Windows 7 несовместима с большинством антивирусов - Выбор домашних средств защиты - Форумы Anti-Malware.ru Перейти к содержанию
AM_Bot

Windows 7 несовместима с большинством антивирусов

Recommended Posts

AM_Bot

Судя по всему, в настоящий момент пользователи Windows 7 Beta практически беззащитны перед вирусами, поскольку бета-версия новой ОС Microsoft не поддерживается большинством существующих антивирусных программ.читать дальше

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
sww
Судя по всему, в настоящий момент пользователи Windows 7 Beta практически беззащитны перед вирусами, поскольку бета-версия новой ОС Microsoft не поддерживается большинством существующих антивирусных программ.читать дальше

Обосраться можно. Ведь большинство - это макафи, нортон и аваст. Я в шоке. Особенно мне жалко пользователей бета-версии Windows 7. Какой ужас, ведь никто и не думал, что антивирусы будут несовместимы с новой ОС.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Deja_Vu
Обосраться можно. Ведь большинство - это макафи, нортон и аваст. Я в шоке. Особенно мне жалко пользователей бета-версии Windows 7.

:lol::lol::lol:

За несколько дней в нашем офисе было куплено 7 ноутбуков.

Везде успешно были удалена Макафи и Нортан и туда водрузили Авиру и Касперского -))

На 1 ноут собираюсь сегодня ставить Windows 7 -))

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
dr_dizel
пользователи Windows 7 Beta практически беззащитны перед вирусами

Вот оно как. А вирусоруткитоипрочеговнписатели заранее позаботились о совместимости всех своих поделок. Вот у кого учиться надо! Стыд и срам аверам! :D

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Илья Рабинович
А вирусоруткитоипрочеговнписатели заранее позаботились о совместимости всех своих поделок.

Им об этом беспокоиться не нужно. Майкрософт старается поддерживать совместимость снизу вверх. ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
dr_dizel
Им об этом беспокоиться не нужно. Майкрософт старается поддерживать совместимость снизу вверх. ;)

А что они намутили с "безопасностью" на этот раз? Например, всякие WM_KEYDOWN продолжают рулить?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Илья Рабинович
А что они намутили с "безопасностью" на этот раз? Например, всякие WM_KEYDOWN продолжают рулить?

Не знаю, вот выйдет релиз, тогда и посмотрим. А за время бета-тестирования они ещё десять раз могут изменить код ядра.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001
за время бета-тестирования

Теперь уже идёт не бета-тестирование, а массовое бета-качание и бета-пользование. :)

Прочитать: http://www.anti-malware.ru/forum/index.php...ost&p=52428

Загрузить: http://www.microsoft.com/windows/windows-7...a-download.aspx

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
dr_dizel
А за время бета-тестирования они ещё десять раз могут изменить код ядра.

Так такие дыры закрываются только коренными изменениями. Послебетовыми доработками тут делу не поможешь.

Теперь уже идёт не бета-тестирование, а массовое бета-качание и бета-пользование. :)

А кто какую пользует?

Я вот даже и не знаю нафиг их седьмое x86 нужно. Если слазить с хрюши, то только уже сразу на x64 версию.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Байр0н

Доброго вам дня, форумчане! Давно читаю форум. Начал читать еще за пол года до появления здесь Виталика- Нодика:). Думаю, многие помнят этого клоуна :)

В принципе на Windows 7 отлично работает и Avira 8, но я как любитель экстрима, скачал и поставил 9 бета версию. Уже неделю пользуюсь, работает отлично. Гансы молодцы! Добавили много нового. Интерфейс пока решили не изменять. Самым важным для меня нововведением является - родительский контроль. Проверил его на множестве сайтов-блокирует на 100%. Можно быть уверенным за свое чадо. Из других нововведений следует отметить обновленный файрвол и эвристик.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

Уже 2-ой день под 7-ой. Пока только две проблемы у Миранды (плагин ieview и плагин smileyadd) и проблема со звуком - помехи. Акронис Диск Директор и Тру Имидж, ХДДЛайф, Фаерфокс и Тандербирд завелись без проблем.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001
Уже 2-ой день под 7-ой.
Поздравляю! ;)
и проблема со звуком - помехи.

Ищи другую ревизию драйвера звука, а если видяха ATI с wdm, то и на них тоже - как для Висты.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001
Если слазить с хрюши, то только уже сразу на x64 версию.

Совершенно верно! 32-разрядные платформы имеют ряд ограничений, самым видимым и ощутимым из которых является ограничение размера ОЗУ. Купи-поставь хоть 16 Гб - будут работать только ~ 3,25 Гб.

В наше время переход на 64-разрядку вполне оправдан, а если нужна наибольшая точность и скорость в обработке больших объемов данных, то тем более. А, скажите, кому сегодня этого не нужно?

Кому не нужно, тот и на стареньких "пнях" посидит с 128-256 Мб. :)

Вот по этому поводу цитата от производителя с моими небольшими сокращениями.

...Когда информация считывается с диска, то она записывается в память для ускорения доступа. Поддержка адресации больших объемов памяти в 64-разрядных процессорах позволит им полностью хранить в памяти даже самые огромные базы данных.

Некоторые приложения требуют использования значительно более сложных данных для моделирования реальных сценариев. Например всевозможные CAD'ы, программы для 3D-визуализации, приложения для многих отраслей науки.

В этих приложениях 64-разрядная адресация играет очень важную роль, поскольку позволяет создавать намного более точные модели, чем в 32-разрядных. Кроме того, в таких приложениях требуется использование значительно большего объема данных для одновременного манипулирования всеми данными модели. Нередко размер одной модели может превышать несколько гигабайт...

А вот интересно, будут ли антивирусы на 64-разрядке выполнять свою работу лучше, чем на 32-рязрядке? ;)

И какой именно?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Илья Рабинович
В наше время переход на 64-разрядку вполне оправдан, а если нужна наибольшая точность и скорость в обработке больших объемов данных, то тем более. А, скажите, кому сегодня этого не нужно?

Ага, а домашний пользователь только этим и занимается- гоняет базы данных гигов эток на девять?

Два мифа:

1. 32-х разрядные системы не могут адресовать больше 4 гигов физической памяти. Чушь наиполнейшая, в PAE режиме можно адресовать до 128 гигов.

2. Для домашнего пользователя переход оправдан. Ни одно из современных приложений не требует столь огромного объёма памяти, выигрыш в производительности ничтожен и не стоит затраченных денег.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001
а домашний пользователь только этим и занимается- гоняет базы данных гигов эток на девять?
Бывают и такие домашние пользователи. Грузят игрухи с двух двд=9Гб (при распаковке - будет ещё больше), и ждут когда они у них начнут работать.
PAE режиме можно адресовать до 128 гигов.
Теоретически, а практически - вылазит ошибка за ошибкой. Да и куда им 128 гигам резервироваться-то, если до сих пор есть деятели, которые на диске С:/ оставляют всего 6-10 Гб места.

Если только изначально подготовить диск к этому.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik
Ищи другую ревизию драйвера звука

7-ка сама ставит дрова. Кроме того, через сервис WinUpd она их более чем успешно обновляет.

t88112_screen.png

а если видяха ATI с wdm, то и на них тоже - как для Висты

И на них поставила дрова. К видео претензии нет.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум

Не знаю насчет Norton, но Symantec Endpoint Protection начиная с версии 11.0.4 на Windows 7 работает - http://service1.symantec.com/SUPPORT/ent-s...008120412002648

Что касается сути вопроса, то поддержка бета версий ОС Microsoft дело опасное. Если кто не помнит, к примеру бета версия и релизная версия Exchange 2007 отличались чуть ли не на 50%, в связи с чем производителям софта под Exchange пришлось много что переписывать. С Windows 7 Microsoft может поступить аналогично с учетом и так неблагоприятной для них ситуации в связи с неадакватностью Windows Vista и необходимостью в связи с этим поддерживать устаревшую ОС Windows XP

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
dr_dizel
Совершенно верно! 32-разрядные платформы имеют ряд ограничений...

Для меня ещё одним важным моментом является возможность избавится от наследия x86 со времён NT3 в написании драйверов и софта. Для седьмой x64 нужно переписывать всё, а не криво патчить, плюс семёрка требует более аккуратного написания. Все проблемы это не решит, но... как же меня достал весь этот пионерский x86 драйверогавнософт.

А вот интересно, будут ли антивирусы на 64-разрядке выполнять свою работу лучше, чем на 32-рязрядке? ;)

И какой именно?

По определению хуже т.к. нужно будет включать мозг, а не тупо хачить всё и вся как раньше.

Никто не знает как там с API для АВ в семёрке?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Valery Ledovskoy
Для меня ещё одним важным моментом является возможность избавится от наследия x86 со времён NT3 в написании драйверов и софта.

Не получится. Насколько заявлено, Windows 7 является последней версией, поддерживающей архитектуру x86. Но поддержка Windows 7 закончится ещё очень нескоро. Так что "избавиться от наследия" никак пока что.

Для седьмой x64 нужно переписывать всё, а не криво патчить, плюс семёрка требует более аккуратного написания.

На основе чего делается это заявление? Вроде как декларируется полная совместимость драйверов и софта с Windows Vista. Соответственно, менее аккуратно написанное для Vista должно идти и в 7.

но... как же меня достал весь этот пионерский x86 драйверогавнософт.

Да, поддерживать старые версии Windows становится всё более сложной задачей. Но корпоративные заказчики голосуют рублём. И у многих до сих пор используются Windows 98 или вообще MS-DOS. Каждая из АВ-компаний решает по-своему, когда наступает момент прекратить поддержку таких клиентов, а когда следует начать поддерживать недобету невышедшей системы. И тот, и тот путь сулит как плюсы, так и минусы.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Deja_Vu

Не сомтрел еще, как писть дрова под Win7, но факт остается фактом, установленные вчера мною дрова для видеокарточки Intel от висты x64 вызвли bsod на win7 х64. Правда,после перезагрузки все заработало ^_^

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Valery Ledovskoy
Правда,после перезагрузки все заработало happy.gif

1. Ошибка в драйверах Intel, о которой они и не знали?

2. Совместимость ещё не до конца обеспечена в бете 7? ;)

...В Висте вон до сих пор обновления, связанные с улучшением совместимости с ПО нет-нет, да и выпускаются.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Black Angel

Думаю, ближе к релизу совместимость поправят.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
bse
В Висте вон до сих пор обновления, связанные с улучшением совместимости с ПО нет-нет, да и выпускаются.

Valery Ledovskoy, скажите пожалуйста, и по сабжу, и вообще. Зачем ОС пытаться быть с чем-то совместимой? Может наоборот, те кто желают выпускать для этой ОС свои хард и софт, должны озаботиться совместимостью своих творений с нею? А то получится, как с зарядкой АКБ на буках от HP в Висте... :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Valery Ledovskoy
Valery Ledovskoy, скажите пожалуйста, и по сабжу, и вообще. Зачем ОС пытаться быть с чем-то совместимой?

Ну, если Вас интересует моё мнение по этому вопросу, не связанному с антивирусами и пр., то я могу сказать, что ОС должна обеспечивать совместимость с ПО, написанным для предыдущих систем для того, чтобы удовлетворить пожелания как можно бОльшей части рынка.

А пользователи почему-то:

- привыкают к приложениям, к которым привыкают за годы использования (DOOM, Quake, NC, ДИСКо Коммандир 98, любимая давно ломаная программа для бухгалтерского учёта, которая работает только в чистом MS-DOS и пр.);

- не хотят платить за новые версии ПО, работающие в новой ОС, т.к. часто это связано с дополнительными затратами;

- не только производители ОС двигают бизнес производителей другого ПО, но и производители популярного ПО двигают производителей ОС, поэтому производители ОС должны облегчать жизнь производителям ПО, а не ставить препятствия в виде новых концепций "более аккуратного" (как им кажется) написания программ, новых компонентов безопасности, заставляющих производителям ПО чуть ли не с нуля переписывать весь код. В первую очередь это ударяет по независимым разработчикам ПО и небольшим компаниям, которые подчас не могут найти средства, чтобы быстро обеспечить совместимость своего ПО с новыми платформами и сосредоточиться на доработке основного функционала ПО, в следствие чего многие замечательные проекты просто-напросто закрываются, не выдерживая конкуренции с корпорациями.

По крайней мере, такие глобальные изменения, как между Windows XP и Windows Vista не должны быть частыми, иначе это пагубно скажется на отрасли в целом. Впрочем, после выпуска Висты Майкрософт тоже почувствовала, что несколько ошиблась в своих надеждах по поводу этой ОС и спасает свой бизнес с помощью Windows 7. Если бы они сделали так, что ПО под неё снова нужно было бы существенно переписывать, это привело бы к ещё более печальным последствиям, в том числе и для MS.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 19.0.14.
    • PR55.RP55
      Microsoft ускоряет Проводник в Windows 11 с помощью предзагрузки https://www.comss.ru/page.php?id=18618
    • AM_Bot
      Вендор Crosstech Solutions Group выпустил решение для защиты контейнерной инфраструктуры Crosstech Container Security (CTCS). Оно обеспечивает безопасность контейнерных сред: от сканирования образов до контроля запуска рабочих нагрузок и реагирования на инциденты в средах выполнения.      ВведениеФункциональные возможности Crosstech Container Security2.1. Анализ и контроль безопасности образов2.2. Контроль запуска контейнеров2.3. Безопасность в средах выполнения (Runtime Security)2.4. Безопасность окружения2.5. Внешние интеграцииАрхитектура Crosstech Container Security3.1. Основные компоненты Crosstech Container SecurityСистемные требования и лицензирование Crosstech Container Security4.1. Лицензирование4.2. Требования к аппаратной части4.3. Требования к программной части4.4. Процесс установкиСценарии использования5.1. Сценарий №1. Сканирование образов5.2. Сценарий №2. Политики безопасности образов контейнеров5.3. Сценарий №3. Контроль запуска контейнеров5.4. Сценарий №4. Мониторинг безопасности сред выполненияВыводыВведениеРоссийский рынок контейнерных разработок постоянно растёт. В 2024 году затраты на ПО для контейнеризации достигли 3 млрд рублей — это на 66 % больше, чем в 2023. Контейнерные технологии ускоряют процессы разработки, экономят ресурсы компаний, поэтому их всё чаще внедряют в свою работу ИТ-департаменты.Вместе с ростом масштабов контейнеризации увеличивается и поверхность атак: уязвимости в образах, ошибки конфигураций, несанкционированные действия внутри контейнеров. Crosstech Container Security помогает компаниям выстраивать комплексную систему защиты контейнерной инфраструктуры.Функциональные возможности Crosstech Container SecurityCrosstech Container Security объединяет функции анализа, мониторинга и управления безопасностью контейнерных сред. Решение охватывает весь жизненный цикл контейнера — от момента его создания до удаления. Продукт помогает DevSecOps-командам выявлять уязвимости, проверять конфигурации, контролировать сетевую активность и реагировать на инциденты в режиме реального времени.Анализ и контроль безопасности образовCrosstech Container Security интегрируется с реестрами хранения образов и позволяет проводить их сканирование как в ручном режиме, так и по расписанию. В результате анализа система обнаруживает дефекты в образах: уязвимости, неправильные конфигурации, секреты, а также фиксирует используемые в образах OSS-лицензии для пакетов и библиотек. По каждому найденному дефекту предоставляется детальная информация.CTCS поддерживает экспорт SBOM в форматах SPDX и CycloneDx, что упрощает аудит и обмен данными с другими решениями. Интерфейс продукта предоставляет визуализацию образов с маппингом (сопоставлением данных) на дефекты безопасности. CTCS также осуществляет дискаверинг (обнаружение) образов, располагающихся в защищаемых кластерах и на standalone-хостах.Для автоматизации контроля доступны настраиваемые политики безопасности образов, разделяемые по критериям:наличие уязвимостей в образах контейнеров выше заданной оценки критичности;наличие уязвимостей в образах контейнеров согласно заданным идентификаторам;обнаружение root в Dockerfile;возможность указания перечня образов, на которые будет распространяться созданная политика безопасности образов.При нарушении хотя бы одного из критериев политики администратор получает уведомление в интерфейсе CTCS и может оперативно принять меры: заблокировать образ, исключить его из деплоя или добавить в список исключений с указанием причины. Такой подход обеспечивает прозрачность процессов и повышает уровень доверия к среде разработки и эксплуатации.Контроль запуска контейнеровРешение обеспечивает контроль запуска контейнеров как в средах Kubernetes, так и на отдельных standalone-хостах в соответствии с заданными политиками безопасности. Это позволяет предотвращать запуск рабочих нагрузок, не соответствующих требованиям безопасности компании, ещё на этапе их инициализации.В зависимости от настроек администратор может выбрать режим реагирования: блокирование или оповещение о нарушении политики безопасности. Информация обо всех срабатываниях отображается в интерфейсе системы, обеспечивая прозрачность и возможность оперативного реагирования.Политики безопасности включают следующие критерии:попытка запуска контейнеров на базе образов, не соответствующих политикам безопасности;попытка запуска контейнеров из-под пользователя root;попытка запуска контейнеров с повышенными привилегиями ядра Linux;контроль запуска контейнеров на базе образов, не прошедших сканирование CTCS.Дополнительно решение поддерживает интеграцию с OPA Gatekeeper и имеет возможность создания и импорта политик через интерфейс CTCS.Безопасность в средах выполнения (Runtime Security)CTCS использует возможности инструмента Tetragon для создания и применения кастомных политик безопасности, позволяющих контролировать сетевые взаимодействия внутри контейнеров. Администраторы могут выбрать набор кластеров для распространения политик, что обеспечивает гибкость при внедрении требований безопасности.Вся информация о срабатываниях политик фиксируется в интерфейсе CTCS, предоставляя специалистам по информационной безопасности прозрачную картину активности в средах выполнения и возможность оперативного реагирования на инциденты.Безопасность окруженияРешение выполняет сканирование кластеров на соответствие стандартам конфигурирования CIS Kubernetes Benchmarks. Аналогично система проводит проверку standalone-хостов на соответствие CIS Docker Benchmarks. Дополнительно CTCS поддерживает сканирование конфигурационных файлов, расположенных в директориях нод кластеров, выполняя роль сканера на основе IaC (Infrastructure as Code, управление инфраструктурой через использование кода).Внешние интеграцииРешение поддерживает интеграцию с реестрами хранения образов, что обеспечивает доступ к актуальным данным для анализа и контроля безопасности контейнеров. Также CTCS поддерживает передачу журналов событий в системы сбора по протоколу Syslog для их централизованного хранения и обработки.Доступна интеграция с системой идентификации, управления доступом Keycloak с поддержкой OAuth и доменными службами каталогов. Это позволяет пользователям авторизовываться в интерфейсе системы через доменные учётные записи. Рисунок 1. Планы по развитию Crosstech Container Security Архитектура Crosstech Container SecurityАрхитектура CTCS реализована в формате однонаправленных соединений со стороны ядра системы в сторону агентов защиты (протокол TCP/IP), располагающихся в защищаемых кластерах. Такой подход позволяет использовать инстанс ядра в единственном экземпляре для инфраструктур, сегментированных по уровням доверия. Рисунок 2. Логическая архитектура Crosstech Container Security Основные компоненты Crosstech Container SecurityCTCS состоит из 3 основных компонентов:CTCS Core — группа микросервисов, отвечающая за управление системой: хранение данных, настроек, создание политик безопасности, бизнес-логика продукта, а также взаимодействие со смежными системами.CTCS Agent-Manager: модуль агент-менеджера реализован в формате оператора Kubernetes с целью контроля за установкой и изменениями кастомных ресурсов (custom resource definition, CRD), а также управления и передачи информации агент-воркерам, устанавливаемым на каждую защищаемую ноду в формате DaemonSet.CTCS Scanner — модуль, сканирующий образы контейнеров на уязвимости, неправильные конфигурации, конфиденциальные данные, информацию по OSS-лицензиям для пакетов и библиотек из состава образа, а также сканирующий кластеры на соответствие стандартам конфигурирования.Системные требования и лицензирование Crosstech Container SecurityПеред выбором модели лицензирования заказчикам рекомендуется оценить масштаб защищаемой инфраструктуры и нагрузку на кластеры. Crosstech Container Security предусматривает гибкий подход: ядро и агенты могут разворачиваться в разных сегментах сети, включая тестовые и продуктивные среды. Такой принцип позволяет оптимально распределять ресурсы и лицензии, избегая избыточных затрат.ЛицензированиеCTCS лицензируется по количеству защищаемых нод, на которые распространяются агенты защиты.В продукте реализовано гибкое лицензирование, которое позволяет заказчикам самостоятельно выбирать перечень защищаемых объектов. При достижении лимита по количеству лицензий, предусмотренных договором, администратор может отключить часть текущих объектов защиты и переназначить лицензии на новые кластеры и ноды. Рисунок 3. Включение/выключение агентов защиты Рисунок 4. Лицензии CTCS На странице лицензирования доступна подробная информация о параметрах действующей лицензии. Пользователь видит:количество оставшихся дней действия лицензии;количество нод, предусмотренных лицензией;актуальные данные о числе используемых нод в рамках лицензии;сведения о типе лицензии;информация о поставщике;информация о владельце лицензии.Рисунок 5. Страница «Лицензирование» Требования к аппаратной частиКластер, на котором производится установка CTCS, должен соответствовать минимальным характеристикам, приведённым ниже. Для определения значений millicpu (единицы времени процессора, эквивалентной тысячной части работы, которую может выполнить одно ядро CPU) рекомендуется воспользоваться документацией Kubernetes.Кластер, на который будет установлен helm-чарт ядра (без учёта сканера) должен иметь характеристики не ниже 8190 millicpu, 7410 MiB RAM.Для каждого экземпляра сканера: 3 CPU, 6 GB RAM, при добавлении дополнительных экземпляров значения увеличиваются пропорционально.В случае использования большего количества реплик значения пропорционально умножаются на их число. По умолчанию в чарте допускается до 6 реплик, что требует 18 CPU, 36 GB RAM.Каждый кластер для развёртывания чарт-агента должен иметь 2 CPU, 8 GB RAM.Необходимый минимум для каждой используемой СУБД PostgreSQL: 4 CPU, 8 GB RAM, 100 GB.Приведённые требования указаны для усреднённой конфигурации и могут быть изменены в зависимости от количества одновременных сканирований образов, генерируемых событий, деплоев, пространств имён (namespaces) и подов.Требования к программной частиДля корректной интеграции и работы приложение CTCS должно быть развёрнуто в кластере Kubernetes. При настройке системы в конфигурационном файле helm-чарта должны быть настроены необходимые параметры.Поддерживаемые контейнерные среды CRI (container runtime interface): containerd и docker.В момент выполнения инструкции на хосте администратора должны быть установлены следующие утилиты для выполнения установки:tar;helm;kubectl.Необходимые сервисы в инфраструктуре:PostgreSQL: рекомендуется размещать базу данных для хранения логов на отдельном инстансе от основной БД, чтобы избежать падения производительности основных операций при большом объёме логируемых событий;Keycloak (опционально, имеется возможность поставки в составе дистрибутива);Vault (опционально, имеется возможность использования стандартного объекта Kubernetes Secret).Требования к операционной системе и ядру:рекомендуется использовать ОС с версией ядра 5.4 или выше для обеспечения поддержки Tetragon;в ядре должна быть включена функция BTF;должны быть активированы модули eBPF и cgroup, а также корректным образом настроены или отключены модули безопасности Linux (LSM), контролирующие запуск eBPF-программ (в соответствии с официальной документацией Tetragon).Требования к версиям Kubernetes:центральная управляющая часть кластера – не ниже версии 1.23;дочерние кластеры – версия 1.23 или выше.Дополнительные требования:В кластере Kubernetes должен быть установлен, подключён и настроен storage class, в котором будет минимум 10 GB свободного места.В master-кластер должен быть установлен External Secrets (опционально).В дочерние кластеры должен быть установлен External Secrets (опционально).Во всех кластерах, где развёртывается ядро и агенты CTCS, должен быть установлен ingress-контроллер.Совокупность этих требований обеспечивает стабильную работу системы и корректное взаимодействие всех модулей CTCS. При соблюдении указанных параметров производительность решения остаётся предсказуемой даже при высокой интенсивности сканирований и большом количестве событий безопасности. Такой подход гарантирует надёжность, масштабируемость и устойчивость контейнерной инфраструктуры.Процесс установкиДля развёртывания CTCS вендор предоставляет архив, содержащий helm-чарты и образы системных контейнеров. При необходимости может быть предоставлена учётная запись для выгрузки дистрибутивов из репозиториев вендора напрямую.Сценарии использованияCrosstech Container Security закрывает ключевые задачи обеспечения безопасности контейнерных платформ — от анализа уязвимостей до защиты на уровне среды выполнения. Решение органично интегрируется в процессы DevSecOps и помогает компаниям повысить устойчивость инфраструктуры к современным киберугрозам без потери скорости разработки.Сценарий №1. Сканирование образовCTCS позволяет выполнять сканирование образов контейнеров, хранящихся как в интегрированных реестрах образов, так и локально в защищаемых кластерах. Рисунок 6. Подключённые реестры После интеграции с реестрами образов на вкладке «Образы» – «Реестры» отображается подключённый реестр и информация о хранящихся в нём образах. Реализовано в формате иерархии:Реестры.Название образа и количество его версий (тегов).Название образа и его версии.Карточка конкретного образа.Рисунок 7. Образ и список его версий Рисунок 8. Карточка образа На каждом уровне иерархии есть возможность запуска сканирования по требованию с выбором типа дефектов, которые будут учитываться в процессе сканирования. Дополнительно предоставляется общая информация об образе, данные о его соответствии установленным политикам, сведения о слоях образов с маппингом на обнаруженные дефекты. Рисунок 9. Слои образа На странице интеграций с реестрами в настройках доступно выставление расписания для проведения автоматизированного сканирования. Рисунок 10. Сканирование по расписанию Для работы с образами, обнаруженными локально в защищаемых кластерах, доступна отдельная вкладка «Образы» – «Локальные образы». Рисунок 11. Таблица локальных образов При запуске процесса сканирования доступен выбор ноды, на которой он будет проводиться. Если обнаруженный образ находится в интегрированном реестре, сканирование будет приоритетно выполняться на стороне ядра системы в рамках интеграции с реестром. Рисунок 12. Выбор нода для проведения сканирования Сценарий №2. Политики безопасности образов контейнеровВ рамках Crosstech Container Security реализовано создание политик безопасности для образов контейнеров. После их настройки система автоматически проверяет все известные образы на соответствие заданным критериям. По результатам проверки на карточке каждого образа отображается информация о соответствии или несоответствии политикам безопасности (Рисунок 7). Если образ нарушает несколько политик безопасности одновременно, в карточке отображается, какие именно политики безопасности были нарушены. Рисунок 13. Создание политики безопасности образов Сценарий №3. Контроль запуска контейнеровВ CTCS доступна интеграция с OPA Gatekeeper, обеспечивающая валидацию контейнерных деплоев и реагирование в соответствии с заданными политиками безопасности.При настройке политик безопасности доступен выбор режима реагирования — оповещение либо блокировка — а также определение перечня критериев безопасности, по которым будет осуществляться контроль. Рисунок 14. Таблица политик валидации и контроля запусков Политики безопасности могут создаваться по выделенным критериям (Рисунок 13) или импортироваться в виде кастомных политик (Рисунок 14). Рисунок 15. Создание политики валидации и контроля запусков Рисунок 16. Импорт кастомных политик безопасности Результаты срабатывания политик доступны в интерфейсе системы, что позволяет оперативно анализировать инциденты и корректировать настройки безопасности. Рисунок 17. Срабатывание политик валидации и контроля запусков Сценарий №4. Мониторинг безопасности сред выполненияВ текущей версии реализован мониторинг безопасности сред выполнения на базе Tetragon, что позволяет контролировать эксплуатацию рабочих нагрузок.В CTCS доступна форма для создания или импорта готовых политик безопасности с возможностью выбора области применения. Рисунок 18. Создание политики среды выполнения При срабатывании политик система отображает перечень событий в формате таблицы. Для каждого события можно перейти в режим детального просмотра, где отображается его идентификатор, дата и время создания, короткое описание и содержание в формате json. Рисунок 19. Событие срабатывания политики среды выполнения ВыводыАнализ решения Crosstech Container Security показал, что в версии 3.0.0 продукт предоставляет широкие функциональные возможности для защиты контейнерной инфраструктуры: от обеспечения безопасности образов контейнеров до контроля запуска и реагирования на нелегитимные процессы в средах выполнения в соответствии с политиками безопасности. CTCS также предоставляет инструменты для проведения сканирований защищаемых кластеров на соответствие стандартам конфигурирования, что повышает уровень безопасности контейнерной инфраструктуры.Достоинства:Архитектура. Благодаря однонаправленным соединениям со стороны ядра системы в сторону агентов защиты обеспечивается соответствие требованиям заказчиков, которые используют «Zero Trust»-модель на уровне сегментов инфраструктуры.Широкая площадь покрытия. CTCS обеспечивает контроль запуска контейнеров не только в рамках оркестратора Kubernetes, но и на отдельных хостах контейнеризации за счёт использования standalone-агентов.Гибкие возможности при работе с API. Весь функционал из веб-интерфейса CTCS также доступен для вызова через API, что позволяет специалистам заказчика решать нетривиальные задачи в рамках своей рабочей деятельности и интегрировать продукт в существующие процессы.Удобство при работе со сканированием образов. Иерархический подход обеспечивает гибкость при выборе области сканирования и повышает прозрачность анализа.Недостатки:Отсутствие возможности встраивания в процесс сборки (CI/CD) (планируется к реализации в первом квартале 2026 года).Отсутствие данных по ресурсам Kubernetes (Workloads, RBAC, Custom Resources, Feature Gates): планируется в 4-м квартале 2025 – 1-м квартале 2026).Отсутствие настройки гибкого разграничения прав доступа пользователей в интерфейс системы (реализация запланирована на первый квартал 2026).Отсутствие отчётности по результатам работы с системой (планируется в первом квартале 2026).Реклама, 18+. ООО «Кросстех Солюшнс Групп» ИНН 7722687219ERID: 2VfnxvVGwXfЧитать далее
    • demkd
    • PR55.RP55
      И ещё это: https://www.comss.ru/page.php?id=18330 Это и на работе Образов с Live CD может сказаться ?
×