Настройка интеграции с приложением ArtX TLSproxy 1.9.1

Вы можете настроить интеграцию Kaspersky Anti Targeted Attack Platform с приложением ArtX TLSproxy 1.9.1 для раскрытия зашифрованного SSL/TLS-трафика. Интеграция приложения Kaspersky Anti Targeted Attack Platform с приложением ArtX TLSProxy 1.9.1 повышает защищенность инфраструктуры и увеличивает ее эффективность.

Чтобы настроить интеграцию Kaspersky Anti Targeted Attack Platform c приложением ArtX TLSproxy 1.9.1:

1. Установите и введите параметры интеграции в приложении ArtX TLSproxy 1.9.1.

   Подробнее об установке и вводе параметров интеграции в приложении ArtX TLSproxy 1.9.1 см. Руководство по эксплуатации ArtX TLSproxy на веб-сайте ArtX.

2. Создайте файл erspan.netdev в директории /etc/systemd/network со следующим содержимым:

   [NetDev]

   Name=<имя ERSPAN-интерфейса>

   Kind=erspan

   [Tunnel]

   Independent=true

   ERSPANIndex=<индекс или номер порта, связанный с портом источника трафика ERSPAN>

   Local = <локальный фиксированный IP-адрес сетевого интерфейса, на котором настраивается передача ERSPAN-трафика>

   Remote = <IP-адрес сервера с приложением Kaspersky Anti Targeted Attack Platform, на котором будет обрабатываться ERSPAN-трафик>

   Key=<Порядковый номер или ключ заголовка GRE>.Если не используется, то введите значение 0.

   SerializeTunneledPackets=true

3. Создайте файл erspan.network в директории /etc/systemd/network со следующим содержимым:

   [Match]

   Name=<имя ERSPAN-интерфейса>

   [Network]

   Address=<локальный IP-адрес сетевого интерфейса/маска сетевого интерфейса>

4. Перезагрузите сервер c приложением Kaspersky Anti Targeted Attack Platform, на которым вы настраиваете интеграцию с приложением ArtX TLSproxy 1.9.1.
5. Перейдите в приложение ArtX TLSproxy 1.9.1 и укажите настроенные сетевые интерфейсы.

Значения параметров в файлах erspan.netdev и erspan.network должны совпадать с параметрами, которые вы указали в приложении ArtX TLSproxy 1.9.1.

Интеграция с приложением ArtX TLSproxy 1.9.1 будет настроена.