Настройка исключений в Kaspersky Endpoint Security для Linux

При установке компонентов KUMA и программы Kaspersky Endpoint Security для Linux на одном сервере возможны следующие проблемы:

• Каталог report.db может достигать больших размеров и занимать все дисковое пространство.
• Сканирование всех файлов KUMA, в том числе служебных, средствами Kaspersky Endpoint Security для Linux может снижать производительность системы.
• Перехват или блокировка сетевого трафика, используемого компонентами KUMA, может нарушить их взаимодействие.

Чтобы избежать этих проблем, выполните следующие действия:

1. Обновите программу Kaspersky Endpoint Security для Linux до версии 12.0 или выше.
2. Настройте компоненты Kaspersky Endpoint Security для Linux в соответствии с рекомендациями ниже.

   Рекомендуемые настройки Kaspersky Endpoint Security для Linux

   Компонент программы	Рекомендуемая настройка
   Защита от файловых угроз (File Threat Protection)	Включен. Добавьте /opt/kaspersky/kuma в общие исключения и исключения для проверки по требованию.
   Анализ поведения (Behavior Detection)	Включен. Исключите из проверки процесс /opt/kaspersky/kuma/kuma.
   Мониторинг контейнеров (Container Monitoring)	Включен.
   Защита от веб-угроз (Web Threat Protection)	Включен.
   Защита от сетевых угроз (Network Threat Protection)	Включен. Выключите блокирование скомпрометированного устройства BlockAttackingHosts=No.
   Управление сетевым экраном (Firewall Management)	Включен.
   Контроль целостности системы (System Integrity Monitoring)	Включен.
   Контроль приложений (Application Control)	Выключен.
   Веб-Контроль (Web Control)	Выключен.
   Защита от почтовых угроз (Mail AV)	Выключен.
   Защита от атак BadUSB (Bad USB)	Выключен.

Исключение директории /opt/kaspersky/kuma распространяется на всю директорию KUMA и ее содержимое. Поэтому при добавлении новых компонентов или служебных директорий KUMA дополнительные исключения для отдельных директорий не требуются.

Подробнее об исключениях из проверки см. онлайн-справку Kaspersky Endpoint Security для Linux.

Настройка исключений для экземпляра KUMA в конфигурации высокой доступности

Для экземпляра KUMA, развернутого в конфигурации высокой доступности (HA), дополнительно настройте следующие исключения:

• Добавьте в исключения KESL TCP-трафик от и к порту 443 внутреннего Kubernetes API Service. По умолчанию в экземпляре KUMA с k0s используется адрес 10.96.0.1:443. Перехват или блокировка этого HTTPS-трафика средствами KESL может нарушить взаимодействие компонентов кластера с Kubernetes API и работу Calico CNI, что может привести к ошибкам запуска подов и нарушению работы кластера.

  IP-адрес 10.96.0.1 является значением ClusterIP по умолчанию и может отличаться в конкретной конфигурации кластера. Чтобы получить актуальный ClusterIP, на узле с ролью контроллера выполните команду:

  k0s kubectl get svc kubernetes -n default -o jsonpath='{.spec.clusterIP}{"\n"}'

  Используйте полученное значение ClusterIP для настройки исключения TCP-трафика на порту 443.

• Добавьте в общие исключения точку монтирования Kubernetes:

  /var/lib/k0s/kubelet/pods