Как проверить работу сетевого интерфейса для доступа в интернет на узле Sandbox в Kaspersky Anti Targeted Platform

В Kaspersky Anti Targeted Attack Platform узлы Sandbox используют два сетевых интерфейса:

• управляющий — для доступа к Sandbox через веб-интерфейс и SSH, интеграции с узлами Central Node, загрузки обновлений и других действий;
• изолированный от инфраструктуры сетевой интерфейс — для доступа обрабатываемых объектов в интернет с образов виртуальных машин.

Нарушения в работе интерфейса для доступа в интернет обрабатываемых объектов, в том числе сбои в DNS, существенно влияют на полноту обнаружений и могут привести к снижению общего уровня защищенности организации.

Инструкции в этой статье помогут проверить доступность интернет-ресурсов с образа виртуальной машины Sandbox и определить возможную причину неполадки.

Как выполнить диагностику

Выполните шаги ниже, чтобы убедиться, что интерфейс для доступа в интернет с образа виртуальной машины работает правильно.

Шаг 1. Проверьте состояние узла Sandbox

Проверьте наличие предупреждений о проблемах в работе узла Sandbox на интегрированном с ним узле Central Node.

Если такие предупреждения есть, проведите самодиагностику Sandbox по инструкции.

Шаг 2. Подготовьте файл с диагностическими командами

1. Убедитесь, что сетевое оборудование разрешает исходящие ICMP-запросы для интерфейса. Это необходимо, чтобы диагностические команды получили echo-ответ.
2. Создайте файл с расширением .bat на устройстве администратора.
3. Скопируйте в файл следующие команды:

   ping 8.8.8.8 > result.txt
   tracert kaspersky.com >> result.txt
   ping google.com >> result.txt
   

Шаг 3. Загрузите файл в Sandbox

1. Войдите в веб-интерфейс узла Sandbox под учетной записью с ролью Старший сотрудник службы безопасности.
2. Загрузите созданный файл .bat в Хранилище.
3. Дождитесь появления результатов проверки в таблице объектов и нажмите Скачать сведения об отладке.

Шаг 4. Получите результаты выполнения диагностических команд

1. Распакуйте скачанный архив с результатами проверки, используя пароль infected.
2. Найдите в папке task0 или task1 архив internal_tracing_report и распакуйте его.
3. Откройте в текстовом редакторе файл files.list.
4. Найдите строку с именем файла results.txt и соответствующим ему номером файла в архиве.
5. Откройте в текстовом редакторе файл с указанным номером.
   В файле будут результаты выполнения диагностических команд.

Шаг 5. Проанализируйте полученные результаты

Оцените результаты выполнения диагностических команд:

• Если доменное имя интернет-адреса не было преобразовано в IP-адрес, проверьте настройки DNS и работу сервера DNS.
• При других проблемах проверьте параметры сетевого интерфейса и настройки сетевого оборудования.

Что делать, если проблему не удалось определить

Если результаты диагностики не помогли определить причину неполадки, создайте запрос в техническую поддержку «Лаборатории Касперского» через Kaspersky CompanyAccount. К запросу приложите журнал системы Sandbox, собранный по инструкции.