Просмотр параметров сервера

Пользователям с ролью Аудитор доступен просмотр настроек сервера Central Node и PCN в режиме распределенного решения и мультитенантности.

Режим работы, при котором Kaspersky Anti Targeted Attack Platform используется для защиты инфраструктуры нескольких организаций или филиалов одной организации одновременно.

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

Настройки сервера располагаются в разделе Параметры окна веб-интерфейса. В этом разделе вы можете просмотреть следующую информацию:

• Пользователи:
  • Пользователи – список учетных записей пользователей
  • Интеграция с Active Directory – параметры интеграции с Active Directory.
• Общие параметры:
  • Обновление баз – обновление баз данных.
  • Мониторинг – максимальное допустимое значение заполнения жесткого диска серверов Central Node и Sensor.
  • SNMP – параметры соединения с протоколом SNMP.
• Политики аутентификации – параметры политик аутентификации.
• Сертификаты – состояние сертификатов сервера и компьютеров с компонентом Endpoint Agent.
• Дата и время – настройки даты и времени сервера.
• Endpoint Agents – функции приложения, доступные при интеграции с компонентом Endpoint Agent.
  • Телеметрия – настройка объема принимаемых данных от компонента Endpoint Agent.
  • Расписание IOC-проверки – настройки расписания IOC-проверки.
  • Автоматическая отправка файлов в Sandbox – автоматическая отправка файлов на проверку компоненту Sandbox.
  • Индикаторы активности – показатели активности компонента Endpoint Agent.
  • Автоматическое удаление неактивных хостов – автоматическое удаление неактивных хостов из таблицы Endpoint Agents.
  • Отправка файлов с хостов на анализ в Sandbox вручную – ручная отправка файлов на проверку компоненту Sandbox.
  • Использование правил TAA (IOA) для цепочек событий – использование правил TAA (IOA), проверяющие цепочки событий. По умолчанию функция выключена.
• Проверка трафика ICAP – параметры интеграции с прокси-сервером по протоколу ICAP.
• Серверы подключений – серверы, выполняющие роль серверов интеграции для компонента Endpoint Agent.
• Коннекторы – параметры коннекторов.
• Секреты – параметры секретов.
• Типы событий – параметры типов событий.
• Типы рисков – параметры типов рисков.
• KSN/KPSN и MDR – настройки участия в Kaspersky Security Network и Kaspersky Private Security Network и включение интеграции с MDR.
• Репутационная база KPSN – настройки использования репутационной базы KPSN.
• Уведомления – настройки отправки уведомлений.
• SIEM-система – настройки интеграции с SIEM-системой.
• Статус VIP – список правил присвоения обнаружениям статуса VIP.
• Исключения – список разрешенных объектов и списки исключений из правил TAA и IDS.
• Сетевые параметры – настройки параметров сетевого интерфейса.
• Разрешающие правила – правила контроля взаимодействий устройств в сети.
• Пароли к архивам – список паролей для архивов.
• Лицензия – состояние ключа лицензии.