Kaspersky Anti Targeted Attack Platform

配置与 Active Directory 的集成

要配置与 Active Directory 的集成：

1. 使用应用程序管理员账户登录 Web 界面。
2. 在应用程序 Web 界面窗口中，选择设置部分的用户子部分。
3. 前往Active Directory 集成选项卡。
4. 如果您想要启用与 Active Directory 的集成，请选择集成复选框。
5. 单击浏览上传
   keytab 文件

   一个包含被允许使用 Kerberos 身份验证的客户端对的唯一名称（主体）和从用户密码派生的加密密钥的文件。支持 Kerberos 的系统使用 keytab 文件来验证用户身份，而无需输入密码。

   。
6. 选择 keytab 文件并单击打开。

   上传文件后，以下字段将显示：

   • Keytab 文件状态。可能值：
     • 文件包含该服务器的 SPN表示上传的 keytab 文件包含该 Kaspersky Anti Targeted Attack Platform 服务器的 SPN。
     • 该服务器没有 SPN表示上传的 keytab 文件不包含该 Kaspersky Anti Targeted Attack Platform 服务器的 SPN。
   • 文件内容是文件包含的 SPN 列表。
7. 单击应用。

与 Active Directory 的集成已配置。

在

分布式解决方案

安装有 Central Node 组件的服务器的两层架构。此架构分配主控制服务器 （主 Central Node (PCN)）和从属服务器（从属 Central Node (SCN)）。

多租户模式

Kaspersky Anti Targeted Attack Platform 被用来同时保护多个组织或同一组织分支机构的基础架构的运行模式。