Состав экспортируемых данных
В Kaspersky Anti Targeted Attack Platform могут содержаться данные пользователей и другая конфиденциальная информация. Администратору Kaspersky Anti Targeted Attack Platform нужно обеспечить безопасность этих данных самостоятельно при создании резервной копии, замене оборудования, на которое установлено приложение, и в прочих случаях, когда может потребоваться удаление данных без возможности восстановления. Администратор Kaspersky Anti Targeted Attack Platform несет ответственность за доступ к данным, хранящимся на серверах приложения.
Вы можете создать резервную копию следующих данных:
- Базы данных приложения.
- Объектов в Хранилище.
- Файлов из алертов, созданных при повторной проверке (rescan).
- Артефактов Sandbox.
- Конфигурационных файлов.
- Параметров Central Node.
Перед восстановлением данных из резервной копии на сервере Central Node, на котором вы выполняете восстановление приложения, происходит очистка данных, перечисленных выше.
Состав данных, экспортируемых для создания резервной копии
Тип данных | Экспортируемые данные | Режим работы с приложением | Способ развертывания |
|---|---|---|---|
Параметры Central Node, включая TLS-сертификат сервера. Базы данных приложения на Central Node:
| Параметры Central Node – по выбору. Базы данных приложения – по умолчанию. | Отдельный сервер Central Node. | Все способы развертывания. |
Параметры подключения к PCN. Список подключенных SCN. | Да | Режим распределенного решения и мультитенантности. | Все способы развертывания. |
Параметры PCN, включая TLS-сертификат сервера. | По выбору. | Режим распределенного решения и мультитенантности.
| Все способы развертывания. |
Параметры SCN, включая TLS-сертификат сервера. | По выбору. Как для отдельного сервера Central Node. | Режим распределенного решения и мультитенантности. | Все способы развертывания. |
Базы данных приложения на PCN:
| По умолчанию. | Режим распределенного решения и мультитенантности. | Все способы развертывания. |
Конфигурационные файлы (кроме файла для интеграции с MDR). | Да | Все режимы. | Все способы развертывания. |
Хранилище. | По выбору. | Все режимы. | Неотказоустойчивая версия. |
Артефакты Sandbox. | По выбору. | Все режимы. | Неотказоустойчивая версия. |
Файлы из алертов, созданных при повторной проверке (rescan). | По выбору. | Все режимы. | Неотказоустойчивая версия. |
База событий. | Нет. | Все режимы. | Все способы развертывания. |
Лицензионные ключи. | Нет. | Все режимы. | Все способы развертывания. |
Дампы SPAN-трафика. | Нет. | Все режимы. | Все способы развертывания. |
Параметры сохранения дампов SPAN-трафика во внешнее хранилище. | Нет. | Все режимы. | Все способы развертывания. |
Параметры сетевых интерфейсов. | Нет. | Все режимы. | Все способы развертывания. |
Параметры точек мониторинга, добавленных для встроенного Sensor (Embedded Sensor). | Нет. | Все режимы. | Все способы развертывания. |
Параметры Sensor, установленных на отдельном от Central Node сервере. | Нет. | Все режимы. | Все способы развертывания. |
Параметры и список серверов интеграции. | Нет. | Все режимы. | Все способы развертывания. |
Параметры и список коннекторов. | Нет. | Все режимы. | Все способы развертывания. |