Архитектура Kaspersky EDR Expert

agentserver

Компонент, позволяющий выполнять действия по реагированию на активах с помощью интеграции с агентами.

asset-manager

Компонент для централизованного управления активами.

backup-operator

Автоматизированный инструмент, который управляет резервным копированием и восстановлением данных с помощью Custom Resources и меток.

bootstrap

Базовая среда выполнения, включающая кластер Kubernetes и компоненты инфраструктуры для работы Kaspersky EDR Expert.

cp

Платформа, обеспечивающая обмен данными и взаимодействие между компонентами системы.

csi-provider

Компонент, обеспечивающий доступ кластера к внешнему хранилищу через Container Storage Interface (CSI).

database-cluster

Набор серверов баз данных, которые работают вместе для обеспечения высокой доступности и масштабируемости.

database-operator

Контроллер CloudNativePG Kubernetes для управления конфигурацией подключения к внутренней базе данных, базой данных ресурсов, секретами и ротацией учетных данных.

gateway

Шлюз кластера Kubernetes.

hierman

Компонент, управляющий операциями иерархии.

iam

Компонент платформы OSMP, обеспечивающий аутентификацию и авторизацию.

irp

Компонент, который автоматизирует обработку алертов и инцидентов и выполняет действия по реагированию.

istio

Сетка служб для управления сервисной связью в кластерах Kubernetes.

keswin_web_plugin_xdr

Веб-плагин для управления Kaspersky Endpoint Security for Windows в составе Kaspersky EDR Expert, поддерживающий настройку политики безопасности, отслеживание инцидентов и интеграцию компонентов платформы.

ksb-facade

Компонент, обеспечивающий выполнение действий с помощью mixin и шаблонов развертывания.

ksc

Сервер администрирования Kaspersky Security Center.

ksn-proxy-facade

Компонент, который управляет развертыванием прокси-сервера KSN с помощью Porter, интеграцией внешней службы KSN и обработкой статистики.

kuma-migrator

Компонент, автоматизирующий перенос конфигураций, данных и параметров между версиями KUMA.

loadbalancer

Компонент, который осуществляет маршрутизацию запросов к контейнерам или процессам в кластере и обеспечивает аудит, аутентификацию и синхронизацию сеансов между узлами.

nsqlookupd

Служба, которая обнаруживает отправителей NSQ и направляет клиентов в кластере.

nwc

Консоль OSMP.

objectstorage

Компонент для хранения временных данных плейбуков, файлов алертов и инцидентов, а также поддержки S3 API для внешних интеграций.

observability

Компонент, обеспечивающий централизованное наблюдение за событиями, угрозами и активами, а также поддерживающий автоматизацию действий по реагированию с помощью интеграции с платформой KUMA.

orchestra

Платформа автоматизации. Общий компонент для организации рабочих процессов и выполнения плейбуков для поддержки автоматического реагирования на инциденты и оптимизации операций безопасности.

osmp-ksn-proxy

Компонент, который передает статистику обнаружений и алертов в KSN или KPSN с помощью API прокси-сервера KSN и осуществляет маршрутизацию данных.

osmp-scanner

Компонент, который выполняет проверку файлов с помощью Anti-Malware, YARA и Sandbox, отправляет их на анализ и формирует отчеты.

plugin-admin-agent

Компонент, управляющий политиками Агента администрирования.

plugin-admin-server

Компонент, управляющий Серверами администрирования.

plugin-agent-server

Компонент, управляющий функциями Kaspersky Endpoint Detection and Response.

plugin-asset-management

Компонент, который управляет активами, включая устройства, пользователей и другие ресурсы.

plugin-enterprise

Компонент, который интегрируется с другими решениями "Лаборатории Касперского" и обеспечивает управление активами, мониторинг, автоматизацию реагирования и поддержку мультитенантности с помощью веб-интерфейса и API.

plugin-kata

Компонент, который интегрируется с KATA/EDR для действий по реагированию, обогащения данных об инцидентах, а также поддержки высокой доступности и масштабируемости.

plugin-kuma

Компонент, интегрирующий функции KUMA в Kaspersky EDR Expert.

plugin-osmp-scanner

Компонент, который обеспечивает взаимодействие при проверке, интегрируется с Anti-Malware, YARA и Sandbox, отправляет результаты в ObjectStorage, Proxy и Disaster Recovery, а также поддерживает автоматическое и ручное выполнение действий по реагированию.

plugin-public-api-token-settings

Компонент, который управляет параметрами API-токена через публичный API для поддержки аутентификации и авторизации для компонентов Kaspersky EDR Expert и внешних систем.

plugin-tenant-roles

Компонент, который управляет назначением ролей пользователям и группам пользователей внутри тенантов и интегрируется с IAM для реализации модели пользовательских ролей и поддержки мультитенантности.

spp_web_plugin_xdr

Компонент, который интегрируется с плагином Kaspersky Single Product Plugin для управления другими приложениями "Лаборатории Касперского" с помощью Консоли OSMP.

secrets-manager

Компонент, который управляет секретами, обеспечивая их безопасное хранение и правильное использование во время развертывания и настройки.

tenant-registry

Компонент, управляющий жизненным циклом тенанта, идентификационными данными и интеграцией с серверами Kaspersky Security Center и внешними системами.

plugin-kessw

Компонент для управления Kaspersky Embedded Systems Security для Windows (KESS) в составе Kaspersky EDR Expert.

plugin-kes-linux

Компонент, который управляет приложением Kaspersky Endpoint Security для Linux.

plugin-kesw

Компонент, который управляет приложением Kaspersky Endpoint Security для Windows.

plugin-spp

Плагин Kaspersky Single Product Plugin для управления другими приложениями "Лаборатории Касперского" через Консоль OSMP.

Название компонента

Описание

calico

Управляет накладывающей (overlay) сетью.

longhorn

Поддерживает кластерную систему хранения.

local-volume-provisioner

Управляет виртуальными хранилищами.

node-exporter

Проверяет работоспособность кластера.

promtail

Получает диагностическую информацию.

ztunnel

Управляет служебной сетью в накладывающей (overlay) сети.