Содержание
Интеграция Kaspersky Security Center с другими решениями
В этом разделе описывается, как настроить доступ из Kaspersky Security Center Web Console к другой программе "Лаборатории Касперского", например Kaspersky Managed Detection and Response. В этом разделе также описано как настроить экспорт в SIEM-системы.
Настройка доступа к веб-консоли KATA/KEDR
Kaspersky Anti Targeted Attack (KATA) и Kaspersky Endpoint Detection and Response (KEDR) это два функциональных блока программы Kaspersky Anti Targeted Attack Platform. Вы можете управлять этими функциональными блоками с помощью веб-консоли для Kaspersky Anti Targeted Attack Platform (веб-консоль KATA / KEDR). Если вы используете и Kaspersky Security Center 13 Web Console и веб-консоль KATA/KEDR, вы можете настроить доступ к веб-консоли KATA/KEDR напрямую через интерфейс программы Kaspersky Security Center 13 Web Console.
Чтобы настроить доступ к веб-консоли KATA / KEDR:
- В раскрывающемся списке Параметры консоли выберите Интеграция.
Откроется окно Параметры консоли.
- Выберите закладку Интеграция.
- На закладке Интеграция выберите раздел KATA.
- Укажите веб-адрес веб-консоли KATA / KEDR в поле Веб-адрес веб-консоли KATA / KEDR.
- Нажмите на кнопку Сохранить.
Раскрывающийся список Расширенное управление добавляется в верхнюю часть главного окна программы. Вы можете использовать это меню, чтоб открывать веб-консоль KATA / KEDR. После того, как вы нажмете Advanced Cybersecurity, в вашем браузере откроется новая закладка с указанным вами веб-адресом.
Установка фонового соединения
Чтобы программа Kaspersky Security Center 13 Web Console могла выполнять свои фоновые задачи, вам необходимо установить межсервисное соединение между Kaspersky Security Center Web Console и Сервером администрирования. Вы можете установить это соединение, только если в вашей учетной записи есть право Изменение списков управления доступом объектов в функциональной области Общий функционал: Права пользователей.
Если вы устанавливаете плагин Kaspersky Endpoint Security для Windows 12.0 или обновляете плагин Kaspersky Endpoint Security для Windows с версии ниже 11.7 и фоновое соединение еще не установлено, отображается уведомление о том, что необходимо установить фоновое соединение. Также вам нужно будет предоставить учетной записи службы права Общий функционал: Операции с Сервером администрирования.
Чтобы установить фоновое соединение:
- В раскрывающемся списке Параметры консоли выберите Интеграция.
Откроется окно Параметры консоли.
- Выберите закладку Интеграция.
- На закладке Интеграция выберите раздел Межсервисная интеграция.
- Переключите переключатель установки фонового соединения в положение: Установите фоновое соединение для межсервисной интеграции Включено.
- В разделе Установить фоновое соединение нажмите на кнопку ОК.
Фоновое соединение между Kaspersky Security Center Web Console и Сервером администрирования установлено. Сервер администрирования создает учетную запись для фонового подключения, и эта учетная запись используется как служебная учетная запись для поддержания взаимодействия Kaspersky Security Center с другой программой или решением "Лаборатории Касперского". Имя этой учетной записи службы содержит префикс NWCSvcUser.
Сервер администрирования автоматически меняет пароль учетной записи службы каждые 30 дней в целях безопасности. Вы не можете удалить учетную запись службы вручную. Сервер администрирования автоматически удаляет эту учетную запись при отключении межсервисного соединения. Сервер администрирования создает единую учетную запись службы для каждой Консоли администрирования и назначает все учетные записи службы группе безопасности с именем ServiceNwcGroup. Сервер администрирования создает эту группу безопасности автоматически в процессе установки Kaspersky Security Center. Вы не можете удалить эту группу безопасности вручную.