/dev/null - Страница 23 - Свободное общение - Форумы Anti-Malware.ru Перейти к содержанию

Recommended Posts

mennen
mennen советую сменить тебе ник на Rexona, это на мой взгляд тебя лучше охарактеризует.

А вы типа рыцарь? :lol: И какова ваша судьба в мифологии?)))

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mr. Justice
В России есть такое понятие как Свобода слова, статья 29 и где это грань между понятием: 2. Клевета, содержащаяся в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации.?

Статья 29

1. Каждому гарантируется свобода мысли и слова.

2. Не допускаются пропаганда или агитация, возбуждающие социальную, расовую, национальную или религиозную ненависть и вражду. Запрещается пропаганда социального, расового, национального, религиозного или языкового превосходства.

3. Никто не может быть принужден к выражению своих мнений и убеждений или отказу от них.

4. Каждый имеет право свободно искать, получать, передавать, производить и распространять информацию любым законным способом. Перечень сведений, составляющих государственную тайну, определяется федеральным законом.

5. Гарантируется свобода массовой информации. Цензура запрещается.

ч. 3 ст. 55 Конституции РФ:

"Права и свободы человека и гражданина могут быть ограничены федеральным законом только в той мере, в какой это необходимо в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства."

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
MORDRED
А вы типа рыцарь? :lol: И какова ваша судьба в мифологии?)))

О фильм про Короля Артура смотрел? или в викпедию залез? советую группу MORDRED послушать, ага.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
mennen
ч. 3 ст. 55 Конституции РФ:

"Права и свободы человека и гражданина могут быть ограничены федеральным законом только в той мере, в какой это необходимо в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства."

все размыто, собственно можно трактовать как угодно..

О фильм про Короля Артура смотрел? или в викпедию залез? советую группу MORDRED послушать, ага.

ну чем этот рыцарь закончил? :lol:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mr. Justice
все размыто, собственно можно трактовать как угодно..

Есть постановления Конституционного Суда, разъясняющие положения Конституции РФ, в том числе и по данному вопросу. В судебной практике будут толковать в соответствии с официальными позициями КС РФ и никак иначе.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
MORDRED
ч. 3 ст. 55 Конституции РФ:

"Права и свободы человека и гражданина могут быть ограничены федеральным законом только в той мере, в какой это необходимо в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства."

В большинстве случаев и на практике, свобода слова не работает. даже если взять, Закон о средствах массовой информации и свобода слова. Тогда зачем вообще нужна статья о свободе слова, если она не работает вообще, и в любом случаи за свои свободные высказывания, рано или поздно придется отвечать? Как говориться: был бы человек, а статья найдется.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mr. Justice
В большинстве случаев и на практике, свобода слова не работает. даже если взять, Закон о средствах массовой информации и свобода слова. Тогда зачем вообще нужна статья о свободе слова, если она не работает вообще, и в любом случаи за свои свободные высказывания, рано или поздно придется отвечать? Как говориться: был бы человек, а статья найдется.

В двух словах очень трудно объяснить, но попробую.

В Конституции РФ говорится о том, что осуществление прав и свобод человека и гражданина не должно нарушать права и свободы других лиц (см. ч. 3 ст. 17). Это означает, что мы можем пользоваться своими правами, но так чтобы не посягать на права и свободы другого человека.

Например, я, в соответствии со ст. 29 Конституции РФ, могу свободно выражать свои мысли, но это не означает что я могу это делать произвольно, не считаясь ни с кем и ни с чем. Осуществляя право свободно выражать свои мысли, я не должен нарушать права других лиц, например, право другого человека на неприкосновенность и охрану (защиту) его чести, достоинства и доброго имени (ч. 2 ст. 21, ч. 1 ст. 22, ч. 1 ст. 23 Конституции РФ). В этих целях, в соответствии с ч. 3 ст. 55 Конституции РФ, предусматривается возможность ограничения прав и свобод, в том числе и свободы слова, например, путем введения уголовной ответственности за клевету (ст. 129 УК РФ) и оскорбление (ст. 130 УК РФ).

Конституция допускает возможность ограничения прав и свобод человека и гражданина в целях защиты нравственности и других конституционно значимых ценностей (см. ч. 3 ст. 55).

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Zilla
О как! Я низко себя веду, а распространять лживые слухи - это типа ОК? Да?

Вы не должны опускаться до вульгарности, вы подаёте пример другим. Этот срач тут никогда не прекратится, пока команда портала не перестанет сама так себя вести.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

Это Виталик, что все объясняет.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Вы не должны опускаться до вульгарности, вы подаёте пример другим.

Хорошо, согласен, не стояло так бурно реагировать. Надоели реально подобные вещи.

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Про то что АМ принадлежит Касперскому, об этом также высказано на форуме http://forum.esetnod32.ru/forum9/topic181/ третий пост, тем более есет какбэ партнер АМ, но допускает такие высказывания в сторону АМ, значит какое то жидкое сотрудничество получается, вы так не считаете? также на сайте http://forum.windowsfaq.ru/showthread.php?t=141560 есть некое высказывание.

Остальное лень искать было.

Это пишет все один психически нездоровый персонаж, известный под полиморфным никнеймом "Виталег" (первоначально писал под Виталик). Чисто для справки, чтобы не было иллюзий. Чел был фанатов ЛК, тусил на форуме фан-клуба активно, можете поднять там архив по поиску. Но так как он реально не в себе, что видно по его постам, их смыслу и авторской орфографии, то его там забанили и он стал "мстить". Типа переметнулся на сторону главного конкурента и стал фанатиком Eset :lol: История известная. Мы его тоже забанили и не раз. Странно, что не все как говорится в теме.

Как вообще можно всерьез воспринимать его посты? :) Неужели у кого-то есть какие-то иллюзии? Я не знаю, чем он занимается, но времени у парня реально вагон и маленькая тележка. Он загадил уже все форумы! Реально все! Он создает сотни эккаунтов! Стиль речи, пунктуация, беспричинные наезды в адрес ЛК, ее сотрудников или меня личнои + ссылки на знаменитый феерический бред Игоря Данилова, доведенного до белой горячки "неправильными тестами" Anti-Malware.ru, Кстати Данилова реально видимо взбесило, что мы не отреагировали на их ультимативные требования (они сначала требовали самплы, потом угрожали, а потом требовали их не тестировать, но это уже другая история. :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Виталий Я.

Сергей Ильин

ты в курсе про мое мнение, что этот тролль - далеко не фанат Есета? Могу под это всю базу подвести. И это мнение - обвинение похуже, чем спам в блогах.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
ты в курсе про мое мнение, что этот тролль - далеко не фанат Есета?

Я назвал его фанатом весь условно. Понятно, что настоящие приверженцы чего-либо так себя не ведут.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
K_Mikhail
до белой горячки "неправильными тестами" Anti-Malware.ru...

Не путай терминологию: основательно разозлить кого-то -- это довести до белого каления. :)

Белая горячка -- это несколько из другой оперы, тесты АМ к такому не приводят. :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Не путай терминологию: основательно разозлить кого-то -- это довести до белого каления. smile.gif

Белая горячка -- это несколько из другой оперы, тесты АМ к такому не приводят. smile.gif

Да, действительно, верная поправочка :lol:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka

Сергей Ильин

Ну я бы не сказал, что он не адекватный. Вполне адекватный. Тусит на СБТЛК, пишет нам про Eset. Уважает Сашу Гостева. Работает в компании связанной с лифтами. Бывает его клинит, но видимо его это просто прет.

Нисколько не в его защиту, но ИМХО он не больной. :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Ну я бы не сказал, что он не адекватный.

Смотря что считать адекватностью. Если способность где-то работать, то он адекватен. Но его действия в сети говорят об обратном. Хотя я склоняюсь к тому, что писал выше Виталий Я. Не исключаю, что этот персонаж нанят кем-то третьим (не ЛК и не Eset, так как этим двум компаниям он вредит на деле). Или если не нанят, то работает на общественных началах, есть такие люди, которым просто тупа нечего делать.

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka

Сергей Ильин

Я думаю, просто кто то может косить под него. Его, настоящего, можно по стилю написания вычислить.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
red17

Мне очень жаль, что такие люди, как mennen упёртый сопляк активные фанаты Нортона, уважаемый Danilka хоть и является сотрудником нелюбимого мною ЛК выказывает своими постами значительно больший профессионализм и терпимость к участникам, что не может не вызвать уважения.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
red17

Это я к тому, что anti-malware.ru превращается в помойку с срущимися подростками, а нам это читать приходится, так как мало приличных Русскоязычных ресурсов по безопасности. Посему предлагаю этим самым подросткам со своими юношескими проблемами переехать в какой-нибудь варезник на пмж.

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

red17 прав на 100%, так что пусть никто не обижается, когда его будут банить, а посты удалять. Не нужно троллить и провоцировать других. Я лично больше разжевывать простые вещи не буду, как выше в этой теме/помойке, у меня очень мало времени и мне чего очень жаль тратить.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SBond

Мне вот лично жаль, жаль, что Mennen поругался, что на него нашло прям не знаю. Надеюсь он остынет, и не даст гневу захватить себя, мы так часто делаем то о чем потом жалеем :(

Надеюсь когда-нибудь весь этот срач забудется, а люди поучаствовавшие в нем простят друг-друга.

Может нашим модераторам быть немного по жестче, и все наши ругательства удалять сразу же, и не переносить в свободное на всеобщее обозрение. А человеку не сдержанному, выдавать "билетик" на недельку в "Комарово":) Он там отдохнет, может успокоиться :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
mennen
что Mennen поругался, что на него нашло прям не знаю.

А где и с кем я ругался? В моих постах присутствует мат?))))

anti-malware.ru превращается в помойку с срущимися подростками, а нам это читать приходится, так как мало приличных Русскоязычных ресурсов по безопасности. Посему предлагаю этим самым подросткам со своими юношескими проблемами переехать в какой-нибудь варезник на пмж.

написал пользователь со вчерашней регистрацией :facepalm: Как всегда 10 наберет и минусовать начнет?))))

когда его будут банить, а посты удалять.

так когда мне готовится?)) да и за что банить?.. ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
red17
В моих постах присутствует мат?

Я думаю вы быстро исправите это досадное недоразумение :D

написал пользователь со вчерашней регистрацией :facepalm: Как всегда 10 наберет и минусовать начнет?

Тогда непременно заминусую вас лично и вам подобных за каждый пустой или провокационный пост, и заминусую некоторых Модераторов, которые своевременно не пресекают таких троллей и мне и другим читающим этот форум приходится самим отфильтровывать мусор из таких вот mennen(ов) под разными никами.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Kapral
вот mennen(ов) под разными никами

Насколько я знаю - этот ник используется им везде )))

Тогда непременно заминусую вас лично и вам подобных за каждый пустой или провокационный пост, и заминусую некоторых Модераторов,

Всем боятся и дрожать ))))))

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Гость
Эта тема закрыта для публикации ответов.

  • Сообщения

    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 19.0.14.
    • PR55.RP55
      Microsoft ускоряет Проводник в Windows 11 с помощью предзагрузки https://www.comss.ru/page.php?id=18618
    • AM_Bot
      Вендор Crosstech Solutions Group выпустил решение для защиты контейнерной инфраструктуры Crosstech Container Security (CTCS). Оно обеспечивает безопасность контейнерных сред: от сканирования образов до контроля запуска рабочих нагрузок и реагирования на инциденты в средах выполнения.      ВведениеФункциональные возможности Crosstech Container Security2.1. Анализ и контроль безопасности образов2.2. Контроль запуска контейнеров2.3. Безопасность в средах выполнения (Runtime Security)2.4. Безопасность окружения2.5. Внешние интеграцииАрхитектура Crosstech Container Security3.1. Основные компоненты Crosstech Container SecurityСистемные требования и лицензирование Crosstech Container Security4.1. Лицензирование4.2. Требования к аппаратной части4.3. Требования к программной части4.4. Процесс установкиСценарии использования5.1. Сценарий №1. Сканирование образов5.2. Сценарий №2. Политики безопасности образов контейнеров5.3. Сценарий №3. Контроль запуска контейнеров5.4. Сценарий №4. Мониторинг безопасности сред выполненияВыводыВведениеРоссийский рынок контейнерных разработок постоянно растёт. В 2024 году затраты на ПО для контейнеризации достигли 3 млрд рублей — это на 66 % больше, чем в 2023. Контейнерные технологии ускоряют процессы разработки, экономят ресурсы компаний, поэтому их всё чаще внедряют в свою работу ИТ-департаменты.Вместе с ростом масштабов контейнеризации увеличивается и поверхность атак: уязвимости в образах, ошибки конфигураций, несанкционированные действия внутри контейнеров. Crosstech Container Security помогает компаниям выстраивать комплексную систему защиты контейнерной инфраструктуры.Функциональные возможности Crosstech Container SecurityCrosstech Container Security объединяет функции анализа, мониторинга и управления безопасностью контейнерных сред. Решение охватывает весь жизненный цикл контейнера — от момента его создания до удаления. Продукт помогает DevSecOps-командам выявлять уязвимости, проверять конфигурации, контролировать сетевую активность и реагировать на инциденты в режиме реального времени.Анализ и контроль безопасности образовCrosstech Container Security интегрируется с реестрами хранения образов и позволяет проводить их сканирование как в ручном режиме, так и по расписанию. В результате анализа система обнаруживает дефекты в образах: уязвимости, неправильные конфигурации, секреты, а также фиксирует используемые в образах OSS-лицензии для пакетов и библиотек. По каждому найденному дефекту предоставляется детальная информация.CTCS поддерживает экспорт SBOM в форматах SPDX и CycloneDx, что упрощает аудит и обмен данными с другими решениями. Интерфейс продукта предоставляет визуализацию образов с маппингом (сопоставлением данных) на дефекты безопасности. CTCS также осуществляет дискаверинг (обнаружение) образов, располагающихся в защищаемых кластерах и на standalone-хостах.Для автоматизации контроля доступны настраиваемые политики безопасности образов, разделяемые по критериям:наличие уязвимостей в образах контейнеров выше заданной оценки критичности;наличие уязвимостей в образах контейнеров согласно заданным идентификаторам;обнаружение root в Dockerfile;возможность указания перечня образов, на которые будет распространяться созданная политика безопасности образов.При нарушении хотя бы одного из критериев политики администратор получает уведомление в интерфейсе CTCS и может оперативно принять меры: заблокировать образ, исключить его из деплоя или добавить в список исключений с указанием причины. Такой подход обеспечивает прозрачность процессов и повышает уровень доверия к среде разработки и эксплуатации.Контроль запуска контейнеровРешение обеспечивает контроль запуска контейнеров как в средах Kubernetes, так и на отдельных standalone-хостах в соответствии с заданными политиками безопасности. Это позволяет предотвращать запуск рабочих нагрузок, не соответствующих требованиям безопасности компании, ещё на этапе их инициализации.В зависимости от настроек администратор может выбрать режим реагирования: блокирование или оповещение о нарушении политики безопасности. Информация обо всех срабатываниях отображается в интерфейсе системы, обеспечивая прозрачность и возможность оперативного реагирования.Политики безопасности включают следующие критерии:попытка запуска контейнеров на базе образов, не соответствующих политикам безопасности;попытка запуска контейнеров из-под пользователя root;попытка запуска контейнеров с повышенными привилегиями ядра Linux;контроль запуска контейнеров на базе образов, не прошедших сканирование CTCS.Дополнительно решение поддерживает интеграцию с OPA Gatekeeper и имеет возможность создания и импорта политик через интерфейс CTCS.Безопасность в средах выполнения (Runtime Security)CTCS использует возможности инструмента Tetragon для создания и применения кастомных политик безопасности, позволяющих контролировать сетевые взаимодействия внутри контейнеров. Администраторы могут выбрать набор кластеров для распространения политик, что обеспечивает гибкость при внедрении требований безопасности.Вся информация о срабатываниях политик фиксируется в интерфейсе CTCS, предоставляя специалистам по информационной безопасности прозрачную картину активности в средах выполнения и возможность оперативного реагирования на инциденты.Безопасность окруженияРешение выполняет сканирование кластеров на соответствие стандартам конфигурирования CIS Kubernetes Benchmarks. Аналогично система проводит проверку standalone-хостов на соответствие CIS Docker Benchmarks. Дополнительно CTCS поддерживает сканирование конфигурационных файлов, расположенных в директориях нод кластеров, выполняя роль сканера на основе IaC (Infrastructure as Code, управление инфраструктурой через использование кода).Внешние интеграцииРешение поддерживает интеграцию с реестрами хранения образов, что обеспечивает доступ к актуальным данным для анализа и контроля безопасности контейнеров. Также CTCS поддерживает передачу журналов событий в системы сбора по протоколу Syslog для их централизованного хранения и обработки.Доступна интеграция с системой идентификации, управления доступом Keycloak с поддержкой OAuth и доменными службами каталогов. Это позволяет пользователям авторизовываться в интерфейсе системы через доменные учётные записи. Рисунок 1. Планы по развитию Crosstech Container Security Архитектура Crosstech Container SecurityАрхитектура CTCS реализована в формате однонаправленных соединений со стороны ядра системы в сторону агентов защиты (протокол TCP/IP), располагающихся в защищаемых кластерах. Такой подход позволяет использовать инстанс ядра в единственном экземпляре для инфраструктур, сегментированных по уровням доверия. Рисунок 2. Логическая архитектура Crosstech Container Security Основные компоненты Crosstech Container SecurityCTCS состоит из 3 основных компонентов:CTCS Core — группа микросервисов, отвечающая за управление системой: хранение данных, настроек, создание политик безопасности, бизнес-логика продукта, а также взаимодействие со смежными системами.CTCS Agent-Manager: модуль агент-менеджера реализован в формате оператора Kubernetes с целью контроля за установкой и изменениями кастомных ресурсов (custom resource definition, CRD), а также управления и передачи информации агент-воркерам, устанавливаемым на каждую защищаемую ноду в формате DaemonSet.CTCS Scanner — модуль, сканирующий образы контейнеров на уязвимости, неправильные конфигурации, конфиденциальные данные, информацию по OSS-лицензиям для пакетов и библиотек из состава образа, а также сканирующий кластеры на соответствие стандартам конфигурирования.Системные требования и лицензирование Crosstech Container SecurityПеред выбором модели лицензирования заказчикам рекомендуется оценить масштаб защищаемой инфраструктуры и нагрузку на кластеры. Crosstech Container Security предусматривает гибкий подход: ядро и агенты могут разворачиваться в разных сегментах сети, включая тестовые и продуктивные среды. Такой принцип позволяет оптимально распределять ресурсы и лицензии, избегая избыточных затрат.ЛицензированиеCTCS лицензируется по количеству защищаемых нод, на которые распространяются агенты защиты.В продукте реализовано гибкое лицензирование, которое позволяет заказчикам самостоятельно выбирать перечень защищаемых объектов. При достижении лимита по количеству лицензий, предусмотренных договором, администратор может отключить часть текущих объектов защиты и переназначить лицензии на новые кластеры и ноды. Рисунок 3. Включение/выключение агентов защиты Рисунок 4. Лицензии CTCS На странице лицензирования доступна подробная информация о параметрах действующей лицензии. Пользователь видит:количество оставшихся дней действия лицензии;количество нод, предусмотренных лицензией;актуальные данные о числе используемых нод в рамках лицензии;сведения о типе лицензии;информация о поставщике;информация о владельце лицензии.Рисунок 5. Страница «Лицензирование» Требования к аппаратной частиКластер, на котором производится установка CTCS, должен соответствовать минимальным характеристикам, приведённым ниже. Для определения значений millicpu (единицы времени процессора, эквивалентной тысячной части работы, которую может выполнить одно ядро CPU) рекомендуется воспользоваться документацией Kubernetes.Кластер, на который будет установлен helm-чарт ядра (без учёта сканера) должен иметь характеристики не ниже 8190 millicpu, 7410 MiB RAM.Для каждого экземпляра сканера: 3 CPU, 6 GB RAM, при добавлении дополнительных экземпляров значения увеличиваются пропорционально.В случае использования большего количества реплик значения пропорционально умножаются на их число. По умолчанию в чарте допускается до 6 реплик, что требует 18 CPU, 36 GB RAM.Каждый кластер для развёртывания чарт-агента должен иметь 2 CPU, 8 GB RAM.Необходимый минимум для каждой используемой СУБД PostgreSQL: 4 CPU, 8 GB RAM, 100 GB.Приведённые требования указаны для усреднённой конфигурации и могут быть изменены в зависимости от количества одновременных сканирований образов, генерируемых событий, деплоев, пространств имён (namespaces) и подов.Требования к программной частиДля корректной интеграции и работы приложение CTCS должно быть развёрнуто в кластере Kubernetes. При настройке системы в конфигурационном файле helm-чарта должны быть настроены необходимые параметры.Поддерживаемые контейнерные среды CRI (container runtime interface): containerd и docker.В момент выполнения инструкции на хосте администратора должны быть установлены следующие утилиты для выполнения установки:tar;helm;kubectl.Необходимые сервисы в инфраструктуре:PostgreSQL: рекомендуется размещать базу данных для хранения логов на отдельном инстансе от основной БД, чтобы избежать падения производительности основных операций при большом объёме логируемых событий;Keycloak (опционально, имеется возможность поставки в составе дистрибутива);Vault (опционально, имеется возможность использования стандартного объекта Kubernetes Secret).Требования к операционной системе и ядру:рекомендуется использовать ОС с версией ядра 5.4 или выше для обеспечения поддержки Tetragon;в ядре должна быть включена функция BTF;должны быть активированы модули eBPF и cgroup, а также корректным образом настроены или отключены модули безопасности Linux (LSM), контролирующие запуск eBPF-программ (в соответствии с официальной документацией Tetragon).Требования к версиям Kubernetes:центральная управляющая часть кластера – не ниже версии 1.23;дочерние кластеры – версия 1.23 или выше.Дополнительные требования:В кластере Kubernetes должен быть установлен, подключён и настроен storage class, в котором будет минимум 10 GB свободного места.В master-кластер должен быть установлен External Secrets (опционально).В дочерние кластеры должен быть установлен External Secrets (опционально).Во всех кластерах, где развёртывается ядро и агенты CTCS, должен быть установлен ingress-контроллер.Совокупность этих требований обеспечивает стабильную работу системы и корректное взаимодействие всех модулей CTCS. При соблюдении указанных параметров производительность решения остаётся предсказуемой даже при высокой интенсивности сканирований и большом количестве событий безопасности. Такой подход гарантирует надёжность, масштабируемость и устойчивость контейнерной инфраструктуры.Процесс установкиДля развёртывания CTCS вендор предоставляет архив, содержащий helm-чарты и образы системных контейнеров. При необходимости может быть предоставлена учётная запись для выгрузки дистрибутивов из репозиториев вендора напрямую.Сценарии использованияCrosstech Container Security закрывает ключевые задачи обеспечения безопасности контейнерных платформ — от анализа уязвимостей до защиты на уровне среды выполнения. Решение органично интегрируется в процессы DevSecOps и помогает компаниям повысить устойчивость инфраструктуры к современным киберугрозам без потери скорости разработки.Сценарий №1. Сканирование образовCTCS позволяет выполнять сканирование образов контейнеров, хранящихся как в интегрированных реестрах образов, так и локально в защищаемых кластерах. Рисунок 6. Подключённые реестры После интеграции с реестрами образов на вкладке «Образы» – «Реестры» отображается подключённый реестр и информация о хранящихся в нём образах. Реализовано в формате иерархии:Реестры.Название образа и количество его версий (тегов).Название образа и его версии.Карточка конкретного образа.Рисунок 7. Образ и список его версий Рисунок 8. Карточка образа На каждом уровне иерархии есть возможность запуска сканирования по требованию с выбором типа дефектов, которые будут учитываться в процессе сканирования. Дополнительно предоставляется общая информация об образе, данные о его соответствии установленным политикам, сведения о слоях образов с маппингом на обнаруженные дефекты. Рисунок 9. Слои образа На странице интеграций с реестрами в настройках доступно выставление расписания для проведения автоматизированного сканирования. Рисунок 10. Сканирование по расписанию Для работы с образами, обнаруженными локально в защищаемых кластерах, доступна отдельная вкладка «Образы» – «Локальные образы». Рисунок 11. Таблица локальных образов При запуске процесса сканирования доступен выбор ноды, на которой он будет проводиться. Если обнаруженный образ находится в интегрированном реестре, сканирование будет приоритетно выполняться на стороне ядра системы в рамках интеграции с реестром. Рисунок 12. Выбор нода для проведения сканирования Сценарий №2. Политики безопасности образов контейнеровВ рамках Crosstech Container Security реализовано создание политик безопасности для образов контейнеров. После их настройки система автоматически проверяет все известные образы на соответствие заданным критериям. По результатам проверки на карточке каждого образа отображается информация о соответствии или несоответствии политикам безопасности (Рисунок 7). Если образ нарушает несколько политик безопасности одновременно, в карточке отображается, какие именно политики безопасности были нарушены. Рисунок 13. Создание политики безопасности образов Сценарий №3. Контроль запуска контейнеровВ CTCS доступна интеграция с OPA Gatekeeper, обеспечивающая валидацию контейнерных деплоев и реагирование в соответствии с заданными политиками безопасности.При настройке политик безопасности доступен выбор режима реагирования — оповещение либо блокировка — а также определение перечня критериев безопасности, по которым будет осуществляться контроль. Рисунок 14. Таблица политик валидации и контроля запусков Политики безопасности могут создаваться по выделенным критериям (Рисунок 13) или импортироваться в виде кастомных политик (Рисунок 14). Рисунок 15. Создание политики валидации и контроля запусков Рисунок 16. Импорт кастомных политик безопасности Результаты срабатывания политик доступны в интерфейсе системы, что позволяет оперативно анализировать инциденты и корректировать настройки безопасности. Рисунок 17. Срабатывание политик валидации и контроля запусков Сценарий №4. Мониторинг безопасности сред выполненияВ текущей версии реализован мониторинг безопасности сред выполнения на базе Tetragon, что позволяет контролировать эксплуатацию рабочих нагрузок.В CTCS доступна форма для создания или импорта готовых политик безопасности с возможностью выбора области применения. Рисунок 18. Создание политики среды выполнения При срабатывании политик система отображает перечень событий в формате таблицы. Для каждого события можно перейти в режим детального просмотра, где отображается его идентификатор, дата и время создания, короткое описание и содержание в формате json. Рисунок 19. Событие срабатывания политики среды выполнения ВыводыАнализ решения Crosstech Container Security показал, что в версии 3.0.0 продукт предоставляет широкие функциональные возможности для защиты контейнерной инфраструктуры: от обеспечения безопасности образов контейнеров до контроля запуска и реагирования на нелегитимные процессы в средах выполнения в соответствии с политиками безопасности. CTCS также предоставляет инструменты для проведения сканирований защищаемых кластеров на соответствие стандартам конфигурирования, что повышает уровень безопасности контейнерной инфраструктуры.Достоинства:Архитектура. Благодаря однонаправленным соединениям со стороны ядра системы в сторону агентов защиты обеспечивается соответствие требованиям заказчиков, которые используют «Zero Trust»-модель на уровне сегментов инфраструктуры.Широкая площадь покрытия. CTCS обеспечивает контроль запуска контейнеров не только в рамках оркестратора Kubernetes, но и на отдельных хостах контейнеризации за счёт использования standalone-агентов.Гибкие возможности при работе с API. Весь функционал из веб-интерфейса CTCS также доступен для вызова через API, что позволяет специалистам заказчика решать нетривиальные задачи в рамках своей рабочей деятельности и интегрировать продукт в существующие процессы.Удобство при работе со сканированием образов. Иерархический подход обеспечивает гибкость при выборе области сканирования и повышает прозрачность анализа.Недостатки:Отсутствие возможности встраивания в процесс сборки (CI/CD) (планируется к реализации в первом квартале 2026 года).Отсутствие данных по ресурсам Kubernetes (Workloads, RBAC, Custom Resources, Feature Gates): планируется в 4-м квартале 2025 – 1-м квартале 2026).Отсутствие настройки гибкого разграничения прав доступа пользователей в интерфейс системы (реализация запланирована на первый квартал 2026).Отсутствие отчётности по результатам работы с системой (планируется в первом квартале 2026).Реклама, 18+. ООО «Кросстех Солюшнс Групп» ИНН 7722687219ERID: 2VfnxvVGwXfЧитать далее
    • demkd
    • PR55.RP55
      И ещё это: https://www.comss.ru/page.php?id=18330 Это и на работе Образов с Live CD может сказаться ?
×