Подключение компонента Sensor к Central Node
При добавлении компонента Sensor на Central Node формируется конфигурационный пакет, содержащий сертификат и конфигурационные данные для компонента Sensor. Подключение добавленного компонента выполняется с использованием веб-интерфейса компонента Sensor. Веб-интерфейс компонента позволяет загрузить конфигурационный пакет и подключить компонент следующими способами:
- С помощью файла свертки.
В этом случае конфигурационный пакет сохраняется в виде файла, в котором сертификат защищен паролем. Этот файл называется файлом свертки. Файл свертки требуется загрузить в веб-интерфейс компонента Sensor. После загрузки файла свертки компонент Sensor автоматически подключается к тому компоненту Central Node, на котором был создан файл свертки.
- Автоматически по сети.
В этом случае конфигурационный пакет передается по сети на указанный IP-адрес сервера с компонентом Sensor. Sensor обрабатывает конфигурационный пакет, формирует на его основе запрос на подпись сертификата (CSR) и отправляет этот запрос компоненту Central Node. После получения запроса на странице веб-интерфейса Kaspersky Anti Targeted Attack Platform отображается отпечаток полученного запроса в виде последовательности символов. Такой же отпечаток запроса в это время отображается и на странице веб-интерфейса компонента Sensor. Вам нужно убедиться в идентичности отпечатков перед завершением подключения.
Если соединение между компонентами Central Node и Sensor устанавливается вне доверенной среды, для защиты соединения от перехвата трафика вам требуется использовать внешние средства криптографической защиты информации (СКЗИ), поддерживающие отечественные алгоритмы шифрования. Если компоненты соединены доверенной средой, например, с помощью патч-корда в рамках серверной стойки без постороннего доступа, вам не требуется использовать внешние СКЗИ.
