Información detallada sobre objetos maliciosos detectados

Para ver información detallada sobre objetos maliciosos detectados:

1. En la sección Investigation → Container forensic, haga clic en cualquier sitio de la fila de un evento File Threat Protection en la tabla.
2. En la barra lateral que se abre, vaya a la pestaña Information.

Kaspersky Container Security muestra la siguiente información:

• En la sección General information, verá la siguiente información general:
  • Fecha y hora en que se detectó el malware
  • Nombre del malware
  • Tipo de malware detectado (por ejemplo, un virus)
  • Nivel de gravedad del malware
  • Resúmenes de archivos en formatos MD5 y SHA256.
  • Tipo de evento (por ejemplo, amenaza detectada)
  • Ruta al archivo o directorio
  • ID del propietario
  • ID del objeto
  • Modo de la directiva referente a la ejecución
  • Modo interceptor de archivos (el interceptor de archivos se ejecuta sin considerar el modo de la directiva referente a la ejecución)
• En la sección Location details, verá la siguiente información sobre el contenedor donde se detectó el malware:
  • ID y nombre del contenedor (Container ID and name).
  • Nombre y resumen de la imagen. Si hace clic en el nombre de la imagen, podrá abrir la página que contiene los resultados del análisis de la imagen.

    Para ver los resultados del análisis de una imagen, debe tener los derechos pertinentes. También deberá tener acceso al alcance de los clústeres.

  • Nombre del pod. Puede ver información detallada del pod si hace clic en el nombre del pod.

    Para ver y gestionar los recursos de un clúster debe tener los derechos correspondientes. También deberá tener acceso al alcance correspondiente.

  • Nombre del espacio de nombres
  • Nombre del clúster (Cluster Name)
  • Dirección IP y nombre del host.
• En la sección Process, verá la siguiente información sobre el proceso donde se detectó el malware:
  • Identificador del proceso (inglés: Process Identifier, PID) y el nuevo PID.
  • Identificador del usuario vigente (inglés: Effective User Identifier, EUID).
• En la tabla en Runtime policies impacting the container, verá una lista de todas las directivas de entorno de ejecución que podrían aplicarse al contenedor donde se detectó el malware. Para cada directiva, en la solución se muestran el nombre y el modo.

  Si hace clic en el nombre de la directiva, podrá abrir la barra lateral que contiene una descripción detallada. La información de la directiva se muestra de forma similar a como se exhibe la información de las directivas aplicadas al ver información de una aplicación en el gráfico. Al ver información sobre las directivas, puede haber ciertas limitaciones.

Inicio de página