ファイルアクセスルール

これはプロセスとファイル保護のデフォルトモードです。ゼロドリフトは、元のコンテナイメージにある親プロセスから発生するプロセスのみを自動的に許可し、ファイルの更新や新しいファイルのインストールを許可しません。ディスカバーまたはモニターモードのとき、ゼロドリフトは疑わしいプロセスまたはファイル活動に警告を出します。プロテクトモードでは、そのような活動をブロックします。ゼロドリフトは、ファイル活動を許可リストに追加する必要はありません。グループのゼロドリフトを無効にすると、そのグループに対してリストされたプロセスとファイルのルールが代わりに適用されます。

ゼロドリフトモードの有効/無効を切り替える機能は、ポリシー → グループのコンソールにあります。複数のグループを選択して、この設定をすべての選択されたグループに対して切り替えることができます。

パッケージのインストールが検出された場合、セキュリティリスク → 脆弱性で自動スキャンが有効になっていれば、コンテナまたはホストの自動再スキャンが実行され、脆弱性が検出されます。

定義されたファイル/ディレクトリの監視に加えて、ユーザーは監視するカスタムファイル/ディレクトリを追加し、そのようなファイル/ディレクトリの変更をブロックすることができます。

以下のファイルとディレクトリはデフォルトで監視されています：

以下の活動が監視されています：

以下は、ファイルシステムの監視と監視される内容（コンテナ、ホスト/ノード、および/または SUSE® Security エンフォーサーコンテナ自体）のリストです：

ディスカバーモードでは、SUSE® Securityは指定されたディレクトリまたはファイルのみに対してアプリケーションを学習し、ホワイトリストに追加できます。学習を有効にするには、カスタムルールを作成し、アクションをブロックに設定する必要があります。

カスタムファイルアクセスルールは、カスタムユーザー定義グループと自動学習グループの両方に対して作成できます。

ユーザーはファイル/ディレクトリルールの新しいエントリを追加できます。

アクション:

コンテナは、複数のカスタムグループおよび自動学習グループのユーザー作成ファイルアクセスルールからファイルアクセスルールを継承できます。

ファイル名が自動学習グループの事前定義されたアクセスルールおよび複数のグループのルール継承と衝突する場合、ファイルアクセスルールは以下の順序で優先されます。

ファイルシステム違反に対して他の特別な緩和策、応答、または警告が必要な場合は、応答ルールを作成できます。以下の例と、詳細については「実行時セキュリティポリシー → 応答ルール」セクションを参照してください。