Kaspersky Security для контейнеров предоставляет возможность проверки репутации и категоризации сетевых ресурсов для повышения безопасности среды выполнения, визуализации трафика между ресурсами и контроля доступа к опасным IP-адресам, DNS-серверам и доменным именам. Для достижения этих целей с помощью решения вы можете осуществлять следующие действия:
Для работы с сетевыми репутациями ресурсов требуется действующая лицензия с объектом лицензирования Сетевая репутация контейнера (англ. Container network reputation).
Решение проверяет сетевые узлы на соответствие установленным политикам среды выполнения. Для этого агент Kaspersky Security для контейнеров проверяет соответствие статусов сетевых ресурсов по применимым спискам репутаций, а затем сравнивает их с действующими политиками среды выполнения. Если агент находит соответствие статуса IP-адреса или доменного имени в списке репутаций (пользовательском или локальном), сетевое взаимодействие с этим сетевым ресурсом разрешается. Если такое соответствие не найдено, выполняется действие согласно выбранному режиму реагирования политики.
Для работы агента с сетевыми репутациями ресурсов в параметрах группы агентов должны быть включены действия по мониторингу сетевой репутации.