Проверка на соответствие стандартам

Kaspersky Security для контейнеров дает возможность проверить узлы и ресурсы кластеров на соответствие требованиям следующих стандартов:

• Отраслевой стандарт Kubernetes. Решение проверяет узлы кластеров на выполнение рекомендаций по созданию надежной системы безопасности для ПО на базе Kubernetes.

  Результаты проверки отображаются в разделе Соответствие стандартам → Отраслевой стандарт Kubernetes.

• Отраслевые стандарты безопасности кластеров. Решение проверяет, насколько хорошо обеспечена защита ресурсов в кластерах. Проверка кластеров осуществляется с помощью правил, описанных в стандартах
  MITRE

  Разработанная корпорацией MITRE матрица MITRE ATT&CK с описанием техник и тактик, которые используются при атаках на информационные системы. Она позволяет обеспечить необходимый уровень защиты, выявить атаки на инфраструктуру, определить их цель и способ обнаружения.

  и
  NSA

  Агентство национальной безопасности (National Security Agency, NSA) – подразделение Министерства обороны США, которое (кроме прочего) занимается киберразведкой и защитой информационных систем государственных учреждений США от кибератак.

  /
  CISA

  Агентство по информационной безопасности и безопасности инфраструктуры (Cybersecurity and Infrastructure Security Agency, CISA) – федеральное ведомство США, призванное повысить кибербезопасность государства на всех уровнях управления, разрабатывать и координировать реализацию программ кибербезопасности в США, а также улучшить защиту информационной инфраструктуры от атак злоумышленников.

  , а также в отраслевом стандарте Kubernetes, которые используются для оценки угроз и разработки стратегии защиты ресурсов.

  Результаты проверки отображаются в разделе Соответствие стандартам → Отраслевые стандарты безопасности кластеров.

Не все поддерживаемые Kaspersky Security для контейнеров платформы оркестрации могут быть просканированы на соответствие требованиям стандартов. Проверка осуществляется для Kubernetes, OpenShift и DropApp.

Kaspersky Security для контейнеров предоставляет возможность сформировать отчет по результатам проведенных проверок на соответствие требованиям стандартов. Список сформированных отчетов представлен в разделе Администрирование → Отчеты.