Проверка контейнеров
Контейнер – это изолированная среда, где приложение может работать без прямого взаимодействия с операционной системой. Использование контейнеров включает в себя следующие риски:
- Уязвимости в процессе контейнеризации могут быть использованы злоумышленниками для компрометации приложений внутри контейнера.
- Небезопасная конфигурация контейнерной среды может быть использована злоумышленниками для получения несанкционированного доступа к данным компьютера или нарушения целостности системы.
- Взлом контейнера может позволить злоумышленнику получить доступ к данным компьютера.
- Сетевые уязвимости могут быть использованы злоумышленниками для перехвата сетевого трафика.
Kaspersky Industrial CyberSecurity for Nodes является внешним инструментом для обнаружения вредоносной активности внутри контейнеров. Это позволяет сохранить производительность контейнеров и избежать конфликтов с другими приложениями внутри контейнера. Установка Kaspersky Industrial CyberSecurity for Nodes внутрь контейнера не поддерживается.
Кроме обеспечения безопасности контейнеров, Kaspersky Industrial CyberSecurity for Nodes позволяет управлять работой приложений внутри контейнеров с помощью компонента Контроль запуска программ. Настройка компонента Контроль запуска программ для контейнеров не отличается от настройки компонента для приложений, установленных на компьютере. Компонент Контроль целостности системы также поддерживает контейнеры.
Требования к контейнерам
- Контейнер создан на платформе Docker. Другие средства контейнеризации не поддерживаются.
- Контейнер запущен в режиме изоляции процессов. Режим изоляции Hyper-V не поддерживается.
- Контейнер расположен на сервере под управлением Windows Server 2016, 2019 или 2022 (Docker Host).
- Контейнер включает в себя образ Windows (Docker Image). ОС Windows 10 и 11 не поддерживаются. Образы Linux не поддерживаются.
- Не поддерживается проверка контейнеров, запущенных в режиме WSL2 – Windows Subsystem for Linux v2 (Docker Wine).
Действие при обнаружении угрозы
При обнаружении угрозы внутри контейнера, приложение применяет действие, выбранное для компонента Постоянная защита файлов. Также проверка контейнеров имеет дополнительные параметры (см. инструкцию ниже). При обнаружении угрозы, приложение блокирует вредоносную активность и выполняет выбранное действие (например, пытается вылечить объект). Kaspersky Industrial CyberSecurity for Nodes может остановить контейнер, если вылечить обнаруженный объект не удалось. По умолчанию функция остановки контейнеров включена.
Как настроить проверку контейнеров в Консоли администрирования Kaspersky Security Center
