Управление учетными записями администраторов и пользователей приложения

Учетные записи администраторов

В Kaspersky Anti Targeted Attack Platform предусмотрены учетные записи администраторов:

• Sensor. Учетная запись администратора для работы в меню администратора и в консоли управления сервером (в режиме Technical Support Mode).

  По умолчанию используется учетная запись admin, созданная при установке Sensor.

• Sandbox. Учетная запись администратора для работы в веб-интерфейсе компонента, меню администратора и в консоли управления сервером (в режиме Technical Support Mode).

  По умолчанию используется учетная запись admin, созданная при установке Sandbox.

• Central Node. Следующие учетные записи:
  • Учетная запись администратора для работы в веб-интерфейсе приложения, меню администратора и в консоли управления сервером (в режиме Technical Support Mode).

    По умолчанию используется учетная запись admin, созданная при установке Central Node.

  • Учетная запись администратора веб-интерфейса приложения.

Учетная запись администратора для работы в консоли управления сервером обладает неограниченными правами на управление сервером с компонентом приложения, к которому она относится (правами суперпользователя). Под этой учетной записью вы можете выключить или перезагрузить сервер, а также изменить параметры приложения в режиме Technical Support Mode в консоли управления сервером.

Учетная запись администратора для работы в консоли управления сервером (admin) имеет неограниченный доступ к данным на этом сервере. Пароль учетной записи администратора для работы в консоли управления сервером должен быть надежным. Администратору требуется обеспечить безопасность серверов самостоятельно. Администратор несет ответственность за доступ к данным, хранящимся на серверах.

Учетные записи пользователей

Для компонента Central Node предусмотрены следующие учетные записи пользователей веб-интерфейса приложения: Аудитор, Сотрудник службы безопасности и Старший сотрудник службы безопасности.

Где хранятся учетные данные пользователей

Учетные данные пользователей хранятся на сервере с соответствующим компонентом решения.

В режиме распределенного решения и мультитенантности учетные данные пользователей хранятся на PCN и на том сервере с компонентом приложения, к которому они относятся.

Режим работы, при котором Kaspersky Anti Targeted Attack Platform используется для защиты инфраструктуры нескольких организаций или филиалов одной организации одновременно.

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

Доступ к функциональным областям приложения в зависимости от роли

Под учетной записью с ролью Администратор вы можете управлять параметрами приложения, доступными администраторам веб-интерфейса приложения, а также учетными записями пользователей приложения. В режиме распределенного решения и мультитенантности управление учетными записями пользователей осуществляется на PCN..

Под учетной записью с ролью Аудитор вы можете просматривать все разделы веб-интерфейса, доступные администраторам и сотрудникам службы безопасности. Пользователь с ролью Аудитор может просматривать данные без возможности редактирования.

Роли Старший сотрудник службы безопасности и Сотрудник службы безопасности предназначены для сотрудников вашей организации, в чьи обязанности входит работа с событиями, алертами, задачами Kaspersky Anti Targeted Attack Platform и управление действиями по реагированию. При входе в приложение под учетными записями с этими ролями отображаются разделы веб-интерфейса приложения, доступные сотрудникам службы безопасности. Пользователи с ролью Старший сотрудник службы безопасности доступны все операции. Ограничения доступа для пользователей с ролями Сотрудник службы безопасности представлены в таблице ниже.

Ограничения доступа для пользователей приложения с ролью Сотрудник службы безопасности

Если вы используете режим распределенного решения и мультитенантности, то для каждой учетной записи вы можете разрешить или запретить доступ к тенантам и веб-интерфейсу сервера SCN.