Сканирование внешних объектов

Для выполнения внешнего сканирования необходим токен. Мы рекомендуем сканировать внешние объекты с помощью токена внешней группы.

Процесс внешнего сканирования состоит из следующих этапов:

1. Пользователь указывает внешней системе значения параметров для направления запроса на сканирование в Kaspersky Container Security, в том числе действующий токен для внешнего сканирования.

   Решение осуществляет сканирование внешних объектов на основе одного из следующих токенов:

   • Токен внешней группы.
   • Пользовательский API-токен.
2. Внешняя система направляет запросы в Kaspersky Container Security для проверки указанного токена.

   На этом этапе решение выполняет следующие действия:

   • При использовании токена внешней группы решение закрепляет запрос на сканирование за указанным токеном.
   • При использовании API-токена решение фиксирует запрос на сканирование, но не связывает его с токеном или с внешней группой.

     У пользователя должны быть права на управление внешними сканированиями.

   Kaspersky Container Security отклоняет запрос на внешнее сканирование, например, в следующих случаях:

   • Решение не находит токен.
   • Решение находит токен, но при проверке он признается недействительным.
3. Решение сканирует внешние объекты с применением политик безопасности.

   Политика применяется к внешнему сканированию, если в заданных в политике областях применения указана соответствующая внешняя группа.
   При сканировании по API-токену политики определяются по указанным для пользователя областям применения.

4. Сканирование завершается.

Результаты внешних сканирований представлены в таблице в разделе Ресурсы → Внешние сканирования.

При сканировании внешних объектов нужно учитывать области применения, назначенные пользователю или внешней группе.

Объекты внешнего сканирования

В очереди заданий на сканирование решение отображает только те задания, которые соответствуют объектам из назначенных областей применения. При внешнем сканировании объект сканирования соответствует следующим требованиям:

• Если внешнее сканирование запущено с помощью токена внешней группы, объект сканирования входит в те же области применения, что и эта внешняя группа.
• Если внешнее сканирование запущено с помощью API-токена пользователя, объект сканирования входит в глобальную область применения и в пользовательскую область применения, в которой реестр объекта выбран полностью.

Применения политик безопасности при внешнем сканировании

Решение учитывает назначенные области применения при применении политик сканирования, политик безопасности образов и политик реагирования в процессе сканирования внешних объектов. Указанные политики применяются следующим образом:

• Внешнее сканирование запущено с помощью токена внешней группы:
  • Если в политику добавлена глобальная область применения, политика применяется ко всем сканированиям.
  • Если в политике указана пользовательская область применения, в которую входит внешняя группа, политика применяется ко всем объектам, которые соответствуют этой внешней группе. В политике может быть указана одна или несколько пользовательских областей применения.
• Внешнее сканирование запущено с помощью API-токена пользователя:
  • Если в политике указана глобальная область применения, политика применяется к любому объекту.
  • Если в политике указана пользовательская область применения, политика применяется к объекту, название которого содержится в реестре, указанном в пользовательской области применения. В политике может быть указана одна или несколько пользовательских областей применения.

Чтобы удалить результат внешнего сканирования:

1. Перейдите в раздел Ресурсы → Внешние сканирования.
2. В таблице c результатами внешних сканирований с помощью флажка выберите объект, результаты сканирования которого вы хотите удалить.

   Вы можете выбрать один или несколько объектов для удаления.

3. Нажмите на кнопку Удалить, расположенную над таблицей.
4. Подтвердите удаление.

Решение удалит результаты сканирования для выбранного внешнего объекта.