Участие в Kaspersky Security Network и использование Kaspersky Private Security Network

Чтобы повысить эффективность защиты компьютера пользователя, Kaspersky Anti Targeted Attack Platform использует данные, полученные от пользователей во всем мире. Для получения этих данных предназначена сеть Kaspersky Security Network.

Kaspersky Security Network (далее также "KSN") – это инфраструктура облачных служб, предоставляющая пользователям доступ к оперативной базе знаний "Лаборатории Касперского" о репутации файлов, интернет-ресурсов и программного обеспечения. Использование данных Kaspersky Security Network обеспечивает более высокую скорость реакции Kaspersky Anti Targeted Attack Platform на объекты, информация о которых еще не вошла в базы антивирусных приложений, повышает эффективность работы некоторых компонентов защиты, а также снижает вероятность ложных срабатываний.

Участие пользователей в Kaspersky Security Network позволяет "Лаборатории Касперского" оперативно получать информацию о типах и источниках объектов, данные о которых еще не вошли в базы антивирусных приложений, разрабатывать способы их нейтрализации, уменьшать количество ложных срабатываний приложения, а также помогает другим пользователям Kaspersky Security Network оперативно получать информацию об угрозах IT-инфраструктуре предприятий.

Когда вы участвуете в Kaspersky Security Network, Kaspersky Anti Targeted Attack Platform отправляет в Kaspersky Security Network запросы о репутации файлов, интернет-ресурсов и программного обеспечения и получает ответ, содержащий данные о репутации этих объектов.

Сбор, обработка и хранение персональных данных пользователя не производится. О данных, которые Kaspersky Anti Targeted Attack Platform передает в Kaspersky Security Network, вы можете прочитать в Положении о KSN.

Участие в Kaspersky Security Network добровольное. Решение об участии в Kaspersky Security Network принимается на этапе установки Kaspersky Anti Targeted Attack Platform, его можно изменить в любой момент.

Если вы не хотите участвовать в KSN, вы можете использовать Kaspersky Private Security Network (далее также "KPSN") – решение, позволяющее пользователям получать доступ к репутационным базам Kaspersky Security Network, а также другим статистическим данным, не отправляя данные со своих компьютеров в Kaspersky Security Network.

По вопросам приобретения приложения Kaspersky Private Security Network вы можете связаться со специалистами компании-партнера "Лаборатории Касперского" в вашем регионе.

Настройка участия в KSN производится на сервере Central Node и распространяется на все подключаемые серверы Sensor.

Если вы используете

режим распределенного решения

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

мультитенантности

Режим работы, при котором Kaspersky Anti Targeted Attack Platform используется для защиты инфраструктуры нескольких организаций или филиалов одной организации одновременно.

Режим работы, при котором Kaspersky Anti Targeted Attack Platform используется для защиты инфраструктуры нескольких организаций или филиалов одной организации одновременно.

Просмотр Положения о KSN и настройка участия в KSN

Чтобы настроить участие в Kaspersky Security Network:

1. Войдите в веб-интерфейс приложения под учетной записью администратора.
2. Выберите раздел Параметры, подраздел KSN/KPSN и MDR.
3. Справа от названия параметра Тип подключения нажмите на кнопку KSN.
4. Ознакомьтесь с Положением о Kaspersky Security Network и выберите один из следующих вариантов:
   • Я согласен участвовать в KSN, если вы согласны с условиями Положения о KSN и хотите участвовать в KSN.
   • Я не согласен участвовать в KSN, если вы не согласны с условиями Положения о KSN и не хотите участвовать в KSN.

     Если вы не согласны с условиями Положения, использование Kaspersky Security Network не будет включено.

5. Нажмите на кнопку Применить.

Участие в Kaspersky Security Network будет настроено.

Включение использования KPSN

Чтобы включить использование KPSN:

1. Войдите в веб-интерфейс приложения под учетной записью администратора.
2. Выберите раздел Параметры, подраздел KSN/KPSN и MDR.
3. Справа от названия параметра Тип подключения нажмите на кнопку KPSN.
4. В блоке Конфигурационные файлы KPSN загрузите файлы kc_private.xms, kh_private.xms и ksncli_private.dat с помощью кнопки Обзор.
5. Нажмите на кнопку Применить.

Использование Kaspersky Private Security Network будет включено.

Настройка подключения к локальной репутационной базе KPSN

Приложение может сохранять информацию об обнаружениях компонента Sandbox в

Если вы используете режим распределенного решения и мультитенантности, выполняйте действия в веб-интерфейсе того сервера PCN или SCN, параметры которого вы хотите настроить.

Чтобы настроить подключение Kaspersky Anti Targeted Attack Platform к локальной репутационной базе KPSN:

1. Войдите в веб-интерфейс приложения под учетной записью администратора.
2. Выберите раздел Параметры, подраздел Репутационная база KPSN.
3. В поле Хост укажите IP-адрес сервера KPSN, на котором хранится локальная репутационная база KPSN.
4. Нажмите на кнопку Обзор справа от поля TLS-сертификат.

   Откроется окно выбора файлов.

5. Выберите файл сертификата для аутентификации пользователей в KPSN и нажмите на кнопку Открыть.
6. Нажмите на кнопку Обзор справа от поля TLS-ключ шифрования.

   Откроется окно выбора файлов.

7. Выберите файл, содержащий закрытый ключ шифрования, и нажмите на кнопку Открыть.

Подключение к локальной репутационной базе KPSN будет настроено.

Настройка сохранения информации в локальную репутационную базу KPSN

Приложение может сохранять MD5- и SHA256-хеши объектов, обнаруженных компонентом Sandbox, в

Чтобы настроить сохранение информации об обнаружениях в локальную репутационную базу KPSN:

1. Войдите в веб-интерфейс приложения под учетной записью старшего сотрудника службы безопасности.
2. Выберите раздел Параметры, подраздел Репутационная база KPSN.
3. Выполните одно из следующих действий:
   • Включите переключатель Присваивать объектам статус "Недоверенный", если вы хотите, чтобы приложение присваивало обнаружениям статус Недоверенный и сохраняла информацию об обнаружениях компонента Sandbox в локальную репутационную базу KPSN.
   • Выключите переключатель Присваивать объектам статус "Недоверенный", если вы не хотите сохранять информацию об обнаружениях компонента Sandbox в локальную репутационную базу KPSN.
4. Нажмите на кнопку Сохранить.

Настройка сохранения информации в локальную репутационную базу KPSN будет выполнена.

Отказ от участия в KSN и использования KPSN

Чтобы отказаться от участия в Kaspersky Security Network и использования KPSN:

1. Войдите в веб-интерфейс приложения под учетной записью администратора.
2. Выберите раздел Параметры, подраздел KSN/KPSN и MDR.
3. Справа от названия параметра Тип подключения нажмите на кнопку Не подключен.
4. Нажмите на кнопку Применить.

Вы не будете участвовать в KSN и использовать KPSN.