#Изучение образов на наличие уязвимостей

Alauda Security Service позволяет анализировать контейнерные образы на наличие уязвимостей с помощью встроенного Scanner V4. Сканер проверяет слои образа, определяет пакеты и сопоставляет их с базами уязвимостей из таких источников, как NVD, OSV и специализированные ленты для конкретных ОС.

При обнаружении уязвимостей Alauda Security Service:

• Отображает их в Vulnerability Management > Results
• Ранжирует и выделяет их для оценки риска
• Проверяет их по включенным security policies

Сканер определяет установленные компоненты, проверяя определенные файлы. Если этих файлов нет, некоторые уязвимости могут не быть обнаружены. Требуемые файлы включают:

#Представления результатов

В текущем UI результаты обнаруженных уязвимостей в основном организованы через Vulnerability Management > Results. К распространенным точкам входа относятся:

• User Workloads
• Platform
• Nodes
• More Views

Используйте эти представления, чтобы разделять результаты по образам приложений, компонентам платформы и узлам во время triage.

#Обзор Scanner V4

Scanner V4 — это сканер по умолчанию. Он улучшает охват компонентов, зависящих от языка и ОС, и используется в рабочих процессах сканирования образов, описанных в этом руководстве.

#Рабочий процесс сканера

#Шаги рабочего процесса

1. Central запрашивает у Scanner V4 Indexer анализ образов.
2. Indexer извлекает метаданные и загружает слои.
3. Indexer формирует отчет индексации.
4. Matcher сопоставляет образы с уязвимостями и генерирует отчеты.

#Распространенные предупреждающие сообщения сканера

#Поддерживаемые платформы и форматы

#Поддерживаемые дистрибутивы Linux

#Поддерживаемые форматы пакетов

#Поддерживаемые языки программирования

#Поддерживаемые форматы слоев контейнерных образов

#Активные и отслеживаемые образы

Alauda Security Service сканирует все активные образы каждые 4 часа. Вы также можете добавить неактивные образы в список отслеживаемых, чтобы они продолжали сканироваться и отслеживаться.

Шаги:

1. В portal перейдите в Vulnerability Management > Results.
2. Нажмите More Views > Inactive images.
3. Нажмите Manage watched images и при необходимости добавьте или удалите образы.

#Сканирование по запросу

Чтобы получить результаты сканирования по запросу, вы также можете использовать CLI:

roxctl image scan --image=<image_name>

Если для кластера настроено delegated scanning, можно добавить --cluster=<cluster_name>, чтобы направить запрос на сканирование образа в этот кластер.

#Обновления данных об уязвимостях

В подключенных средах Central получает определения уязвимостей каждые 5 минут с https://definitions.stackrox.io.

Для изолированных сред используйте автономный рабочий процесс, описанный в Using Alauda Security Service in Offline Mode.