Настройка доверенного соединения с приложением Kaspersky Endpoint Security

Действия по настройке доверенного соединения выполняются как на стороне Kaspersky Anti Targeted Attack Platform, так и на стороне Kaspersky Endpoint Security.

Вы можете использовать один из следующих вариантов доверенного соединения:

• Настройка соединения c сервером Central Node без проверки TLS-сертификата Kaspersky Endpoint Security в Kaspersky Anti Targeted Attack Platform.

  Kaspersky Endpoint Security устанавливает доверенное соединение с Kaspersky Anti Targeted Attack Platform с использованием TLS-сертификата сервера Central Node. Kaspersky Anti Targeted Attack Platform не проверяет TLS-сертификат Kaspersky Endpoint Security при попытке подключения Kaspersky Endpoint Security.

  Если вы используете этот вариант настройки доверенного соединения, настройка состоит из следующих этапов:

  1. Генерация или загрузка самостоятельно подготовленного TLS-сертификата сервера Central Node в веб-интерфейсе Central Node (если TLS-сертификат сервера Central Node не был создан ранее)
  2. Скачивание TLS-сертификата сервера Central Node на компьютер
  3. Подключение компьютера с Kaspersky Endpoint Security к серверу Central Node:
     • Подключение Kaspersky Endpoint Security для Windows.
     • Подключение Kaspersky Endpoint Security для Linux.
     • Подключение Kaspersky Endpoint Security для Mac.
• Настройка соединения с сервером Central Node с проверкой TLS-сертификата Kaspersky Endpoint Security на стороне Kaspersky Anti Targeted Attack Platform.

  Kaspersky Endpoint Security устанавливает доверенное соединение с Kaspersky Anti Targeted Attack Platform с использованием TLS-сертификата сервера Central Node. В Kaspersky Endpoint Security настроена дополнительная защита соединения и загружен TLS-сертификат Kaspersky Endpoint Security. Kaspersky Anti Targeted Attack Platform проверяет TLS-сертификат Kaspersky Endpoint Security при попытке подключения Kaspersky Endpoint Security.

  Если вы используете этот вариант настройки доверенного соединения, настройка состоит из следующих этапов:

  1. Генерация или загрузка самостоятельно подготовленного TLS-сертификата сервера Central Node в веб-интерфейсе Central Node (если TLS-сертификат сервера Central Node не был создан ранее)
  2. Скачивание TLS-сертификата сервера Central Node на компьютер
  3. Включение проверки TLS-сертификата Kaspersky Endpoint Security в веб-интерфейсе Kaspersky Anti Targeted Attack Platform
  4. Генерация и скачивание криптоконтейнера с TLS-сертификатом Kaspersky Endpoint Security или загрузка самостоятельно подготовленного TLS-сертификата Kaspersky Endpoint Security через веб-интерфейс Kaspersky Anti Targeted Attack Platform

     Если вы подготавливаете TLS-сертификат Kaspersky Endpoint Security самостоятельно, вам нужно создать криптоконтейнер формата PFX с этим сертификатом. Подробнее о работе с TLS-сертификатами см. в документации OpenSSL.

  5. Подключение компьютера с Kaspersky Endpoint Security к серверу Central Node:
     • Подключение Kaspersky Endpoint Security для Windows.
     • Подключение Kaspersky Endpoint Security для Linux.
     • Подключение Kaspersky Endpoint Security для Mac.

Если вы используете режим распределенного решения и мультитенантности, вам нужно выполнять действия в веб-интерфейсе того сервера PCN или SCN, параметры которого вы хотите настроить.

Режим работы, при котором Kaspersky Anti Targeted Attack Platform используется для защиты инфраструктуры нескольких организаций или филиалов одной организации одновременно.

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).