Просмотр параметров Central Node

Пользователям с ролью Аудитор доступен просмотр настроек сервера Central Node и PCN в режиме распределенного решения и мультитенантности.

Режим работы, при котором Kaspersky Anti Targeted Attack Platform используется для защиты инфраструктуры нескольких организаций или филиалов одной организации одновременно.

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

Настройки сервера располагаются в разделе Параметры окна веб-интерфейса. В этом разделе вы можете просмотреть следующую информацию:

• Пользователи:
  • Пользователи – список учетных записей пользователей.
  • Интеграция с Active Directory – параметры интеграции с Active Directory.
  • Интеграция с OSMP – параметры интеграции с Open Single Management Platform.
• Ретроспективный анализ трафика – параметры хранилища PCAP-файлов для ретроспективного анализа трафика. Раздел отображается в меню компонента Central Node, развернутого для ретроспективного анализа трафика.
• Обновление баз – обновление баз данных.
• Мониторинг – максимальное допустимое значение заполнения жесткого диска серверов Central Node и Sensor.
• SNMP – параметры соединения с протоколом SNMP.
• Политики аутентификации – параметры политик аутентификации.
• Сертификаты – состояние сертификатов сервера и компьютеров с компонентом Endpoint Agent.
• Endpoint Agents – функции приложения, доступные при интеграции с компонентом Endpoint Agent для проверки файлов в Sandbox.
  • Прием файлов для проверки в Sandbox – прием файлов от компонента Endpoint Agent для проверки в Sandbox.
  • Индикаторы активности – показатели активности компонента Endpoint Agent для проверки файлов в Sandbox.
  • Автоматическое удаление неактивных хостов – автоматическое удаление неактивных хостов из таблицы Endpoint Agents для проверки файлов в Sandbox.
• Дата и время – параметры даты и времени сервера.
• Проверка трафика ICAP – параметры интеграции с прокси-сервером по протоколу ICAP.
• Серверы подключений – серверы, выполняющие роль серверов интеграции для компонента Endpoint Agent.
• Коннекторы – параметры коннекторов.
• Секреты – параметры секретов.
• Типы событий – параметры типов событий.
• Типы рисков – параметры типов рисков.
• KSN/KPSN и MDR – параметры участия в Kaspersky Security Network и Kaspersky Private Security Network и включение интеграции с MDR.
• Репутационная база KPSN – настройка использования репутационной базы KPSN.
• Уведомления – настройка отправки уведомлений.
• SIEM-система – настройка интеграции с SIEM-системой.
• Статус VIP – список правил присвоения обнаружениям статуса VIP.
• Исключения – список разрешенных объектов и список исключений из правил IDS.
• Сетевые параметры – настройка параметров сетевого интерфейса.
• Разрешающие правила – правила контроля взаимодействий устройств в сети.
• Сервисы – обнаружение обращений сотрудников организации к облачным сервисам.
• Пароли к архивам – список паролей для архивов.
• Лицензия – состояние ключа лицензии.