Обновление баз данных

Kaspersky Container Security обновляет базы данных в открытом контуре корпоративной сети следующим образом:

• База данных уязвимостей ПО: сканер-сервер осуществляет загрузку баз данных и обновлений баз данных с облачных серверов "Лаборатории Касперского" с помощью установленной в решении утилиты Kaspersky Updater Utility.
• База данных вредоносного ПО: модуль обработки заданий на сканирование осуществляет загрузку баз данных и обновлений баз данных с облачных серверов "Лаборатории Касперского" с помощью интегрированного в решение компонента Защита от файловых угроз.

Обновление баз данных в закрытом контуре корпоративной сети осуществляется с помощью параметров в конфигурационном файле.

Чтобы обновить базу данных уязвимостей ПО:

1. В конфигурационном файле для сканер-сервера (kcs-scanner) в значении переменной KCS_UPDATE_URL укажите адрес источника обновления (например, локального сервера обновлений в закрытой инфраструктуре Kaspersky Container Security).
2. Настройте параметры сканер-сервера одним из следующих образов:
   1. Для использования прокси-сервера для обновления с помощью облачных серверов "Лаборатории Касперского" в переменной окружения SCANNER_PROXY укажите значение прокси-сервера в следующем виде:

      http://{USER}:{PASSWORD}@{IP_ADDRESS}:{PORT})

   2. Для использования файл-сервера обновлений для закрытых контуров (kcs-updates) выполните следующие действия:
      • Установите kcs-updates в соответствии с описанием в документации к пакету Helm Chart решения.

        Рекомендуемая периодичность автоматического обновления файл-сервера обновлений для закрытых контуров: минимум один раз в день.

      • Укажите значение переменной KCS_UPDATE_URL с учетом пространства имен, в котором установлен kcs-updates:
        • Если kcs-updates установлен в том же пространстве имен, где и остальные компоненты решения, укажите http://kcs-updates:8080/kuu/updates.
        • Если kcs-updates установлен в другом пространстве имен, укажите http://kcs-updates.updates-namespace.svc.cluster.local:8080/kuu/updates.

Чтобы обновить базу данных вредоносного ПО:

1. В конфигурационном файле укажите значения следующих переменных:

   KESL_PROTOCOL – протокол для подключения к серверу компонента Защита от файловых угроз.

   KESL_HOST – адрес сервера компонента Защита от файловых угроз.

2. Настройте параметры сканер-сервера одним из следующих образов:
   1. Для использования прокси-сервера для обновления с помощью облачных серверов "Лаборатории Касперского" в переменной окружения SCANNER_PROXY укажите значение прокси-сервера в следующем виде:

      http://{USER}:{PASSWORD}@{IP_ADDRESS}:{PORT})

   2. Для использования файл-сервера обновлений для закрытых контуров (kcs-updates) выполните следующие действия:
      • Установите kcs-updates в соответствии с описанием в рамках документации к пакету Helm Chart решения.

        Рекомендуемая периодичность автоматического обновления файл-сервера обновлений для закрытых контуров минимум один раз в день.

      • Укажите значения переменных KESL_PROTOCOL и KESL_HOST с учетом пространства имен, в котором установлен kcs-updates:
        • Если kcs-updates установлен в том же пространстве имен, где и остальные компоненты решения, укажите следующее:

          KESL_PROTOCOL = http

          KESL_HOST = kcs-updates:8080

        • Если kcs-updates установлен в другом пространстве имен, укажите следующее:

          KESL_PROTOCOL = http

          KESL_HOST = kcs-updates.updates-namespace.svc.cluster.local:8080