Внимание! В KATA 8.0 функциональный блок EDR исключен из состава решения. При обновлении до этой версии все данные EDR будут удалены, функциональность EDR станет недоступна. Функциональный блок EDR становится отдельным решением KEDR Expert 8.0 (on-premise). Порядок обновления и инструкции по переносу данных смотрите в статье.
Данные, пересылаемые между компонентами приложения
Данные, пересылаемые между компонентами приложения
Central Node и Sandbox
Компонент Central Node отправляет на компонент Sandbox файлы и URL-адреса, выделенные из сетевого или почтового трафика. Перед передачей файлы никак не изменяются. Компонент Sandbox отправляет компоненту Central Node результаты проверки.
Central Node и Sensor
Приложение может пересылать между компонентами Central Node и Sensor следующие данные:
- Файлы и сообщения электронной почты.
- Данные об обнаружениях, выполненных технологиями Intrusion Detection System и URL Reputation.
- Информацию о лицензии.
- Список данных, исключенных из проверки.
- Базы приложения, если настроено получение обновления баз от компонента Central Node.
Серверы с ролями PCN и SCN
Если приложение работает в режиме распределенного решения, то между PCN и подключенными SCN передаются следующие данные:
- Об алертах.
- О проверке по пользовательским правилам IDS и YARA.
- Об учетных записях пользователей.
- О лицензии.
- Объекты, помещенные в Хранилище.
- Файлы, прикрепленные к обнаружениям.
- YARA-файлы.
Вам помогла эта статья?
Что нам нужно улучшить?
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!
