Kaspersky Anti Targeted Attack Platform принимает расшифрованный SSL/TLS-трафик от сторонних средств расшифровки на стандартные сетевые интерфейсы, обеспечивая его обработку и анализ. Настройка получения и обработки расшифрованного трафика в Kaspersky Anti Targeted Attack Platform аналогична настройке получения и обработки зеркалированного SPAN-трафика: вам необходимо включить поддержку SPAN-интеграции при установке приложения и создать и включить точку мониторинга для сетевого интерфейса, на который подается трафик (если она не была создана и включена ранее).
Поступление расшифрованного трафика в приложение увеличивает нагрузку по обработке трафика в 5 раз по сравнению с нешифруемым трафиком. Вы можете посмотреть подробную информацию об аппаратных требованиях к серверам для установки Central Node в разделе Калькулятор масштабирования.
При получении расшифрованного трафика Kaspersky Anti Targeted Attack Platform может обрабатывать и сохранять чувствительную информацию, которая передается по зашифрованным протоколам. Например, имена и пароли учетных записей, номера банковских карт.
В начало