Сетевая репутация
04 сентября 2026
ID 297850
Kaspersky Container Security предоставляет возможность проверки репутации и категоризации сетевых ресурсов для повышения безопасности среды выполнения, визуализации трафика между ресурсами и контроля доступа к опасным IP-адресам, DNS-серверам и доменным именам. Для достижения этих целей с помощью решения вы можете осуществлять следующие действия:
- Проводить проверку репутации IP-адресов, DNS-серверов и доменных имен ресурсов.
- Определять категории ресурсов по локальным базам данных.
- Настраивать параметры блокировки и разрешения доступа на основе репутации и категорий ресурсов.
Для работы с сетевыми репутациями ресурсов требуется действующая лицензия с объектом лицензирования Сетевая репутация контейнера (англ. Container network reputation).
Решение проверяет сетевые узлы на соответствие установленным политикам среды выполнения. Для этого агент Kaspersky Container Security проверяет соответствие статусов сетевых ресурсов по применимым спискам репутаций, а затем сравнивает их с действующими политиками среды выполнения. Если агент находит соответствие статуса IP-адреса или доменного имени в списке репутаций (пользовательском или локальном), сетевое взаимодействие с этим сетевым ресурсом разрешается. Если такое соответствие не найдено, выполняется действие согласно выбранному режиму реагирования политики.
Для работы агента с сетевыми репутациями ресурсов в параметрах группы агентов должны быть включены действия по мониторингу сетевой репутации.
По умолчанию решение проверяет репутацию для внешних IP-адресов ресурсов. Если вы хотите, чтобы проверка репутации проводилась для всех ресурсов (в том числе для внутренних IP-адресов ресурсов), в секцию ENV в инструкцию для установки компонента node-agent необходимо добавить переменную NETWORK_REPUTATION_CALC_INTERNAL_ADDRESSES и указать для нее значение false.
