Kaspersky Container Security

Gestión de riesgos

Las amenazas que identifique Kaspersky Container Security (vulnerabilidades, malware, datos confidenciales y configuraciones incorrectas) quedan sujetas a un procedimiento de aceptación de riesgos. Si acepta el riesgo de la amenaza, no se considerará según las directivas de certeza al determinar el estado de seguridad de la imagen (En cumplimiento/En incumplimiento [Compliant/Non-compliant] con las directivas de seguridad) durante el período de aceptación especificado. El análisis de imágenes continúa con la detección de la amenaza, pero no la etiqueta como En incumplimiento (Non-compliant).

Si acepta el riesgo de la vulnerabilidad detectada en una imagen, se acepta el riesgo en el registro de imágenes específico. Si se acepta el riesgo de todas las vulnerabilidades en una imagen, se considera que la imagen cumple con los requisitos de las directivas de seguridad y su estado cambia a Compliant.

Si modifica la configuración de la directiva de certeza aplicada a las imágenes, también se modificará el estado de seguridad de la imagen.

De forma predeterminada, el riesgo de una amenaza se acepta por un período de 30 días. Puede ampliar este período. También puede cancelar la aceptación del riesgo cuando lo desee. Si cancela la aceptación del riesgo, la amenaza asociada afectará al estado de seguridad de la imagen.

Puede ver la lista de riesgos aceptados en la sección Policies → Risk acceptance.