Safe’n’Sec Pro Deluxe - Выбор домашних средств защиты - Форумы Anti-Malware.ru Перейти к содержанию
Сергей Ильин

Safe’n’Sec Pro Deluxe

Recommended Posts

Сергей Ильин

Safe'n'Sec Pro Deluxe - комплексная защита компьютера, включающая продукт Safe’n’Sec Pro, антивирус от «ВирусБлокАды», анти-руткит модуль Safe’n’Sec Rootkit Detector.

Возможности системы:

* выявляет скрытые с помощью руткитов процессы на ПК (New!),

* блокирует новые вирусы, трояны,

* обезвреживает программы вирусы,

* предотвращает целенаправленные хакерские атаки,

* защищает ПК от небезопасных действий начинающих пользователей.

http://www.safensoft.ru/safensec/security_deluxe/

Там встроенный антивирусный сканер VBA, а есть еще:

1. Safe'n'Sec + Антивирусный сканер DrWeb

2. Safe'n'Sec + Антивирус BitDefender

Самое интересное, что от встроенного ранее движка от Virusbaster отказались, про него нет нигде не слова, если я конечно нормально искал.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Lemmit

На сайте производителя очень громкие заявления типа "у хакеров нет будущего" (подразумевается, с нашей системой). Брр.

А по поводу "защищает ПК от небезопасных действий начинающих пользователей" хотелось бы знать, что именно считается опасным действием. Установка практически любой программы небезопасна, изменяет содержимое реестра, часто что-то добавляется в автозагрузку и т.п. Тогда юзер не сможет этого сделать? Или при попытке удалить папку Windows Safe'n'Sec выдаст гневную тираду? :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
TANUKI

Что на сайте есть только версия с Доктором Вэбом. Коктейль с БитДефендером уже убрали :( А я бы присмотрелся к этой версии :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
mais

что то не по нраву мне этот Safe'n'Sec

есть основания недоверять :twisted: скачал я демку на сайте. замутил тестовый образец с выходом в сеть через инжект в процесс обновлятора виндовс

каспер это сразу детектил (Invader), а Safe'n'Sec почему то промолчал!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Ego1st

мне он итоже не понраву, я без пива несмог сним разобраться, потратил кучу времени..

думаеться что если обычному пользователю его поставить, он в первые 2 часа повеситься..

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
EP_X0FF
анти-руткит модуль Safe’n’Sec Rootkit Detector

Ну-ну. А как прятали то релиз поначалу :) Руководству SnS глупо надеяться, что после альфа версии этого детектора, всплывшей в феврале этого года, не были приняты меры, позволяющие концептуально его обойти. Что и было сделано, а текущая версия только доказала эффективность реализованного обхода :) "Смерть хакеров" откладывается, впрочем как обычно.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Max

Насчет использования процедуры обновления Windows – контроль зависит от уровня подозрительности программы, и наличия в списке доверенных приложений той или иной программы. Не знаю, что конкретно произошло в описанном случае, но сомнительные действия у меня программа пресекала. Кроме того, одно дело, когда вторжение происходит извне, и совсем другое, если его пытается смоделировать сам пользователь.

К тому же, настройка программы проста, многое производится в диалоговом режиме, и даже более сложные вещи вроде редактора правил доступны для понимания если не начинающего, то опытного пользователя. Если же пользователь неопытный, уместно почаще запускать антивирус и консультироваться в сомнительных ситуациях у знающих.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Олег777

Честно говоря, на софтул2007 один мой товарищ долго общался с представителями Сейф-н-Сека, пока другой топтал носорогами вирусы, за что получил коробочку с годовой лицензией...

В общем, наиболее поразил тот факт, что, оказывается, они отказались от сигнатурного метода определения и сделали ставку только на проактивку...

Добавить больше нечего...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
TANUKI
оказывается, они отказались от сигнатурного метода определения и сделали ставку только на проактивку...

Полумеры ни к чему хорошему не приведут :( Будет куча фолсов или пропусков :(

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Олег777

диск есть. сейчас попробую установить и посмотреть, что получится...

Добавлено спустя 22 минуты 26 секунд:

К сожалению, потестить так и не смог, потому что нарвался на сообщение об истечении (!!!!!) срока действия ключа... :lol:

Предлагаю прочесть то, что я содрал с их сайта

Вот, содрал с их сайта

http://www.safensoft.ru/security.phtml?c=33

Принцип работы

Основная задача программы Safe’n’Sec – защита данных пользователя от угроз и уязвимостей, от которых не существует защиты традиционными средствами ввиду новизны этих угроз. Причём делается это одинаково эффективно не зависимо от того находится ли компьютер пользователя в локальной сети или нет.

Многоцелевая защита данных от новых угроз и уязвимостей включает в себя три этапа:

Контроль – постоянный мониторинг любой активности на компьютере пользователя: запуск / остановка сервисов, работа установленных на компьютере приложений, действия пользователя и т.д.

Анализ – исследование и обработка последовательности выполняемых приложениями действий.

Заключение – принятие решения относительно вредоносности приложения на основании анализа действий.

Два первых этапа опираются на политики контроля активности, определяющие, что именно контролировать и как анализировать.

Заключение о вредоносности приложения выносит интеллектуальный анализатор. При принятии решения используется информация о действиях, выполненных приложением, и их последовательности.

Результатом принятия решения является статус, присваиваемый контролируемому приложению. Возможны следующие статусы:

Вредоносное приложение – приложение, чьи действия (одиночные или в определённой последовательности) наносят вред данным на компьютере пользователя. Каждый раз, при попытке приложения запуститься, Safe’n’Sec предложит администратору или пользователю, имеющему соответствующий доступ, принять решение относительно приложения. На экран будет выведено специальное уведомление с подробной информацией о попытке произвести потенциально опасное действие, на основании которой пользователь сможет принять решение. Там же будут приведены возможные действия над приложением. Вредоносные приложения заносятся в список запрещенных приложений, если при их обнаружении было применено действие «Запретить» применительно ко всей активности приложения.

Приложение не вредоносно – приложение, чья активность не является вредоносной.

Независимо от статуса приложение всегда остается под контролем Safe’n’Sec.

Антивирусная защита всех данных на компьютере пользователя осуществляется в соответствии с политикой контроля активности.

Политика контроля – набор правил, на основании которых осуществляется контроль активности приложений и их анализ, а также выносится заключение о вредоносности приложения. Именно политика определяет, какие действия и какую их последовательность считать вредоносной.

Какую политику выбрать

В Safe’n’Sec предусмотрено три политики контроля активности.

Они различаются по степени жесткости контроля:

Жесткая – политика, обеспечивающая полный контроль любой активности на компьютере пользователя. При такой политике контролю подвергаются все действия, даже действия пользователя. Рекомендуется устанавливать данную политику в период эпидемий вредоносных программ и хакерских атак.

Внимание!

Рекомендуется использовать данную политику только опытным пользователям!

Строгая – политика, оптимальная по объему контролируемой активности и затрачиваемым на это ресурсам системы; она установлена для использования по умолчанию.

Доверительная – наиболее мягкая политика. При использовании данной политики контролируется только потенциально опасная активность (например, запись в реестр системы, изменение системных файлов autoexec.bat, boot.ini и т.д.).

В зависимости от ситуации администратор или пользователь, имеющий соответствующий доступ, может регулировать жесткость контроля над деятельностью приложений на компьютере, устанавливая одну из приведенных выше политик.

Схема работы

Рассмотрим подробнее схему работы Safe’n’Sec.

Программа запускается при старте операционной системы.

Эта необходимость обусловлена тем, что многие вредоносные программы внедряются в сервисы, запускаемые при старте системы, и наносят вред еще до того, как система полностью загрузится. Иногда целью подобных вредоносных программ является именно повреждение операционной системы и, как следствие, запустить ее после этого невозможно. Загрузившись раньше таких сервисов, Safe’n’Sec просто исключает подобную возможность. Все вредоносные действия во время старта операционной системы будут заблокированы.

Запустившись, программа находится в оперативной памяти системы и контролирует все действия на компьютере пользователя. Помимо активности приложений, установленных на компьютере, и сервисов операционной системы предметом контроля являются и действия самого пользователя. Это необходимо, чтобы предотвратить повреждение и потерю данных в результате случайностей и ошибок в работе с компьютером.

Safe’n’Sec в фоновом режиме отслеживает действия и их последовательность на компьютере, экономно используя системные ресурсы.

Как только будет замечено, что некоторое приложение, сервис или пользователь пытается выполнить действие, попадающее в ранг вредоносных, программа тут же блокирует это действие, не дав ему возможности выполниться.

Safe’n’Sec предоставит администратору или пользователю, имеющему соответствующий доступ, право принять решение в отношении такой активности: разрешить ее или заблокировать.

Решение о вредоносности действий выносит интеллектуальный анализатор – специальный механизм, который изучает активность и, исходя из последовательности действий и существующих правил, выносит решение относительно поведения.

Safe'n'Sec - это защита нового поколения от:

новых вирусов,

программ-шпионов (антишпион), троянских программ и др.,

хакерских атак, взлома, кражи информации,

ошибочных действий пользователя компьютера.

Преимущества Safe’n’Sec Personal

- Новейшие технологии антивирусной защиты.

Антивирусная система защиты Safe’n’Sec основана на технологии перехвата и интеллектуального анализа всех вызовов системных функций (system calls) на уровне операционной системы.

- Непрерывный анализ всех работающих приложений.

- Блокировка в реальном времени вредоносного кода.

- Полная защита от любого вторжения в Ваш компьютер.

- Бесконфликтно функционирует с антивирусными программами и файерволами ведущих разработчиков.

- Поиск и удаление известных вредоносных программ (в расширенной комплектации)

- Эффективность работы не зависит от обновлений.

- Экономно потребляет системные ресурсы.

• занимает минимальный объем жесткого диска (не более 20 Мб)

• потребляет не более 2% ресурсов процессора

• требует всего 5MB оперативной памяти.

- Простой и удобный интерфейс.

Safe’n’Sec - комплексная защита данных и приложений пользователя от угроз и уязвимостей как для отдельных компьютеров (ПК), так и для рабочих станций в корпоративных сетях.

Программа разработана на основе превентивной технологии, в основе которой лежит анализ активности на компьютере пользователя: действий любых приложений, служб операционной системы, действий пользователя, активности извне и т.д.

В отличие от реактивных технологий, на которых построены антивирусы и персональные сетевые экраны, превентивные технологии анализируют не код объекта, а АНАЛИЗИРУЮТ ДЕЙСТВИЯ приложений на предмет потенциальной опасности.

Как и было сказано, одна проактивная защита...

____________________________.jpg

post-3803-1192378688.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Эээ ... а зачем копировать в форум такие длинные и не очень полезные тексты? Вполне достаточно было дать ссылку.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
TANUKI

Олег777

Смотрю в трей, а там Каспер. И что? Неужели нормально CнC стал и КАВ не ругнулся?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
cf4w
Полумеры ни к чему хорошему не приведут :( Будет куча фолсов или пропусков :(

Не будет ни того, ни другого. Просто СнС должен рассматриваться не как средство, защищающее компьютер в полностью автоматическом режиме a la антивирус (я имею в виду, что почти все антивири можно настроить на тихий режим работы, в котором они не будут задавать вопросы, а сразу лечить или удалять заразу), а как средство, защищающее компьютер путём активного взаимодействия с пользователем. С одной стороны, это может быть неудобно неискушённому юзеру, который о вирусах и безопасности ничего не знает, и, главное, знать не желает. С другой стороны, опытный пользователь получит в итоге высочайший уровень безопасности, не обеспечиваемый практически никаким антивирусом, и как раз потому, что в его руках будет контроль над происходящим в системе, но решения будет принимать он сам.

СнС неплохо автоматизирован, чтобы не задавать пользователю совсем уж идиотских вопросов, а в сочетании с каким-нибудь антивирусом он способен сделать систему действительно хорошо прикрытой. Но - только при наличии мозгов у юзера. По-другому - никак.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
k_w

халява на 172 дня.

У вас есть еще 16 часов 11 минут чтобы загрузить и установить ее.
:D

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SAlex

Первая версия сей программы вышла еще до релиза кав 6. Потому на тот момент она была едва ли не уникальной по функционалу. Но с течением времени необходимость в "чистых" ids все меньше имхо.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dr.Golova

> С другой стороны, опытный пользователь получит в итоге

> высочайший уровень безопасности, не обеспечиваемый практически

> никаким антивирусом, и как раз потому, что в его руках будет

> контроль над происходящим в системе, но решения будет принимать

> он сам.

Опытный пользователь ужаснется, сплюнет, и поставимт восьмерку каспера с хипсом и прочими наворортами, а не это глюкалово от старфорса, где уже больше трех лет никто никак не может разобраться кто хозяин и что делать.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Олег777

Полностью солидарен! Антивирус в голове мне не нужен! :evil:

Достаточно стоящей на компе лицензионной честно купленной КИС 7.0 :!:

Иногда хоть с техподдержкой попереписываться можно, если в аське никто не сидит :lol:

А если по теме, попробовал эту прогу и через 5 минут понял: или у меня комп заражен так, что по-идее вообще не должен работать, или я просто не понял всех прелестей 100% бессигнатурной защиты

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
TANUKI

Ставил недавно с КИСой. Блин, система стала грузится 5 минут. Они с СнС-ом не могли разобраться, кому первому в систему загружаться :) как два толстяка в узкие двери проталкивались :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 19.0.14.
    • PR55.RP55
      Microsoft ускоряет Проводник в Windows 11 с помощью предзагрузки https://www.comss.ru/page.php?id=18618
    • AM_Bot
      Вендор Crosstech Solutions Group выпустил решение для защиты контейнерной инфраструктуры Crosstech Container Security (CTCS). Оно обеспечивает безопасность контейнерных сред: от сканирования образов до контроля запуска рабочих нагрузок и реагирования на инциденты в средах выполнения.      ВведениеФункциональные возможности Crosstech Container Security2.1. Анализ и контроль безопасности образов2.2. Контроль запуска контейнеров2.3. Безопасность в средах выполнения (Runtime Security)2.4. Безопасность окружения2.5. Внешние интеграцииАрхитектура Crosstech Container Security3.1. Основные компоненты Crosstech Container SecurityСистемные требования и лицензирование Crosstech Container Security4.1. Лицензирование4.2. Требования к аппаратной части4.3. Требования к программной части4.4. Процесс установкиСценарии использования5.1. Сценарий №1. Сканирование образов5.2. Сценарий №2. Политики безопасности образов контейнеров5.3. Сценарий №3. Контроль запуска контейнеров5.4. Сценарий №4. Мониторинг безопасности сред выполненияВыводыВведениеРоссийский рынок контейнерных разработок постоянно растёт. В 2024 году затраты на ПО для контейнеризации достигли 3 млрд рублей — это на 66 % больше, чем в 2023. Контейнерные технологии ускоряют процессы разработки, экономят ресурсы компаний, поэтому их всё чаще внедряют в свою работу ИТ-департаменты.Вместе с ростом масштабов контейнеризации увеличивается и поверхность атак: уязвимости в образах, ошибки конфигураций, несанкционированные действия внутри контейнеров. Crosstech Container Security помогает компаниям выстраивать комплексную систему защиты контейнерной инфраструктуры.Функциональные возможности Crosstech Container SecurityCrosstech Container Security объединяет функции анализа, мониторинга и управления безопасностью контейнерных сред. Решение охватывает весь жизненный цикл контейнера — от момента его создания до удаления. Продукт помогает DevSecOps-командам выявлять уязвимости, проверять конфигурации, контролировать сетевую активность и реагировать на инциденты в режиме реального времени.Анализ и контроль безопасности образовCrosstech Container Security интегрируется с реестрами хранения образов и позволяет проводить их сканирование как в ручном режиме, так и по расписанию. В результате анализа система обнаруживает дефекты в образах: уязвимости, неправильные конфигурации, секреты, а также фиксирует используемые в образах OSS-лицензии для пакетов и библиотек. По каждому найденному дефекту предоставляется детальная информация.CTCS поддерживает экспорт SBOM в форматах SPDX и CycloneDx, что упрощает аудит и обмен данными с другими решениями. Интерфейс продукта предоставляет визуализацию образов с маппингом (сопоставлением данных) на дефекты безопасности. CTCS также осуществляет дискаверинг (обнаружение) образов, располагающихся в защищаемых кластерах и на standalone-хостах.Для автоматизации контроля доступны настраиваемые политики безопасности образов, разделяемые по критериям:наличие уязвимостей в образах контейнеров выше заданной оценки критичности;наличие уязвимостей в образах контейнеров согласно заданным идентификаторам;обнаружение root в Dockerfile;возможность указания перечня образов, на которые будет распространяться созданная политика безопасности образов.При нарушении хотя бы одного из критериев политики администратор получает уведомление в интерфейсе CTCS и может оперативно принять меры: заблокировать образ, исключить его из деплоя или добавить в список исключений с указанием причины. Такой подход обеспечивает прозрачность процессов и повышает уровень доверия к среде разработки и эксплуатации.Контроль запуска контейнеровРешение обеспечивает контроль запуска контейнеров как в средах Kubernetes, так и на отдельных standalone-хостах в соответствии с заданными политиками безопасности. Это позволяет предотвращать запуск рабочих нагрузок, не соответствующих требованиям безопасности компании, ещё на этапе их инициализации.В зависимости от настроек администратор может выбрать режим реагирования: блокирование или оповещение о нарушении политики безопасности. Информация обо всех срабатываниях отображается в интерфейсе системы, обеспечивая прозрачность и возможность оперативного реагирования.Политики безопасности включают следующие критерии:попытка запуска контейнеров на базе образов, не соответствующих политикам безопасности;попытка запуска контейнеров из-под пользователя root;попытка запуска контейнеров с повышенными привилегиями ядра Linux;контроль запуска контейнеров на базе образов, не прошедших сканирование CTCS.Дополнительно решение поддерживает интеграцию с OPA Gatekeeper и имеет возможность создания и импорта политик через интерфейс CTCS.Безопасность в средах выполнения (Runtime Security)CTCS использует возможности инструмента Tetragon для создания и применения кастомных политик безопасности, позволяющих контролировать сетевые взаимодействия внутри контейнеров. Администраторы могут выбрать набор кластеров для распространения политик, что обеспечивает гибкость при внедрении требований безопасности.Вся информация о срабатываниях политик фиксируется в интерфейсе CTCS, предоставляя специалистам по информационной безопасности прозрачную картину активности в средах выполнения и возможность оперативного реагирования на инциденты.Безопасность окруженияРешение выполняет сканирование кластеров на соответствие стандартам конфигурирования CIS Kubernetes Benchmarks. Аналогично система проводит проверку standalone-хостов на соответствие CIS Docker Benchmarks. Дополнительно CTCS поддерживает сканирование конфигурационных файлов, расположенных в директориях нод кластеров, выполняя роль сканера на основе IaC (Infrastructure as Code, управление инфраструктурой через использование кода).Внешние интеграцииРешение поддерживает интеграцию с реестрами хранения образов, что обеспечивает доступ к актуальным данным для анализа и контроля безопасности контейнеров. Также CTCS поддерживает передачу журналов событий в системы сбора по протоколу Syslog для их централизованного хранения и обработки.Доступна интеграция с системой идентификации, управления доступом Keycloak с поддержкой OAuth и доменными службами каталогов. Это позволяет пользователям авторизовываться в интерфейсе системы через доменные учётные записи. Рисунок 1. Планы по развитию Crosstech Container Security Архитектура Crosstech Container SecurityАрхитектура CTCS реализована в формате однонаправленных соединений со стороны ядра системы в сторону агентов защиты (протокол TCP/IP), располагающихся в защищаемых кластерах. Такой подход позволяет использовать инстанс ядра в единственном экземпляре для инфраструктур, сегментированных по уровням доверия. Рисунок 2. Логическая архитектура Crosstech Container Security Основные компоненты Crosstech Container SecurityCTCS состоит из 3 основных компонентов:CTCS Core — группа микросервисов, отвечающая за управление системой: хранение данных, настроек, создание политик безопасности, бизнес-логика продукта, а также взаимодействие со смежными системами.CTCS Agent-Manager: модуль агент-менеджера реализован в формате оператора Kubernetes с целью контроля за установкой и изменениями кастомных ресурсов (custom resource definition, CRD), а также управления и передачи информации агент-воркерам, устанавливаемым на каждую защищаемую ноду в формате DaemonSet.CTCS Scanner — модуль, сканирующий образы контейнеров на уязвимости, неправильные конфигурации, конфиденциальные данные, информацию по OSS-лицензиям для пакетов и библиотек из состава образа, а также сканирующий кластеры на соответствие стандартам конфигурирования.Системные требования и лицензирование Crosstech Container SecurityПеред выбором модели лицензирования заказчикам рекомендуется оценить масштаб защищаемой инфраструктуры и нагрузку на кластеры. Crosstech Container Security предусматривает гибкий подход: ядро и агенты могут разворачиваться в разных сегментах сети, включая тестовые и продуктивные среды. Такой принцип позволяет оптимально распределять ресурсы и лицензии, избегая избыточных затрат.ЛицензированиеCTCS лицензируется по количеству защищаемых нод, на которые распространяются агенты защиты.В продукте реализовано гибкое лицензирование, которое позволяет заказчикам самостоятельно выбирать перечень защищаемых объектов. При достижении лимита по количеству лицензий, предусмотренных договором, администратор может отключить часть текущих объектов защиты и переназначить лицензии на новые кластеры и ноды. Рисунок 3. Включение/выключение агентов защиты Рисунок 4. Лицензии CTCS На странице лицензирования доступна подробная информация о параметрах действующей лицензии. Пользователь видит:количество оставшихся дней действия лицензии;количество нод, предусмотренных лицензией;актуальные данные о числе используемых нод в рамках лицензии;сведения о типе лицензии;информация о поставщике;информация о владельце лицензии.Рисунок 5. Страница «Лицензирование» Требования к аппаратной частиКластер, на котором производится установка CTCS, должен соответствовать минимальным характеристикам, приведённым ниже. Для определения значений millicpu (единицы времени процессора, эквивалентной тысячной части работы, которую может выполнить одно ядро CPU) рекомендуется воспользоваться документацией Kubernetes.Кластер, на который будет установлен helm-чарт ядра (без учёта сканера) должен иметь характеристики не ниже 8190 millicpu, 7410 MiB RAM.Для каждого экземпляра сканера: 3 CPU, 6 GB RAM, при добавлении дополнительных экземпляров значения увеличиваются пропорционально.В случае использования большего количества реплик значения пропорционально умножаются на их число. По умолчанию в чарте допускается до 6 реплик, что требует 18 CPU, 36 GB RAM.Каждый кластер для развёртывания чарт-агента должен иметь 2 CPU, 8 GB RAM.Необходимый минимум для каждой используемой СУБД PostgreSQL: 4 CPU, 8 GB RAM, 100 GB.Приведённые требования указаны для усреднённой конфигурации и могут быть изменены в зависимости от количества одновременных сканирований образов, генерируемых событий, деплоев, пространств имён (namespaces) и подов.Требования к программной частиДля корректной интеграции и работы приложение CTCS должно быть развёрнуто в кластере Kubernetes. При настройке системы в конфигурационном файле helm-чарта должны быть настроены необходимые параметры.Поддерживаемые контейнерные среды CRI (container runtime interface): containerd и docker.В момент выполнения инструкции на хосте администратора должны быть установлены следующие утилиты для выполнения установки:tar;helm;kubectl.Необходимые сервисы в инфраструктуре:PostgreSQL: рекомендуется размещать базу данных для хранения логов на отдельном инстансе от основной БД, чтобы избежать падения производительности основных операций при большом объёме логируемых событий;Keycloak (опционально, имеется возможность поставки в составе дистрибутива);Vault (опционально, имеется возможность использования стандартного объекта Kubernetes Secret).Требования к операционной системе и ядру:рекомендуется использовать ОС с версией ядра 5.4 или выше для обеспечения поддержки Tetragon;в ядре должна быть включена функция BTF;должны быть активированы модули eBPF и cgroup, а также корректным образом настроены или отключены модули безопасности Linux (LSM), контролирующие запуск eBPF-программ (в соответствии с официальной документацией Tetragon).Требования к версиям Kubernetes:центральная управляющая часть кластера – не ниже версии 1.23;дочерние кластеры – версия 1.23 или выше.Дополнительные требования:В кластере Kubernetes должен быть установлен, подключён и настроен storage class, в котором будет минимум 10 GB свободного места.В master-кластер должен быть установлен External Secrets (опционально).В дочерние кластеры должен быть установлен External Secrets (опционально).Во всех кластерах, где развёртывается ядро и агенты CTCS, должен быть установлен ingress-контроллер.Совокупность этих требований обеспечивает стабильную работу системы и корректное взаимодействие всех модулей CTCS. При соблюдении указанных параметров производительность решения остаётся предсказуемой даже при высокой интенсивности сканирований и большом количестве событий безопасности. Такой подход гарантирует надёжность, масштабируемость и устойчивость контейнерной инфраструктуры.Процесс установкиДля развёртывания CTCS вендор предоставляет архив, содержащий helm-чарты и образы системных контейнеров. При необходимости может быть предоставлена учётная запись для выгрузки дистрибутивов из репозиториев вендора напрямую.Сценарии использованияCrosstech Container Security закрывает ключевые задачи обеспечения безопасности контейнерных платформ — от анализа уязвимостей до защиты на уровне среды выполнения. Решение органично интегрируется в процессы DevSecOps и помогает компаниям повысить устойчивость инфраструктуры к современным киберугрозам без потери скорости разработки.Сценарий №1. Сканирование образовCTCS позволяет выполнять сканирование образов контейнеров, хранящихся как в интегрированных реестрах образов, так и локально в защищаемых кластерах. Рисунок 6. Подключённые реестры После интеграции с реестрами образов на вкладке «Образы» – «Реестры» отображается подключённый реестр и информация о хранящихся в нём образах. Реализовано в формате иерархии:Реестры.Название образа и количество его версий (тегов).Название образа и его версии.Карточка конкретного образа.Рисунок 7. Образ и список его версий Рисунок 8. Карточка образа На каждом уровне иерархии есть возможность запуска сканирования по требованию с выбором типа дефектов, которые будут учитываться в процессе сканирования. Дополнительно предоставляется общая информация об образе, данные о его соответствии установленным политикам, сведения о слоях образов с маппингом на обнаруженные дефекты. Рисунок 9. Слои образа На странице интеграций с реестрами в настройках доступно выставление расписания для проведения автоматизированного сканирования. Рисунок 10. Сканирование по расписанию Для работы с образами, обнаруженными локально в защищаемых кластерах, доступна отдельная вкладка «Образы» – «Локальные образы». Рисунок 11. Таблица локальных образов При запуске процесса сканирования доступен выбор ноды, на которой он будет проводиться. Если обнаруженный образ находится в интегрированном реестре, сканирование будет приоритетно выполняться на стороне ядра системы в рамках интеграции с реестром. Рисунок 12. Выбор нода для проведения сканирования Сценарий №2. Политики безопасности образов контейнеровВ рамках Crosstech Container Security реализовано создание политик безопасности для образов контейнеров. После их настройки система автоматически проверяет все известные образы на соответствие заданным критериям. По результатам проверки на карточке каждого образа отображается информация о соответствии или несоответствии политикам безопасности (Рисунок 7). Если образ нарушает несколько политик безопасности одновременно, в карточке отображается, какие именно политики безопасности были нарушены. Рисунок 13. Создание политики безопасности образов Сценарий №3. Контроль запуска контейнеровВ CTCS доступна интеграция с OPA Gatekeeper, обеспечивающая валидацию контейнерных деплоев и реагирование в соответствии с заданными политиками безопасности.При настройке политик безопасности доступен выбор режима реагирования — оповещение либо блокировка — а также определение перечня критериев безопасности, по которым будет осуществляться контроль. Рисунок 14. Таблица политик валидации и контроля запусков Политики безопасности могут создаваться по выделенным критериям (Рисунок 13) или импортироваться в виде кастомных политик (Рисунок 14). Рисунок 15. Создание политики валидации и контроля запусков Рисунок 16. Импорт кастомных политик безопасности Результаты срабатывания политик доступны в интерфейсе системы, что позволяет оперативно анализировать инциденты и корректировать настройки безопасности. Рисунок 17. Срабатывание политик валидации и контроля запусков Сценарий №4. Мониторинг безопасности сред выполненияВ текущей версии реализован мониторинг безопасности сред выполнения на базе Tetragon, что позволяет контролировать эксплуатацию рабочих нагрузок.В CTCS доступна форма для создания или импорта готовых политик безопасности с возможностью выбора области применения. Рисунок 18. Создание политики среды выполнения При срабатывании политик система отображает перечень событий в формате таблицы. Для каждого события можно перейти в режим детального просмотра, где отображается его идентификатор, дата и время создания, короткое описание и содержание в формате json. Рисунок 19. Событие срабатывания политики среды выполнения ВыводыАнализ решения Crosstech Container Security показал, что в версии 3.0.0 продукт предоставляет широкие функциональные возможности для защиты контейнерной инфраструктуры: от обеспечения безопасности образов контейнеров до контроля запуска и реагирования на нелегитимные процессы в средах выполнения в соответствии с политиками безопасности. CTCS также предоставляет инструменты для проведения сканирований защищаемых кластеров на соответствие стандартам конфигурирования, что повышает уровень безопасности контейнерной инфраструктуры.Достоинства:Архитектура. Благодаря однонаправленным соединениям со стороны ядра системы в сторону агентов защиты обеспечивается соответствие требованиям заказчиков, которые используют «Zero Trust»-модель на уровне сегментов инфраструктуры.Широкая площадь покрытия. CTCS обеспечивает контроль запуска контейнеров не только в рамках оркестратора Kubernetes, но и на отдельных хостах контейнеризации за счёт использования standalone-агентов.Гибкие возможности при работе с API. Весь функционал из веб-интерфейса CTCS также доступен для вызова через API, что позволяет специалистам заказчика решать нетривиальные задачи в рамках своей рабочей деятельности и интегрировать продукт в существующие процессы.Удобство при работе со сканированием образов. Иерархический подход обеспечивает гибкость при выборе области сканирования и повышает прозрачность анализа.Недостатки:Отсутствие возможности встраивания в процесс сборки (CI/CD) (планируется к реализации в первом квартале 2026 года).Отсутствие данных по ресурсам Kubernetes (Workloads, RBAC, Custom Resources, Feature Gates): планируется в 4-м квартале 2025 – 1-м квартале 2026).Отсутствие настройки гибкого разграничения прав доступа пользователей в интерфейс системы (реализация запланирована на первый квартал 2026).Отсутствие отчётности по результатам работы с системой (планируется в первом квартале 2026).Реклама, 18+. ООО «Кросстех Солюшнс Групп» ИНН 7722687219ERID: 2VfnxvVGwXfЧитать далее
    • demkd
    • PR55.RP55
      И ещё это: https://www.comss.ru/page.php?id=18330 Это и на работе Образов с Live CD может сказаться ?
×