Политики безопасности образов

Развернуть всё | Свернуть всё

Политика безопасности образов определяет действия, которые Kaspersky Container Security выполняет для обеспечения безопасности, если угрозы, обнаруженные при сканировании образа, соответствуют указанным в политике критериям.

На вкладке Политики разделе Политики → Безопасность образов в виде таблицы отображается список настроенных политик безопасности образов. Для каждой политики в таблице приводятся следующие данные:

• Название политики безопасности образов.
• Статус политики: Выключено или Включено.
• Действия, которые решение будет выполнять в соответствии с политикой.
• Параметры для определения проблем безопасности.

На вкладке Политики вы можете выполнять следующие действия:

• Создавать политики. Окно ввода параметров политики открывается с помощью кнопки Создать политику безопасности образов над списком.

  Создание политики безопасности образов

  Для создания политики безопасности в Kaspersky Container Security требуются права на управление параметрами политики безопасности.

  Чтобы создать политику безопасности образов:

  1. В разделе Политики → Безопасность образов нажмите на кнопку Создать политику безопасности образов.

     Откроется окно ввода параметров политики.

  2. Введите название политики и, если требуется, ее описание.
  3. В поле Область применения из предложенных вариантов выберите область применения для политики безопасности образов.

     Если вы планируете реализовывать политику с глобальной областью применения, одной из ваших ролей должны быть предоставлены права на просмотр глобальных областей применения.

  4. Укажите действия, которые решение будет выполнять в соответствии с этой политикой:
     • Блокировать этап CI/CD – если на этапе проверки образа в пайплайне CI/CD сканер обнаруживает в образе угрозы, соответствующие указанному в политике уровню критичности, этап проверки завершается с ошибкой (англ. failed). Этот результат передается в CI-систему.
     • Отмечать образы как несоответствующие требованиям безопасности – Kaspersky Container Security отмечает образы, в которых обнаружены угрозы, соответствующие указанным в политике критериям.
  5. На вкладке Общие правила выполните следующие действия:
     1. В блоке Уровень уязвимости с помощью переключателя Выключено / Включено настройте проведение проверки по уровню критичности уязвимости следующим образом:
        • Установите уровень критичности, который присваивается по базам данных уязвимостей. Для этого требуется выбрать один из следующих вариантов:
          • Уровень критичности – необходимо выбрать уровень критичности из раскрывающегося списка.
          • Оценка – необходимо указать оценку критичности в баллах от 0 до 10.
        • Если при проведении проверки требуется пропускать определенные уязвимости, с помощью флажков укажите следующее:
          • Пропускать уязвимости без исправлений – политика безопасности образов не будет срабатывать при обнаружении уязвимостей, для которых производители не выпустили исправления.
          • Пропускать указанные уязвимости – политика безопасности образов не будет срабатывать при обнаружении уязвимостей, которые необходимо указать в поле ниже.
     2. В блоке Указанные уязвимости с помощью переключателя Выключено / Включено настройте блокировку в случае наличия конкретных уязвимостей и укажите эти уязвимости в поле Уязвимости.
     3. В блоке Вредоносное ПО с помощью переключателя Выключено / Включено настройте проведение проверки на наличие в образе вредоносного ПО.
     4. В блоке Конфиденциальные данные настройте следующие параметры:
        • С помощью переключателя Выключено / Включено настройте проведение проверки по уровню критичности конфиденциальных данных.
        • Установите уровень критичности конфиденциальных данных, выбрав его из раскрывающегося списка Уровень критичности.

          Уровень критичности присваивается по базам данных уязвимостей.

     5. В блоке Ошибки конфигурации настройте следующие параметры:
        • С помощью переключателя Выключено / Включено настройте проведение проверки по уровню критичности ошибок конфигурации.
        • Установите уровень критичности ошибок конфигурации, выбрав его из раскрывающегося списка Уровень критичности.

          Уровень критичности присваивается по базам данных уязвимостей.

     6. В блоке Пакеты с помощью переключателя Выключено / Включено настройте проведение проверки на наличие конкретных ресурсов или версий ресурсов в образах. Если решение при сканировании обнаружит пакеты с указанными ресурсами, такие пакеты будут заблокированы. Для проведения проверки укажите следующие параметры:
        • В поле Ресурс введите имя ресурса.
        • В раскрывающемся списке выберите значение оператора для определения версии. Доступны следующие значения:
          • Любая версия (значение по умолчанию).
          • = (равно).
          • != (неравно).
          • < (меньше).
          • > (больше).
        • В поле Версия укажите версию ресурса. Версию не требуется указывать, если в качестве значения оператора выбрано Любая версия.

          При необходимости с помощью кнопки Добавить ресурс вы можете добавить набор полей пакета ресурсов для проверки. Максимальное количество наборов полей – 100.

     7. В блоке Разрешенные ОС с помощью переключателя Выключено / Включено настройте проведение проверки на наличие образов, основанных на неразрешенных вами ОС. Если решение при сканировании обнаружит образы, операционная система которых не соответствует разрешенным ОС, такие образы будут заблокированы. Для проведения проверки укажите следующие параметры:
        • В раскрывающемся списке Допустимые ОС выберите операционную систему.
        • В поле Версия укажите версию ОС. Если версия не указана, для выбранной операционной системы проверяются все версии.

          При необходимости с помощью кнопки Добавить ОС вы можете добавить версию операционной системы для проверки. Максимальное количество версий – 100.

  6. На вкладке Пользовательские правила выполните следующие действия по добавлению пользовательских правил в политику безопасности образов:
     • Если вы хотите создать пользовательское правило, нажмите на кнопку Добавить правило и в раскрывающемся списке выберите Создать правило.

       Решение откроет боковую панель для создания пользовательского правила.

     • Если вы хотите создать пользовательское правило на основе уже существующего правила, нажмите на кнопку Добавить правило и в раскрывающемся списке выберите Копировать существующее правило.

       Решение откроет боковую панель со списком ранее созданных пользовательских правил. Вы можете выбрать правило, скопировать его параметры и добавить в создаваемую политику безопасности образов.

     • Если вы хотите выбрать существующее пользовательское правило, нажмите на кнопку Добавить правило и в раскрывающемся списке выберите Добавить существующее правило.

       Решение откроет боковую панель со списком ранее созданных пользовательских правил. Вы можете выбрать правило и добавить в создаваемую политику безопасности образов.

  7. Нажмите на кнопку Сохранить.

  По умолчанию политика создается в статусе Включено.

• Изменять параметры политики. Окно редактирования открывается по ссылке на названии политики.

  Изменение параметров политики безопасности образов

  Вы можете изменить параметры политики безопасности образов в Kaspersky Container Security, если вашей учетной записи назначена хотя бы одна роль, которая была у автора политики на момент ее создания.

  Чтобы изменить параметры политики безопасности образов:

  1. В разделе Политики → Безопасность образов нажмите на название политики в списке существующих политик безопасности образов.

     Откроется окно изменения параметров политики.

  2. Внесите изменения в интересующие вас параметры политики:
     1. Включите или выключите политику с помощью переключателя Выключить / Включить.
     2. Измените название политики и ее описание.
     3. Определите одну или несколько областей применения политики.
     4. Скорректируйте действия решения в соответствии с политикой.
     5. Включите необходимые проверки и укажите параметры этих проверок.
  3. Нажмите на кнопку Сохранить.
• Включать и выключать политики. Включение и выключение осуществляется с помощью переключателя Выключить / Включить в столбце Статус в таблице со списком созданных политик.
• Удалять политики.

  Удаление политики безопасности образов

  Вы можете удалять политики безопасности, если вашей учетной записи назначена хотя бы одна роль, которая была у автора политики на момент ее создания. Кроме того, для удаления вам требуются права на управление соответствующими типами политик.

  Чтобы удалить политику безопасности:

  1. Откройте список настроенных политик.
  2. С помощью флажка выберите политику, которую вы хотите удалить.
  3. Нажмите на кнопку Удалить, расположенную над таблицей со списком политик.
  4. Подтвердите удаление в открывшемся окне.

  Если в результате ошибок конфигурации политики безопасности заблокировали работоспособность Kaspersky Container Security, и вы не можете управлять решением с помощью консоли управления, политики безопасности необходимо удалить вручную.

  Чтобы удалить политику безопасности вручную и восстановить работоспособность решения:

  1. Выполните команду удаления агентов kube-agent и node-agent в следующем формате:

     kubectl delete deployment kube-agent

     kubectl delete daemonset node-agent

  2. Удалите все пользовательские ресурсы (customer resources) в целевом кластере с помощью следующей команды:

     kubectl get crd -o name | grep 'kcssecurityprofiles.securityprobe.kcs.com' | xargs kubectl delete

  3. Перезапустите все поды Kaspersky Container Security и получите доступ к консоли управления.
  4. Внесите необходимые изменения в политики безопасности.
  5. Установите агентов с использованием инструкции в формате YAML.

• Осуществлять поиск политик. Для осуществления поиска требуется указать название политики или его часть в поле Поиск.
• Сортировать политики по названию и статусу.

Если вы создаете политику безопасности образов, изменяете ее параметры или удаляете такую политику, то статус соответствия требованиям образов (Соответствует / Не соответствует), в отношении которых применялась политика, пересматривается.

На вкладке Пользовательские правила разделе Политики → Безопасность образов в виде таблицы отображается список пользовательских правил. Пользовательское правило – это набор критериев, которые указываются в политике безопасности образов и определяют действия по обеспечению безопасности при обнаружении угрозы в ходе сканирования образа. Для каждого правила в таблице приводятся следующие данные:

• Название правила.
• Список политик безопасности, в которые добавлено правило.

На вкладке Пользовательские правила вы можете выполнять следующие действия:

• Создавать пользовательские правила. Окно ввода параметров правила открывается с помощью кнопки Создать правило над списком.

  Создание пользовательского правила

  Для создания пользовательского правила в Kaspersky Container Security требуются права на управление параметрами политики безопасности образов.

  Чтобы создать пользовательское правило:

  1. В разделе Политики → Безопасность образов → Пользовательские правила нажмите на кнопку Создать правило.

     Откроется окно ввода параметров правила.

  2. Укажите название правила.

     Максимальная длина названия правила составляет 254 символов.

  3. При необходимости укажите описание правила.
  4. В поле Правило CEL задайте правило с помощью выражений CEL. Вы можете открыть информацию о создании пользовательских правил с применением языка CEL в отдельной вкладке браузера, нажав на значок книги () сверху формы создания правила.

     Шаблоны входных данных для проверки при помощи языка CEL приводятся в Приложении.

     При необходимости вы можете открыть пример структуры правила в формате JSON.

  5. Нажмите на кнопку Сохранить.

  Вы также можете создать пользовательское правило при создании политики безопасности образов или изменении ее параметров.

• Создавать пользовательские правила, полностью скопировав параметры существующих правил.

  Копирование пользовательского правила

  Чтобы создать копию пользовательского правила:

  1. В таблице со списком пользовательских правил в разделе Политики → Безопасность образов → Пользовательские правила с помощью флажка выберите правило, которое вы хотите скопировать.

     Вы можете выбрать одно или несколько правил.

  2. Нажмите на кнопку Копировать, расположенную над таблицей.

     Решение создаст правило, скопировав в него все параметры выбранного вами пользовательского правила. Название этого правила формируется следующим образом: к названию копируемого правила добавляется (copy). Например, если Вы дублируете параметры пользовательского правила с названием Example_rule, полученное правило будет называться Example_rule (copy).

  Созданные дубликаты пользовательских правил не привязываются к политикам, даже если оригинал правила добавлен в них. При необходимости вам нужно отдельно добавить созданные копии пользовательских правил в политики безопасности образов.

• Просматривать и изменять параметры пользовательского правила. Окно редактирования открывается по ссылке на названии правила.

  Просмотр и изменение параметров пользовательского правила

  Чтобы просмотреть параметры пользовательского правила:

  1. Перейдите в раздел Политики → Безопасность образов → Пользовательские правила.
  2. В таблице со списком правил нажмите на название правила, которое вы хотите открыть для просмотра.

     В открывшемся окне решение отображает следующие параметры правила:

     • Название правила.
     • Список политик безопасности, в которых это правило используется.
     • Описание правила (при наличии).
     • Выражения на языке CEL, которые составляют правило.

  Чтобы внести изменения в параметры пользовательского правила:

  1. Перейдите в раздел Политики → Безопасность образов → Пользовательские правила.
  2. В таблице со списком правил нажмите на название правила, которое вы хотите открыть для изменения.

     Откроется окно изменения параметров правила.

  3. При необходимости измените следующие параметры правила:
     • Название правила.
     • Описание правила.
     • Выражения на языке CEL, которые составляют правило.
  4. Нажмите на кнопку Сохранить.

  Вы также можете изменить пользовательское правило при изменении параметров политики безопасности образов.

• Удалять пользовательские правила.

  Удаление пользовательского правила

  Чтобы удалить пользовательское правило:

  1. В таблице со списком пользовательских правил в разделе Политики → Безопасность образов → Пользовательские правила с помощью флажка выберите правило, которое вы хотите удалить.

     Вы можете выбрать одно или несколько правил.

  2. Нажмите на кнопку Удалить, расположенную над таблицей.

     Решение откроет окно подтверждения удаления с указанием всех политик безопасности образов, в которые добавлено правило (если такие имеются).

  3. Подтвердите удаление правила, нажав Удалить.

     После подтверждения удаления пользовательское правило удаляется из всех политик, в которые оно было добавлено.

• Осуществлять поиск правил. Для поиска требуется указать название правила или его часть в поле Поиск.
• Сортировать правила по названию.