卡巴斯基容器安全

分析容器取证

在调查 → 容器取证部分，卡巴斯基容器安全可让您组织在容器中发生的事件以供进一步分析。有关事件的信息以表格的形式呈现。

如果您有权查看事件，则此部分可用。

在表中，解决方案显示有关事件的以下信息：

• 事件的日期和时间。
• 事件类型 — 进程、文件操作、网络流量或文件威胁防护。
• 有关事件的其他信息，以以下方式显示：
  • 对于进程启动，显示在容器中执行的命令
  • 对于文件操作，指示操作类型（例如，写入或删除）
  • 对于网络流量，显示流量的来源和目的地，即来源的 Pod 或域的名称、端口和 IP 地址
  • 对于文件威胁防护组件生成的事件，显示检测到的恶意软件的名称。
• 运行时策略模式 — 审计或强制。
• 要启动的容器可执行文件的完整路径和名称。对于文件操作，文件路径显示为执行任何操作的容器的文件系统中的文件或目录的名称和位置。

通过使用筛选器，您可以自定义表中信息的显示，如下所示：

• 按事件类型：
  • 按运行进程
  • 按文件操作
  • 按网络流量
  • 按由文件威胁防护组件检测到的恶意软件
• 按事件的时间（您必须指定事件的日期和时间）。解决方案默认显示当天的事件。
• 按事件数据或路径（您需要在搜索字段中输入数据或路径）。

通过单击表中的事件行，您可以展开侧边栏以查看有关所选事件的详细信息。