Схема развертывания на нескольких узлах

На рисунке ниже показана схема развертывания Kaspersky EDR Expert на нескольких узлах.

Схема развертывания Kaspersky EDR Expert на нескольких узлах

Схема развертывания Kaspersky EDR Expert на нескольких узлах включает следующие основные элементы:

• Устройство администратора. На этом устройстве администратор использует Kaspersky Deployment Toolkit для развертывания и управления кластером Kubernetes и Kaspersky EDR Expert. Этот хост может быть частью кластера Kubernetes, созданного KDT во время развертывания, или может оставаться отдельным.
• Сервер агентов. Этот компонент отвечает за взаимодействие между OSMP и приложениями Endpoint Agent.

  Этот компонент разворачивается на одном рабочем узле без привязки к узлам. Планировщик Kubernetes выбирает рабочий узел на основе доступных ресурсов.

• Кластер Kubernetes. Кластер Kubernetes включает узел контроллера (также называемый управляющим узлом во время развертывания) и как минимум три рабочих узла. Количество управляющих и рабочих узлов может различаться в зависимости от требований развертывания. На диаграмме показан пример распределения компонентов Kaspersky EDR Expert по рабочим узлам (фактическое распределение может отличаться).

  Автономная СУБД. Система управления базами данных (СУБД) необходима для корректной работы компонентов Kaspersky EDR Expert. Администратор устанавливает СУБД на том же физическом хосте, что и рабочий узел Kubernetes. СУБД нельзя развертывать в кластере Kubernetes – он работает независимо от Orchestration.

  Для обеспечения отказоустойчивости необходимо настроить кластер СУБД. Кластер СУБД выделен оранжевым цветом на диаграмме выше. Кластер реплицирует данные между несколькими экземплярами СУБД, обеспечивая отказоустойчивость службы в случае отказа рабочего узла.

• Ядро KUMA. Центральный компонент SIEM (KUMA), на основе которого строятся все остальные службы и компоненты.
  

  Security Information and Event Management system – система управления информацией о безопасности и событиями безопасности. Решение для управления информацией и событиями в системе безопасности компании.

  Распределение компонентов, показанное на диаграмме выше, предназначено исключительно для ознакомления. Фактическое распределение по рабочим узлам может отличаться.

  Этот компонент разворачивается на одном рабочем узле без привязки к узлам. Планировщик Kubernetes выбирает рабочий узел на основе доступных ресурсов.

• Коллектор KUMA. Компонент SIEM (KUMA), который получает сообщения из источников событий, обрабатывает их и передает в хранилище KUMA и коррелятор KUMA.

  Распределение компонентов, показанное на диаграмме выше, предназначено исключительно для ознакомления. Фактическое распределение по рабочим узлам может отличаться, как и количество реплик.

• Коррелятор KUMA. Компонент SIEM (KUMA), анализирующий нормализованные события.

  Распределение компонентов, показанное на диаграмме выше, предназначено исключительно для ознакомления. Фактическое распределение по рабочим узлам может отличаться.

• Хранилище KUMA. Компонент SIEM (KUMA), используемый для хранения нормализованных событий, что обеспечивает непрерывный и эффективный доступ к ним для аналитической обработки.

  Чтобы обеспечить отказоустойчивость, эту службу следует распределить по нескольким рабочим узлам. Распределенный сервис выделен оранжевым цветом на диаграмме выше. Фактическое распределение и количество реплик могут отличаться.

• OSMP Scanner. Компонент, который выполняет проверку файлов с помощью Anti-Malware Engine, YARA и Sandbox, отправляет их на анализ и формирует отчеты.

  Распределение компонентов, показанное на диаграмме выше, предназначено исключительно для ознакомления. Фактическое распределение по рабочим узлам может отличаться.

  Этот компонент разворачивается на одном рабочем узле без привязки к узлам. Планировщик Kubernetes выбирает рабочий узел на основе доступных ресурсов.

• Узлы Sandbox. Узел Sandbox, который может включать в себя один или несколько серверов, на которых работают компоненты Sandbox, и предоставляет выделенные вычислительные ресурсы, на которых размещаются изолированная среда выполнения и поддерживающие службы. Эти узлы анализирует файлы, ссылки, URL-адреса и другие объекты, попадающие в защищаемую систему. Узлы Sandbox работает независимо от кластера Kubernetes.

  Количество серверов Sandbox может варьироваться в зависимости от загрузки.

• Веб-плагин управления. Компонент, который используется для удаленного администрирования приложений "Лаборатории Касперского" с помощью Консоли OSMP.

  Эти компоненты развернуты на всех узлах кластера.

• Устройство пользователя с Kaspersky EDR Expert. Пользовательское устройство, которое используется для входа в Консоль OSMP.
• Подчиненные Серверы администрирования (необязательно). Эти серверы используются для создания иерархии Серверов.
• Управляемые устройства. Клиентские устройства защищены Kaspersky EDR Expert. На каждом управляемом устройстве установлен Агент администрирования и EPP-приложение.
  

  Приложения EPP устанавливаются на конечных устройствах для обеспечения защиты и передачи отчетов о ее состоянии Серверу администрирования, который занимается централизованным управлением. Для Kaspersky EDR Expert EPP-программами являются Kaspersky Endpoint Security для Windows, Kaspersky Endpoint Security для Linux и Kaspersky Endpoint Security для Mac.

• Инфраструктурные сервисы и другие компоненты Kaspersky EDR Expert. Решение также включает в себя дополнительные компоненты, обеспечивающие централизованное управление активами, обмен данными, построение иерархии, аутентификацию и авторизацию. Другие функции включают в себя аудит действий, управление политиками безопасности и распространение обновлений.

Порты

Схема развертывания не включает все порты, необходимые для успешной установки и работы. Полный список портов приведен в разделе Порты, используемые Kaspersky EDR Expert.