Kaspersky Container Security отображает список доступных кластеров в виде таблицы в разделе Ресурсы → Кластеры.
В разделе Ресурсы → Кластеры в виде таблицы отображается список кластеров, доступных в Kaspersky Container Security. Для каждого кластера приводятся следующие данные:
- Имя кластера. По ссылке на имени кластера в столбце Имя кластера вы можете перейти на страницу просмотра пространств имен в составе такого кластера.
- Количество входящих в состав кластера пространств имен.
- Количество входящих в состав кластера узлов.
- Название оркестратора, в котором развернут кластер.
- Информация о максимальной оценке риска. Максимальная оценка риска присваивается кластеру на основе данных об оценках риска образов, входящих в состав такого кластера.
С помощью сортировки вы можете реорганизовать данные в таблице следующим образом:
- По имени кластера – решение дает возможность расположить кластеры в столбце Имя кластера в алфавитном порядке по возрастанию (от А до Я) или по убыванию (от Я до А).
- По количеству пространств имен – с помощью сортировки в столбце Пространства имен вы можете расположить кластеры по убыванию или возрастанию количества пространств имен в них.
- По названию оркестратора – с помощью сортировки в столбце Оркестратор вы можете сгруппировать кластеры по оркестратору, в котором они развернуты.
- По максимальной оценке риска – решение дает возможность расположить кластеры по убыванию или возрастанию максимальной оценки риска, которая отображается в столбце Макс. оценка риска.
- По количеству узлов – с помощью сортировки в столбце Узлы вы можете расположить кластеры по убыванию или возрастанию количества узлов в них.
Визуальное отображение пространств имен в кластере и связей между ними вы можете посмотреть, нажав на кнопку Посмотреть в столбце Просмотр на графе. Kaspersky Container Security откроет граф пространства имен выбранного кластера.
Сканирование и визуальное представление ресурсов кластера доступны только при наличии развернутых агентов.
Чтобы просмотреть пространства имен в составе кластера:
- В разделе Ресурсы → Кластеры перейдите на вкладку Таблица.
- В столбце Имя кластера таблицы со списком кластеров нажмите на имя кластера.
- Перейдите на вкладку Пространства имен.
Kaspersky Container Security откроет страницу, на которой представлена таблица со списком пространств имен в составе выбранного кластера.
Для каждого из пространств имен в кластере указывается следующее:
- Название пространства имен. По ссылке на названии пространства имен в столбце Пространство имен вы можете перейти на страницу просмотра подов в составе такого пространства имен.
- Количество контейнеров во всех подах выбранного пространства имен.
- Количество просканированных образов. В столбце Просканированные образы эта информация указывается в формате X/Y, например 1/8. Первое значение (X) представляет собой количество просканированных образов, а второе (Y) – общее количество образов в составе пространства имен.
- Количество образов со статусом В очереди. В столбце Обрабатываемые задания на сканирование решение отображает количество образов, входящих в состав заданий, которые поставлены в очередь и ожидают сканирования.
- Количество образов со статусом Ошибка. В столбце Невыполненные задания на сканирование показывается количество образов, сканирование которых завершилось с ошибкой.
- Максимальная оценка риска, присвоенная образам в пространстве имен.
С помощью сортировки вы можете реорганизовать данные в таблице следующим образом:
- По названию пространства имен – решение дает возможность расположить объекты в столбце Пространство имен в алфавитном порядке по возрастанию (от А до Я) или по убыванию (от Я до А).
- По возрастанию или убыванию количества контейнеров в подах выбранного пространства имен.
- По возрастанию или убыванию количества образов со статусом В очереди.
- По возрастанию или убыванию количества образов со статусом Ошибка.
- По максимальной оценке риска – решение дает возможность расположить пространства имен по убыванию или возрастанию максимальной оценки риска, которая отображается в столбце Макс. оценка риска.
Визуальное отображение объектов в составе пространства имен и связей между ними вы можете посмотреть, нажав на кнопку Посмотреть в столбце Просмотр на графе. Kaspersky Container Security откроет граф приложений выбранного пространства имен.
Чтобы просмотреть визуальное отображение пространств имен в кластере и связей между ними,
в разделе Ресурсы → Кластеры перейдите на вкладку Граф.
Чтобы просмотреть список подов в составе пространства имен:
- В разделе Ресурсы → Кластеры откройте таблицу со списком пространств имен в кластере.
- В столбце Пространство имен этой таблицы нажмите на название пространства имен.
Kaspersky Container Security откроет страницу, на которой представлена таблица со списком подов в составе выбранного кластера.
Для каждого из подов в выбранном вами пространстве имен отображается следующее:
- Имя пода.
- Перечень наименований контейнеров, соответствующих поду.
- Имя образа, из которого развернут контейнер. По ссылке на имени образа вы можете перейти на страницу с результатами сканирования этого образа в разделе Ресурсы → Реестры.
- Статус соответствия требованиям политик безопасности.
- Оценка риска. Решение отображает оценку риска для образа, указанного в столбце Образ.
- Количество выявленных проблем безопасности (уязвимостей, вредоносного ПО, признаков конфиденциальных и ошибок конфигурации). Для уязвимостей решение отдельно приводит количество проблем безопасности с разделением по уровням критичности.
- Дата и время последнего сканирования объекта.
С помощью сортировки вы можете реорганизовать данные в таблице следующим образом:
- По имени пода, наименованию контейнера или имени образа – решение дает возможность расположить объекты в столбцах Под, Контейнер и Образ в алфавитном порядке по возрастанию или по убыванию.
- По соответствию или не соответствию требованиям политик безопасности. Kaspersky Container Security может сгруппировать объекты по статусам Соответствует и Не соответствует.
- По оценке риска – решение дает возможность расположить объекты по уровню критичности.
- По дате и времени – Kaspersky Container Security может отобразить объекты, начиная с самых ранних или самых поздних по дате и времени сканирования.
Чтобы просмотреть список узлов в составе кластера:
- В разделе Ресурсы → Кластеры выберите интересующий вас кластер.
- Перейдите на вкладку Узлы.
Kaspersky Container Security откроет страницу, на которой представлена таблица со списком узлов в составе выбранного кластера.
Для просмотра списка всех узлов кластера роли пользователя должна быть назначена область применения, которая включает в себя кластер, либо пространство имен или образ в составе этого кластера. Если область применения включает в себя оркестратор, то пользователю доступны для просмотра все рабочие узлы всех кластеров этого оркестратора.
Для каждого узла в таблице отображается следующее:
- Имя узла. Решение также отображает статус узла: Подключен (
) или Отключен (
). По ссылке на имени узла вы можете перейти на страницу с подробным описанием этого узла. - Операционная система узла.
- Количество уязвимостей узла с указанием уровней критичности.
- Дата и время последней проверки узла на уязвимости. Решение отображает следующие статусы сканирования:
- Выполняется проверка. Статус показывается при первом сканировании узла.
- Выполняется повторная проверка. Статус показывается, если ранее была успешно проведена проверка, и в настоящее время осуществляется повторное сканирование. В дополнение к статусу отображаются дата и время прошлого успешного сканирования и его результаты.
- Не удалось выполнить проверку. Статус показывается, если первое сканировании узла завершилось с ошибкой.
- Не удалось выполнить последнюю проверку. Статус показывается, если ранее узел успешно сканировался, но последняя проверка завершилась с ошибкой. В дополнение к статусу отображаются дата и время прошлого успешного сканирования и его результаты.
- Результаты мониторинга узла на наличие в нем вредоносного ПО.
По умолчанию информация в таблице приводится для всех статусов узла. Если вам необходимо просмотреть информацию по узлам с конкретным статусом, в расположенном над таблицей блоке статусов нажмите на соответствующую кнопку статуса. Для выбора доступны следующие значения параметров: Подключен, Отключен и Все статусы. Kaspersky Container Security обновит отображение списка узлов в составе выбранного кластера и покажет только узлы с интересующим вас статусом.
При необходимости вы можете отправить узел на повторное сканирование на уязвимости с помощью кнопки Сканировать повторно, расположенной над таблицей со списком узлов в кластере.
Нажав на кнопку Запланировать проверку, вы можете сформировать расписание проведения проверок на уязвимости для выбранного узла. Для этого в открывшейся боковой панели необходимо указать интервал и точное время сканирования узла.
Для запуска повторного сканирования и формирования расписания проверок требуются права на просмотр результатов сканирования узла и запуск повторных проверок.
При запуске повторного сканирования и формирования расписания проверок требуется учитывать статус узла, поскольку задача на сканирование может быть создана только для узла со статусом Подключен.
Вы также можете сформировать сводный или детализированный отчет по узлам кластера с помощью кнопки Сформировать отчет, расположенной над таблицей со списком узлов в кластере. По умолчанию отчеты формируются для узлов со всеми статусами. Если вам необходимо сгенерировать отчет для узлов с конкретным статусом, в расположенном над таблицей блоке статусов нажмите на соответствующую кнопку статуса. Kaspersky Container Security сформирует отчет по узлам кластера с интересующим вас статусом.
Список сформированных отчетов отображается в разделе Администрирование → Отчеты.
Чтобы просмотреть подробную информацию об узле:
в разделе Ресурсы → Кластеры → Узлы в таблице со списком узлов в кластере нажмите на имя интересующего вас узла.
Для просмотра информации об узле требуются права на просмотр результатов сканирования узла.
В открывшейся боковой панели Kaspersky Container Security отобразит информацию о выбранном узле с указанием его статуса (Подключен или Отключен).
На вкладке Общая информация представлены блоки с данными по количеству обнаруженных уязвимостей и найденного вредоносного ПО, а для узлов со статусом Подключен также отображается следующая информация об узле:
- Время жизни узла в днях, часах и минутах с указанием даты и времени создания узла.
- Дата и время прошлой успешной проверки узла на уязвимости.
- Метки узла.
- Аннотации узла.
- Веб-адрес хост-сервера и внутренний IP-адрес узла.
- Операционная система узла (с указанием версии).
- Версия ядра узла.
- Среда выполнения контейнера.
- Версия Kubelet.
- Состояния узла с указанием всех доступных состояний, статусов состояний (
True/False), а также даты и времени их наступления. - Количество открытых портов узла. Нажав на ссылку, вы можете открыть боковую панель с таблицей, где представлена подробная информация о портах и сервисах. Информация о количестве открытых портов приводится для узлов с любым статусом. Решение отображает следующие данные:
- Названия сервисов, на которых есть открытые порты.
- Протокол, который используется для соединения.
- Номер открытого порта.
- Общее количество открытых портов узла.
На вкладке Общая информация вы также можете сформировать детализированный отчет по узлам кластера с помощью кнопки Сформировать отчет, расположенной над блоками с данными об уязвимостях и вредоносном ПО. Список сформированных отчетов отображается в разделе Администрирование → Отчеты.
На вкладке Уязвимости в таблице представлена следующая информация об обнаруженных уязвимостях на узле:
- Название ресурса и идентификатор записи об уязвимости. Нажав на идентификатор, вы можете открыть боковую панель, где представлена подробная информация об уязвимости.
- Уровень критичности уязвимости.
- Наличие и версия исправления производителем.
- Тип ресурса.
Отображение списка уязвимостей на узле можно настроить следующим образом:
- С помощью переключателя Эксплойт вы можете настроить параметры показа уязвимостей. Если переключатель включен, решение показывает только уязвимости с эксплойтами. Если переключатель выключен, отображаются все уязвимости. По умолчанию переключатель выключен.
- С помощью фильтра (
) вы можете настроить следующие параметры показа уязвимостей:- По наличию эксплойта в уязвимости.
- По уровню критичности или по оценке. Если выбран Уровень критичности, вы можете нажать на кнопки со значениями, которые нужно отображать. Для выбора доступны следующие значения:
- Незначительный.
- Низкий.
- Средний.
- Высокий.
- Критический.
Если выбрана Оценка, из раскрывающегося списка выберите оценку уязвимости. Доступны значения от 0 до 10. Решение будет отображать уязвимости, соответствующие установленной оценке уязвимости.
- По наличию исправления производителем. Для выбора доступны следующие значения: Все, Доступно или Недоступно. По умолчанию указано значение Все.
С помощью кнопки Сканировать повторно вы можете отправить узел со статусом Подключен на повторное сканирование.
Для сканирования узлов на уязвимости требуется расширенная лицензия с правами на сканирование узлов на уязвимости.
Вы также можете скачать файл с данными об уязвимостях на узле, нажав на кнопку Экспортировать CSV. Решение загрузит файл results.csv.
На вкладке Мониторинг вредоносного ПО решение отображает все события, которые были обнаружены для объектов с вредоносным ПО при мониторинге файловых операций (например, открытие, чтение или удаление). В таблице представлена следующая информация об обнаруженном на узле вредоносном ПО:
- Дата и время первого обнаружения вредоносных объектов, найденных на узле за последние 90 дней.
Если решение обнаруживает один и тот же объект (объект с тем же хешом, именем, уровнем критичности, а также путем до объекта) более одного раза, информация об этом вносится в предыдущую запись об обнаружении объекта. В обновленной записи появляются дата и время последнего обнаружения вредоносного объекта. Если Kaspersky Container Security находит объект один раз, те же дата и время указываются в столбце Последнее обнаружение.
- Дата и время последнего обнаружения вредоносных объектов, найденных на узле.
- Название обнаруженного вредоносного объекта, нажав не которое вы можете открыть боковую панель с подробной информацией об этом объекте.
- Количество событий по обнаружению вредоносного объекта.
- Уровень критичности вредоносного объекта.
- Последний зафиксированный статус вредоносного объекта. Решение присваивает объектам следующие статусы:
- Обнаружено (решение находит вредоносный объект в режиме Аудит).
- Заблокировано (решение находит вредоносный объект в режиме Блокирование, и объект блокируется в соответствии с настроенными параметрами компонента Защита от файловых угроз).
- Вылечено (решение находит вредоносный объект в режиме Блокирование, и объект лечится в соответствии с настроенными параметрами компонента Защита от файловых угроз).
- Удалено (решение находит вредоносный объект в режиме Блокирование, и объект удаляется в соответствии с настроенными параметрами компонента Защита от файловых угроз).
- Обработано (решение при повторном сканировании не находит вредоносный объект по указанному пути, поскольку он был удален с узла пользователем вручную).
- Путь до вредоносного объекта.
Вы можете скопировать путь до каждого обнаруженного вредоносного объекта с помощью кнопки 
, которая расположена в соответствующей строке.
С помощью кнопки Проверить статус вы можете запустить повторную проверку одного или нескольких вредоносных объектов для узла со статусом Подключен.
Вы также можете загрузить файл с данными о вредоносных объектах на узле, нажав на кнопку Экспортировать *.CSV. Решение загрузит файл results.csv.
Для просмотра информации об обнаруженном вредоносном ПО требуется расширенная лицензия с правами на проверку узлов на вирусы и другие вредоносные программы по базе данных компонента Защита от файловых угроз.
Для запуска повторного сканирования требуются права на просмотр результатов сканирования узла и запуск повторных проверок.
Просмотр подробной информации об уязвимости
Чтобы просмотреть подробную информацию об уязвимости на узле:
- В разделе Ресурсы → Кластеры → Узлы в таблице со списком узлов в кластере выберите интересующий вас узел.
- Перейдите на вкладку Уязвимости.
- Нажмите на идентификатор интересующей вас уязвимости в таблице со списком уязвимостей.
В открывшейся боковой панели Kaspersky Container Security отображает следующие данные об уязвимости:
- Идентификатор и описание уязвимости.
- Уровень критичности уязвимости.
- Установленный ресурс уязвимости.
- В блоке Оценка CVSS решение отображает оценки критичности уязвимости в базах данных уязвимостей (NVD, БДУ и РЕД ОС) и приводит ссылки на эти базы данных. Также Kaspersky Container Security указывает максимально высокую оценку критичности из найденных для этой уязвимости в базах данных.
Российская операционная система общего назначения. В РЕД ОС обеспечивается поиск уязвимостей, которые могут представлять угрозу для функционирования серверов и рабочих станций.
Банк данных угроз безопасности информации – база данных угроз информационной безопасности, разработанная ФСТЭК.
National Vulnerability Database – национальная база данных уязвимостей. Американский правительственный репозиторий данных управления уязвимостями на основе стандартов, представленных с использованием протокола автоматизации содержимого безопасности.
- В блоке Описание эксплойта решение отображает следующие данные об эксплойте в уязвимости (если эксплойт в этой уязвимости имеется):
- Ссылка на базу данных. Решение может отображать несколько ссылок, если они имеются для этого эксплойта.
- Зрелость кода эксплойта. Доступны следующие значения этого параметра: Содержит эксплойт с проверкой концепции и Содержит эксплойт с вредоносным ПО.
Просмотр подробной информации о вредоносном ПО
Kaspersky Container Security осуществляет мониторинг файловых операций, происходящих на узлах (например, запуск, открытие и чтение). При обнаружении в таких операциях вредоносного ПО, решение формирует и отображает в интерфейсе оповещающее событие. Если настроен соответствующий параметр, операция блокируется, а объект с вредоносным ПО может быть удален.
Если с объектом, содержащим вредоносное ПО, не совершается файловых операций, Kaspersky Container Security не обнаруживает такой объект.
Чтобы просмотреть подробную информацию о найденном при мониторинге событий на узле вредоносном объекте:
- В разделе Ресурсы → Кластеры → Узлы в таблице со списком узлов в кластере выберите интересующий вас узел.
- Перейдите на вкладку Мониторинг вредоносного ПО.
- Нажмите на название обнаруженного вредоносного объекта в таблице со списком вредоносного ПО.
В открывшейся боковой панели Kaspersky Container Security отображает следующие данные об обнаруженном вредоносном объекте:
- Название обнаруженного вредоносного объекта.
- Хеш файла.
- Путь к файлу.
- Ссылки на ресурсы "Лаборатории Касперского" (Kaspersky OpenTIP и Kaspersky TIP), где приводятся данные по этому вредоносному объекту.
Предоставляемая в рамках премиум-доступа информационная система Kaspersky Threat Intelligence Portal. Предлагает дополнительные инструменты для анализа киберугроз, включая поиск угроз и Kaspersky Cloud Sandbox, аналитические отчеты об APT-угрозах, ПО для финансовых преступлений и угрозах промышленной кибербезопасности, а также цифровой активности конкретной организации.
Находящаяся в открытом доступе информационная система Kaspersky Threat Intelligence Portal. Содержит информацию о киберугрозах, безопасных объектах и связях между ними.
- Уровень критичности вредоносного ПО.
Статус защиты от файловых угроз
Kaspersky Container Security отслеживает включение и правильность работы компонента Защита от файловых угроз на узлах. Если компонент не функционирует должным образом, решение отображает соответствующее предупреждение на вкладке Мониторинг вредоносного ПО в разделе Ресурсы → Кластеры → Узлы.
Kaspersky Container Security указывает на проблемы с включением компонента Защита от файловых угроз в следующих случаях:
- В группе агентов выбранного кластера для рассматриваемого узла выключен параметр Защита от файловых угроз или этот параметр включен только для контейнеров. Для активации компонента Защита от файловых угроз для интересующего вас узла требуется внести изменения в параметры группы агентов кластера, в котором находится узел.
- В группе агентов выбранного кластера для рассматриваемого узла включен параметр Защита от файловых угроз для интересующего вас узла, но не применена обновленная инструкция для развертывания агентов. Для применения инструкции требуется ее скачать с помощью кнопки Скачать файл в формате YAML и выполнить команду для развертывания.
Запуск повторного сканирования объектов на узле
Чтобы запустить повторное сканирование узла на уязвимости:
- В разделе Ресурсы → Кластеры → Узлы выполните одно из следующих действий:
- С помощью флажка в таблице со списком узлов в кластере выберите интересующий вас узел.
- По ссылке на имени узла откройте страницу с подробной информацией о выбранном узле, а затем перейдите на вкладку Общая информация или на вкладку Уязвимости.
- Нажмите на кнопку Сканировать повторно.
Чтобы запустить повторную проверку на вредоносное ПО для выбранного узла:
- В разделе Ресурсы → Кластеры → Узлы в таблице со списком узлов в кластере выберите интересующий вас узел.
- Перейдите на вкладку Мониторинг вредоносного ПО.
- В таблице со списком обнаруженных объектов выберите интересующие вас вредоносные объекты.
- Нажмите на кнопку Проверить статус.
Также на вкладках Уязвимости и Мониторинг вредоносного ПО с помощью кнопки Экспортировать CSV вы можете скачать информацию об интересующей вас уязвимости или вредоносном объекте в формате CSV.
| В этом разделе справки Визуализация ресурсов кластера |
