Управлять исключениями из правил контроля безопасности модуля KSPM

Перейдите в сервис Yandex Security Deck.

На панели слева выберите Правила и исключения.

В верхней части окна выберите окружение, для которого хотите посмотреть информацию об исключениях из правил контроля.

На открывшейся странице Правила контроля безопасности перейдите на вкладку Исключения.

Список исключений для правил Kubernetes приведен в блоке Контроль Kubernetes® и содержит следующие поля:

• Исключение — причина исключения.
• Статус — активно или неактивно.
• Правила — список правил, проверка на соответствие с которыми исключена.
• Автор — пользователь, создавший исключение.
• Дата создания — дата и время создания исключения.

1. В блоке Область действия контроля укажите ресурсы, которые требуется исключить при проверке правил контроля Kubernetes:

   • Все ресурсы — чтобы исключить из проверки все ресурсы, контролируемые в окружении.

   • Выбранные ресурсы — чтобы исключить из проверки только часть ресурсов. Чтобы выбрать ресурсы, исключаемые из проверки:

     • Нажмите кнопку Выбрать ресурсы.
     • В открывшемся окне выберите ресурсы, исключаемые из правила, и нажмите кнопку Применить.

2. В блоке Исключённые правила выберите правила контроля Kubernetes, по которым не должны проводиться проверки выбранных ресурсов:

   • Все правила — чтобы исключить для выбранных ресурсов проверку на соответствие всем правилам контроля Kubernetes.

   • Выбранные правила — чтобы исключить для выбранных ресурсов проверку на соответствие заданному набору правил. Чтобы выбрать правила, проверка на соответствие которым будет отключена в соответствии с создаваемым исключением:

     • Нажмите кнопку Выбрать правила.
     • В открывшемся окне выберите правила, проверку на соответствие которым вы хотите исключить. При необходимости воспользуйтесь фильтром или поиском в верхней части окна.
     • Нажмите кнопку Сохранить выбор.

3. (Опционально) В блоке Объекты (опционально) при помощи пространства имен укажите объекты, которые будут исключены из проверки:

   • Включите опцию Пространство имен.

   • Введите имя объекта из пространства имен. Требования к имени:

     • длина — от 3 до 63 символов;
     • может содержать строчные буквы латинского алфавита, цифры и дефисы;
     • первый символ — буква, последний — не дефис.

   Чтобы исключить несколько объектов сразу, используйте запись wildcard. Например, если указать *-ns, из проверки будут исключены объекты с суффиксом ns: prod-ns и test-ns.

4. В блоке Причина исключения в свободной форме укажите причину, по которой вы создаете исключение.

5. Выберите Активировать исключение.

6. Нажмите кнопку Создать исключение