Работа с пользовательскими правилами

Развернуть всё | Свернуть всё

Пользовательское правило в Kaspersky Container Security представляет собой отдельную проверку набора ресурсов на соответствие заданным значениям. В качестве набора ресурсов выступают ресурсы Kubernetes или ресурсы хоста. Правила добавляются в пользовательские стандарты безопасности, которые применяются для сканирования ресурсов и узлов кластеров.

Решение выделяет следующие типы пользовательских правил по областям применения:

• Проверка объектов Kubernetes.
• Проверка объектов и процессов хоста:
  • проверка объектов и процессов узла управления;
  • проверка объектов и процессов узла обработки.

Пользовательские правила создаются с помощью языка CEL.

В разделе Политики → Отраслевые стандарты → Правила в виде таблицы отображается список всех созданных пользовательских правил. Для каждого правила отображается следующая информация:

• Уникальный идентификатор правила в Kaspersky Container Security.
• Название пользовательского правила.
• Категория и подкатегория пользовательского правила.

  Список категорий и подкатегорий пользовательских правил

  Значения категорий и подкатегорий, которые используются в пользовательских правилах, соответствуют категориям и подкатегориям, принятым в отраслевых стандартах безопасности. Они определяют область кластера, которая рассматривается правилом, и носят справочный характер.

  В таблице ниже представлены категории и подкатегории, которые используются в пользовательских правилах в Kaspersky Container Security.

  Категории и подкатегории пользовательских правил

  Категории	Подкатегории
  Компоненты узла управления (англ. Control plane components)	Конфигурационные файлы узла управления (англ. Control plane node configuration files)
  	API-сервер (англ. API Server)
  	Компонент узла управления, который запускает фоновые процессы контроллера (англ. Controller manager)
  	Планировщик, который автоматически подбирает оптимальный узел обработки для размещения новых подов (англ. Scheduler)
  	Распределенное хранилище данных типа "ключ-значение", где хранятся все данные о конфигурации и состоянии кластера, а также метаданные ресурсов (англ. etcd)
  	Другое (англ. Other)
  Конфигурация узла управления (англ. Control plane configuration)	Аутентификация и авторизация (англ. Authentication and authorization)
  	Логирование (англ. Logging)
  	Другое (англ. Other)
  Узлы обработки (англ. Worker nodes)	Конфигурационные файлы узлов обработки (англ. Worker node configuration files)
  	Основной агент на узле обработки в кластере (англ. Kubelet)
  	Другое (англ. Other)
  Политики (англ. Policies)	Механизмы безопасности для управления правами доступа (англ. RBAC and service accounts)
  	Механизм определения уровня политики безопасности для подов (англ. Pod security standards)
  	Сетевые политики и стандарт интерфейса CNI (англ. Network policies and CNI)
  	Механизм управления секретами (англ. Secrets management)
  	Механизм ,который определяет общие принципы работы в кластере (англ. General policies)
  	Другое (англ. Other)

• Уровень критичности пользовательского правила (Критический, Высокий, Средний, Низкий).
• Тип проверки в соответствии с правилом. В решении используются следующие типы проверки:
  • Проверка объектов Kubernetes дает проверять содержимое объектов Kubernetes в формате YAML (например, объектов Pod, Namespace, DaemonSet, Service).
  • Проверка прав файла позволяет удостовериться, что выделенные права файла не превышены, а пользователь является владельцем файла на хосте.
  • Проверка содержания файла позволяет убедиться, что конфигурация файлов не нарушена.
  • Проверка аргументов процесса дает проверить, что запущенные процессы осуществляются надлежащим образом.
• Список пользовательских стандартов, в которые правило добавлено.

В списке вы можете выполнять следующие действия:

• Создавать пользовательские правила. Окно ввода параметров правила открывается с помощью кнопки Создать правило.

  Создание пользовательского правила

  Чтобы создать пользовательское правило:

  1. В разделе Политики → Отраслевые стандарты → Правила нажмите на кнопку Создать правило.

     Откроется окно ввода параметров правила.

  2. Укажите название правила.

     Максимальная длина названия правила составляет 254 символов.

  3. При необходимости укажите описание правила.
  4. В раскрывающемся списке Категория выберите категорию для правила.
  5. В раскрывающемся списке Подкатегория выберите подкатегорию для правила. Доступные для выбора значения зависят от выбранной категории правила.
  6. Выберите уровень критичности для правила (Критический, Высокий, Средний или Низкий).

     По умолчанию выбрано значение Средний.

  7. При необходимости в поле Устранение несоответствия предоставьте инструкцию по устранению выявленной опасной конфигурации объекта.
  8. В раскрывающемся списке Тип правила выберите тип проверки в соответствии с правилом:
     • Объекты Kubernetes.
     • Права файлов.
     • Содержание файлов.
     • Аргументы процессов.
  9. Если вы выбрали тип правила Объекты Kubernetes, в раскрывающемся списке Тип объекта выберите тип проверяемого объекта.
  10. Если вы выбрали тип правила Права файлов, укажите следующие параметры:
      1. Выберите тип узла: Узел управления, Узел обработки или Все (значение по умолчанию).
      2. В поле Пути укажите пути к проверяемым файлам.

         Вы можете указать один или несколько путей. Поля для ввода путей можно добавить, нажав Добавить путь.

  11. Если вы выбрали тип правила Содержание файлов, укажите следующие параметры:
      1. Выберите тип узла: Узел управления, Узел обработки или Все (значение по умолчанию).
      2. В поле Путь укажите путь к определенному проверяемому файлу.

         Максимальный размер проверяемого файла 4 МБ.

  12. Если вы выбрали тип правила Аргументы процессов, укажите следующие параметры:
      1. Выберите тип узла: Узел управления, Узел обработки или Все (значение по умолчанию).
      • В поле Название процесса укажите название процесса для проверки аргументов запуска (например, kubelet).
  13. В поле Правило CEL задайте правило с помощью выражений CEL.

      Список используемых выражений CEL можно посмотреть в Приложении.

      При необходимости в отдельной вкладке браузера вы можете открыть пример структуры правила в формате JSON.

  14. Нажмите на кнопку Сохранить.

      Пользовательское правило будет создано и ему будет присвоен уникальный идентификатор в формате CST-XXXX. (например, CST-0001). При необходимости идентификатор правила можно изменить.

  Вы также можете создать пользовательское правило при создании пользовательского стандарта безопасности или изменении его параметров.

• Создавать пользовательские правила, полностью скопировав параметры существующих правил.

  Дублирование пользовательского правила

  Чтобы создать копию пользовательского правила:

  1. В таблице со списком пользовательских правил в разделе Политики → Отраслевые стандарты → Правила с помощью флажка выберите правило, которое вы хотите скопировать.

     Вы можете выбрать одно или несколько правил.

  2. Нажмите на кнопку Копировать, расположенную над таблицей.

     Новое правило будет создано и все параметры выбранного пользовательского правила будут скопированы в новое правило. Если вы копируете правило, новое правило получает такое же название, как и исходное правило, но к нему добавляется (copy). Например, если Вы дублируете параметры пользовательского правила с названием Example_rule, полученное правило будет называться Example_rule (copy).

  Созданные дубликаты пользовательских правил не привязываются к пользовательским стандартам безопасности, даже если исходное правило добавлено в них. При необходимости вам нужно отдельно добавить созданные копии пользовательских правил в пользовательские стандарты безопасности.

• Искать правило в списке созданных правил. Для поиска нужно ввести идентификатор или название правила в поле Поиск.
• Просматривать и изменять параметры пользовательского правила. Окно редактирования открывается по ссылке на названии правила.

  Просмотр и изменение параметров пользовательского правила

  Чтобы просмотреть параметры пользовательского правила:

  1. Перейдите в раздел Политики → Отраслевые стандарты → Правила.
  2. В таблице со списком правил нажмите на название правила, параметры которого вы хотите просмотреть.

  Чтобы внести изменения в параметры пользовательского правила:

  1. Перейдите в раздел Политики → Отраслевые стандарты → Правила.
  2. В таблице со списком правил нажмите на название правила, которое вы хотите изменить.

     Откроется окно изменения параметров правила.

  3. При необходимости измените параметры правила.
  4. Нажмите на кнопку Сохранить.
• Удалять пользовательские правила.

  Удаление пользовательского правила

  Чтобы удалить пользовательское правило:

  1. В таблице со списком пользовательских правил в разделе Политики → Отраслевые стандарты → Правила с помощью флажка выберите правило, которое вы хотите удалить.

     Вы можете выбрать одно или несколько правил.

  2. Нажмите на кнопку Удалить, расположенную над таблицей.

     Отобразится окно подтверждения удаления с указанием всех пользовательских стандартов безопасности, в которые добавлено правило (если такие имеются).

  3. Подтвердите удаление правила, нажав Удалить.

     После подтверждения удаления пользовательское правило удаляется из всех пользовательских стандартов, в которые оно было добавлено.

Вы также можете настроить отображение пользовательских правил в таблице:

• По типу проверки в соответствии с правилом. Вы можете выбрать интересующий вас тип проверки, нажав на соответствующую кнопку над таблицей со списком правил. По умолчанию отображаются все правила.
• По нахождению правил в определенном пользовательском стандарте безопасности. Вы можете выбрать определенный пользовательский стандарт в раскрывающемся списке над таблицей со списком правил. По умолчанию отображаются правила всех пользовательских стандартах.