Выбор операционных систем для проверки объектов в Sandbox

Пользователи с ролью Старший сотрудник службы безопасности могут выбрать набор операционных систем, на основе которого будут формироваться задачи на проверку объектов для компонента Sandbox. На сервере Sandbox должны быть установлены виртуальные машины, которые соответствуют выбранному набору.

Вы можете просматривать список серверов Sandbox и виртуальных машин, развернутых на сервере.

Пользователи с ролью Аудитор могут просматривать список серверов Sandbox и параметры набора операционных систем. Для пользователей с ролью Сотрудник службы безопасности этот раздел недоступен.

Просмотр таблицы серверов с компонентом Sandbox

Для пользователей с ролью Сотрудник службы безопасности просмотр таблицы серверов с компонентом Sandbox недоступен.

Пользователи с ролью Старший сотрудник службы безопасности могут просматривать таблицу серверов с компонентом Sandbox.

Чтобы просмотреть таблицу серверов с компонентом Sandbox:

1. В окне веб-интерфейса приложения выберите раздел Параметры, подраздел Серверы Sandbox.
2. Выберите закладку Серверы.

Отобразится таблица со списком серверов Sandbox.

Таблица содержит следующую информацию:

• IP и имя – IP-адрес или полное доменное имя сервера с компонентом Sandbox.
• Авторизация – статус запроса на подключение к компоненту Sandbox.
• Состояние – состояние подключения к компоненту Sandbox.
• Отпечаток сертификата – отпечаток сертификата сервера с компонентом Sandbox.
• Виртуальные машины – список виртуальных машин, созданных на сервере.

Выбор операционных систем для проверки объектов в Sandbox

Чтобы выбрать набор операционных систем:

1. В окне веб-интерфейса приложения выберите раздел Параметры, подраздел Серверы Sandbox.
2. Выберите закладку Параметры.
3. В блоке параметров Набор ОС выберите один из вариантов:
   • Windows 7, Windows 10.
   • CentOS 7.8, Windows 7, Windows 10.
   • Astra Linux 1.7, Windows 7, Windows 10.
   • Пользовательские.
4. Если вы выбрали Пользовательские, в блоке параметров Состав набора установите флажки напротив операционных систем, которые вы хотите использовать в наборе.

   Пользовательские операционные системы отображаются в списке, если виртуальные машины с этими операционными системами были установлены на сервере Sandbox. Преднастроенные операционные системы всегда отображаются в списке, но если виртуальные машины с этими операционными системами не развернуты, рядом с названием операционной системы отображается статус Неизвестно.

Kaspersky Anti Targeted Attack Platform будет создавать задачи на проверку объектов в Sandbox в соответствии с выбранным набором.

Если набор операционных систем, установленных на сервере Sandbox, не совпадает с набором, выбранным на сервере Central Node, объекты не отправляются на проверку этому серверу Sandbox. При подключении к серверу Central Node нескольких серверов Sandbox приложение отправляет объекты на проверку тем серверам Sandbox, на которых установлены операционные системы, соответствующие выбранному на Central Node набору.

Вы можете изменить набор операционных систем в ходе эксплуатации приложения. В этом случае вам нужно убедиться, что конфигурация сервера Sandbox соответствует аппаратным требованиям.

В

режиме распределенного решения

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

мультитенантности

Режим работы, при котором Kaspersky Anti Targeted Attack Platform используется для защиты инфраструктуры нескольких организаций или филиалов одной организации одновременно.