Решение проблем в работе функциональности NDR в Kaspersky Anti Targeted Attack Platform
Статья обновлена: 25 марта 2026
ID: 16165
Показать приложения и версии, для которых применима статья
- Kaspersky Anti Targeted Attack Platform 8.0;
- Kaspersky Anti Targeted Attack Platform 7.1;
- Kaspersky Anti Targeted Attack Platform 7.0.
Проблема
Из-за нарушений в работе функциональности Network Detection and Response (далее NDR) в веб-интерфейсе Kaspersky Anti Targeted Attack Platform (далее KATA) могут отсутствовать или не обновляться следующие данные:
- алерты на основании выявленных в трафике сети событий по технологиям «Обнаружение вторжений» и «Внешние системы» (в интерфейсе KATA отображаются как «NDR: IDS» и «NDR: EA»);
- события в базе обнаруженных рисков;
- информация о новых активах в сети;
- сетевые сеансы в мониторинге сетевых взаимодействий устройств и визуализация в топологической карте сети;
- актуальные отчеты NDR.
Решение
Шаг 1. Проверьте состояние узлов KATA
Убедитесь, что:
- Вы используете версию KATA не ниже минимально рекомендуемой версии 7.0.3 для работы функциональности NDR.
- Выполнены основные шаги инструкции по настройке KATA для интеграции компонента Endpoint Agent с функциональным блоком NDR.
- В веб-интерфейсе Central Node есть действующий лицензионный ключ для режима функционирования «KATA+NDR» и отсутствуют предупреждения о проблемах.
Чтобы решить проблемы активации, следуйте рекомендациям. - Сервер интеграции с Endpoint Agent находится в статусе Включен.
Если сервера интеграции нет в таблице серверов интеграции, добавьте его и настройте интеграцию по инструкции.
Если настроен прием зеркалированного SPAN-, ERSPAN- и RSPAN-трафика, дополнительно проверьте, что:
- Выполнены основные шаги инструкции по настройке SPAN.
На виртуальной машине VMware ESXi используйте для приема SPAN-трафика сетевой адаптер VMXNET3 с выключенной опцией LRO (large receive offload) или сетевой адаптер E1000. - На виджете Обработано в веб-интерфейсе KATA отображаются данные SPAN-трафика.
Проверяйте под учетной записью с ролью администратора. - В перечне задействованных для анализа сетевых протоколов выбраны верные протоколы.
- Каналы связи и сетевое оборудование, по которому осуществляется подача зеркалированного сетевого трафика, корректно сконфигурированы и работают стабильно.
Шаг 2. Проверьте параметры интеграции Kaspersky Endpoint Security
- Убедитесь, что выполнены действия по настройке Kaspersky Endpoint Security (далее KES):
- для Windows установите и активируйте компоненты по инструкции, затем создайте файл с сертификатами для соединения с сервером интеграции по инструкции;
- для Linux включите компоненты по инструкции, затем создайте файл с сертификатами для соединения с сервером интеграции по инструкции.
- Убедитесь, что компонент Network Detection and Response (KATA) установлен и активирован в KES для Windows.
При проблемах активации следуйте инструкции. - Проведите полную диагностику подключения управляемых устройств к Серверу интеграции с Endpoint Agent и проверьте все основные настройки KES и параметры политик KES, такие как адрес подключения, порт (по умолчанию 8085) и сертификат. Для выполнения проверки следуйте инструкции.
Что делать, если решение не помогло
Если проблема сохраняется, соберите диагностическую информацию и создайте запрос в техническую поддержку «Лаборатории Касперского» через Kaspersky CompanyAccount.
