Интеграция со средствами для раскрытия зашифрованного SSL/TLS-трафика
Kaspersky Anti Targeted Attack Platform принимает расшифрованный SSL/TLS-трафик от сторонних средств расшифровки на стандартные сетевые интерфейсы, обеспечивая его обработку и анализ. Настройка получения и обработки расшифрованного трафика в Kaspersky Anti Targeted Attack Platform аналогична настройке получения и обработки зеркалированного SPAN-трафика: вам необходимо включить поддержку SPAN-интеграции при установке приложения.
Поступление расшифрованного трафика в приложение увеличивает нагрузку по обработке трафика в 5 раз по сравнению с нешифруемым трафиком. Вы можете посмотреть подробную информацию об аппаратных требованиях к серверам для установки Central Node в разделе Расчеты для компонента Central Node.
При получении расшифрованного трафика Kaspersky Anti Targeted Attack Platform может обрабатывать и сохранять чувствительную информацию, которая передается по зашифрованным протоколам. Например, имена и пароли учетных записей, номера банковских карт.
