Состав экспортируемых данных
В Kaspersky Anti Targeted Attack Platform могут содержаться данные пользователей и другая конфиденциальная информация. Администратору Kaspersky Anti Targeted Attack Platform нужно обеспечить безопасность этих данных самостоятельно при создании резервной копии, замене оборудования, на которое установлено приложение, и в прочих случаях, когда может потребоваться удаление данных без возможности восстановления. Администратор Kaspersky Anti Targeted Attack Platform несет ответственность за доступ к данным, хранящимся на серверах приложения.
Из резервной копии не восстанавливаются следующие данные:
- Параметры интеграции с компонентом Sandbox.
После восстановления Kaspersky Anti Targeted Attack Platform из резервной копии Sandbox не подключается к Central Node автоматически.
- Параметры интеграции с внешними системами (в том числе с почтовыми сенсорами).
При создании резервной копии Kaspersky Anti Targeted Attack Platform вам нужно учитывать, что внешние системы могут не возобновить отправку трафика на Central Node даже после того, как он снова начнет его принимать.
- Параметры интеграции с SIEM-системами.
- Параметры часового пояса.
- Параметры записи данных в журналы приложения.
- Телеметрия от компонентов Endpoint Agents при интеграции с функциональными блоками NDR и KEDR.
- Дампы сетевого трафика.
- Изменения в конфигурационных файлах, которые производились в режиме Technical Support Mode.
Перед восстановлением данных из резервной копии на сервере Central Node, на котором выполняется восстановление приложения, происходит очистка следующих данных:
- Базы данных приложения.
- Объектов в Хранилище.
- Файлов из алертов, созданных при повторной проверке (rescan).
- Артефактов Sandbox.
- Конфигурационных файлов.
- Параметров Central Node.
Состав данных, экспортируемых для создания резервной копии
Тип данных
Экспортируемые данные
Режим работы с приложением
Способ развертывания
Параметры Central Node, включая TLS-сертификат сервера.
Базы данных приложения на Central Node:
- события в трафике сети;
- алерты и наличие у алертов статуса VIP;
- риски и аномалии;
- задачи и результаты их выполнения;
- предустановки и правила запрета;
- пользовательские правила TAA (IOA) и исключения;
- пользовательские правила обнаружения вторжений и исключения из них;
- пользовательские правила YARA;
- IOC-файлы;
- правила исключений из проверки;
- правила, по которым определяются разрешенные сетевые взаимодействия;
- информация о файлах в Хранилище;
- информация об объектах на карантине;
- список компьютеров с Endpoint Agent;
- настройки подключения компьютеров с Endpoint Agent;
- данные об устройствах:
- инвентарный список устройств;
- список учетных записей пользователей, зарегистрированных в операционных системах устройств;
- список исполняемых файлов на устройствах;
- адресные пространства устройств;
- метки, присвоенные устройствам;
- данные о расположении устройств на карте сетевых взаимодействий;
- общие отчеты и шаблоны отчетов;
- отчеты и шаблоны отчетов NDR;
- данные учетных записей пользователей;
- журнал активности пользователей;
- данные сетевых сессий;
- топологическая карта;
- уведомления;
- параметры встроенного Sensor.
Параметры Central Node – по выбору.
Базы данных приложения – по умолчанию.
Отдельный сервер Central Node.
Все способы развертывания.
Параметры подключения к PCN.
Список подключенных SCN.
Да
Режим распределенного решения и мультитенантности.
Все способы развертывания.
Параметры PCN, включая TLS-сертификат сервера.
По выбору.
Режим распределенного решения и мультитенантности.
Все способы развертывания.
Параметры SCN, включая TLS-сертификат сервера.
По выбору.
Как для отдельного сервера Central Node.
Режим распределенного решения и мультитенантности.
Все способы развертывания.
Базы данных приложения на PCN:
- события в трафике сети;
- алерты и наличие у алертов статуса VIP;
- риски и аномалии;
- задачи и результаты их выполнения;
- предустановки и правила запрета;
- пользовательские правила TAA (IOA) и исключения;
- пользовательские правила обнаружения вторжений и исключения из них;
- пользовательские правила YARA;
- IOC-файлы;
- правила исключений из проверки;
- правила, по которым определяются разрешенные сетевые взаимодействия;
- информация о файлах в Хранилище;
- информация об объектах на карантине;
- список компьютеров с Endpoint Agent;
- настройки подключения компьютеров с Endpoint Agent;
- данные об устройствах:
- инвентарный список устройств;
- список учетных записей пользователей, зарегистрированных в операционных системах устройств;
- список исполняемых файлов на устройствах;
- адресные пространства устройств;
- метки, присвоенные устройствам;
- данные о расположении устройств на карте сетевых взаимодействий;
- общие отчеты и шаблоны отчетов;
- отчеты и шаблоны отчетов NDR;
- данные учетных записей пользователей;
- журнал активности пользователей;
- данные сетевых сессий;
- топологическая карта;
- уведомления;
- параметры встроенного Sensor.
По умолчанию.
Режим распределенного решения и мультитенантности.
Все способы развертывания.
Конфигурационные файлы, кроме конфигурационного файла для интеграции с MDR.
Да
Все режимы.
Все способы развертывания.
Хранилище.
По выбору.
Все режимы.
Неотказоустойчивая версия.
Артефакты Sandbox.
По выбору.
Все режимы.
Неотказоустойчивая версия.
Файлы из алертов, созданных при повторной проверке (rescan).
По выбору.
Все режимы.
Неотказоустойчивая версия.
Файлы, которые в момент создания резервной копии приложения находились в очереди на проверку.
Нет.
Все режимы.
Все способы развертывания.
Лицензионные ключи.
Нет.
Все режимы.
Все способы развертывания.
База событий.
Нет.
Все режимы.
Все способы развертывания.
Параметры Sensor, установленных отдельно от Central Node.
Параметры точек мониторинга, связанных с сетевыми интерфейсами встроенного Sensor.
Параметры сетевых интерфейсов.
Нет.
Все режимы.
Все способы развертывания.
Дампы SPAN-трафика.
Нет.
Все режимы.
Все способы развертывания.
