卡巴斯基容器安全

扫描器策略

扫描器策略确定扫描不同类型资源的设置。

安装卡巴斯基容器安全时,会创建默认的扫描器策略;它可以应用于所有资源并在所有环境中执行。它称为全局扫描策略默认)。默认情况下,将为该策略分配全局范围

如果您的角色已被分配管理扫描器策略和查看全局范围的权限,则您可以启用、禁用或配置全局扫描器策略设置。

不能对全局扫描器策略执行以下操作:

  • 更改已分配的全局范围。
  • 删除全局扫描器策略。

已配置的扫描器策略列表在“策略 → 扫描器策略”部分中显示为表格。

您可以使用该列表执行以下操作:

  • 添加新策略。单击表格上方的“添加策略”按钮以打开策略设置窗口。
  • 使用表格的“状态”列中的“已禁用”/“已启用”切换按钮来启用或禁用策略。
  • 更改策略设置。您可以单击策略名称链接来打开编辑窗口。

    您还可以在编辑窗口中启用和禁用策略。卡巴斯基容器安全在运行时不使用已禁用的策略。

  • 配置检测敏感数据的规则。要执行此操作,请转至“敏感数据”选项卡。
  • 删除策略

本节内容

创建扫描器策略

编辑扫描器策略设置

配置敏感数据检测规则