Agents

Os Kaspersky Container Security Agents (doravante também chamados "agentes") são componentes da solução executados como aplicativos conteinerizados e oferecem segurança aos nós de acordo com as políticas de segurança configuradas, especialmente:

• Segurança do tempo de execução de contêineres rodando nos nós.
• Interação de rede entre pods e aplicativos nos contêineres.
• Integração com a plataforma de orquestração e fluxo de dados necessários para análise das configurações e dos componentes do orquestrador.
• Inicialização de contêineres a partir de imagens confiáveis para evitar que imagens não verificadas sejam executadas.

Os agentes são instalados em todos os nós de clusters e todos os clusters que precisam de proteção. O Kaspersky Container Security trabalha com dois tipos de agentes: agentes de proteção de clusters (csp-kube-agent) e agentes de proteção de nós (csp-node-agent). Juntos, eles foram grupos de agentes. Um grupo separado de agentes é criado para cada cluster. Múltiplos grupos de agentes podem ser criados para uma única instalação da solução.

Os agentes não injetam seu código executável em contêineres de clusters monitorados.

Se o cluster não tiver nenhum agente, algumas das funcionalidades da solução ficam indisponíveis (por exemplo, políticas de tempo de execução e monitoramento de recursos).

Topo da página