Состав экспортируемых данных

В Kaspersky Anti Targeted Attack Platform могут содержаться данные пользователей и другая конфиденциальная информация. Администратору Kaspersky Anti Targeted Attack Platform нужно обеспечить безопасность этих данных самостоятельно при создании резервной копии, замене оборудования, на которое установлено приложение, и в прочих случаях, когда может потребоваться удаление данных без возможности восстановления. Администратор Kaspersky Anti Targeted Attack Platform несет ответственность за доступ к данным, хранящимся на серверах приложения.

Перед восстановлением данных из резервной копии на сервере Central Node, на котором выполняется восстановление приложения, происходит очистка следующих данных:

• Базы данных приложения.
• Объектов в Хранилище.
• Файлов из алертов, созданных при повторной проверке (rescan).
• Артефактов Sandbox.
• Конфигурационных файлов.
• Параметров Central Node.

  Состав данных, экспортируемых для создания резервной копии

  Тип данных	Экспортируемые данные	Режим работы с приложением	Способ развертывания
  Параметры Central Node, включая TLS-сертификат сервера. Базы данных приложения на Central Node: события в трафике сети; алерты и наличие у алертов статуса VIP; риски и аномалии; задачи и результаты их выполнения; предустановки и правила запрета; пользовательские правила TAA (IOA) и исключения; пользовательские правила обнаружения вторжений и исключения из них; пользовательские правила YARA; IOC-файлы; правила исключений из проверки; правила, по которым определяются разрешенные сетевые взаимодействия; информация о файлах в Хранилище; информация об объектах на карантине; список компьютеров с Endpoint Agent; настройки подключения компьютеров с Endpoint Agent; данные об устройствах: инвентарный список устройств; список учетных записей пользователей, зарегистрированных в операционных системах устройств; список исполняемых файлов на устройствах; адресные пространства устройств; метки, присвоенные устройствам; данные о расположении устройств на карте сетевых взаимодействий; общие отчеты и шаблоны отчетов; отчеты и шаблоны отчетов NDR; данные учетных записей пользователей; журнал активности пользователей; данные сетевых сессий; топологическая карта; уведомления; параметры встроенного Sensor.	Параметры Central Node – по выбору. Базы данных приложения – по умолчанию.	Отдельный сервер Central Node.	Все способы развертывания.
  Параметры подключения к PCN. Список подключенных SCN.	Да	Режим распределенного решения и мультитенантности.	Все способы развертывания.
  Параметры PCN, включая TLS-сертификат сервера.	По выбору.	Режим распределенного решения и мультитенантности.	Все способы развертывания.
  Параметры SCN, включая TLS-сертификат сервера.	По выбору. Как для отдельного сервера Central Node.	Режим распределенного решения и мультитенантности.	Все способы развертывания.
  Базы данных приложения на PCN: события в трафике сети; алерты и наличие у алертов статуса VIP; риски и аномалии; задачи и результаты их выполнения; предустановки и правила запрета; пользовательские правила TAA (IOA) и исключения; пользовательские правила обнаружения вторжений и исключения из них; пользовательские правила YARA; IOC-файлы; правила исключений из проверки; правила, по которым определяются разрешенные сетевые взаимодействия; информация о файлах в Хранилище; информация об объектах на карантине; список компьютеров с Endpoint Agent; настройки подключения компьютеров с Endpoint Agent; данные об устройствах: инвентарный список устройств; список учетных записей пользователей, зарегистрированных в операционных системах устройств; список исполняемых файлов на устройствах; адресные пространства устройств; метки, присвоенные устройствам; данные о расположении устройств на карте сетевых взаимодействий; общие отчеты и шаблоны отчетов; отчеты и шаблоны отчетов NDR; данные учетных записей пользователей; журнал активности пользователей; данные сетевых сессий; топологическая карта; уведомления; параметры встроенного Sensor.	По умолчанию.	Режим распределенного решения и мультитенантности.	Все способы развертывания.
  Конфигурационные файлы, кроме конфигурационного файла для интеграции с MDR.	Да	Все режимы.	Все способы развертывания.
  Хранилище.	По выбору.	Все режимы.	Неотказоустойчивая версия.
  Артефакты Sandbox.	По выбору.	Все режимы.	Неотказоустойчивая версия.
  Файлы из алертов, созданных при повторной проверке (rescan).	По выбору.	Все режимы.	Неотказоустойчивая версия.
  Файлы, которые в момент создания резервной копии приложения находились в очереди на проверку.	Нет.	Все режимы.	Все способы развертывания.
  Лицензионные ключи.	Нет.	Все режимы.	Все способы развертывания.
  База событий.	Нет.	Все режимы.	Все способы развертывания.
  Параметры Sensor, установленных отдельно от Central Node.
  Параметры точек мониторинга, связанных с сетевыми интерфейсами встроенного Sensor.
  Параметры сетевых интерфейсов.	Нет.	Все режимы.	Все способы развертывания.
  Дампы SPAN-трафика.	Нет.	Все режимы.	Все способы развертывания.

В начало