Подготовка IT-инфраструктуры к установке компонентов приложения

Перед установкой приложения подготовьте IT-инфраструктуру вашей организации к установке компонентов Kaspersky Anti Targeted Attack Platform:

1. Убедитесь, что серверы, а также компьютер, предназначенный для работы с веб-интерфейсом приложения, и компьютеры, на которых устанавливается компонент Endpoint Agent, удовлетворяют аппаратным и программным требованиям.
2. Для обеспечения безопасности сети от анализируемых объектов запретите доступ в локальную сеть сервера Sandbox управляющему сетевому интерфейсу и интерфейсу для доступа обрабатываемых объектов.
3. Произведите подготовку IT-инфраструктуры организации, согласно таблице ниже:

   Порты взаимодействия компонентов Kaspersky Anti Targeted Attack Platform

   Источник	Направление	Порт или протокол	Описание
   Central Node	Входящее	TCP 22	Подключение к серверу по протоколу SSH
   		TCP 443	Получение данных от рабочих станций с Endpoint Agent
   		TCP 8443	Доступ к веб-интерфейсу приложения
   		TCP 9081	Получение данных от Sensor, установленных на отдельных серверах
   		TCP 7423, 13520	Связь с сервером Sensor
   		UDP 53
   	Исходящее	TCP 80    TCP 443    TCP 1443	Связь с серверами службы KSN и серверами обновлений "Лаборатории Касперского"
   		TCP 443	Передача объектов на проверку Sandbox
   		TCP 601	Отправка сообщений в SIEM-систему
   		UDP 53	Связь с сервером Sensor
   	Входящее и исходящее	ESP, AH, IKEv1 и IKEv2	Для взаимодействия Central Node и Sensor по защищенному каналу связи на базе протокола IPSec
   Sensor	Входящее	TCP 22	Подключение к серверу по протоколу SSH
   		TCP 1344	Получение трафика от прокси-сервера
   		TCP 25	Получение SMTP-трафика от почтового сервера
   		TCP 443	При использовании Sensor в качестве прокси-сервера для обмена данными между рабочими станциями с Endpoint Agent и Central Node
   		TCP 9443	Доступ к веб-интерфейсу компонента
   		UDP 53	Связь с сервером Central Node
   	Исходящее	TCP 80 TCP 443	Связь с серверами службы KSN и серверами обновлений "Лаборатории Касперского"
   		TCP 995	Интеграция с почтовым сервером для защищенных соединений
   		TCP 110	Интеграция с почтовым сервером для незащищенных соединений
   		TCP 7423, 13520	Связь с сервером Central Node
   		UDP 53
   	Входящее и исходящее	ESP, AH, IKEv1 и IKEv2	Для взаимодействия Central Node и Sensor по защищенному каналу связи на базе протокола IPSec
   Sandbox	Входящее (управляющий    интерфейс)	TCP 22	Подключение к серверу по протоколу SSH
   		TCP 443	Взаимодействие с Central Node
   		TCP 8443	Доступ к веб-интерфейсу приложения
   	Исходящее (управляющий интерфейс)	TCP 80 TCP 443	Связь с серверами обновлений "Лаборатории Касперского"
   	Исходящее и ответное входящее (интерфейс для доступа обрабатываемых объектов)	Любой	Доступ в сеть Интернет для анализа сетевого поведения исследуемых объектов. Запретите доступ в локальную сеть организации для обеспечения безопасности сети от анализируемых объектов.
   SCN (при использовании режима распределенного решения)	Исходящее	TCP 8443	Для взаимодействия SCN и PCN по защищенному каналу связи на базе протокола IPSec
   	Входящее и исходящее	TCP 443, UDP 53 ESP, AH, IKEv1 и    IKEv2
   PCN (при использовании режима распределенного решения)	Входящее	TCP 8443
   	Входящее и исходящее	TCP 443, UDP 53 ESP, AH, IKEv1 и    IKEv2

При установке дополнительного сетевого интерфейса, принимающего только зеркалированный трафик, в виртуальной среде VMware ESXi используйте сетевой адаптер E1000 или отключите опцию LRO (large receive offload) на сетевом адаптере VMXNET3.

Корректная работа соединения между Central Node, Sensor, PCN и SCN возможна только при размещении серверов с установленными компонентами в одной подсети. Использование Network Address Translation (NAT) не поддерживается. Ограничение не распространяется на компоненты Endpoint Agent: они могут располагаться в отдельной от Central Node подсети.