Решение проблем с загрузкой обновлений и репутационных баз в Kaspersky Anti Targeted Attack Platform

Проблема

При загрузке обновлений и репутационных баз в Kaspersky Anti Targeted Attack Platform (далее KATA) могут возникнуть следующие проблемы:

• В параметрах узлов KATA задача «Обновление баз» завершается ошибкой, в результате используется устаревшая версия баз.
• Узел Central Node отображает статус «Работоспособность компонентов: Проблемы соединения с KSN» или «Последнее успешное обновление выполнено более суток назад».
• Отсутствуют обнаружения технологией URL Reputation.

Без своевременной установки обновлений сигнатур антивирусных баз и стабильной работы репутационного сервиса KSN (Kaspersky Security Network) для компонентов KATA невозможно обеспечить полное обнаружение угроз.

Решение

1. Выполните общие рекомендации:
   • Убедитесь, что вы используете актуальные версии приложений «Лаборатории Касперского» и их компонентов. Выпуск обновлений для снятых с поддержки версий приложений может быть прекращен.
   • Если в вашей инфраструктуре используется система DPI (Deep Packet Inspection) или технологии расшифровки и анализа трафика (применение SSL-инспекции) в составе каких-либо сторонних решений безопасности, исключите проверку соединений между компонентами KATA, серверами KSN/KPSN (Kaspersky Private Security Network), сервисом MDR (Managed Detection and Response) и серверами обновлений «Лаборатории Касперского».
   • Незашифрованный сетевой трафик должен быть разрешен на портах 443 и 1443 на сетевом оборудовании и прокси-сервере вашей организации для исходящих подключений к серверам «Лаборатории Касперского».
2. Выполните рекомендации, связанные с узлами Central Node и Sandbox:
   • Обратитесь в техническую поддержку «Лаборатории Касперского» за специализированной версией утилиты Kaspersky Update Utility для обновления антивирусных баз узлов KATA, если сервера KATA размещены в изолированной сети.
   • Убедитесь, что в качестве источника обновлений антивирусных баз узла Central Node не используются другие узлы Central Node. С узлов Central Node могут обновляться только узлы Sandbox.
   • Убедитесь в наличии действующей лицензии в параметрах узла KATA для получения обновлений.
   • Включите использование репутационных сервисов KSN/KPSN, чтобы технология URL Reputation начала работать.
   • Установите актуальные дату и время на узлах KATA. Для изменения часового пояса используйте Веб-интерфейс узлов. Использование командной строки недопустимо.
     Для расширенной диагностики даты и времени используйте команды timedatectl и timedatectl show-timesync в режиме Technical Support Mode.
     Источники времени NTP должны быть доступны для синхронизации.
   • Организуйте прямое подключение к серверам «Лаборатории Касперского» без использования прокси-сервера. Если такой возможности нет, убедитесь в актуальности указанных учетных данных и параметров для подключения к прокси-серверу.
   • Проверьте доступность сервера активации «Лаборатории Касперского» activation-v2.kaspersky.com:443 и удаленных портов подключения с проблемных узлов, а также правильность разрешения имен и маршрутизацию до адресов прокси-сервера или серверов обновлений и KSN/KPSN. Локализуйте проблему с помощью диагностических команд Linux: curl, nslookup и traceroute.
   • Убедитесь в наличии постоянного доступа к серверам активации у приложения при активации с помощью кода. Это необходимо для регулярной проверки лицензии.
     Если очередная проверка лицензии завершится неудачей, в интерфейсе приложения в свойствах действующей лицензии отобразится сообщение «Функциональность ограничена».
     Если обеспечить прямой доступ к серверам активации нет возможности, воспользуйтесь файлом ключа вместо кода активации. Получить файл ключа вы можете по инструкции.
   Адреса серверов «Лаборатории Касперского» для загрузки обновлений и серверов KSN отличаются от общеизвестных и предоставляются только через запрос в техническую поддержку «Лаборатории Касперского».
   Если доступ к списку серверов KSN открыт частично, в интерфейсе узлов Central Node может выводиться предупреждение о недоступности KSN.
3. Выполните рекомендации, связанные с задачей обновления компонента Detection and Response:
   • Проверьте настройки расписания регулярного запуска задачи Обновление баз и модулей программы соответствующего приложения для конечных точек.
   • Проверьте корректность работы задачи.
     Если задача работает некорректно, воспользуйтесь рекомендациями для Kaspersky Endpoint Security для Windows или Linux.
     Рекомендации также подходят для Kaspersky Endpoint Security для Mac и Kaspersky Endpoint Agent.

Что делать, если решение не помогло

Убедитесь, что вы используете совместимые версии KPSN и KATA.

Если проблема сохраняется, соберите диагностический отчет по инструкции и создайте запрос в техническую поддержку «Лаборатории Касперского» через Kaspersky CompanyAccount. К запросу приложите полученный отчет.