Как настроить интеграцию с инструментами для управления контейнерами

1. В главном окне Web Console выберите Управление активами → Политики.
2. Нажмите на название политики Kaspersky Endpoint Security.

   Откроется окно свойств политики.

3. Выберите вкладку Параметры приложения.
4. Перейдите в раздел Общие настройки → Настройки проверки контейнеров.
5. Убедитесь, что переключатель работы компонента Мониторинг контейнеров находится в положении Проверка пространств имен и контейнеров ВКЛЮЧЕНА.
6. В блоке Настройки проверки контейнеров нажмите на кнопку Настроить.
7. В открывшемся окне Настройки проверки установите флажки рядом с инструментами управления контейнерами, которые установлены и используются в операционной системе защищаемых устройств, и укажите необходимые параметры:
   • Использовать Docker – флажок включает использование системы управления контейнерами Docker. По умолчанию флажок установлен.
     • Путь Docker-сокета – поле ввода пути или URI (универсальный идентификатор ресурса) Docker-сокета. Значение по умолчанию: /var/run/docker.sock.
   • Использовать CRI-O – флажок включает использование среды CRI-O. По умолчанию флажок установлен.
     • Путь к файлу – поле ввода пути к конфигурационному файлу CRI-O. Значение по умолчанию: /etc/crio/crio.conf.
   • Использовать Podman – флажок включает использование утилиты Podman. По умолчанию флажок установлен.
     • Путь к файлу – поле ввода пути к исполняемому файлу утилиты Podman. Значение по умолчанию: /usr/bin/podman
     • Корневая директория – поле ввода пути к корневой директории хранилища контейнеров.
   • Использовать runc – флажок включает использование утилиты runc. По умолчанию флажок установлен.
     • Путь к файлу – поле ввода пути к исполняемому файлу утилиты runc. Значение по умолчанию: /usr/bin/runc
     • Корневая директория – поле ввода пути к корневой директории хранилища состояний контейнеров. Значение по умолчанию: /run/runc.
8. Сохраните внесенные изменения.

В командной строке вы можете включать и выключать мониторинг пространств имен и контейнеров в реальном времени с помощью параметра NamespaceMonitoring=<Yes|No> из общих параметров приложения.

Вы можете изменять значение параметра NamespaceMonitoring с помощью конфигурационного файла, который содержит все общие параметры приложения, или с помощью ключей командной строки.

Включить мониторинг пространств имен и контейнеров с помощью ключей командной строки

kesl-control --set-app-settings NamespaceMonitoring=Yes

При проверке пространств имен и контейнеров в реальном времени используются параметры проверки контейнеров. Вы можете просматривать и изменять эти параметры с помощью специальных команд управления Kaspersky Endpoint Security:

• Вы можете выводить текущие значения параметров проверки контейнеров в консоль или в конфигурационный файл. Этот файл вы можете использовать для изменения параметров.
• Вы можете изменять все параметры проверки контейнеров, используя конфигурационный файл, который содержит параметры. Конфигурационный файл вы можете получить с помощью команды вывода общих параметров проверки контейнеров.
• Вы можете изменять отдельные параметры, используя ключи командной строки в формате <setting name>=<setting value>. Текущие значения параметров вы можете получить с помощью команды вывода параметров проверки контейнеров.

Вывести в консоль текущие значения параметров проверки контейнеров

kesl-control --get-container-settings [--json]

Где --json – выводить параметры в формате JSON. Если вы не укажете ключ --json, параметры будут выведены в формате INI.

Вывести в файл текущие значения параметров проверки контейнеров

kesl-control --get-container-settings --file <path to configuration file> [--json]

Где:

• --file <path to configuration file> – путь к файлу, в который будут сохранены параметры проверки контейнеров. Если вы укажете имя файла, не указав путь к нему, файл будет создан в текущей директории. Если файл с указанным именем уже существует по указанному пути, он будет перезаписан. Если указанная директория отсутствует на диске, файл не будет создан.
• --json – выводить параметры в формате JSON. Если вы не укажете ключ --json, параметры будут выведены в формате INI.

Чтобы изменить значения параметров проверки контейнеров с помощью конфигурационного файла:

1. Выведите параметры проверки контейнеров в конфигурационный файл, как описано выше.
2. Измените значения нужных параметров в файле и сохраните изменения.
3. Выполните команду:

   kesl-control --set-container-settings --file <path to configuration file> [--json]

   Где:

   • --file <path to configuration file> – полный путь к конфигурационному файлу с параметрами проверки контейнеров.
   • --json – укажите этот ключ, если вы импортируете параметры из конфигурационного файла формата JSON. Если вы не укажете ключ --json, приложение попытается выполнить импорт из файла формата INI. При невозможности импорта отображается ошибка.

Все значения параметров проверки контейнеров, заданные в файле, будут импортированы в приложение.

Изменить значения параметров проверки контейнеров с помощью ключей командной строки

kesl-control --set-container-settings <setting name>=<setting value> [<setting name>=<setting value>]

Где <setting name>=<setting value> – имя и значение одного из параметров проверки контейнеров.

Значения указанных параметров проверки контейнеров будут изменены.