Allgemeine Einstellungen der Container-Untersuchung
Für die Untersuchung von Namespaces und Containern in Echtzeit werden die allgemeinen Einstellungen für die Untersuchung von Containern verwendet.
Allgemeine Einstellungen für die Untersuchung von Containern und Namespaces
Einstellung | Beschreibung | Werte |
---|---|---|
| Aktion, die für einen Container ausgeführt werden soll, wenn ein infiziertes Objekt erkannt wird. Dieser Parameter ist verfügbar, wenn die App im Rahmen einer Lizenz verwendet wird, die diese Funktion einschließt. Bei der Untersuchung von Objekten in Containern werden die Einstellungen der Aufgabe Schutz vor bedrohlichen Dateien verwendet. Die Aktion für einen Container beim Fund eines infizierten Objekts hängt auch von den angegebenen Einstellungen für die Aufgabe zum Schutz vor bedrohlichen Dateien ab (siehe Tabelle unten). |
|
| Verwendung der Docker-Umgebung. |
|
| Pfad oder URI (Uniform Resource Identifier) des Docker-Sockets. | Der Standardwert ist /var/run/docker.sock. |
| Verwendung der CRI-O-Umgebung. |
|
| Der Pfad zur CRI-O-Konfigurationsdatei. | Standardwert: /etc/crio/crio.conf. |
| Verwendung des Podman-Tools. |
|
| Pfad zur ausführbaren Datei des Podman-Tools. | Der Standardwert ist /usr/bin/podman. |
| Pfad zum Stammverzeichnis des Container-Speichers. | Der Standardwert ist /var/lib/containers/storage. |
| Verwendung des runc-Tools. |
|
| Pfad zur ausführbaren Datei des runc-Tools. | Der Standardwert ist: /usr/bin/runc. |
| Pfad zum Stammverzeichnis des Speichers für den Container-Status. | Der Standardwert ist /run/runc. |
Die Aktion, die für einen Container ausgeführt wird, wenn ein infiziertes Objekt erkannt wird, kann sich abhängig von den angegebenen Werten der Parameter FirstAction
und SecondAction
der Aufgabe zum Schutz vor bedrohlichen Dateien ändern.
Abhängigkeit der Aktion für Container von der angegebenen Aktion für infizierte Objekte bei Erkennung einer Bedrohung
Wert der Einstellung "FirstAction/SecondAction" | Aktion, die für den Container ausgeführt wird, wenn die Aktion StopContainerIfFailed ausgewählt ist |
---|---|
| Der Container wird angehalten, wenn die Desinfektion eines infizierten Objekts fehlgeschlagen ist. |
| Der Container wird angehalten, wenn das Löschen eines infizierten Objekts fehlgeschlagen ist. |