Настройка доверенного соединения на стороне Kaspersky Endpoint Agent

Развернуть всё | Свернуть всё

В разделе приведена инструкция для Kaspersky Endpoint Agent для Windows. Эта инструкция может быть частично или полностью неприменима к Kaspersky Endpoint Agent для Linux. Актуальную инструкцию для Kaspersky Endpoint Agent для Linux смотрите в справке решения, в составе которого вы используете программу: Kaspersky Anti Targeted Attack Platform или Kaspersky Managed Detection and Response.

Вы можете настроить доверенное соединение Kaspersky Sandbox с Kaspersky Endpoint Agent в веб-интерфейсе сервера Kaspersky Sandbox, не входящего в кластер.

Если вы уже объединили серверы в кластер, вам нужно удалить сервер из кластера, затем создать новый кластер на базе этого сервера и добавить в новый кластер все серверы, предназначенные для работы решения Kaspersky Sandbox.

Если нужные вам серверы входят в другой кластер, вам нужно последовательно удалить их из кластера, в который они входят в настоящий момент, а затем добавить в новый кластер.

Чтобы настроить доверенное соединение на стороне Kaspersky Endpoint Agent:

1. Выполните одно из следующих действий:
   • Откройте окно свойств программы для отдельного устройства.
     1. В главном окне Kaspersky Security Center Web Console перейдите в раздел Устройства → Управляемые устройства.
     2. Выберите устройство.
     3. В открывшемся окне <Имя устройства> выберите вкладку Программы.
     4. Выберите Kaspersky Endpoint Agent.
     5. В открывшемся окне выберите вкладку Параметры программы.
   • Откройте окно свойств политики программы.
     1. В главном окне Kaspersky Security Center Web Console перейдите в раздел Устройства → Политики и профили политик.
     2. Выберите политику, которую вы хотите настроить.
     3. В открывшемся окне <Имя политики> выберите вкладку Параметры программы.
2. В разделе Интеграция с Kaspersky Sandbox выберите подраздел Параметры подключения.
3. В блоке параметров Параметры интеграции с Kaspersky Sandbox установите флажок Использовать закреплённый сертификат для защиты соединения.
4. Нажмите на кнопку Использовать доверенное соединение.

   Откроется окно Добавить TLS-сертификат.

5. Выполните одно из следующих действий по добавлению TLS-сертификата, созданного на стороне Kaspersky Sandbox:
   • Добавьте файл сертификата. Для этого нажмите на кнопку Загрузить, в открывшемся окне выберите файл сертификата и нажмите на кнопку Открыть.
   • Скопируйте содержимое файла сертификата в поле Данные TLS-сертификата.

   В Kaspersky Endpoint Agent может быть только один TLS-сертификат сервера Kaspersky Sandbox. Если вы добавляли TLS-сертификат ранее и снова добавили TLS-сертификат, только последний добавленный сертификат будет актуальным.

6. Нажмите на кнопку OK.

   Информация о добавленном TLS-сертификате отобразится в блоке параметров Параметры интеграции с Kaspersky Sandbox.

7. Если вы настраиваете параметры через окно свойств политики, в правом верхнем углу блока параметров измените положение переключателя с Не определено на Принудительно.
8. Нажмите на кнопку OK.
9. Нажмите на кнопку Сохранить.

Доверенное соединение с сервером Kaspersky Sandbox будет настроено.