Проверка контейнеров

Kaspersky Endpoint Security может выполнять проверку контейнеров и образов на наличие вредоносного ПО в режиме реального времени и по требованию

Для использования функциональности проверки контейнеров требуется лицензия, которая включает эту функцию.

Компонент недоступен для устройств с процессором Эльбрус.

Мониторинг контейнеров

Компонент Мониторинг контейнеров проверяет в реальном времени запущенные контейнеры и пространства имен. По умолчанию компонент Мониторинг контейнеров включен.

Для работы компонента Мониторинг контейнеров должен быть включен компонент Защита от файловых угроз. Во время проверки контейнеров и пространств имен используются параметры защиты от файловых угроз.

Рекомендуемый сценарий настройки Мониторинга контейнеров состоит из следующих этапов:

1. Настройте интеграцию приложения с инструментами для управления контейнерами

   Приложение поддерживает интеграцию с системой управления контейнерами Docker, средой CRI-O, утилитами Podman и runc.

2. Сформируйте область защиты

   Определите устройства, на которых требуется проверять контейнеры и пространства имен.

3. В настройках Мониторинга контейнеров выберите действие Пропустить контейнер

   При обнаружении зараженного объекта в контейнере приложение Kaspersky Endpoint Security может сразу остановить контейнер, не выполнять никаких действий с контейнером или остановить контейнер, если не удалось вылечить зараженный объект или устранить угрозу. Выберите действие Пропустить контейнер, чтобы проверить работу компонента. Приложение не будет выполнять действий над контейнером при обнаружении зараженного объекта, но будет записывать в журнал информацию об обнаруженных угрозах.

4. Соберите статистику работы Мониторинга контейнеров

   Вы можете получить статистику работы компонента Мониторинг контейнеров с помощью отчетов.

5. Выберите действие над контейнером при обнаружении зараженного объекта

   Выберите действие, которое приложение будет выполнять над контейнером при обнаружении зараженного объекта.

Проверка контейнеров по требованию

Приложение может по требованию проверять контейнеры и образы на наличие вирусов и других вредоносных программ. Для этого используется предустановленная задача Проверка контейнеров (Container_Scan). Вы можете настраивать предустановленную задачу, а также создавать пользовательские задачи проверки контейнеров с помощью командной строки, Web Console или Консоли администрирования.

Приложение может выполнять одновременно несколько задач проверки контейнеров.

Рекомендуемый сценарий настройки проверки контейнеров состоит из следующих этапов:

1. Настройте интеграцию приложения с инструментами для управления контейнерами

   Приложение поддерживает интеграцию с системой управления контейнерами Docker, средой CRI-O, утилитами Podman и runc.

2. Сформируйте область проверки

   По умолчанию приложение проверяет все контейнеры на защищаемом устройстве. Если вам нужно проверять только отдельные контейнеры, вы можете указать их имена или маски имен.

3. В настройках Проверки контейнеров выберите действия Пропустить контейнер и Пропустить образ

   При обнаружении зараженного объекта в контейнере приложение Kaspersky Endpoint Security может сразу остановить контейнер, не выполнять никаких действий с контейнером или остановить контейнер, если не удалось вылечить зараженный объект или устранить угрозу. При обнаружении зараженного объекта в образе контейнера приложение Kaspersky Endpoint Security может удалить образ контейнера или не выполнять никаких действий с образом контейнера. Выберите действия Пропустить контейнер и Пропустить образ, чтобы проверить работу задачи. Приложение не будет выполнять действий над контейнером и образом при обнаружении зараженного объекта, но будет записывать в журнал информацию об обнаруженных угрозах.

4. Соберите статистику работы Проверки контейнеров

   Вы можете получить статистику работы задачи Проверка контейнеров с помощью отчетов.

5. Оптимизируйте работу приложения

   После анализа полученной информации оптимизируйте работу приложения:

   • добавьте глобальные исключения
   • добавьте исключения из проверки
   • оптимизируйте проверку контейнеров
6. Выберите действие над контейнером и над образом при обнаружении зараженного объекта

   Выберите действия, которые приложение будет выполнять над контейнером и над образом контейнера при обнаружении зараженного объекта.

Выборочная проверка контейнеров

Задача Выборочная проверка контейнеров предназначена для настройки и хранения параметров, которые используются во время проверки указанных контейнеров и образов по команде:

kesl-control --scan-container

Выборочная проверка выполняется с параметрами, которые хранятся в предустановленной задаче Custom_Container_Scan (ID:19). Вы можете настраивать параметры выборочной проверки контейнеров и образов, изменяя параметры этой задачи. По умолчанию для задачи Custom_Container_Scan заданы такие же параметры, как для задачи Container_Scan (ID:18).

В результате выполнения команды приложение создает и запускает временную задачу проверки контейнеров и образов, которая автоматически удаляется после завершения. При этом в консоль выводятся результаты проверки.

Особенности и ограничения

• Приложение не проверяет пространства имен и контейнеры, если в операционной системе не установлены компоненты для работы с контейнерами и пространствами имен. При этом в командной строке отображается статус компонента Мониторинг контейнеров "Задача доступна и не выполняется", в Kaspersky Security Center отображается статус "Остановлена".
• Выбор действия Мониторинга контейнеров доступен только при использовании приложения по лицензии, которая включает эту функцию.