Настройка интеграции с внешними системами

Вы можете настроить интеграцию Kaspersky Anti Targeted Attack Platform с внешними системами для проверки хранящихся в них файлов. Результаты их проверки будут отображаться в таблице алертов. В роли внешней системы также может выступать почтовый сенсор.

Если вы используете режим распределенного решения и мультитенантности, вам нужно настроить интеграцию внешней системы с тем сервером PCN или SCN, на котором вы хотите проверять данные из этой системы.

Режим работы, при котором Kaspersky Anti Targeted Attack Platform используется для защиты инфраструктуры нескольких организаций или филиалов одной организации одновременно.

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

Предусмотрен следующий порядок интеграции Kaspersky Anti Targeted Attack Platform с внешними системами:

1. Ввод параметров интеграции и создание запроса на интеграцию на стороне внешней системы

   Подробнее о вводе параметров интеграции на стороне почтового сенсора см. Справку Kaspersky Secure Mail Gateway или Справку Kaspersky Security для Linux Mail Server.

   Для интеграции других внешних систем необходимо использовать REST API.

2. Подтверждение интеграции на стороне Kaspersky Anti Targeted Attack Platform

   Внешние системы должны использовать уникальные сертификаты для авторизации на сервере с компонентом Central Node. В этом случае в интерфейсе Kaspersky Anti Targeted Attack Platform будет отображаться один запрос на интеграцию. Для подключения нескольких внешних систем, имеющих один IP-адрес, вам необходимо использовать уникальный сертификат для каждой внешней системы.

   При использовании одного сертификата вы сможете настроить интеграцию только с одной внешней системой.

3. Проверка соединения внешней системы с Kaspersky Anti Targeted Attack Platform