Проверка на соответствие стандартам

Kaspersky Container Security дает возможность проверить узлы и ресурсы кластеров на соответствие требованиям следующих стандартов безопасности:

• Отраслевые стандарты безопасности:
  • Отраслевой стандарт Kubernetes. Решение проверяет узлы и ресурсы кластеров на выполнение рекомендаций по созданию надежной системы безопасности для ПО на базе Kubernetes.
  • Отраслевые стандарты безопасности кластеров. Решение проверяет, насколько хорошо обеспечена защита ресурсов в кластерах. Проверка кластеров осуществляется с помощью правил, описанных в стандартах MITRE и NSA/CISA, а также в отраслевом стандарте Kubernetes, которые используются для оценки угроз и разработки стратегии защиты ресурсов.

    Агентство по информационной безопасности и безопасности инфраструктуры (Cybersecurity and Infrastructure Security Agency, CISA) – федеральное ведомство США, призванное повысить кибербезопасность государства на всех уровнях управления, разрабатывать и координировать реализацию программ кибербезопасности в США, а также улучшить защиту информационной инфраструктуры от атак злоумышленников.

    Агентство национальной безопасности (National Security Agency, NSA) – подразделение Министерства обороны США, которое (кроме прочего) занимается киберразведкой и защитой информационных систем государственных учреждений США от кибератак.

    Разработанная корпорацией MITRE матрица MITRE ATT&CK с описанием техник и тактик, которые используются при атаках на информационные системы. Она позволяет обеспечить необходимый уровень защиты, выявить атаки на инфраструктуру, определить их цель и способ обнаружения.

  Параметры предустановленных стандартов безопасности в Kaspersky Container Security не изменяются, вы можете только включить или выключить стандарты и изменить их области применения.

  Результаты проверки на соответствие отраслевым стандартам безопасности отображаются в разделе Соответствие стандартам.

• Пользовательские стандарты безопасности, которые представляют собой наборы правил для сканирования ресурсов и узлов кластеров на соответствие указанным вами стандартам. Каждое правило в наборе предполагает проведение отдельной проверки, которая может применяться к ряду ресурсов. Вы можете создать пользовательские стандарты и правила в разделе Политики → Отраслевые стандарты.

Не все поддерживаемые Kaspersky Container Security платформы оркестрации могут быть просканированы на соответствие требованиям стандартов. Проверка осуществляется для Kubernetes, OpenShift и DropApp.

Процесс работы со стандартами безопасности состоит из следующих этапов:

1. Выбор стандарта в зависимости от целей проверки. Вы можете выбрать установленный по умолчанию отраслевой стандарт или существующий пользовательский стандарт, либо создать пользовательский стандарт безопасности.
2. Определение области применения стандарта безопасности. Вам необходимо указать кластер для проверки на соответствие выбранным стандартам.

   Кластер, который вы хотите проверить на соответствие стандартам, должен входить в выбранную область применения.

3. Ожидание проверки ресурсов и узлов кластера. По умолчанию Kaspersky Container Security запускает проверку 4 раза в сутки (каждые 6 часов). При сканировании решение проверяет и анализирует в том числе следующее:
   • конфигурацию узлов (например, наборы прав, владельцев файлов, настройки объектов kubelet);
   • права доступа в кластере (например, объекты Roles, ClusterRoles и ServiceAccounts);
   • конфигурацию рабочих ресурсов кластера (например, объекты Pod и Deployment);
   • применяемые сетевые политики.
4. Просмотр и анализ отчета с оценкой соответствия кластера выбранным стандартам, списком найденных несоответствий и рекомендациями по их устранению.

Kaspersky Container Security предоставляет возможность сформировать отчет по результатам проведенных проверок на соответствие требованиям стандартов. Список сформированных отчетов представлен в разделе Администрирование → Отчеты.