安全策略配置
卡巴斯基容器安全组件使用以下安全策略:
- 扫描器策略确定扫描不同类型资源的设置。扫描策略使用规则来检测敏感数据以及漏洞、恶意软件和错误配置。
- 保障策略定义卡巴斯基容器安全操作,以便在镜像扫描期间检测到的漏洞、恶意软件、敏感数据和错误配置符合策略中指定的标准时提供安全保障。
- 响应策略定义在策略中指定的事件发生时解决方案的操作。例如,卡巴斯基容器安全可以向用户通知事件。
- 运行时策略允许您根据公司安全要求控制和在适当的情况下限制集群上容器的部署和操作。
卡巴斯基容器安全在运行期间仅应用已启用的策略。检查期间不能使用已禁用的策略。
页首