Просмотр результатов сканирования образов из реестров

На вкладке Риск для каждого образа указывается следующая информация:

• Статус соответствия требованиям политик безопасности.
• Оценка риска с указанием уровня критичности риска.
• Дата и время последнего сканирования.
• Если образ входит в состав реестра образов, созданного при интеграции с решением по запросу Harbor, решение указывает на это и отмечает образ значком Harbor ().
• Количество объектов с уязвимостями, вредоносным ПО, конфиденциальными данными и ошибками конфигурации в составе образа с указанием количества объектов по каждому выявленному уровню критичности риска.
• Примененные политики безопасности с указанием выявленных проблем безопасности (уязвимости, вредоносное ПО, конфиденциальная информация, ошибки конфигурации, пакеты с ресурсами, разрешенные ОС).
• Если политика применена, это значит, что указанная в политике область применения включает в себя этот просканированный образ.
• Автопрофили, созданные на основе контрольной суммы образа.

  Информация об автопрофилях не отображается в результатах сканирования внешних объектов. Такие объекты сканируются однократно и не привязываются к профилям среды выполнения, поэтому для них нельзя создать автопрофили.

• Рекомендуемые действия для обеспечения безопасности образа, если в процессе сканирования выявлены угрозы.

С помощью кнопки Сформировать отчет вы можете сформировать детализированный отчет по образам. Вы также можете инициировать повторное сканирование образа, нажав на кнопку Сканировать повторно. Повторное сканирование недоступно для следующих образов:

• образ получен Kaspersky Container Security из реестра образов, созданного при интеграции с решением по запросу Harbor;
• образ является объектом внешнего сканирования;
• образ является объектом из истории сканирования.

При сканировании для каждого образа формируется SBOM-файл, который отражает состояние образа на момент сканирования.

Чтобы скачать SBOM-файл:

1. На вкладке Риск, где представлена подробная информация о результатах сканирования образа, нажмите на кнопку Скачать SBOM.
2. В раскрывающемся списке выберите спецификацию SBOM-файла для скачивания SPDX или CycloneDX.

   SBOM-файл в выбранной спецификации скачается в формате JSON.

Скачивание SBOM-файла доступно только для артефактов типа Image и Container-image.

Список выявленных при сканировании образа уязвимостей представлен в виде таблицы на вкладке Уязвимости в окне с результатами сканирования образа. Для каждой уязвимости приводится следующая информация:

• Идентификатор записи об уязвимости (например, CVE-2025-XXXX или TEMP-XXXXXXX-XXXXXX).
• Уровень критичности уязвимости, исходя из ее оценки риска.

  Если уязвимость содержит эксплойт, рядом с уровнем критичности отображается значок эксплойта ( или ).

• Установленный контейнеризированный ресурс, в котором выявлена уязвимость.
• Наличие исправления уязвимости от производителя. Решение показывает номер версии с исправлением или отмечает отсутствие исправления.
• Количество принятых рисков для этой уязвимости. Решение может отображать следующие значения:
  • 0 – для уязвимости риск не был принят или обнаруженный объект не входит в область применимых правил принятия риска.
  • N – количество созданных правил принятия рисков, с помощью которых был принят риск.

Kaspersky Container Security отображает даже те уязвимости, у которых в базе данных уязвимостей NVD нет оценки критичности уязвимости по стандарту CVSS (уязвимости со статусами Not Scheduled и Modified After Enrichment).

Чтобы настроить отображение объектов в таблице, выполните одно из следующих действий:

• Включите или выключите переключатель Показывать только объекты с эксплойтами. Если переключатель включен, в таблице отображаются только уязвимости, содержащие эксплойты. Если переключатель выключен, в таблице представлены все обнаруженные уязвимости.
• В расположенном над таблицей поле поиска укажите идентификатор записи об уязвимости или ресурс. По результатам поиска решение отобразит в таблице только те объекты, которые имеют частичное или полное совпадение со строкой в поле поиска.
• Нажмите на значок фильтра () и определите параметры объектов для отображения в открывшейся боковой панели. Вы можете настроить отображение уязвимостей в таблице по следующим параметрам:
  • По наличию эксплойта в уязвимости.
  • По уровню критичности или оценке критичности.
  • По наличию исправления производителем.
  • По факту принятия риска в отношении уязвимости.

  Решение отобразит теги примененных фильтров над таблицей со списком уязвимостей.

Подробная информацию о выявленной уязвимости отображается по нажатию на ссылку идентификатора записи об уязвимости.

В открывшейся боковой панели отображается следующая информация о выявленной уязвимости:

• Идентификатор записи об уязвимости.
• На вкладке Общая информация отображается следующее:
  • Описание уязвимости из базы данных уязвимостей. Описание представлено на языке, на котором ведется база уязвимостей. Например, описание уязвимостей из NVD выводится на английском языке.
  • Уровень критичности уязвимости, исходя из ее оценки риска.

    Если сканирование образа проводилось для ПО Platform V, уровень критичности уязвимости определяется с учетом приоритетного характера уровня критичности, указанного в бюллетене безопасности.

  • Если уязвимость содержит эксплойт, рядом с уровнем критичности отображается значок эксплойта ( или ).
  • Установленный ресурс, в котором выявлена уязвимость.
  • Оценка критичности уязвимости по открытому стандарту оценки уязвимостей CVSS в базах данных уязвимостей NVD, БДУ и РЕД ОС, итоговая совокупная оценка критичности уязвимости, а также описание эксплойта (если уязвимость содержит эксплойт).

    Российская операционная система общего назначения. В РЕД ОС обеспечивается поиск уязвимостей, которые могут представлять угрозу для функционирования серверов и рабочих станций.

    Банк данных угроз безопасности информации – база данных угроз информационной безопасности, разработанная ФСТЭК.

    Если сканирование образа проводилось для ПО Platform V, дополнительно отображается оценка критичности из бюллетеня безопасности.

• На вкладке Артефакты отображается подробная информация по артефактам для образов из реестров и среды выполнения или объектов внешнего сканирования и указывается их количество.

  В блоке для образа из реестра или среды выполнения показана следующая информация:

  • Имя образа. Если на основе контрольной суммы этого образа созданы автопрофили, рядом с именем образа появляется значок наличия автопрофиля ().

    Нажав на имя образа, вы перейдете на страницу, содержащую подробную информацию о результатах сканирования образа.

    Для просмотра подробной информации требуются права на просмотр результатов сканирования образа.

  • Операционная система образа.
  • Статус соответствия образа требованиям: Соответствует или Не соответствует.
  • Оценка риска.
  • Дата и время последнего сканирования образа.
  • Дата и время первого обнаружения уязвимости в рассматриваемом образе.

  В блоке для объекта внешнего сканирования показана следующая информация:

  • Артефакт и его наименование.

    Нажав на имя артефакта, вы перейдете на страницу, содержащую подробную информацию о результатах проверки объектов на этапе сборки проекта.

    Для просмотра подробной информации требуются права на просмотр результатов внешнего сканирования объектов.

  • Операционная система, в которой проводилось сканирование объекта.
  • Статус соответствия образа требованиям: Соответствует или Не соответствует.
  • Оценка риска.
  • Дата и время последнего сканирования объекта.
  • Дата и время первого обнаружения уязвимости в рассматриваемом объекте.
  • Отметка о внешнем сканировании объекта.
• На вкладке Рабочие нагрузки отображается список подов, содержащих образы с уязвимостью. Для каждого объекта представлена следующая информация:
  • Название пространства имен, содержащего под, в образе которого обнаружена рассматриваемая уязвимость.

    Если вы нажмете на название пространства имен, решение откроет боковую панель пространства имен из графа.

  • Имя пода, в образе которого обнаружена рассматриваемая уязвимость.

    Если вы нажмете на имя пода, решение откроет боковую панель пода из графа.

  Также вы можете скачать информацию об интересующей вас уязвимости или вредоносном объекте в формате CSV, нажав Скачать файл в формате CSV.

• На вкладке Принятие риска отображается следующая информация:
  • Дата принятия риска.
  • Срок действия принятия риска.
  • Уровень применения.
  • Объект, в отношении которого применяется принятие риска (например, репозиторий, образ, артефакт).
  • Инициатор принятия риска.
  • Причина принятия риска.

  Вкладка Принятие риска доступна, если у вас есть права на просмотр принятых рисков.

  Для каждого принятия риска вы можете выполнить следующие действия:

  • Нажав на значок , вы можете определить срок действия этого принятия риска.
  • Нажав на значок , вы можете отозвать принятие риска.

  Также на этой вкладке с помощью кнопки Добавить принятие риска вы можете добавить принятие риска в отношении рассматриваемой уязвимости.

  Для внесения изменений в параметры принятия риска требуются права на управление рисками.

Если во время сканирования в образах обнаруживается вредоносное ПО, решение отображает это на странице с информацией о результатах сканирования образа. Для просмотра подробной информации о выявленном вредоносном объекте в окне с результатами сканирования образов требуется выбрать вкладку Поиск вредоносного ПО.

Для каждого объекта решение отображает следующую информацию:

• В столбце Обнаруженное событие приводится имя вредоносного ПО. Каждое вхождение в таблице означает событие нахождения вредоносного ПО для проведенного сканирования. Нажав на название события, вы можете открыть боковую панель с подробным описанием события.
• В столбце Путь указывается путь к файлу, в котором было обнаружено вредоносное ПО. Вы можете скопировать путь к файлу, нажав на значок копирования ().
• В столбце Ссылки на базы данных отображаются ссылки на разделы с информацией о вредоносном ПО в Kaspersky OpenTIP и Kaspersky TIP. Подробную информацию об обнаруженных вредоносных объектах можно посмотреть в базах киберугроз, которые сформированы в Kaspersky OpenTIP и Kaspersky TIP.

  Предоставляемая в рамках премиум-доступа информационная система Kaspersky Threat Intelligence Portal. Предлагает дополнительные инструменты для анализа киберугроз, включая поиск угроз и Kaspersky Cloud Sandbox, аналитические отчеты об APT-угрозах, ПО для финансовых преступлений и угрозах промышленной кибербезопасности, а также цифровой активности конкретной организации.

  Находящаяся в открытом доступе информационная система Kaspersky Threat Intelligence Portal. Содержит информацию о киберугрозах, безопасных объектах и связях между ними.

  Страница с описанием угрозы на веб-портале Kaspersky OpenTIP находится в открытом доступе. Для доступа к Kaspersky TIP требуется ввести учетные данные пользователя этого ресурса.

• В столбце Уровень критичности показывается уровень критичности найденного вредоносного ПО.
• В столбце Принятие риска приводится количество принятых рисков для этого вредоносного ПО. Решение может отображать следующие значения:
  • 0 – для уязвимости риск не был принят или обнаруженный объект не входит в область применимых правил принятия риска.
  • N – количество созданных правил принятия рисков, с помощью которых был принят риск.

Kaspersky Container Security отображает найденные при сканировании образа секреты в таблице на вкладке Конфиденциальные данные.

Решение осуществляет поиск секретов в слоях, добавленных поверх базового образа. Поиск секретов в базовом образе не осуществляется.

Для каждого секрета решение приводит следующую информацию:

• Название файла (с расширением), в котором было найдено совпадение по регулярному выражению, указанному в применяемом правиле для конфиденциальных данных.

  По ссылке в названии файла вы можете открыть боковую панель со следующей подробной информацией о секрете:

  • Название файла (с расширением).
  • На вкладке Общая информация решение дублирует данные о секрете, представленные в таблице на странице с обнаруженными секретами.
  • На вкладке Принятые риски Kaspersky Container Security дает возможность принять связанные с секретами риски и просмотреть уже принятые риски.
• Полный путь до файла в образе.
• Уровень критичности конфиденциальных данных в соответствии с уровнем критичности, указанным в применяемом правиле.

  По умолчанию решение отображает объекты в таблице от самых критичных к наименее критичным.

• Категория нарушенного правила для конфиденциальных данных.
• Название нарушенного правила для конфиденциальных данных.
• Количество принятых рисков для этого файла.

Вы можете найти представленные в таблице файлы по примененному к ним правилу для конфиденциальных данных. Для этого в поле поиска над таблицей со списком обнаруженных файлов требуется указать название или категорию правила.

Развернуть всё | Свернуть всё

Kaspersky Container Security позволяет выявлять ошибки в файлах конфигурации с помощью сканера конфигурационных файлов. Сканер может проверять образы, файловые системы и репозитории, содержащие файлы IaC (например, Terraform, CloudFormation, шаблоны Azure ARM, пакеты Helm Chart и Dockerfile).

Kaspersky Container Security выполняет проверки следующих файлов конфигурации:

• Файлы конфигурации объектов Kubernetes.
  • Pod.
  • ReplicaSet.
  • ReplicationController.
  • Deployment.
  • DeploymentConfig.
  • StatefulSet.
  • DaemonSet.
  • CronJob.
  • Job.
  • Services.
  • ConfigMaps.
  • Права и команды Roles и СlusterRoles.
  • ClusterRoleBindings и RoleBindings.
  • Сетевая политика (входящие и исходящие соединения).
• Файлы конфигурации компонентов кластера.
• Файлы конфигурации образов.
• Файлы конфигурации сервисов облачной среды Amazon.
  • Политики Amazon IAM.
  • API Gateway.
  • Amazon Athena.
  • Amazon CloudFront.
  • Amazon CloudTrail.
  • Amazon CloudWatch.
  • Amazon CodeBuild.
  • Amazon Config.
  • Базы данных Amazon DocumentDB.
  • Amazon DynamoDB Accelerator.
  • Amazon Elastic Compute Cloud.
  • AWS Elastic Container Registry.
  • Amazon Elastic Container Service.
  • Amazon Elastic File System.
  • Amazon Elastic Kubernetes Service.
  • Amazon ElastiCache.
  • Amazon Elasticsearch.
  • Amazon Elastic Load Balancing.
  • Amazon Elastic MapReduce.
  • Amazon Identity and Access Management.
  • Amazon Kinesis.
  • Amazon Key Management Service.
  • Amazon Lambda.
  • Amazon MQ Broker.
  • Amazon Managed Streaming for Apache Kafka.
  • Amazon Neptune.
  • Amazon Relational Database Service.
  • Amazon Redshift.
  • Amazon Simple Storage Service.
  • Amazon Serverless Application Model.
  • Amazon Simple Notification Service.
  • Amazon Simple Queue Service.
  • Amazon Secrets Manager.
  • Amazon Workspaces.

• Файлы конфигурации сервисов облачной среды Azure.
  • Azure App Service.
  • Azure Compute.
  • Azure Container Service.
  • Azure SQL Database.
  • Azure Data Factory.
  • Azure Data Lake.
  • Azure Key Vault.
  • Azure Monitor.
  • Сервисы, обеспечивающие сетевое взаимодействие Azure.
  • Azure Security Center.
  • Azure Storage.
  • Azure Synapse Analytics.
  • Политики Azure IAM.
• Файлы конфигурации облачной среды DigitalOcean.
• Файлы конфигурации облачной среды ApacheCloudStack.
• Файлы конфигурации Terraform GitHub Provider.
• Файлы конфигурации сервисов облачной среды Google.
  • Google BigQuery.
  • Google Compute Engine.
  • Google Cloud DNS.
  • Google Cloud IAM policies.
  • Google Cloud Key Management Service.
  • Google Cloud SQL.
  • Google Cloud Storage.
• Файлы конфигурации Nifcloud Provider.
  • Computing.
  • DNS.
  • NAS.
  • Network.
  • Rdb.
  • Сертификаты SSL.
• Файлы конфигурации OpenStack.
  • Computing.
  • Networking.
• Файлы конфигураций Oracle Compute Cloud.

В таблице ниже представлены типы файлов конфигурации и их форматы, которые поддерживает Kaspersky Container Security.

Типы и форматы файлов конфигурации

В таблице в разделе Ресурсы → Реестры → Ошибки конфигурации Kaspersky Container Security отображает информацию о файлах объектов, в которых при сканировании были обнаружены ошибки конфигурации. Для каждого объекта в таблице приводится следующая информация:

• Имя или обозначение файла, в котором обнаружены ошибки конфигурации. Если вы нажмете на имя файла, раскроется список ошибок конфигурации в нем. Вы можете нажать на название ошибки конфигурации, чтобы открыть боковую панель со следующей подробной информацией об ошибке конфигурации:
  • Название ошибки конфигурации.
  • На вкладке Общая информация решение отображает описание, тип конфигурационного файла IaC и уровень критичности ошибки конфигурации. Также Kaspersky Container Security указывает на то, какое действие требуется предпринять для устранения найденной ошибки конфигурации, и приводит ссылки на источники данных об этой ошибке конфигурации.
  • На вкладке Принятые риски Kaspersky Container Security дает возможность принять связанные с ошибками конфигурации риски и просмотреть уже принятые риски.
• Тип конфигурационного файла IaC. Решение указывает, к какому типу инфраструктуры подходит файл.
• Уровень критичности.
• Количество принятых рисков для этого файла или ошибки конфигурации.

Чтобы настроить отображение объектов в таблице, выполните следующие действия:

1. Выберите один или несколько уровней критичности уязвимости, нажав на соответствующие кнопки над таблицей (Критический, Высокий, Средний, Низкий, Незначительный).
2. В раскрывающемся списке Тип IaC выберите тип конфигурационного файла IaC. Доступны следующие варианты: Все (значение по умолчанию), kubernetes, dockerfile, terraform, cloudformation.
3. В столбце Имя файла раскройте список ошибок конфигурации для определенного файла.

   По умолчанию список ошибок конфигурации свернут.

Решение также позволяет найти объект по имени файла, в котором были обнаружены ошибки конфигурации.

В таблице на вкладке Слои Kaspersky Container Security отображает информацию обо всех слоях, из которых состоит выбранный образ. Для каждого объекта в таблице приводится следующая информация:

• Название слоя, который представляет собой текст команды. Если вы нажмете на название слоя, то раскроется список уязвимостей в нем. Если список уязвимостей содержит много записей, с помощью кнопки Показать еще 10 вы можете подгружать дополнительные записи для просмотра. Для каждой уязвимости отображается следующее:
  • Идентификатор уязвимости. Если вы нажмете на идентификатор уязвимости, откроется боковая панель с подробной информацией об уязвимости.
  • Уровень критичности и значок эксплойта ( или ) при наличии эксплойта в уязвимости.
  • Информация о наличии и версии подготовленных производителем исправлений.
  • Название ресурса, в котором содержится уязвимость (например, название и версия библиотеки, язык и версия языка).

  По умолчанию список уязвимостей свернут.

• Количество уязвимостей с указанием уровней критичности.
• Количество уязвимостей, для которых производителем выпущено исправление, и общее количество уязвимостей (например, 2/4).
• Дата и время создания слоя (при наличии такой информации).

Чтобы настроить отображение объектов в таблице:

1. Выберите один или несколько уровней критичности уязвимости, нажав на соответствующие кнопки над таблицей (Критический, Высокий, Средний, Низкий, Незначительный).
2. Включите или выключите переключатель Отобразить слои без уязвимостей. Если переключатель выключен, слои, в которых нет уязвимостей, скрыты.

Решение также позволяет осуществить поиск объекта по идентификатору уязвимости или названию ресурса.

Если сканирование образа проводилось для ПО Platform V, информация об обнаруженных уязвимостях приводится в первом слое образа.

Если у вас настроена интеграция KIRA с ИИ-инструментом, вы можете сформировать описание слоев образа с помощью искусственного интеллекта. KIRA анализирует имеющиеся в составе образа файлы Docker и подготавливает их подробное описание.

Чтобы сформировать описание слоев с помощью KIRA:

1. При необходимости настройте интеграцию KIRA с ИИ-инструментом в разделе Администрирование → Интеграции → KIRA.
2. В разделе Ресурсы → Реестры → Слои нажмите на кнопку Описать с помощью KIRA, расположенную над таблицей.
3. Нажмите на кнопку Запустить.

Решение отображает результаты описания с помощью искусственного интеллекта в боковой панели Описание слоев. Описание содержит следующую информацию:

• Дата и время создания задачи на формирование описания слоев с помощью KIRA. Если задача на описание выполнялась несколько раз, то в раскрывающемся списке приводится список всех версий задачи с указанием даты и времени. Вы можете выбрать один из приведенных вариантов и просмотреть описание, сформированное для выбранной версии задачи.
• Название интеграции KIRA, подключенной во время формирования описания слоев.
• Язык, на котором направлялся запрос на описание слоев и был получен ответ на этот запрос.

  Описание формируется с учетом языка, используемого в веб-интерфейсе Kaspersky Container Security. Если вы работаете в веб-интерфейсе на русском языке, ответ будет получен также на русском языке.

• Если применялась интеграция KIRA с подключением через Kaspersky, решение отображает количество оставшихся в наличии токенов, которые могут быть использованы для запросов на описание слоев.
• Сформированное описание слоев из истории файла Docker рассматриваемого образа.

  Описание, сформированное с помощью KIRA, подготавливается в автоматическом режиме и может содержать неточности.

При необходимости вы можете удалить полученный вариант описания слоев образа, нажав на кнопку Удалить описание.

На вкладке Ресурсы в виде таблицы представлена следующая информация об обнаруженных ресурсах:

• Название ресурса и уязвимости в нем. По ссылке в названии ресурса вы можете открыть боковую панель с подробным описанием ресурса. Также вы можете раскрыть список обнаруженных в ресурсе уязвимостей. Если при проверке образа были обнаружены запрещенные в политике безопасности пакеты ресурсов, решение указывает на это с помощью значка предупреждения .
• Уровни критичности уязвимостей внутри ресурса. Если у уязвимости есть эксплойт, решение показывает значок эксплойта ().
• Количество уязвимостей, для которых производителем выпущено исправление, и общее количество уязвимостей (например, 2/4).
• Текущая версия ресурса (для уязвимостей версии отсутствуют).
• Тип ресурса (для уязвимостей тип не указывается).

Если сканирование образа проводилось для ПО Platform V, Kaspersky Container Security отображает следующие данные:

• Название ресурса в формате <идентификатор программного продукта>:<идентификатор компонента>.
• Тип ресурса (ПО производителя).
• Полное название обнаруженного при сканировании образа ПО.
• Версия ПО.
• Выявленные в ПО уязвимости.
• Производитель, который сопровождает ПО.
• Название компонента.
• Версия компонента.

Вы можете фильтровать ресурсы следующим образом:

• По принадлежности типа ресурса к классу. Решение дает возможность выбирать следующие классы ресурсов: Все, ОС, ПО производителя или SDK.
• По уровню критичности ресурса.
• По наличию уязвимостей в пакетах ресурсов. Вы можете активировать отображение пакетов без уязвимостей с помощью переключателя Выключить/Включить.

В поле Поиск вы можете осуществлять поиск ресурсов по названию или типу ресурса.

На вкладке Информация Kaspersky Container Security отображает следующую информацию о выбранном объекте:

• Архитектура базового образа.
• Пользователь, создавший образ.
• Хеш образа, который используется для идентификации образа и подтверждения того, что образ не был изменен или поврежден во время передачи или хранения.
• Дата и время создания образа.
• Уникальный идентификатор образа.
• Метки и версия Docker-образа.
• Значения переменных окружения образа.
• Операционная система, на основе которой собран образ, и версия этой ОС. Если версия ОС не соответствует параметрам применяемой политики безопасности образов, решение предупреждает, что ОС не разрешена.

  Решение также отображает статус поддержки операционной системы: Поддержка этого продукта продолжается или Поддержка этого продукта прекращена.

• В блоке История образа Kaspersky Container Security приводит историю сборки образа с указанием последовательности команд. В таблице приводится следующая информация:
  • Номер слоя образа.
  • Дата и время создания слоя образа.
  • Команда, создавшая слой образа.

Kaspersky Container Security отображает историю предыдущих сканирований выбранного образа. В истории сканирований содержатся записи обо всех сканированиях образа.

В случае удаления и повторного добавления образа записи о предыдущих результатах сканирования не сохраняются.

Kaspersky Container Security приводит следующую информацию об истории сканирования хеша образа:

• Дата и время сканирования.
• Хеш образа.
• Статус соответствия образа требованиям применяемых политик обеспечения безопасности: Соответствует или Не соответствует.
• Количество рисков каждого типа с указанием уровней критичности. Решение отображает следующие типы рисков:
  • Уязвимости.
  • Вредоносное ПО.
  • Конфиденциальные данные (секреты).
  • Ошибки конфигурации в образе.