• Мы реализовали режим распределенного решения, который позволяет централизованно управлять серверами с компонентами Central Node.
• Мы включили в комплект поставки виртуальные машины для компонента Sandbox c активированными операционными системами и программами Microsoft.
• Мы добавили:
  • настройку сетевой изоляции компьютеров с компонентом Endpoint Sensors;
  • настройку компонентов Central Node через веб‑интерфейс;
  • отображение программы Kaspersky Endpoint Security в веб‑интерфейсе;
  • уведомление о выполнении задач программы для пользователей компьютеров с компонентом Endpoint Sensors;
  • возможность сохранять в локальную репутационную базу Kaspersky Private Security Network (KPSN) информацию об обнаруженных объектах;
  • загрузку объектов на проверку через веб‑интерфейс;
  • возможность создавать списки паролей для разблокирования архивов;
  • уведомления о сбоях в работе программы;
  • поддержку Windows 10.
• Мы улучшили отображение записей журнала событий Windows.
• Мы сняли с поддержки 32‑разрядную операционную систему Windows 7 на виртуальных машинах для компонента Sandbox.
• Мы сняли ограничения на получение некоторых событий из журнала событий Windows.

Как подготовиться к установке программы

Перед установкой программы подготовьте IT-инфраструктуру вашей организации:

1. Убедитесь, что серверы, компьютер для работы с веб‑интерфейсом и компьютеры, на которых устанавливается компонент Endpoint Sensors, удовлетворяют аппаратным и программным требованиям.
2. Подготовьте IT‑инфраструктуру организации к установке компонента Sandbox:
   • Для двух сетевых интерфейсов запретите доступ сервера с компонентом Sandbox в локальную сеть организации.
   • Для первого сетевого интерфейса разрешите доступ сервера с компонентом Sandbox в интернет.
   • Для второго сетевого интерфейса разрешите входящее соединение сервера с компонентом Sandbox на порты 22 и 443.
3. Подготовьте IT‑инфраструктуру организации к установке компонента Central Node:
   • Разрешите соединение сервера с компонентом Central Node на порты 22, 80, 443, 8443, 161, 8081, 6379, 5432.
   • Разрешите соединение сервера с компонентом Sensor на порты 22, 443, 161, 8081, 6379, 5432.
   • Разрешите соединение сервера с компонентом Sandbox на порты 22, 443.
   • Разрешите соединение компьютеров и серверов с компонентом Endpoint Sensors на порт 443.
   • Разрешите входящее соединение компьютеров с компонентом Endpoint Sensors и сервера с компонентом Central Node напрямую без использования прокси‑сервера.

Подготовка к установке будет завершена. При необходимости вы можете назначить другие порты для работы компонентов программы в меню администратора сервера с компонентом Central Node. При изменении портов в меню администратора разрешите соединения на эти порты внутри IT‑инфраструктуры вашей организации.

Как установить компоненты программы

1. Установите образ диска с компонентом Sandbox.
2. Настройте компонент Sandbox через веб‑интерфейс Sandbox.
3. Установите образы дисков операционных систем Microsoft Windows и программ для работы компонента Sandbox.
4. Установите образ диска с компонентами Central Node и Sensor. 
5. При наличии нескольких компонентов Central Node используйте программу в режиме распределенного решения.
6. Настройте компоненты Central Node и Sensor.
7. Установите компонент Endpoint Sensors на компьютерах, входящих в IT‑инфраструктуру организации.

Компоненты программы будут установлены.

Как начать работу в веб‑интерфейсе

1. Введите IP‑адрес сервера с компонентом Central Node в браузере на компьютере с разрешенным доступом к серверу Central Node.
2. Введите имя пользователя и пароль доступа к веб‑интерфейсу программы, которые вы задали на этапе установки и настройки компонента Central Node.

Откроется главное окно веб‑интерфейса программы. Вы можете приступить к работе в веб‑интерфейсе программы.

Как начать работу в меню администратора программы

Чтобы начать работу в меню администратора программы в консоли управления сервером с компонентами:

1. Зайдите в консоль управления сервера, параметры которого вы хотите изменить, по SSH‑протоколу или через терминал.
2. Введите имя пользователя и пароль для работы в меню администратора, заданные при установке компонента Sandbox.

Отобразится меню администратора программы. Вы можете приступить к работе в меню администратора программы.

Как начать работу с программой в режиме Technical Support Mode

1. Войдите в консоль управления сервера, с которым вы хотите работать в режиме Technical Support Mode, по SSH‑протоколу или через терминал.
2. Войдите в учетную запись администратора под именем admin и с паролем, заданным при развертывании программы.
3. Выберите режим Technical Support Mode в меню администратора программы.
4. Нажмите на клавишу Enter.
5. Нажмите Yes в окне подтверждения входа в режим Technical Support Mode. Нажмите на клавишу Enter.

Kaspersky Anti Targeted Attack Platform не поддерживает интеграцию с Kaspersky Security Center в режиме распределенного решения.