Визуализация ресурсов кластера

Kaspersky Security для контейнеров дает возможность посмотреть визуальное представление объектов в составе одного или нескольких кластеров, а также связей между объектами в кластере и ресурсами вне кластера или области применения. В зависимости от уровня представления ресурсов кластера решение отображает следующее:

• Граф пространств имен – представлен кластер и входящие в его состав пространства имен.
• Граф приложений выбранного кластера – показывается кластер, входящие в его состав пространства имен, а также приложения раскрываемых пространств имен. Граф приложений можно максимально детализировать, раскрыв объекты до самого низкого уровня.

При работе с графами ресурсов кластера необходимо учитывать следующие особенности отображения объектов:

• Цифра справа вверху от иконки объекта показывает количество объектов более низкого уровня в составе указанного объекта (объектов-потомков).
• Объекты на графе представлены с учетом цветовой градации: с выделением цветом и без цветового выделения. Объект выделяется, если он соответствует параметрам, установленным в отношении оценки риска и соответствия объекта требованиям примененных политик безопасности.
• Группировка объектов на графе осуществляется по следующим принципам:
  1. выделенные цветом объекты группируются, если количество объектов больше пяти;
  2. невыделенные объекты группируются, если количество объектов больше двух.
• Объекты на графе могут быть скрыты при необходимости.

Визуальное представление ресурсов кластера формируется, если для этого кластера существуют активные агенты.

Ресурсы кластера на графе

Kaspersky Security для контейнеров проверяет и отображает входящие в кластер ресурсы и связи между ними. Такая проверка проводится для всех кластеров с активными агентами.

Ресурсы кластера – это сущности или объекты, которые хранятся в оркестраторе и используются для представления состояния кластера. С их помощью можно получить информацию о запущенных контейнеризированных приложениях, месте их запуска (узлах), и доступных для них ресурсах. Также объекты кластера определяют стратегии управления запущенными приложениями (например, повторный запуск или обновление).

В интерфейсе Kaspersky Security для контейнеров объектом самого высокого уровня (объектом-родителем) является кластер. Он включает в себя пространства имен, в которых запускаются приложения. В свою очередь, приложения включают в себя поды и другие объекты.

Кластер представляет собой несколько физических или виртуальных машин (узлов), которые выполняют контейнеризированные приложения. В Kubernetes выделяются следующие виды узлов:

• Мастер-узел – реализует API-объекты и используется для управления кластером и ресурсами в нем.
• Рабочий узел – используется для запуска полезной рабочей нагрузки. В состав кластера входит один или несколько рабочих узлов.

Kaspersky Security для контейнеров отображает кластер на графе с помощью значка кластера ().

В зависимости от требуемого уровня детализации, с которой показываются ресурсы кластера, Kaspersky Security для контейнеров отображает необходимый тип графа: граф пространства имен или граф приложений. В таблице далее представлены все объекты, которые могут входить в состав кластера и показываются на графе.

Объекты в составе кластера

Граф пространств имен

Чтобы посмотреть граф пространств имен выбранного кластера,

в таблице со списком кластеров нажмите на кнопку Посмотреть.

Kaspersky Security для контейнеров показывает кластер с входящими в него пространствами имен.

Kaspersky Security для контейнеров дает возможность посмотреть информацию о кластере и пространствах имен на графе пространств имен на боковой панели или в форме таблицы. На боковой панели информация представляет собой краткую общую информацию об объекте. В таблице более подробно показывается статус проверки объектов в составе кластера на наличие угроз безопасности. Данные на боковой панели и в таблице частично дублируются.

Просмотр информации об объектах графа в боковой панели

Чтобы посмотреть информацию о кластере в боковой панели:

1. Нажмите на левую кнопку мыши на значке кластера () или на значке пространства имен () на графе пространств имен.
2. В открывшемся меню выберите Подробная информация.

   В открывшейся боковой панели с подробной информацией в зависимости от объекта Kaspersky Security для контейнеров отображает следующие данные:

   1. Для кластера:
      • Имя кластера.
      • Количество пространств имен в составе кластера.
      • Платформа оркестрации кластера.
      • Максимальная оценка риска, присвоенная объектам в составе кластера.
      • Статус соответствия требованиям политик безопасности – Соответствует или Не соответствует.
   2. Для пространства имен:
      • Имя пространства имен.
      • Количество контейнеров и приложений в пространстве имен.
      • Количество просканированных образов в составе пространства имен.
      • Количество обрабатываемых и невыполненных заданий на сканирование.
      • Максимальная оценка риска, присвоенная объектам в составе кластера.
      • Статус соответствия требованиям политик безопасности – Соответствует или Не соответствует.
      • Количество проблем безопасности по всем видам риска. Для уязвимостей указывается количество проблем безопасности с детализацией по уровням критичности риска.

Просмотр информации об объектах графа в таблице

Чтобы посмотреть информацию об объектах на графе в форме таблицы:

1. Нажмите на левую кнопку мыши на одном из следующих значков на графе пространств имен:
   • На значке кластера ().
   • На значке группы пространств имен ().
   • На значке пространства имен ().
2. В открывшемся меню выберите Открыть в таблице.

   Решение открывает таблицу с информацией о выбранном объекте или группе объектов внизу рабочей области под графом. В зависимости от объекта в открывшейся таблице Kaspersky Security для контейнеров отображает следующую информацию:

   1. Для кластера или группы пространств имен:
      • Список пространств имен в составе кластера.
      • Количество контейнеров в каждом пространстве имен.
      • Количество просканированных образов, обрабатываемых и невыполненных заданий на сканирование для каждого пространства имен.
      • Максимальная оценка риска, присвоенная объектам в составе кластера.
      • Статус соответствия требованиям политик безопасности – Соответствует или Не соответствует.
   2. Для выбранного пространства имен:
      • Перечень приложений в составе этого пространства имен и их типы.
      • Количество подов и контейнеров в каждом приложении.
      • Максимальная оценка риска, присвоенная объектам в составе пространства имен.
      • Статус соответствия требованиям политик безопасности – Соответствует или Не соответствует.

Также с помощью таблицы вы можете настроить отображение объектов на графе, чтобы скрыть или показать пространства имен.

Граф приложений

Чтобы посмотреть граф приложений выбранного кластера:

1. Перейдите в раздел Ресурсы → Кластеры.
2. Выполните одно из следующих действий:
   • На вкладке Таблица откройте таблицу со списком пространств имен и нажмите на кнопку Посмотреть.
   • На вкладке Граф откройте граф пространства и выполните одно из следующих действий:
     • Двойным щелчком мыши разверните пространство имен до приложений.
     • Нажмите на левую кнопку мыши на значке пространства имен () и в открывшемся меню выберите Развернуть на графе.

   Kaspersky Security для контейнеров отобразит все приложения в составе выбранного пространства имен.

Каждое приложение можно раскрыть до уровня подов. Вы можете посмотреть подробную информацию о следующих объектах на графе приложений выбранного кластера:

• О приложениях.
• Об объектах в составе выбранного приложения.
• О подах на графе.

Просмотр информации о приложении

Чтобы открыть информацию о приложении на графе приложений,

нажмите на левую кнопку мыши на значке приложения () и в открывшемся меню выберите Подробная информация.

Kaspersky Security для контейнеров откроет боковую панель с подробной информацией о приложении.

Решение отображает следующую информацию о приложении:

• Тип объекта и тип приложения (например, Приложение: Deployment).
• Название приложения.
• Максимальная оценка риска. Решение присваивает приложению оценку риска в соответствии с самым высоким уровнем критичности среди всех объектов в составе рассматриваемого приложения.
• Статус соответствия требованиям политик безопасности – Соответствует или Не соответствует.
• На вкладке Контейнеры приводится следующая информация о контейнерах в рассматриваемом поде:
  • Название контейнера.
  • Имя образа, из которого развернут контейнер.
  • Статус соответствия требованиям политик безопасности – Соответствует или Не соответствует.
  • Максимальная оценка риска, присвоенная контейнерам в поде.
  • Количество проблем безопасности по всем видам риска. Для уязвимостей указывается количество проблем безопасности с детализацией по уровням критичности риска.
  • Дата и время последнего сканирования образа, из которого развернут контейнер.
• На вкладке Политики отображается информация о примененных к приложению политиках безопасности образов и политиках среды выполнения.

  В блоке Политики безопасности образов представлена следующая информация:

  • Статус применения политики (Пройдено/Не пройдено).
  • Название политики.
  • Указание на имеющиеся угрозы безопасности. В рамках примененной политики результаты проверки могут отображаться следующим образом:
    • Проверка проводилась, выявлены угрозы безопасности ().
    • Проверка проводилась, угрозы безопасности не выявлены ().
    • Проверка на наличие этого типа угроз безопасности не проводилась ().

  В блоке Политики среды выполнения представлена следующая информация:

  • Название политики.
  • Режим применения политики (Аудит/Блокирование).

  Нажав на ссылку на названии политики во вкладке Политики, вы можете просмотреть ее детальное описание. На боковой панели отображается следующая информация:

  • Тип политики и ее название.
  • Описание политики (при наличии).
  • Автор политики.
  • Режим (для политики среды выполнения).
  • Перечень заданных областей применения.
  • Действия, которые выполняются при применении политики (для политики безопасности образов).
  • Установленные контрольные показатели и их параметры.

  Вы можете изменить параметры политики безопасности образов, нажав на кнопку Изменить политику.

  Для просмотра детального описания политик необходимо иметь права на их просмотр. Чтобы вносить изменения в параметры политики, необходимы права на управление политиками.

Просмотр информации об объектах в составе приложения

Чтобы открыть информацию об объектах на графе приложений:

1. На графе приложений выберите приложение, об объектах которого вы хотите получить информацию, и выполните одно из следующих действий:
   • Двойным щелчком мыши разверните приложение до составляющих его объектов.
   • Нажмите на левую кнопку мыши на значке приложения () и в открывшемся меню выберите Развернуть на графе.
2. Выберите интересующий вас объект и двойным щелчком мыши раскройте информацию о нем на боковой панели.

   Kaspersky Security для контейнеров откроет боковую панель с подробной информацией о выбранном объекте.

В зависимости от типа объекта приводятся дополнительные сведения о выбранной сущности. В таблице далее описывается состав информации, которую решение отображает по различным объектам в составе приложения.

Информация об объектах в составе приложения

Для всех объектов с помощью кнопки .Загрузить файл в формате .yaml вы можете сформировать и загрузить файл с описанием текущего состояния объекта в формате .YAML.

Просмотр информации о поде

Чтобы открыть информацию о поде,

на графе выберите под, о котором вы хотите получить информацию, и двойным щелчком мыши раскройте информацию о нем на боковой панели.

Kaspersky Security для контейнеров отображает поды на всех типах графов: на графе пространств имен и на графе приложений.

Решение откроет боковую панель с подробной информацией о поде.

Kaspersky Security для контейнеров отображает следующую информацию о поде:

• Тип объекта.
• Максимальная оценка риска среди образов пода.
• Статус соответствия требованиям политик безопасности – Соответствует или Не соответствует.
• Название пода.
• На вкладке Общая информация приводится следующая информация об объекте:
  • Дата и время создания.
  • Метки.
  • Статус запуска пода.
  • Время жизни пода – период между датой и временем на момент просмотра информации о поде и датой и временем создания пода.
  • Перечень используемых контейнерами пода портов в следующем формате: <"название порта" протокол порт>. Например, "dns" UDP 53.
  • Доступные системные функции пода.
  • Название PV, которое используется подом.
  • Название используемого PVC.
  • Название приложения, пространства имен и кластера, внутри которых находится под.

  Также на этой вкладке с помощью кнопки Загрузить файл в формате *.yaml вы можете сформировать и загрузить файл с описанием рассматриваемого пода.

• Во вкладке Контейнеры представлена следующая информация по контейнерам в составе пода:
  • Название контейнера.
  • Название образа, из которого развернут контейнер.
  • Статус соответствия развернутого образа требованиям политик безопасности – Соответствует или Не соответствует.
  • Максимальная оценка риска развернутого образа.
  • Количество проблем безопасности по всем видам риска. Для уязвимостей указывается количество проблем безопасности с детализацией по уровням критичности риска.
  • Дата и время последнего сканирования образа, из которого развернут контейнер.
  • Перечень используемых контейнерами пода портов в следующем формате: <"название порта" протокол порт>.
  • Указание на дополнительные свойства контейнера – он является
    init-контейнером

    Специальный контейнер, который запускается при инициализации пода до запуска основных контейнеров. Init-контейнеры подготавливают окружение для работы (например, получают доступ к секретам или осуществляют редирект сетевого трафика) и могут содержать в себе утилиты, которые не обязательны или не желательны в основном контейнере.

    .
• Во вкладке Политики отображается информация о примененных к поду политиках безопасности образов и политиках среды выполнения. Данные о примененных к поду политиках приводятся в двух блоках (Политики безопасности образов и Политики среды выполнения) аналогично представлению информации о применимых политиках при просмотре информации о приложении на графе.

  Для просмотра детального описания политик необходимо иметь права на их просмотр. Чтобы вносить изменения в параметры политики, необходимы права на управление политиками.

Просмотр информации об объектах графа приложений в таблице

Чтобы посмотреть информацию об объектах на графе приложений в форме таблицы:

1. Выполните одно из следующих действий:
   • Нажмите на левую кнопку мыши на значке пространства имен () с указанием количества приложений внутри пространства имен на графе.
   • Нажмите на левую кнопку мыши на значке группы приложений в составе пространства имен ().
2. В открывшемся меню выберите Открыть в таблице.

   Решение открывает таблицу с информацией о приложениях внизу рабочей области под графом. Kaspersky Security для контейнеров отображает следующую информацию:

   • Название приложений в составе этого пространства имен и их типы (типы объектов-родителей).
   • Количество подов и контейнеров в каждом приложении.
   • Максимальная оценка риска, присвоенная объектам в составе пространства имен.
   • Статус соответствия требованиям политик безопасности – Соответствует или Не соответствует.

Цветовое выделение объектов на графе

Чтобы выделить объекты на графе:

1. Нажмите на кнопку Выделить объекты, расположенную над графом.

   Kaspersky Security для контейнеров откроет боковую панель для настройки параметров выделения объектов.

2. Установите флажки, чтобы указать значения следующих параметров:
   1. Оценка риска. Вы можете выбрать один или несколько уровней критичности риска (Критический, Высокий или Средний). Если флажки не устанавливаются, объекты на графе не выделяются цветом.

      По умолчанию установлены флажки для значений Критический и Высокий.

   2. Соответствие требованиям. Если установлен флажок Не соответствует, решение будет выделять цветом объекты, которые не соответствуют требованиям примененных политик безопасности. Если этот флажок не установлен, объекты на графе не будут выделяться цветом вне зависимости от их соответствия или несоответствия стандартам.

      По умолчанию указано Не соответствует.

3. Нажмите на кнопку Применить.

   Kaspersky Security для контейнеров обновит граф и отобразит объекты с учетом установленных вами значений параметров.

   Для каждого пользователя решение сохраняет установленные этим пользователем значения параметров для выделения объектов и применяет их к отображению объектов кластеров, которые этот пользователь откроет позднее.

Настройка видимости объектов на графе

По умолчанию Kaspersky Security для контейнеров отображает на графе все пространства имен в составе кластера. При необходимости вы можете скрыть пространства имен, если они и входящие в них объекты неинтересны вам в рамках конкретной аналитической задачи.

Настройка видимости объектов на графе осуществляется:

• На графе.
• В таблице с информацией об объекте-потомке.

Чтобы скрыть пространство имен с помощью графа:

1. Нажмите на левую кнопку мыши на значке объекта на графе.
2. В открывшемся меню выберите Скрыть.

   Kaspersky Security для контейнеров обновит граф и скроет указанный объект.

   Восстановить видимость объекта можно с помощью таблицы с подробной информацией об объекте-родителе или группе объектов.

Чтобы настроить видимость пространства имен с помощью таблицы:

1. В таблице с пространствами имен в составе графа выберите один или несколько объектов, для которых вы хотите изменить настройки видимости.
2. С помощью расположенных над таблицей кнопок выполните одно из следующих действий:
   • Чтобы отобразить объект на графе, нажмите на кнопку Показать на графе.
   • Чтобы не показывать объект на графе, нажмите на кнопку Скрыть на графе.

   Kaspersky Security для контейнеров обновит граф и отобразит объекты с учетом установленных вами значений параметров. В столбце Отображение данных в таблице приводится информация о том, показан или скрыт объект на графе.

Сетевые соединения на графе

Kaspersky Security для контейнеров отображает на графе сетевые взаимодействия между сущностями, а также предоставляет информацию о возникших сетевых соединениях между ресурсами кластера.

Чтобы посмотреть сетевые соединения в кластере:

1. В разделе Ресурсы → Кластеры перейдите во вкладку Граф.
2. Нажмите на кнопку Сетевые соединения над областью графа.

   Решение откроет боковую панель с доступными для отображения типами сетевых соединений.

3. С помощью установки флажков выберите один или несколько вариантов показа сетевых соединений на графе. Для выбора доступны следующие варианты показа:
   • Показать соединения в режиме Аудит. Решение отображает сетевые соединения, который были выявлены в соответствии с примененными политиками среды выполнения в режиме Аудит.
   • Показать соединения в режиме Блокирование. Решение отображает попытки сетевых соединений, которые были заблокированы в соответствии с примененными политиками среды выполнения в режиме Блокирование.
   • Показать остальные соединения. Решение показывает сетевые соединения, которые не попали под действие примененных политик среды выполнения в режимах Аудит и Блокирование.
4. Нажмите на кнопку Применить.

   Решение обновит граф и отобразит выбранные сетевые соединения.

Принципы отображения сетевых соединений

В отношении отображения сетевых соединений на графе в Kaspersky Security для контейнеров применяются следующие принципы:

• Решение отображает соединения между двумя объектами (группами объектов в составе кластера), либо между объектом (группой объектов) и ресурсами вне кластера. Стрелка на графе начинается от объекта-отправителя и указывает на объект-получатель. Если между парой связанных сетевым соединением объектов осуществляются одинаковые типы сетевых соединений (например, соединения в режиме Аудит) и трафик между ними носит двусторонний характер, решение отображает их с помощью двунаправленной стрелки.
• Если объект-получатель находится за рамками рассматриваемого кластера, соответствующей инфраструктуры или назначенной пользователю области применения, решение указывает его как Ресурсы вне кластера/области.
• Сетевые соединения с группой пространств имен или группой приложений на графе отображаются, если выявлен входящий или исходящий трафик хотя бы с одним объектом внутри такой группы. При развертывании группы до составляющих ее объектов соединение показывается с конкретным ресурсом.
• Если от объекта к другому объекту осуществляется несколько сетевых соединений, решение отображает их с учетом приоритета сетевых соединений. Максимальный приоритет имеют соединения в режиме Блокирование, минимальный – остальные соединения.

Решение отображает различные виды сетевых процессов следующим образом:

• Соединения в режиме Блокирование на графе показываются с помощью красной пунктирной линии с крестиком ().
• Соединения в режиме Аудит на графе представлены с помощью сплошной красной линии со стрелкой ().
• Остальные соединения на графе отображаются с помощью сплошной черной линии со стрелкой ().
• Двусторонние сетевые соединения на графе показываются с помощью линии, определяющей один из видов сетевых соединений, со стрелками с двух сторон ().
• Если навести курсор на линию сетевого соединения на графе, она становится выделенной и меняет цвет ().

Просмотр информации о сетевых соединениях

Kaspersky Security для контейнеров предоставляют информацию о сетевых соединениях в краткой и полной форме.

Чтобы посмотреть краткую информацию о сетевых соединениях,

наведите курсор мыши на интересующее вас сетевое соединение.

Решение отобразит всплывающую подсказку с количеством неуникальных соединений для каждого типа сетевого соединения (для соединений в режимах Аудит и Блокирование и остальных соединений).

Чтобы посмотреть полную информацию о сетевых соединениях,

нажмите на левую кнопку мыши на интересующем вас соединении.

Решение откроет боковую панель с информацией о сетевых соединениях для выбранного соединения.

В боковой панели представлены данные о сетевых соединениях, полученные в течение 15 минут до вызова панели. Информация по сетевым соединениям приводится в форме таблиц во вкладках Соединения в режиме Аудит, Соединения в режиме Блокирование, Остальные соединения. Рядом с названием вкладок указывается количество найденных соединений.

Таблицы имеют одинаковую структуру и содержат следующие данные:

• В столбце Источник указывается имя пода, который является отправителем сетевого трафика, и IP-адрес пода в формате <IP-адрес пода:порт исходящего трафика>. По ссылке в имени пода вы можете открыть подробное описание этого пода.
• В столбце Протокол указывается протокол взаимодействия подов.
• В столбце Точка назначения отображается имя пода, который является получателем сетевого трафика, и IP-адрес пода в формате <IP-адрес пода:порт входящего трафика>. По ссылке в имени пода вы можете открыть подробное описание этого пода.
• В столбце Количество соединений указывается общее количество неуникальных соединений между отправителем и получателем трафика.
• В столбце Последнее соединение показываются дата и время последнего неуникального соединения между отправителем и получателем трафика.

Если объект-отправитель или объект-получатель находится вне рассматриваемого кластера, в столбцах Источник или Точка назначения, соответственно, указывается доменное имя и IP-адрес такого объекта (если решение может их получить).

Отображение графа с учетом области применения

Отображение ресурсов кластера на графе осуществляется с учетом назначенной роли пользователя области применения. При этом необходимо учитывать следующее:

• Если роли пользователя назначена глобальная область применения, на графе показываются все ресурсы кластера.
• Если роли пользователя назначена область применения с доступом к конкретному образу в составе пространства имен, на графе это пространство имен отображается полностью (показываются все сущности в пространстве имен).
• Если роли пользователя назначена область применения, у которой доступ к конкретным пространствам имен отсутствует, эти пространства имен на графе не отображаются.

  Если с учетом назначенной области применения для выбранного кластера невозможно показать ни одного пространства имен, решение информирует об отсутствии данных для отображения.