Действия в рамках системных ролей
Каждой роли пользователя назначаются права на выполнение определенных действий в Kaspersky Security для контейнеров. Действия выбираются для следующих функциональных возможностей решения:
- Ресурсы (в том числе работа с кластерами и образами из реестров, результаты сканирования объектов и проверки на соответствие требованиям отраслевых стандартов).
- Компоненты (работа с агентами и получение информации о состоянии компонентов ядра Kaspersky Security для контейнеров).
- Политики (включая все виды политик обеспечения безопасности, компонент Защита от файловых угроз и принятие рисков в отношении выявленных угроз).
- Интеграции (со всеми сторонними ресурсами, работа с которыми поддерживается Kaspersky Security для контейнеров).
- Управление доступом (создание и управление пользователями, ролями пользователей и областями применения).
- Администрирование (в том числе работа с параметрами лицензирования, списком событий и отчетами).
Для каждого действия вы можете выбрать один из следующих вариантов прав доступа:
- Нет доступа.
- Просмотр.
- Просмотр и настройка.
- Просмотр и запуск повторного сканирования.
В совокупности действия с определенными правами формируют наборы прав действий. Наборы прав действий для системных ролей формируются заранее и становятся доступными после первичной установки решения. В таблице ниже перечислены основные действия, доступные пользователям с системными ролями в веб-интерфейсе Kaspersky Security для контейнеров после установки решения.
Системные роли пользователей и доступные им действия
Действие |
Администратор доступа |
Администратор информационной безопасности |
Аудитор информационной безопасности |
Офицер информационной безопасности |
Разработчик |
|---|---|---|---|---|---|
Просмотр результатов сканирования образа |
|
|
|
|
|
Запуск сканирования образов вручную |
|
|
|
|
|
Управление рисками (принятие риска, редактирование и отмена принятия риска) |
|
|
|
|
|
Просмотр принятых рисков |
|
|
|
|
|
Просмотр кластеров |
|
|
|
|
|
Управление кластерами |
|
|
|
|
|
Просмотр реестров |
|
|
|
|
|
Управление реестрами |
|
|
|
|
|
Просмотр сканирования в CI/CD |
|
|
|
|
|
Управление сканированием в CI/CD |
|
|
|
|
|
Просмотр и управление агентами |
|
|
|
|
|
Просмотр результатов сканирования на соответствие стандартам |
|
|
|
|
|
Запуск сканирования на соответствие стандартам |
|
|
|
|
|
Просмотр политик сканирования |
|
|
|
|
|
Управление политиками сканирования |
|
|
|
|
|
Просмотр политик безопасности образов |
|
|
|
|
|
Управление политиками безопасности образов |
|
|
|
|
|
Просмотр политик реагирования |
|
|
|
|
|
Управление политиками реагирования |
|
|
|
|
|
Просмотр политик среды выполнения |
|
|
|
|
|
Управление политиками среды выполнения |
|
|
|
|
|
Просмотр параметров компонента Защита от файловых угроз |
|
|
|
|
|
Управление параметрами компонента Защита от файловых угроз |
|
|
|
|
|
Просмотр списка пользователей |
|
|
|
|
|
Управление пользователями |
|
|
|
|
|
Просмотр ролей и наборов прав |
|
|
|
|
|
Управление ролями и наборами прав |
|
|
|
|
|
Просмотр областей применения |
|
|
|
|
|
Управление областями применения |
|
|
|
|
|
Просмотр глобальной области применения |
|
|
|
|
|
Управление глобальной областью применения |
|
|
|
|
|
Просмотр журнала событий |
|
|
|
|
|
Просмотр информации о лицензии |
|
|
|
|
|
Управление параметрами лицензирования |
|
|
|
|
|
Просмотр интеграции с реестрами образов |
|
|
|
|
|
Управление интеграцией с реестрами образов |
|
|
|
|
|
Просмотр интеграций с модулями проверки подписей |
|
|
|
|
|
Управление интеграциями с модулями проверки подписей |
|
|
|
|
|
Просмотр интеграций с системами уведомлений |
|
|
|
|
|
Управление интеграциями с системами уведомлений |
|
|
|
|
|
Просмотр отчетов |
|
|
|
|
|
Управление отчетами |
|
|
|
|
|
Просмотр и управление интеграцией с LDAP-сервером |
|
|
|
|
|
Просмотр информации о состоянии компонентов ядра решения |
|
|
|
|
|
Наборы прав действий для пользовательских ролей зависят от ваших потребностей и определяются индивидуально.
В начало