Informações sobre configurações incorretas detectadas
O Kaspersky Container Security permite detectar erros em arquivos de configuração usando o verificador de arquivos de configuração. O verificador pode analisar imagens, sistemas de arquivos e repositórios que contenham arquivos IaC (por exemplo, modelos Terraform, CloudFormation e Azure ARM, pacotes Helm Chart e Dockerfile).
Infraestrutura como Código é uma abordagem para gerenciar e descrever infraestruturas a partir de arquivos de configuração em vez de editar as configurações do servidor manualmente.
O Kaspersky Container Security verifica os seguintes arquivos de configuração:
A tabela a seguir lista os tipos e formatos de arquivos de configuração compatíveis com o Kaspersky Container Security.
Tipos e formatos de arquivos de configuração
Tipo de arquivo
Formato de arquivo
Kubernetes
*.yml, *.yaml, *.json
Docker
Dockerfile, Containerfile
Terraform
*.tf, *.tf.json, *.tfvars
Terraform Plan
tfplan, *.tfplan, *.json
CloudFormation
*.yml, *.yaml, *.json
Azure ARM Template
*.json
Helm
*yaml, *.tpl, *.tar.gz
YAML
*.yaml, *.yml
JSON
*.json
Na tabela da seção Resources → Registries → Misconfigurations, o Kaspersky Container Security exibe informações sobre arquivos de objeto nos quais as verificações detectaram configurações incorretas. Para cada objeto, a tabela fornece as seguintes informações:
Nome do arquivo no qual as configurações incorretas foram encontradas. Clicar em um nome de arquivo expande a lista de erros de configuração no arquivo. Você pode clicar no nome da configuração incorreta para abrir uma barra lateral com os seguintes detalhes de configuração incorreta:
Nome da configuração incorreta.
Na guia General information, a solução exibe o nome, a descrição, o tipo de arquivo de configuração de IaC e o nível de gravidade da configuração incorreta. O Kaspersky Container Security também indica a ação que deve ser executada para resolver a configuração incorreta detectada e fornece links para fontes de dados para ela.
Tipo de arquivo de configuração de IaC. A solução indica o tipo de infraestrutura para a qual o arquivo é adequado.
Nível de gravidade.
Número de riscos aceitos para o arquivo ou configuração incorreta.
Para personalizar a exibição de objetos na tabela:
Selecione um ou mais níveis de gravidade de vulnerabilidade clicando nos botões correspondentes acima da tabela (Critical, High, Medium, Low, Negligible).
Na lista suspensa IaC type, selecione o tipo do arquivo de configuração de IaC. As seguintes opções estão disponíveis: All (padrão), kubernetes, dockerfile, terraform e cloudformation.
No File name coluna, abra a lista de configurações incorretas de um arquivo.
Por padrão, a lista de configurações incorretas é recolhida.
A solução também permite localizar um objeto pelo nome do arquivo no qual as configurações incorretas foram encontradas.