Kaspersky Container Security for Managed Kubernetes

Kaspersky Container Security — полнофункциональное решение для обеспечения безопасности приложений в оркестраторах и других элементах контейнерной инфраструктуры на всех этапах жизненного цикла — от разработки до эксплуатации. Оно защищает приложения, используя проверку IaC, образов и контейнеров на наличие уязвимостей, секретов и вредоносного ПО, а также блокирует активность контейнера при несоответствии политикам безопасности.

Для полноценной работы функционала необходима подписка на Kaspersky Container Security Agent (Free).

Основные функции:

• Анализ и контроль конфигураций оркестраторов и контейнеров в режиме реального времени.
• Проверка на соответствие стандартам.
• Автоматизация рутинных проверок на соответствие требованиям ИБ.

Kaspersky Container Security позволяет начать выявлять угрозы информационной безопасности приложений сразу после развертывания. Этому способствуют разработанные экспертами «Лаборатории Касперского» базовые настройки и политики, которые доступны «из коробки». Удобный интерфейс помогает быстро разобраться в особенностях работы продукта.

Преимущества:

• Являясь отечественной разработкой, продукт обеспечивает надежную и предсказуемую защиту и качественную техподдержку.
• Опираясь на мировые практики в области защиты контейнерных сред разработки, продукт не уступает по возможностям зарубежным аналогам.

Продукт внесен в Реестр отечественного программного обеспечения (№ 16222) и соответствует требованиям Указа № 250 Президента Российской Федерации об импортозамещении.

Инструкция по установке в Yandex Cloud

• Сканирование образов на вредоносные объекты, уязвимости и секреты
• Сканирование конфигурационных файлов (IaC)
• Интеграция с CI/CD платформами и проверка образов на стадии разработки
• Функционал поиска и работы с уязвимостями
• Анализ конфигурации компонентов контейнерной платформы на соответствие лучшим практикам
• Интеграция с внешними системами безопасности и уведомлений
• Мониторинг и контроль запуска контейнеров в соответствии с политиками безопасности (Admission Control)
• Обеспечение контроля безопасности Run-time — Контроль процессов, файловых операций, сетевой активности, защита от файловых угроз
• Визуализация ресурсов кластера

В рамках подписки предоставляется сертификат на расширенную поддержку — Premium.
В рамках расширенной тех поддержки пользователь может рассчитывать на ускоренный ответ и реагирование на инциденты, а также дополнительные слоты для контактных лиц со своей стороны.

Активировать Premium поддержку:
Ссылка на активацию