Проверять контейнеры

Флажок включает или выключает проверку контейнеров. Если флажок установлен, вы можете указать имя или маску имени проверяемых контейнеров.

По умолчанию флажок установлен.

Маска имени

Поле ввода имени или маски имени проверяемых контейнеров.

По умолчанию указана маска * – выполняется проверка всех контейнеров.

Действие при обнаружении угрозы

В раскрывающемся списке вы можете выбрать действие, которое приложение будет выполнять над контейнером при обнаружении зараженного объекта:

• Пропустить контейнер – не выполнять никаких действий над контейнером при обнаружении зараженного объекта.
• Остановить контейнер – остановить контейнер при обнаружении зараженного объекта.
• Остановить, если не удалось вылечить (значение по умолчанию) – остановить контейнер, если не удалось вылечить зараженный объект или устранить угрозу.

Из-за особенностей работы среды CRI-O зараженный объект не лечится и не удаляется в контейнере в среде CRI-O. Рекомендуется выбирать действие Остановить контейнер.

Проверять образы

Флажок включает или выключает проверку образов. Если флажок установлен, вы можете указать имя или маску имени проверяемых образов.

По умолчанию флажок установлен.

Маска имени

Поле ввода имени или маски имени проверяемых образов.

По умолчанию указана маска * – выполняется проверка всех образов.

Действие при обнаружении угрозы

В раскрывающемся списке вы можете выбрать действие, которое приложение будет выполнять над образом при обнаружении зараженного объекта:

• Пропустить образ (значение по умолчанию) – не выполнять никаких действий над образом при обнаружении зараженного объекта.
• Удалить образ при обнаружении зараженного объекта (не рекомендуется). Все зависимые объекты также будут удалены. Запущенные контейнеры будут остановлены, а затем удалены.

Проверять каждый слой

Флажок включает или выключает проверку всех слоев образов и запущенных контейнеров.

По умолчанию флажок снят.