Проверка целостности компонентов Kaspersky EDR Expert перед установкой

Развернуть всё | Свернуть всё

После получения транспортного архива с компонентами Kaspersky EDR Expert вы можете проверить их подлинность и целостность. Каждый компонент (CNAB) в транспортном архиве включает в себя файл манифеста в формате XML. Манифест содержит контрольные суммы компонентов и подписан цифровой подписью с использованием 256-битного алгоритма ГОСТ Р 34.11-2012. Эта цифровая подпись позволяет обеспечить достоверность контрольных сумм файлов компонентов и убедиться, что контрольные суммы в манифесте не были изменены.

Вы можете удостовериться, что контрольные суммы компонентов соответствуют контрольным суммам, указанным в манифестах. Это позволяет подтвердить, что компоненты не были изменены и были получены из доверенного источника.

Чтобы проверить целостность компонентов Kaspersky EDR Expert:

1. Распакуйте транспортный архив.
2. Выполните одну из следующих команд из директории с извлеченными компонентами и их манифестами:
   • Проверка отдельного компонента

     Укажите имя манифеста для проверки соответствующего компонента. Утилита integrity_checker проверяет цифровую подпись указанного манифеста:

     ./integrity_checker --signature-purpose 1.3.6.1.4.1.23668.1800.1.1.15 --signature-type kds-with-filename <CNAB_manifest_file.xml>

   • Проверка всех компонентов

     Утилита integrity_checker проверяет цифровые подписи всех манифестов:

     find . -type f -iname "*.xml" -print0 | xargs -0 -I {} echo --manifest {} | xargs ./integrity_checker --signature-purpose 1.3.6.1.4.1.23668.1800.1.1.15 --signature-type kds-with-filename

   Пример вывода команды после успешной проверки целостности

   Число манифестов, успешно прошедших проверку, отображается в строке Manifests в столбце succeeded.

   ==============================================>

   Summary( failed / skipped / succeeded ):

   Manifests: 0 / 0 / 38

   Files: 0 / 0 / 38

   Directories: 0 / 0 / 0

   Registries: 0 / 0 / 0

   Registry values: 0 / 0 / 0

   ===============================================>

   SUCCEEDED

   Пример вывода команды после неудачной проверки целостности

   В этом примере манифест был изменен после подписания или возникла проблема с подписью. Число пропущенных манифестов или манифестов, проверка которых не прошла, отображается в строке Manifests в столбце failed.

   ==============================================>

   Summary( failed / skipped / succeeded ):

   Manifests: 2 / 0 / 36

   Files: 0 / 0 / 0

   Directories: 0 / 0 / 0

   Registries: 0 / 0 / 0

   Registry values: 0 / 0 / 0

   ===============================================>

   FAILED

   ERR Can't verify digital signature of file "/home/xdr_user/integrity_check.xml". Flags: None: 0x80000106 (Object is untrusted)

   Manifest /home/xdr_user/integrity_check.xml failed. Reason: Can't verify digital signature of file "/home/xdr_user/integrity_check.xml". Flags: None: 0x80000106 (Object is untrusted)

Проверка подлинности и целостности компонентов Kaspersky EDR Expert выполнена.