Kaspersky Container Security Agents

Агенты Kaspersky Container Security (далее также агенты) — это компонент решения, который запускается в виде контейнеризированного приложения и обеспечивает безопасность на узлах в соответствии с настроенным политиками безопасности, в частности:

• контролирует безопасность среды выполнения контейнеров, запущенных на узлах;
• контролирует сетевое взаимодействие подов (англ. pods) и приложений внутри контейнеров;
• интегрируется с платформой оркестрации и обеспечивает поток информации, необходимый для анализа конфигурации оркестратора и его компонентов;
• контролирует запуск контейнеров из доверенных образов с целью не допускать запуска непроверенных образов.

Агенты устанавливаются на все узлы кластеров, а также на все кластеры, которые требуется защищать. Соответственно, Kaspersky Container Security оперирует двумя типами агентов: агенты защиты кластера (csp-kube-agent) и агенты защиты узлов (csp-node-agent). В совокупности они формируют группы агентов. Для каждого кластера создается своя группа агентов. В рамках одной установки решения может быть создано множество групп агентов.

Инструкция по установке в Yandex Cloud

Мониторинг и контроль запуска контейнеров в соответствии с политиками безопасности (Admission Control)

• Обеспечение контроля безопасности Run-time — Контроль процессов, файловых операций, сетевой активности, защита от файловых угроз
• Визуализация ресурсов кластера

В рамках подписки предоставляется сертификат на расширенную поддержку — Premium.
В рамках расширенной тех поддержки пользователь может рассчитывать на ускоренный ответ и реагирование на инциденты, а также дополнительные слоты для контактных лиц со своей стороны.

Активировать Premium поддержку:
Ссылка на активацию