Настройка пользовательских стандартов

Развернуть всё | Свернуть всё

Вы можете определить наборы правил (стандарты), по которым выполняется сканирование ресурсов и узлов кластеров. Такие пользовательские стандарты применяются в дополнение к используемым по умолчанию отраслевым стандартам безопасности.

В Kaspersky Container Security с помощью пользовательских стандартов и закрепленных в них правил можно реализовать собственные политики безопасности, принятые в вашей организации, а также выполнить отдельные требования различных отраслевых стандартов (например, PCI DSS и других известных отраслевых стандартов).

Для работы с пользовательскими стандартами безопасности необходимы права на управление отраслевыми стандартами.

В разделе Политики → Отраслевые стандарты → Стандарты в виде таблицы отображается список всех настроенных стандартов безопасности. Для каждого стандарта отображается следующая информация:

• Название стандарта безопасности. По умолчанию в таблице сначала показаны предустановленные отраслевые стандарты безопасности, а затем пользовательские стандарты в алфавитном порядке.
• Статус включения стандарта безопасности. Если переключатель установлен в положение Включено, решение будет использовать этот стандарт при сканировании кластеров из указанной области применения на соответствие заданным в стандарте правилам.
• Количество правил в стандарте.

  Пользовательские правила могут одновременно использоваться в нескольких пользовательских стандартах безопасности.

• Области применения, установленные для стандарта безопасности.

В списке вы можете выполнять следующие действия:

• Создавать пользовательские стандарты безопасности. Окно ввода параметров стандарта открывается с помощью кнопки Создать стандарт над списком.

  Создание пользовательского стандарта безопасности

  Чтобы создать пользовательский стандарт безопасности:

  1. В разделе Политики → Отраслевые стандарты → Стандарты нажмите на кнопку Создать стандарт.

     Откроется окно ввода параметров стандарта безопасности.

  2. С помощью переключателя Выключено / Включено укажите статус, который будет иметь стандарт после создания.

     По умолчанию пользовательский стандарт создается со статусом Выключено.

  3. Укажите название пользовательского стандарта.

     Максимальная длина названия стандарта составляет 254 символов.

  4. В раскрывающемся списке Область применения выберите область применения для пользовательского стандарта. Вы можете выбрать несколько областей применения.

     Проверка на соответствие стандартам безопасности проводится для ресурсов и узлов кластеров, поэтому для выбора доступны только те области применения, в составе которых есть ресурсы в кластерах. Области применения, содержащие только ресурсы по реестрам, для выбора не доступны.

  5. При необходимости укажите описание пользовательского стандарта.
  6. В блоке Правила нажмите Добавить правило, а затем выберите один из следующих вариантов:
     • Создать правило для создания правила для пользовательских стандартов и закрепления его в стандарте.

       Вы также можете создать пользовательское правило при изменении параметров пользовательского стандарта безопасности или в разделе Политики → Отраслевые стандарты → Правила.

     • Копировать существующее правило для создания копии существующего пользовательского правила и закрепления этой копии в стандарте.

       Дублирование пользовательского правила

       Вы можете выбрать существующее пользовательское правило, создать его копию и добавить созданную копию в пользовательский стандарт.

       Чтобы копировать пользовательское правило:

       1. При создании или изменении параметров пользовательского стандарта в окне параметров правила в блоке Правила нажмите Добавить правило.
       2. Нажмите Копировать существующее правило.
       3. В открывшемся окне в таблице со списком пользовательских правил выберите правило, которое вы хотите копировать. Вы можете выбрать одно или несколько правил для копирования.

          Вы можете найти нужное вам правило, указав в поле поиска уникальный идентификатор или название правила.

       4. Нажмите Копировать и добавить в стандарт.

       При копировании пользовательского правила в названии созданного правила указывается, что это копия правила. Вы можете изменить название пользовательского правила.

     • Добавить существующее правило для выбора существующего правила и закрепления его в стандарте.

       Добавление пользовательского правила

       Вы можете выбрать существующее пользовательское правило и добавить его в пользовательский стандарт.

       Чтобы добавить пользовательское правило в стандарт:

       1. При создании или изменении параметров пользовательского стандарта в окне параметров правила в блоке Правила нажмите Добавить правило.
       2. Нажмите Добавить правило.
       3. В открывшемся окне в таблице со списком пользовательских правил выберите правило, которое вы хотите добавить. Вы можете выбрать одно или несколько правил для добавления.

          Вы можете найти нужное вам правило, указав в поле поиска уникальный идентификатор или название правила.

       4. Нажмите Добавить в стандарт.

     Пользовательский стандарт безопасности может включать в себя максимум 100 правил.

     При необходимости вы можете удалить добавленное правило, выбрав правило и нажав Удалить из стандарта.

     Если правила в стандарт не добавлены, вы можете перейти на страницу со списком созданных пользовательских правил, нажав Перейти в Правила.

  7. Нажмите на кнопку Добавить.

• Включать и выключать пользовательские стандарты с помощью переключателя Выключено / Включено в столбце Статус таблицы.
• Искать стандарт в списке доступных стандартов. Для поиска нужно ввести название стандарта или его часть в поле Поиск.
• Просматривать и изменять параметры пользовательского стандарта. Окно редактирования открывается по ссылке на названии стандарта.

  Просмотр и изменение параметров пользовательского стандарта безопасности

  Вы можете посмотреть параметры пользовательского стандарта безопасности, перейдя по ссылке на названии пользовательского правила в разделе Политики → Отраслевые стандарты → Стандарты. В открывшемся окне с параметрами стандарта безопасности отображается следующая информация:

  • Название пользовательского стандарта.
  • Статус пользовательского стандарта: Выключено или Включено.
  • Области применения.
  • Описание пользовательского стандарта (при наличии).
  • Список добавленных в стандарт пользовательских правил. Для каждого правила представлена следующая информация:
    • Уникальный идентификатор правила в Kaspersky Container Security.
    • Название пользовательского правила. По ссылке на названии пользовательского правила вы можете перейти на страницу просмотра и изменения параметров правила.
    • Категория и подкатегория правила.
    • Уровень критичности правила (Критический, Высокий, Средний или Низкий). По умолчанию правила с самым высоким уровнем критичности отображаются в начале списка пользовательских правил.
    • Тип проверки в соответствии с правилом.
    • Список пользовательских стандартов, в которые входит правило.

  При необходимости вы можете изменить параметры пользовательского стандарта безопасности.

  Параметры предустановленных отраслевых стандартов безопасности в Kaspersky Container Security не изменяются, вы можете только включить или выключить стандарты и изменить их области применения.

  Чтобы изменить параметры пользовательского стандарта безопасности:

  1. В разделе Политики → Отраслевые стандарты → Стандарты в таблице со списком стандартов выберите пользовательский стандарт.

     Откроется окно с параметрами стандарта безопасности.

  2. При необходимости внесите следующие изменения:
     • С помощью переключателя Выключено / Включено укажите статус пользовательского стандарта.
     • Измените название, области применения и описание пользовательского стандарта.
  3. Если вы хотите удалить пользовательское правило из стандарта безопасности, в блоке Правила выполните следующие действия:
     • В таблице со списком пользовательских правил выберите правило, которое вы хотите удалить. Вы можете выбрать одно или несколько правил.
     • Нажмите Удалить из стандарта.
     • Подтвердите удаление.

     Выбранное правило удаляется из пользовательского стандарта, но остается в решении. Вы можете использовать его в дальнейшей работе.

  4. Если вы хотите добавить пользовательское правило в стандарт безопасности, в блоке Правила выполните следующие действия:
     • Нажмите Добавить правило.
     • Выберите один из следующих вариантов:
       • Создать правило для создания правила для пользовательских стандартов и закрепления его в стандарте.

         Вы также можете создать пользовательское правило при изменении параметров пользовательского стандарта безопасности или в разделе Политики → Отраслевые стандарты → Правила.

       • Дублировать правило для создания копии существующего пользовательского правила и закрепления этой копии в стандарте.

         Дублирование пользовательского правила

         Вы можете выбрать существующее пользовательское правило, создать его копию и добавить созданную копию в пользовательский стандарт.

         Чтобы копировать пользовательское правило:

         1. При создании или изменении параметров пользовательского стандарта в окне параметров правила в блоке Правила нажмите Добавить правило.
         2. Нажмите Копировать существующее правило.
         3. В открывшемся окне в таблице со списком пользовательских правил выберите правило, которое вы хотите копировать. Вы можете выбрать одно или несколько правил для копирования.

            Вы можете найти нужное вам правило, указав в поле поиска уникальный идентификатор или название правила.

         4. Нажмите Копировать и добавить в стандарт.

         При копировании пользовательского правила в названии созданного правила указывается, что это копия правила. Вы можете изменить название пользовательского правила.

       • Добавить правило для выбора существующего правила и закрепления его в стандарте.

         Добавление пользовательского правила

         Вы можете выбрать существующее пользовательское правило и добавить его в пользовательский стандарт.

         Чтобы добавить пользовательское правило в стандарт:

         1. При создании или изменении параметров пользовательского стандарта в окне параметров правила в блоке Правила нажмите Добавить правило.
         2. Нажмите Добавить правило.
         3. В открывшемся окне в таблице со списком пользовательских правил выберите правило, которое вы хотите добавить. Вы можете выбрать одно или несколько правил для добавления.

            Вы можете найти нужное вам правило, указав в поле поиска уникальный идентификатор или название правила.

         4. Нажмите Добавить в стандарт.

     Пользовательский стандарт безопасности может включать в себя максимум 100 правил.

  5. Нажмите на кнопку Сохранить.

• Удалять пользовательские стандарты.

  Удаление пользовательского стандарта безопасности

  Вы не можете удалить установленные по умолчанию отраслевые стандарты безопасности.

  Чтобы удалить пользовательский стандарт безопасности:

  1. В разделе Политики → Отраслевые стандарты → Стандарты в таблице со списком созданных пользовательских стандартов выберите стандарт, который вы хотите удалить.

     Вы можете выбрать один или несколько пользовательских стандартов для удаления.

  2. Нажмите на кнопку Удалить.
  3. Подтвердите удаление.

     Решение удалит пользовательский стандарт безопасности, выполнив при этом следующие действия:

     • Решение удалит пользовательские правила, которые были добавлены в стандарт, из пользовательского стандарта. При этом пользовательские правила сохраняются в Kaspersky Container Security. Вы можете использовать их в своей дальнейшей работе.
     • Решение удалит пользовательский стандарт из списка стандартов, запланированных к сканированию для указанных в стандарте кластеров.