Установка в ОС Windows

В этом разделе описывается порядок установки Kaspersky CyberTrace в ОС Windows.

Рекомендуется перед установкой Kaspersky CyberTrace установить и запустить антивирусное программное обеспечение.

В результате установки Kaspersky CyberTrace в операционной системе создаются два сервиса:

• cybertrace-elasticsearch (сервис, связанный с работой базы данных индикаторов)
• cybertrace (основной сервис продукта)

Способы установки

В ОС Windows для установки Kaspersky CyberTrace используется исполняемый файл установщика. В ходе установки установщик генерирует сертификаты для веб-интерфейса Kaspersky CyberTrace и настраивает базу данных индикаторов Elasticsearch.

Чтобы установить Kaspersky CyberTrace с помощью исполняемого файла установщика, выполните следующие действия:

1. Убедитесь, что сервер, предназначенный для работы Kaspersky CyberTrace Service, соответствует аппаратным и программным требованиям.
2. Убедитесь, что сервер может отправлять оповещения на компьютер, на котором установлена SIEM-система, и может получать события от компьютера SIEM.
3. Запустите исполняемый файл установщика с расширением .exe.

   Исполняемый файл установщика необходимо запускать под учетной записью администратора.

   При запуске файла .exe можно указать необязательный параметр /accepteula. Если указан этот параметр, установщик выполняет установку, не запрашивая каких-либо действий пользователя. Этот параметр можно указать, только если вы прочитали и приняли Лицензионное соглашение (EULA). Документ с текстом Лицензионного соглашения (EULA) входит в комплект поставки. Указывать этот параметр при установке Kaspersky CyberTrace не рекомендуется.

4. Примите Лицензионное соглашение (EULA).

   Если установка будет продолжена, Kaspersky CyberTrace будет установлен в папку C:\Program Files\Kaspersky Lab\Kaspersky CyberTrace. В этом документе эта папка будет именоваться %service_dir%.

5. Запускается веб-интерфейс Kaspersky CyberTrace. Отобразится флажок и ссылка на веб-интерфейс Kaspersky CyberTrace:
   • По умолчанию после установки выполняется перенаправление на страницу веб-интерфейса Kaspersky CyberTrace. Если переходить в веб-интерфейс пользователя не требуется, снимите этот флажок.
   • Перейдите по ссылке документации Kaspersky CyberTrace, чтобы получить учетные данные для входа в веб-интерфейс Kaspersky CyberTrace.

Чтобы настроить Kaspersky CyberTrace после установки, выполните следующие действия:

1. Выполните первоначальную настройку с помощью мастера первоначальной настройки.
2. Убедитесь в работоспособности всех установленных элементов. См. подраздел «Проверка работы компонентов Kaspersky CyberTrace» ниже.

Проверка работы компонентов Kaspersky CyberTrace

Убедитесь, что сервис запущен, с помощью Диспетчера управления службами (SCM) и следующей команды:

sc query cybertrace

Подробные сведения приведены в разделе Управление Kaspersky CyberTrace Service с помощью SCM (Windows).

После установки

Убедитесь, что к папке, в которую установлен Kaspersky CyberTrace, имеют доступ только пользователи с правами root.

Если устройство, на котором установлен Kaspersky CyberTrace, защищено приложением Kaspersky Endpoint Security, рекомендуется настроить его.