Настройка интеграции с OSMP

Чтобы настроить интеграцию с OSMP:

1. Войдите в веб-интерфейс под учетной записью администратора приложения.

   В окне веб-интерфейса приложения выберите раздел Параметры, подраздел Пользователи.

2. Перейдите на закладку Интеграция с OSMP.
3. Установите флажок Интеграция.

   По умолчанию интеграция отключена.

4. В поле Сервер KATA введите IP-адрес или FQDN сервера Central Node, на который происходит перенаправление из консоли OSMP (параметр redirect_URI в OAuth 2.0).
5. В поле Сервер OSMP введите FQDN сервера OSMP, который отвечает за аутентификацию пользователей при входе в веб-интерфейс Kaspersky Anti Targeted Attack Platform.
6. Нажмите на кнопку Получить отпечаток сертификата.

   В поле Отпечаток сертификата отобразится отпечаток TLS-сертификата сервера OSMP. Убедитесь, что отпечаток сертификата соответствует отпечатку сертификата на стороне OSMP.

7. В поле Имя клиента введите имя, которое будет использоваться для идентификации сервера Central Node (параметр client_ID в OAuth 2.0).
8. В поле API-токен введите API-токен, полученный в OSMP

   Подробнее о получении токена см. раздел Создание токена в онлайн-справке приложения Symphony XDR: Open Single Management Platform.

9. Нажмите на кнопку Применить.

Интеграция с OSMP будет настроена.

Параметры интеграции применяются через 1-2 минуты после сохранения. Если вы хотите внести новые изменения, мы рекомендуем выждать это время и затем менять параметры.

Если приложению не удается установить соединение с OSMP, на странице входа в веб-интерфейс Kaspersky Anti Targeted Attack Platform отображается ошибка Проблема соединения с сервером OSMP. Свяжитесь с администратором, чтобы проверить параметры соединения, и повторите попытку. В этом случае мы рекомендуем проверить параметры интеграции.

В режиме распределенного решения и мультитенантности настройки интеграции с OSMP, заданные на сервере PCN, не распространяются на подключенные к нему серверы SCN. Если вы хотите настроить интеграцию с OSMP на серверах SCN, вам требуется выполнить описанные выше шаги на каждом выбранном сервере SCN.

Режим работы, при котором Kaspersky Anti Targeted Attack Platform используется для защиты инфраструктуры нескольких организаций или филиалов одной организации одновременно.

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).