/ru2/security/ Recent content in ИБ специалисту on Hugo -- gohugo.io Wed, 01 Jul 2026 19:41:08 +0300 /ru2/security/quick-start/ Wed, 01 Jul 2026 15:33:26 +0300 /ru2/security/quick-start/ Для кого эта страница # Вы впервые работаете как специалист по безопасности (безопасник) в платформе «Штурвал». На этой странице — краткий обзор встроенных инструментов для оценки и обеспечения безопасности кластеров, отчётов и разделов документации. Инструменты безопасности в платформе # В платформе «Штурвал» доступны встроенные инструменты для оценки и обеспечения безопасности кластеров. Подробные инструкции находятся в соответствующих подразделах раздела «ИБ специалисту». Сканирование образов контейнеров (Trivy) # Анализ образов контейнеров на уязвимости выполняется с помощью Trivy (в платформе — модуль сканирования образов контейнеров shturval-scanner). /ru2/security/reports/ Wed, 01 Jul 2026 19:41:08 +0300 /ru2/security/reports/ Введение # В платформе «Штурвал» формируются отчёты по результатам сканирования образов на уязвимости, анализа соответствия политикам безопасности (Kyverno), проверки конфигурации кластера на соответствие CIS/NSA/PSS. Ниже указаны места в интерфейсе и возможности выгрузки. Отчёты по уязвимостям образов (Trivy) # Отчёты по уязвимостям образов доступны: в интерфейсе платформы по всем кластерам (где установлен shturval-scanner); в интерфейсе кластера (сводная информация по всем неймспейсам кластера); в интерфейсе неймспейса (сводная информация по всем нагрузкам неймспейса); в интерфейсе нагрузки (Deployment, Pod и т. /ru2/security/glossary/ Wed, 01 Jul 2026 19:41:08 +0300 /ru2/security/glossary/ Для кого эта страница # В разделе «ИБ специалисту» используются термины инструментов (Kyverno, Trivy, Cilium, Vault, Cosign), протоколов (TLS, OIDC, LDAPS), стандартов, политик, отчётов и модулей платформы. На этой странице — краткие определения. Сканирование и уязвимости # Термин Определение Trivy Сканер безопасности: образы контейнеров (CVE, мисконфигурации, секреты, SBOM), хосты, Kubernetes (CIS Kubernetes Benchmark, NSA Kubernetes Hardening Guide). В платформе — модуль shturval-scanner. CVE (Common Vulnerabilities and Exposures) Уникальный идентификатор в базе данных известных уязвимостей.