Настройка и формирование отчетов

Развернуть всё | Свернуть всё

Kaspersky Container Security предоставляет возможность формирования отчетов по результатам проведенного сканирования реестров, кластеров и образов. Список сгенерированных отчетов отображается в разделе Администрирование → Отчеты.

Сформированные решением отчеты отображают следующую информацию:

• События, связанные с логикой работы Kaspersky Container Security, например результаты проверки образов или анализа узлов.
• Статистические данные, например перечень образов с выявленными проблемами безопасности.

В Kaspersky Container Security доступны следующие шаблоны отчетов:

• Сводный отчет по образам и детализированный отчет по образам.

  В Kaspersky Container Security вы можете сформировать отчеты по результатам сканирования образов. В зависимости от уровня детализации представленной информации отчеты по образам могут быть сводными и детализированными.

  Сводный отчет по образам

  Сводный отчет представляет обобщенную информацию по выбранным образам. В нем приводятся имена и хеши образов, а также имена кластеров, к которым эти образы принадлежат. Сводный отчет содержит данные о соответствии образа требованиям политик безопасности образов, названия политик, в рамках которых проверялся образ, а также статус проверки. Для каждого образа приводятся данные о количестве выявленных рисков, связанных с уязвимостями, вредоносным ПО, конфиденциальными данными и ошибками конфигурации.

  Детализированный отчет по образам

  В детализированном отчете приводится более подробная информация о выбранных образах, проведенных проверках и выявленных проблемах безопасности. Для каждого образа указываются дата и время последнего сканирования объекта, кластер, в составе которого находится выбранный образ, оценка риска и соответствие требованиям политик безопасности. Kaspersky Container Security отображает операционную систему образа и ее версию. Решение также показывает, если поддержка этой операционной системы прекращена или операционная система не разрешена в политике безопасности образов.

  В отчете приводится информация о количестве объектов по уровням критичности для выявленных уязвимостей, вредоносного ПО, конфиденциальных данных и ошибок конфигурации.

  В блоке Политики безопасности образов решение приводит список политик безопасности образов и указывает, прошел ли этот этап проверки успешно или с ошибкой. В отчете также фиксируется действие, выполненное Kaspersky Container Security в соответствии с конкретной политикой. В этом случае может отображаться, что был блокирован этап CI/CD, образы могут быть отмечены как несоответствующие требованиям безопасности, либо могут выполняться оба указанных действия.

  Для каждой примененной политики безопасности образов Kaspersky Container Security указывает выявленные проблемы безопасности, связанные с уязвимостями, вредоносным ПО, ошибками конфигурации, конфиденциальными данными, операционной системой или заблокированными пакетами данных. Также решение отображает области применения, реализуемые в рамках политики безопасности образов.

  В блоке Уязвимости приводится перечень выявленных уязвимостей с указанием уровня их критичности, ресурса, где они были обнаружены, а также версии образа, в которой уязвимости были исправлены. Также приводится информация о наличии эксплойта в уязвимости.

  В блоке Вредоносное ПО отображается список обнаруженных вредоносных объектов. Для каждого объекта указывается уровень критичности, путь для определения места его нахождения и хеш в форматах MD5 и SHA256.

  В блоке Конфиденциальные данные отображается список обнаруженных объектов, содержащих конфиденциальные данные, и названия правил, которым объекты не следуют. Для каждого объекта указывается уровень критичности и путь для определения места его нахождения.

  В блоке Ошибки конфигурации приводится список с указанием названий файлов, в которых выявлены ошибки конфигурации, уровня критичности ошибок конфигурации, и типа файлов (например, файл Docker). Также обозначается найденная проблема и даются рекомендации по ее устранению.

  Kaspersky Container Security получает описание проблем, связанных с ошибками конфигурации, из внутренней базы для анализа конфигурационных файлов, которая включает в себя модули проверки конфигурационных файлов Kubernetes, Dockerfile, Containerfile, Terraform, Cloudformation, Azure ARM Template и Helm Chart. Описание ошибок конфигурации и рекомендации по их устранению представлены на языке, на котором ведутся указанные модули проверки. Например, описание ошибок конфигурации из Kubernetes дается на английском языке.
  Обновление этой базы данных производится в рамках выпуска новой версии решения.

  В отчете также представлен список ресурсов, несоответствующих параметрам примененных политик безопасности образов. Для каждого ресурса решение указывает уровень критичности, версию и тип.

  Детализированный отчет по образам формируется и доступен для скачивания в форматах HTML, PDF, CSV, JSON, XML и SARIF. Вы можете сформировать детализированный отчет по образам в формате SARIF в веб-интерфейсе или запустить сканер для внешнего сканирования образов из CI/CD.

  Чтобы запустить сканер и сформировать детализированный отчет по образам в формате SARIF:

  1. Выполните команду --sarif --stdout > result.sarif.
  2. При необходимости укажите политики с помощью аргумента --scan-policies /tmp/policies.json.

     Если аргумент не используется, сканер проверяет образы только на уязвимости.

     Пример указания политик с использованием аргумента

     Пример указания политик безопасности для файла /tmp/policies.json:

     {

     "vulnerabilities": true,

     "malware": false,

     "misconfigurations": true,

     "sensitiveData": [

     {

     "id": "kcs-hashicorp-tf-api-token",

     "category": "HashiCorp",

     "title": "HashiCorp Terraform user/org API token",

     "severity": "MEDIUM",

     "regex": "<значение регулярного выражения>"

     },

     {

     "id": "kcs-gitlab-app-token",

     "category": "GitLab",

     "title": "GitLab App Token",

     "severity": "CRITICAL",

     "regex": "<значение регулярного выражения>"

     },

     {

     "id": "kcs-adobe-client-secret",

     "category": "Adobe",

     "title": "Adobe Client Secret",

     "severity": "LOW",

     "regex": "<значение регулярного выражения>"

     }

• Отчет по соответствию ресурсов и узлов кластера отраслевым стандартам.

  В отчете приводятся данные о соответствии ресурсов кластеров отраслевым стандартам безопасности кластеров. Вы можете сформировать отчет для одного кластера или нескольких кластеров.

  В отчете приводится следующая информация:

  • Дата и время формирования отчета.
  • Название проверенного кластера. Если отчет формируется для нескольких кластеров, в отчете представлена информация с разбивкой по кластерам.
  • Дата и время сканирования.

    Выбранные при формировании отчета категории и подкатегории правил. По умолчанию отчет формируется для всех категорий и подкатегорий правил в кластере. Если вам необходимо сгенерировать отчет для ресурсов в конкретной категории и подкатегории, укажите соответствующие категории или подкатегории при настройке отображения результатов проверкикластера.

  • Оценка соответствия требованиям отраслевых стандартов безопасности кластеров в процентном выражении.
  • Количество правил, проверка по которым не была пройдена.
  • Количество ресурсов в кластере, которые не соответствуют требованиям отраслевых стандартов безопасности кластеров.

  Также в отчете в форме таблицы представлена следующая информация о соответствии ресурсов кластера правилам стандартов:

  • Идентификатор и название правила.
  • Уровень критичности правила.
  • Рекомендации по устранению потенциального риска.
  • Категория, в которую входит правило.
  • Оценка соответствия требованиям стандарта безопасности кластеров в процентном выражении.
  • Количество несоответствующих требованиям ресурсов по каждому найденному правилу.

  Правила стандарта безопасности кластеров представляют собой основные параметры конфигурации кластеров, которые могут быть использованы злоумышленниками при кибератаках. Правила основываются на систематизированном описании техник и тактик по усилению кибербезопасности в стандартах MITRE и NSA/CISA. Анализ соответствия ресурсов кластера правилам стандартов позволяет обеспечить должный уровень защиты и своевременно выявить риски для инфраструктуры.

  По умолчанию отчеты формируются для ресурсов со всеми уровнями критичности (Критический, Высокий, Средний и Низкий), проверенных на соответствие всем отраслевым стандартам (MITRE и NSA/CISA). Если вам необходимо сгенерировать отчет для ресурсов с конкретным уровнем критичности и проверкой на соответствие конкретному стандарту, до формирования отчета с помощью фильтра выберите требуемые значения на странице с результатами сканирования в соответствии с применимыми правилами. Kaspersky Container Security обновит отображение результатов проверки, и отчет будет сформирован для ресурсов с интересующим вас параметрами.

• Отчет по соответствию узлов отраслевым стандартам.

  В отчете приводятся данные о соответствии узлов кластеров отраслевым стандартам безопасности кластеров. Вы можете сформировать отчет для одного кластера или нескольких кластеров.

  В отчете приводится следующая информация:

  • Дата и время формирования отчета.
  • Название проверенного кластера. Если отчет формируется для нескольких кластеров, в отчете представлена информация с разбивкой по кластерам.
  • Дата и время сканирования.
  • Названия узлов в составе кластера.
  • Средний процент соответствия узлов требованиям правил, в соответствии с которыми сканируется кластер.
  • Количество правил, требованиям которых узлы не соответствуют.
• Отчет по принятым рискам.

  В отчете в виде таблицы приводятся данные по принятым рискам с указанием даты и времени их принятия. Вы можете сформировать отчет по всем принятым рискам или по какой-либо созданной с помощью фильтра группе принятых рисков.

  Для каждого выбранного вами принятого риска указывается его название в следующем формате:

  • Тип риска (уязвимость, вредоносное ПО, конфиденциальные данные или ошибки конфигурации).
  • Идентификатор или название риска.
  • Уровень критичности риска.

  Kaspersky Container Security приводит имя образа, названия ресурса и репозитория, где был обнаружен конкретный риск, и версию образа, в которой этот риск исправлен. В таблице отчета также отображается следующая информация о принятии риска:

  • Объем принятия риска.
  • Срок, по истечении которого риск снова будет учитываться при определении статуса безопасности образа.
  • Пользователь, принявший риск.

• Сводный отчет по узлам и детализированный отчет по узлам.

  В Kaspersky Container Security вы можете сформировать отчеты по результатам проверки рабочих узлов в кластере. В зависимости от уровня детализации представленной информации отчеты по узлам могут быть сводными и детализированными.

  Сводный отчет по узлам

  Сводный отчет представляет обобщенную информацию по выбранным рабочим узлам в составе кластера. В отчете решение указывает имя кластера, в который входят выбранные узлы, а также дату и время формирования отчета. Для каждого узла приводятся следующие данные:

  • Имя, статус и операционная система узла.
  • Дата и время последнего успешного сканирования узла на уязвимости.
  • Количество обнаруженных при сканировании уязвимостей и вредоносного ПО с указанием уровня критичности объектов.
  • Состояние узлов в кластере.

  Детализированный отчет по узлам

  В детализированном отчете приводится более подробная информация о выбранном рабочем узле, проведенных проверках и выявленных проблемах безопасности. Для каждого узла приводится следующая информация:

  • Имя и статус узла.
  • Дата и время формирования отчета.
  • Время жизни узла с указанием даты и времени создания узла.
  • Дата и время последнего успешного сканирования узла на уязвимости.
  • Метки и аннотации узла.
  • Веб-адрес хост-сервера и внутренний IP-адрес узла.
  • Операционная система узла (с указанием версии и отметкой о поддержке или прекращении поддержки этой ОС).
  • Версия ядра узла.
  • Среда выполнения контейнера.
  • Версия Kubelet.
  • Состояния узла с указанием всех доступных состояний, статусов состояний (True / False), а также даты и времени их наступления.
  • Количество открытых портов и сервисов узла.
  • В блоке Уязвимости в форме таблицы приводится список всех обнаруженных для узла уязвимостей с указанием их идентификаторов, уровней критичности и установленного ресурса. Решение также приводит данные о наличии исправления уязвимости производителем.
  • В блоке Мониторинг вредоносного ПО решение в форме таблицы отображает дату и время первого и последнего обнаружения найденных на узле вредоносных объектов, название обнаруженных вредоносных объектов, количество событий по обнаружению вредоносного ПО, уровень критичности и статус вредоносного объекта, а также путь до вредоносного объекта.
  • В блоке Открытые порты и сервисы в форме таблицы приводится список всех открытых портов узла с указанием стороннего сервиса, протокола соединения и порта.

  Детализированный отчет по узлам формируется только в форматах CSV, JSON и XML.

В зависимости от применяемого шаблона отчета создание и формирование отчетов осуществляется в разных разделах решения.

Процесс формирования отчетов занимает несколько минут.

Список сформированных отчетов в виде таблицы представлен в разделе Администрирование → Отчеты. Для каждого отчета в таблице отображается следующая информация:

• Название отчета, сформированное решением. Название отчета включает в себя название шаблона отчета, дату и время его создания.

  Kaspersky Container Security формирует названия отчетов на английском языке.

• Название использованного шаблона отчета.
• Дата и время начала формирования отчета.
• Имя пользователя, который инициировал формирование отчета. Имя пользователя указывается следующим образом:
  • для пользователей внешней службы идентификации или службы каталогов: <имя пользователя> (<тип Identity Provider- SSO/LDAP>: <идентификатор Identity Provider>). Например, User1 (LDAP: MyLDAPIntegration) или User1 (SSO: https://my.sso.integration.com).
  • для локальных пользователей решения: <имя пользователя>.
• Статус отчета: Формируется, Сформирован или Ошибка. Если указан статус Ошибка, решение также отображает описание ошибки.
• Форматы, в которых сформированный отчет можно скачать. Решение отображает кнопки только тех форматов, которые выбрал пользователь при запуске формирования отчетов.

  В зависимости от шаблона отчета, отчеты доступны для скачивания в форматах HTML, PDF, CSV, JSON, XML и SARIF.

  Формат SARIF используется только для формирования детализированных отчетов по образам.
  Детализированный отчет по узлам формируется только в форматах CSV, JSON и XML.

В Kaspersky Container Security отчеты формируются только на английском языке.