Журнал событий безопасности
04 сентября 2026
ID 304001
В разделе Администрирование → События Kaspersky Container Security отображает произошедшие события, которые могут быть использованы в информационных целях, для отслеживания происходящих процессов, для анализа угроз безопасности и определения причин сбоев в работе решения.
В Kaspersky Container Security представлены события следующих типов:
- События аудита. В эту группу событий входят данные учета действий пользователя, например, информация о производимых настройках решения, аутентификациях пользователя, изменениях в группах, изменении и удалении информации внутри решения.
Для корректной передачи в Kaspersky Container Security фактических IP-адресов пользователей через заголовок X-Real-IP требуется настроить сетевые компоненты инфраструктуры (например, Ingress-контроллеры, балансировщики нагрузки и т.д.).
- Результаты работы решения. К таким событиям относятся, например, сигналы о срабатывании политики реагирования.
- Записи данных о работе внутренних приложений и служб решения.
Kaspersky Container Security отображает следующие категории событий безопасности:
- Администрирование – фиксируются все события, связанные с администрированием решения.
- Политики (политики сканирования, политики безопасности образов, политики реагирования, политики среды выполнения) – регистрируются события, связанные с соответствием или несоответствием образа применимым политикам.
- Вредоносное ПО – записываются события, которые происходят при обнаружении вредоносного ПО во время сканирования образов.
- Конфиденциальные данные – фиксируются события, связанные с обнаружением конфиденциальных данных во время сканирования (например, проверенные образы и функции).
- Несоответствие требованиям – регистрируются следующие события:
- Обнаружение не соответствующих требованиям образов.
- Не соответствующие требованиям функции и их реализация в среде выполнения.
- Не соответствующие требованиям узлы и их действия в среде выполнения.
Список событий безопасности отображается за конкретный период. Вы можете выбрать один из представленных вариантов или задать свой временной период. Для любого выбранного вами периода отсчет времени начинается с текущего дня. По умолчанию отображаются события за неделю.
Kaspersky Container Security отображает события, произошедшие в рамках проверок, в форме таблицы по следующим категориям событий:
- Администрирование
- Алерты
- Внешние сканирования
- Политики
- Ресурсы
- Сканеры
- Контроллер доступа
- API
- Проверка состояния
- Экспорт/импорт
) или 
).
) или 
) – агент подключен и функционирует в штатном режиме.
) – агент отключен.
). Статус Отображение событий по статусу
Журнал событий безопасности Kaspersky Container Security ведется и хранится в СУБД PostgreSQL. Данные журнала не зашифровываются в PostgreSQL, их защита осуществляется с помощью авторизации в СУБД. Администратор должен настроить среду работы приложения таким образом, чтобы исключить доступ посторонних к журналу.
