Как сформировать область проверки контейнеров и образов по требованию

Область проверки

Область проверки – список имен контейнеров, которые Kaspersky Endpoint Security проверяет во время выполнения задачи Проверка контейнеров.

По умолчанию задача Проверка контейнеров проверяет все контейнеры на защищаемом устройстве. Если вам нужно проверять только отдельные контейнеры, вы можете указать их имена или маски имен.

Как сформировать область проверки в Web Console

Как сформировать область проверки в командной строке

Настройте область проверки с помощью следующей команды:
kesl-control --set-settings <task ID|name> ScanContainers=Yes ContainerNameMask=<container name or mask> ScanImages=Yes ImageNameMask=<image name or mask>

Где:
- <task ID|name> – идентификатор, присвоенный задаче в момент создания, или имя задачи в командной строке.
- <container name or mask> – имя контейнера или маска имени контейнера, который вы хотите проверять. Маски указываются в формате командной оболочки. Вы можете использовать символы ? и *. По умолчанию проверяются все контейнеры.
- <image name or mask> – имя образа или маска имени образа, который вы хотите проверять. Маски указываются в формате командной оболочки. Вы можете использовать символы ? и *. По умолчанию проверяются все образы.
Также вы можете настроить область проверки с помощью конфигурационного файла:
1. Выведите параметры задачи в конфигурационый файл с помощью следующей команды:
  kesl-control --get-settings <task ID|name> [--json]
2. Откройте конфигурационный файл для редактирования.
3. Добавьте в файл следующие параметры:
  - ScanContainers=Yes – включить проверку указанных контейнеров.
  - ContainerNameMask=<container name or mask> – имя контейнера или маска имени контейнера, который вы хотите проверять. Маски указываются в формате командной оболочки. Вы можете использовать символы ? и *. По умолчанию проверяются все контейнеры.
  - ScanImages=Yes – включить проверку указанных образов.
  - ImageNameMask=<image name or mask> – имя образа или маска имени образа, который вы хотите проверять. Маски указываются в формате командной оболочки. Вы можете использовать символы ? и *. По умолчанию проверяются все образы.
  Пример проверки контейнера с именем my_container
  
  ContainerNameMask=my_container
  
  Пример проверки всех контейнеров, имена которых начинаются с my_container
  
  ContainerNameMask=my_container*
  
  Пример проверки всех контейнеров, имена которых начинаются с my_, затем содержат пять любых символов, затем слово _container и заканчиваются любой последовательностью символов
  
  ContainerNameMask=my_?????_container*
  
  Пример проверки образов с именем my_image и значением тега latest
  
  ImageNameMask=my_image:latest
  
  Пример проверки всех образов, имена которых начинаются с my_image_, имеющие любое значения тега
  
  ImageNameMask=my_image*
4. Сохраните изменения в конфигурационном файле.
5. Импортируйте параметры из конфигурационного файла в задачу с помощью следующей команды:
  kesl- <task ID|name> --file <path> [--json]
  
  Где:
  - <task ID|name> – идентификатор, присвоенный задаче в момент создания, или имя задачи в командной строке.
  - --file <path> – полный путь к конфигурационному файлу, из которого будут импортированы параметры задачи.
  - --json – укажите этот ключ, если вы импортируете параметры из конфигурационного файла формата JSON. Если вы не укажете ключ --json, приложение попытается выполнить импорт из файла формата INI. При невозможности импорта отображается ошибка.
Все значения параметров задачи, заданные в файле, будут импортированы в приложение.

Исключения из проверки

Исключение из проверки – это совокупность условий, при выполнении которых Kaspersky Endpoint Security не проверяет объект на вирусы и другие приложения, представляющие угрозу. Исключения из проверки позволяют работать с легальными приложениями, которые могут быть использованы злоумышленниками для нанесения вреда компьютеру или данным пользователя. Такие приложения не имеют вредоносных функций, но могут быть использованы злоумышленниками. Подробную информацию о легальных приложениях, которые могут быть использованы злоумышленниками для нанесения вреда компьютеру или данным пользователя, вы можете получить на сайте Вирусной энциклопедии "Лаборатории Касперского".

Также вы можете исключить из области проверки отдельные доверенные директории, чтобы оптимизировать производительность приложения.

Вы можете исключать из проверки объекты следующими способами:

Исключения по маске. Введите имя файла с помощью маски. Kaspersky Endpoint Security поддерживает символы * и ? для ввода маски.
Используйте маски:
- Символ *, который заменяет любой набор символов, в том числе пустой, кроме символов \ и / (разделители имен файлов и директорий в путях к файлам и директориям). Например, маска /dir/*/*.txt будет включать все пути к файлам с расширением txt, расположенным в директориях внутри директории dir, но не в поддиректориях.
- Два введенных подряд символа * заменяют любой набор символов, в том числе пустой, в имени файла или директории, включая символы \ и / (разделители имен файлов и директорий в путях к файлам и директориям). Например, маска /dir/**/*.txt будет включать все пути к файлам с расширением txt в директориях, вложенных в директорию dir, кроме самой директории dir.
- Символ ?, который заменяет любой один символ, кроме символов \ и / (разделители имен файлов и директорий в путях к файлам и директориям). Например, маска /dir/???.txt будет включать пути ко всем расположенным в директории dir файлам с расширением txt и именем, состоящим из трех символов.
Исключения по названию угрозы. Введите название типа объекта по классификации Энциклопедии "Касперского" (например, Email-Worm, Rootkit или RemoteAdmin). Вы можете использовать маски с символами ? (заменяет любой символ) и * (заменяет любые несколько символов). Например, если указана маска Client*, приложение исключает из проверки объекты типов Client-IRC, Client-P2P и Client-SMTP.

Kaspersky Endpoint Security также позволяет исключать из проверки файлы определенных форматов: архивы, почтовые базы, текстовые файлы, cообщения электронной почты в текстовом формате.

Как добавить исключения из проверки в Web Console

В главном окне Web Console выберите Задачи.
Откроется список задач.
В списке задач выберите задачу проверки контейнеров Kaspersky Endpoint Security и нажмите на название задачи.
Откроется окно свойств задачи.
Выберите вкладку Параметры приложения.
Перейдите в раздел Области исключения.
При необходимости добавьте исключения по маске:
1. В блоке Исключения по маске нажмите на кнопку Добавить.
2. В открывшемся окне задайте шаблоны для имен файлов, которые Kaspersky Endpoint Security будет исключать из проверки.
3. Нажмите на кнопку Добавить.
  Добавленные исключения отобразятся в списке.
При необходимости добавьте исключения по названию угрозы:
1. В блоке Исключения по названию угрозы нажмите на кнопку Добавить.
2. В открывшемся окне задайте шаблоны для названий угроз. Приложение не будет блокировать указанные угрозы.
Например, если вы используете утилиту для получения информации о сети, добавьте полное название угрозы в ней в список угроз, исключаемых из проверки.

Вы можете найти полное название угрозы, обнаруженной в объекте, в журнале приложения или на веб-сайте https://threats.kaspersky.com.
При необходимости вы можете импортировать или экспортировать исключения для каждого из списков:
- Для экспорта списка исключений нажмите на кнопку Экспортировать.
  Kaspersky Endpoint Security сохранит в стандартной папке загрузок файл export.json.
- Для импорта списка исключений выполните следующие действия:
  1. Нажмите на кнопку Импортировать.
  2. Выберите JSON-файл, из которого вы хотите импортировать области исключений.
  3. Откройте файл.
  4. Выберите способ импорта: добавить исключения к уже существующему списку или заменить список исключений.
  5. Сохраните внесенные изменения.
    Правила, содержащиеся в JSON-файле, отобразятся в списке.
Сохраните внесенные изменения.

Как добавить исключения из проверки в командной строке

Добавьте область исключения с помощью следующей команды:
kesl-control --set-settings <task ID|name> --add-exclusion <path>

где:
- <task ID|name> – идентификатор, присвоенный задаче в момент создания, или имя задачи в командной строке.
- --add-exclusion <path> – добавить путь к директории с объектами, которые вы хотите исключить из проверки.
В параметры задачи будет добавлена новая секция [ExcludedFromScanScope.item_#]. Приложение будет исключать из проверки объекты в директории, указанной параметром Path. Остальные параметры области исключения принимают значения по умолчанию.

Если в параметрах задачи уже есть секция [ExcludedFromScanScope.item_#] с указанным значением параметра Path, дублирующая секция не добавляется.

Если для параметра UseScanArea установлено значение No, после выполнения этой команды значение изменится на Yes и объекты, расположенные в этой директории, будут исключаться из проверки.
Также вы можете добавить область исключения с помощью конфигурационного файла:
1. Выведите параметры задачи в конфигурационный файл с помощью следующей команды:
  kesl-control --get-settings <task ID|name> [--json]
2. Откройте конфигурационный файл для редактирования.
3. Добавьте в файл секцию [ExcludedFromScanScope.item_#] со следующими параметрами:
  - AreaDesc – описание области исключения, содержащее дополнительную информацию об области исключения.
  - UseScanArea – включить исключение указанной области.
  - Path – путь к директории с исключаемыми объектами. Вы можете указывать путь к локальной директории или исключать удаленные директории, смонтированные на клиентском устройстве. Возможные значения параметра зависят от типа задачи.
  - AreaMask.item_# – ограничение области исключения. Вы можете указать маску имени файлов, которые вы хотите исключить из области проверки. По умолчанию исключаются все объекты области.
    Пример
    
    [ExcludedFromScanScope.item_0000]
    
    AreaDesc=
    
    UseScanArea=Yes
    
    Path=/tmp/notchecked
    
    AreaMask.item_0000=*
4. Вы можете указать несколько секций [ExcludedFromScanScope.item_#].
  Приложение будет обрабатывать области по индексу в порядке возрастания.
5. Сохраните изменения в конфигурационном файле.
6. Импортируйте параметры из конфигурационного файла в задачу с помощью следующей команды:
  kesl-control --set-settings <task ID|name> --file <path>
При необходимости вы можете удалить область исключения, выполнив команду:
kesl-control --set-settings <task ID|name> --del-exclusion <path>

где:
- <task ID|name> – идентификатор, присвоенный задаче в момент создания, или имя задачи в командной строке.
- --del-exclusion <path> – удалить путь к директории с исключаемыми объектами.
Секция [ExcludedFromScanScope.item_#], содержащая указанный путь, будет удалена из параметров задачи. Приложение не будет исключать из проверки объекты в указанной директории.

Назад Как настроить интеграцию с инструментами для управления контейнерами

Как оптимизировать проверку контейнеров Вперед

Вам помогла эта статья?

Что нам нужно улучшить?

Спасибо за ваш отзыв, вы помогаете нам становиться лучше!