Просмотр информации о серверах с компонентами Central Node и Sensor
Чтобы просмотреть информацию о компоненте Central Node или Sensor:
- В окне веб-интерфейса приложения выберите раздел Серверы Sensor.
- Наведите курсор мыши на карточку нужного компонента и нажмите на нее левой кнопкой мыши.
Откроется окно с информацией о компоненте.
На вкладке Параметры для компонентов Central Node и Sensor отображаются следующие сведения:
- Статус – текущий статус компонента в виде значка и текстового описания.
- Тип узла – компонент приложения: Сервер (компонент Central Node) или Сенсор (компонент Sensor).
- Текущий объем данных программы – пространство на диске, занятое файлами приложения. Включает в себя установленные файлы и файлы, созданные в процессе работы приложения.
- Максимально возможный объем данных программы – пространство на диске, которое могут занять файлы приложения. Включает в себя установленные файлы и сумму всех заданных ограничений по объему в правилах хранения данных. Значение не может превышать объем доступного пространства на диске.
- Занято на диске – пространство на диске, занятое всеми файлами. Включает в себя файлы приложения, файлы операционной системы и других приложений. Объем пространства рассчитывается на диске, который содержит директорию /var/ в файловой системе компонента.
- Свободно на диске – пространство на диске, не занятое файлами. Объем пространства рассчитывается на диске, который содержит директорию /var/ в файловой системе компонента.
- Объем диска – общий объем пространства на диске, который содержит директорию /var/ в файловой системе компонента.
- BPF-фильтрация – признак включенной или выключенной фильтрации с использованием технологии BPF (Berkley Packet Filter) по адресным параметрам в сетевых пакетах.
- Внешнее хранилище для файлов дампа трафика – статус подключения внешнего хранилища. Могут отображаться следующие статусы: Подключено, Не подключено.
- Правила хранения – текущие и максимальные значения объема, количества элементов и времени хранения данных приложения.
Для компонента Sensor, кроме вкладки Параметры, также отображаются вкладки Внешнее хранилище, Другое, ICAP-интеграция, POP3-интеграция, SMTP-интеграция.
- На вкладке Внешнее хранилище отображается информация о параметрах внешнего хранилища для записи зеркалированного SPAN-трафика.
- На вкладке Другое отображается следующая информация:
- Максимальный размер проверяемого файла – текущее ограничение на размер файлов, проверяемых компонентом.
- Запись HTTP body – признак включенной или выключенной записи содержимого HTTP-пакета.
- На вкладке ICAP-интеграция отображаются параметры интеграции с прокси-сервером по протоколу ICAP.
В поле Хост отображаются URL-адреса служб Response Modification (RESPMOD) и Request Modification (REQMOD) в формате icap://<IP-адрес сервера Central Node, к которому подключен Sensor>:1344/av/<respmod или reqmod>.
Для настройки интеграции с Kaspersky Anti Targeted Attack Platform скопируйте нужный URL-адрес, замените IP-адрес сервера Central Node на IP-адрес сервера Sensor, для которого вы хотите настроить параметры интеграции по протоколу ICAP, и укажите получившийся URL-адрес в параметрах прокси-сервера, который используется в вашей организации.
- На вкладке POP3-интеграция отображаются параметры интеграции с почтовым сервером по протоколу POP3.
- На вкладке SMTP-интеграция отображаются параметры интеграции с почтовым сервером по протоколу SMTP.
