Настройка подключения к локальной репутационной базе KPSN

Kaspersky EDR Expert может сохранять информацию об алертах, созданных компонентом Sandbox в локальную репутационную базу KPSN. В этом случае объектам присваивается статус Недоверенный. Данные локальных репутационных баз доступны только для устройств локальной сети организации.

Приложение позволяет пользователям со следующими ролями просматривать и изменять параметры интеграций API Kaspersky Private Security Network:

• Главный администратор
• Администратор SOC
• Администратор тенанта (изменение параметров иерархии доступно только для корневого тенанта, для остальных тенантов в иерархии параметры применяются автоматически)

Пользователи с ролью Аудитор может только просматривать параметры интеграции API Kaspersky Private Security Network.

Чтобы настроить подключение Kaspersky EDR Expert к локальной репутационной базе KPSN:

1. В главном окне приложения перейдите в раздел Параметры → Тенанты.
2. Нажмите на Тенант Root и перейдите в подраздел Параметры → Репутационные базы KPSN.
3. В поле Актив укажите IP-адрес сервера KPSN, на котором хранится локальная репутационная база KPSN.
4. Нажмите Загрузить справа от поля Открытый ключ для пользовательского сертификата и выберите нужный сертификат .pem.
5. Нажмите Загрузить справа от поля Закрытый ключ для пользовательского сертификата и выберите нужный сертификат .pem.
6. Нажмите Загрузить справа от поля Доверенный корневой сертификат для сервера KPSN и выберите нужный сертификат .pem.
7. Нажмите на кнопку Сохранить.

Подключение к локальной репутационной базе KPSN настроено.