Какую диагностическую информацию о Kaspersky Anti Targeted Attack Platform или Kaspersky Endpoint Detection and Response Expert необходимо собрать при обращении в техническую поддержку «Лаборатории Касперского»
Показать приложения и версии, к которым применима статья
- Kaspersky Anti Targeted Attack Platform 8.0;
- Kaspersky Anti Targeted Attack Platform 7.1;
- Kaspersky Anti Targeted Attack Platform 7.0;
- Kaspersky Anti Targeted Attack Platform 6.1;
- Kaspersky Anti Targeted Attack Platform 6.0;
- Kaspersky Anti Targeted Attack Platform 5.1;
- Kaspersky Endpoint Detection and Response Expert on-premises 8 (все версии).
Рекомендации могут быть применимы к версиям, снятым с поддержки:
- Kaspersky Anti Targeted Attack Platform 5.0.
Перед обращением в техническую поддержку «Лаборатории Касперского» через Kaspersky CompanyAccount по вопросам, связанным с работой Kaspersky Anti Targeted Attack Platform (далее KATA) или Kaspersky Endpoint Detection and Response Expert (далее KEDR), мы рекомендуем заранее собрать диагностическую информацию, соответствующую вашей проблеме. Это поможет специалистам технической поддержки быстрее оказать вам помощь.
Проблема при установке или обновлении решения
Убедитесь, что устройства соответствуют требованиям к установке компонентов:
- аппаратные и программные требования KATA;
- расчет масштабирования KATA;
- аппаратные и программные требования KEDR;
- расчет масштабирования KEDR.
Если устройства соответствуют требованиям, соберите отчет kata-collect с проблемного узла по инструкции.
Проблема при подключении EDR- или NDR-агентов
Соберите диагностическую информацию:
- Отчет Kaspersky Get System Info с включенной опцией Include Windows event logs, собранный на проблемном агенте по инструкции.
- Отчет kata-collect с Central Node, к которому подключается проблемный агент, по инструкции.
- Если агент подключается через внешний сенсор, дополнительно соберите отчет kata-collect с сенсора по инструкции.
Проблема при обработке SPAN- или ICAP-трафика
Соберите диагностическую информацию:
- Отчет kata-collect с Central Node, на который поступает трафик, по инструкции.
- Если трафик подключается через внешний сенсор, дополнительно соберите отчет kata-collect с сенсора по инструкции.
Проблема соединения с KSN или KPSN
Соберите диагностическую информацию:
- Расширенные журналы подключения к Kaspersky Security Network (KSN) или Kaspersky Private Security Network (KPSN):
- Подключитесь к Central Node по SSH по инструкции.
- Включите расширенное журналирование с помощью команды:
console-settings-updater set --merge /kata/configuration/product/ksn_proxy '{"logging": {"level": {"root": "DEBUG"}}}'
- Подождите 30 минут.
- Выключите расширенное журналирование с помощью команды:
console-settings-updater set --merge /kata/configuration/product/ksn_proxy '{"logging": {"level": {"root": "ERROR"}}}'
- Отчет kata-collect с Central Node по инструкции.
Проблема при обработке почтовых сообщений при интеграции с KSMG
Возможные проблемы: задержки в обработке почтовых сообщений, вердикты «Not scanned. Timeout» или отсутствие подключения к Kaspersky Secure Mail Gateway.
Соберите диагностическую информацию:
- Архив с диагностической информацией с управляющего узла Kaspersky Secure Mail Gateway:
- Соберите диагностическую информацию по инструкции. Уровень детализации — Ошибки.
- Скачайте архив по инструкции.
- Отчет kata-collect с Central Node, на который поступает почтовый трафик, по инструкции.
