Мастер развертывания для Kaspersky EDR Expert

Подготовка среды для развертывания Kaspersky EDR Expert включает несколько шагов, которые необходимо выполнить вручную, такие как настройка параметров установки, подготовка целевых устройств и проверка системных требований. Мастер развертывания позволяет указать параметры установки, необходимые для развертывания Kaspersky EDR Expert, а затем сформировать конфигурационный файл. Дополнительные параметры установки используют значения по умолчанию и недоступны в мастере развертывания. Вы можете вручную добавить эти параметры в конфигурационный файл, чтобы перезаписать их значения по умолчанию.

Мастер развертывания автоматически проверяет готовность целевых устройств к развертыванию, включая подключение по SSH, доступность нужных портов, уникальность IP-адреса, разрешение DNS-имен на узлах кластера и синхронизацию времени. При обнаружении проблем мастер отображает сообщение об ошибке с описанием проблемы. После успешного завершения всех проверок вы можете сохранить сгенерированный конфигурационный файл или продолжить развертывание Kaspersky EDR Expert.

В настоящее время мастер развертывания поддерживает только развертывание на одном узле.

Предварительные требования

• Установить систему управления базами данных.

  Перед развертыванием Kaspersky EDR Expert в конфигурации на одном узле необходимо вручную установить СУБД на целевое устройство. СУБД и компоненты Kaspersky EDR Expert устанавливаются на одном и том же устройстве, но СУБД будет развернута вне кластера Kubernetes.

• Выполните все подготовительные шаги, необходимые для устройства администратора, целевых устройств и устройств KUMA (если сервисы KUMA будут установлены на отдельных серверах вне кластера).

Процесс

Чтобы указать параметры установки с помощью мастера развертывания:

1. На устройстве администратора, на котором расположена утилита KDT, запустите мастер развертывания с помощью следующей команды:

   Утилита, используемая для развертывания и управления кластером Kubernetes, компонентами Kaspersky EDR Expert и веб-плагинами управления. KDT работает на устройстве администратора и подключается к целевым устройствам с помощью SSH.

   ./kdt wizard -k <путь_к_транспортному_архиву> -o <путь_к_конфигурационному_файлу>

   где:

   • <path_to_transport_archive> – путь к транспортному архиву. Это необязательный параметр, вы можете указать его позже.
   • <path_to_configuration_file> – путь, по которому вы хотите сохранить конфигурационный файл и имя конфигурационного файла. Это необязательный параметр, вы можете указать его позже.

   Мастер развертывания предложит вам указать параметры установки.

   Если у вас нет прав на запись в указанной директории или в этой директории находится файл с таким же именем, возникает ошибка и мастер завершает работу.

2. Введите путь к транспортному архиву.

   Если вы указали этот параметр при запуске мастера развертывания, он заполняется автоматически.

3. Введите путь к конфигурационному файлу.

   Значение параметра должно быть Linux-путем к файлу или содержимым файла в кодировке Base64. Если вы указали этот параметр при запуске мастера развертывания, он заполняется автоматически.

4. Введите IPv4-адрес управляющего рабочего узла (параметр host в конфигурационном файле).

   Этот узел должен быть включен в ту же подсеть, что и IP-адрес шлюза кластера.

5. Введите имя пользователя учетной записи, используемой для подключения к управляющему рабочему узлу с помощью KDT (параметр user конфигурационного файла).

   Значение должно соответствовать следующим правилам:

   • Длина имени пользователя должна быть от 1 до 31 символов.
   • Имя пользователя может содержать следующие символы:
     • нижний регистр (a-z);
     • числа (0–9);
     • нижнее подчеркивание (_), дефис (-).
6. Введите пароль для подключения к узлу (параметр password в конфигурационном файле).

   Пароль можно использовать вместо SSH-ключа.

7. Введите строку подключения для доступа к СУБД (параметр psql_dsn в конфигурационном файле).

   Укажите этот параметр следующим образом: postgres://<dbms_username>:<password>@<fqdn>:<port>

   где:

   • dbms_username – имя пользователя привилегированной внутренней учетной записи СУБД. Этой учетной записи предоставлены права на создание баз данных и других учетных записей СУБД. С использованием этой привилегированной учетной записи СУБД во время развертывания будут созданы базы данных и другие учетные записи СУБД, необходимые для работы компонентов Kaspersky EDR Expert. 
   • password – пароль привилегированной внутренней учетной записи СУБД.
   • fqdn:port – полное имя домена и порт подключения целевого устройства, на котором установлена СУБД.

     Для развертывания на одном узле, если ваша СУБД установлена на том же узле, что и узел кластера Kubernetes, не используйте localhost или 127.0.0.1 в качестве адреса сервера СУБД в строке подключения. Вместо этого используйте FQDN или IP-адрес устройства.

   Мастер развертывания задает параметры установки только для варианта развертывания с установленной СУБД вне кластера Kubernetes.

8. Введите путь к файлу инвентаря KUMA, расположенному на устройстве администратора (параметр inventory конфигурационного файла).

   Файл инвентаря KUMA содержит параметры установки для развертывания сервисов KUMA, не входящих в кластер Kubernetes. Значение параметра должно быть Linux-путем к файлу или содержимым файла в кодировке Base64.

   Если сервисы KUMA устанавливаются в кластере Kubernetes, укажите путь /dev/null.

9. Выберите язык интерфейса Консоли OSMP. После установки вы можете изменить язык Консоли OSMP (параметр nwc-language в конфигурационном файле).

   Возможные значения:

   • enUS
   • ruRu
10. Введите пароль учетной записи Kaspersky EDR Expert, которая будет создана KDT при установке (параметр admin_password конфигурационного файла).

    Имя пользователя по умолчанию для этой учетной записи – "admin". Этой учетной записи пользователя назначена роль Главного администратора.

    Пароль должен соответствовать следующим правилам:

    • Пароль пользователя не может содержать менее 10 или более 256 символов.
    • Пароль должен содержать символы как минимум трех указанных ниже групп:
      • верхний регистр (A–Z);
      • нижний регистр (a-z);
      • числа (0–9);
      • специальные символы (@ # $ % ^ & * - _ ! + = [ ] { } | : ' , . ? / \ ` ~ " ( ) ;).
    • Пароль не должен содержать пробелов или комбинации ".@".
11. Введите IPv4-адрес шлюза кластера Kubernetes (параметр ingress_ip конфигурационного файла).

    Шлюз кластера должен быть включен в ту же подсеть, что и управляющий рабочий узел кластера.

12. Введите имя пользователя учетной записи, используемой для просмотра метрик OSMP с помощью утилиты Grafana (параметр grafana_admin_user в конфигурационном файле).

    Значение должно соответствовать следующим правилам:

    • Длина имени пользователя должна быть от 1 до 30 символов.
    • Имя пользователя может содержать следующие символы:
      • нижний регистр (a-z);
      • числа (0–9);
      • специальные символы (_ - .)
    • Имя пользователя должно начинаться с буквы.
    • Имя пользователя не должно содержать пробелов или символа "@".
13. Введите пароль учетной записи, используемой для просмотра метрик OSMP с помощью утилиты Grafana (параметр grafana_admin_password в конфигурационном файле).

    Пароль должен соответствовать следующим правилам:

    • Пароль пользователя не может содержать менее 8 или более 256 символов.
    • Пароль должен содержать символы из указанных ниже групп:
      • верхний регистр (A–Z);
      • нижний регистр (a-z);
      • числа (0–9);
      • специальные символы (@ # $ % ^ & * - _ ! + = [ ] { } | : ' , . ? / \ ` ~ " ( ) ;).
14. Чтобы указать параметр extended_incident_lifecycle, пропустите этот шаг. Это служебный параметр. По умолчанию параметр extended_incident_lifecycle отключен, не изменяйте его.
15. Введите имя домена, которое используется в FQDN публичных сервисов Kaspersky EDR Expert (параметр smp_domain конфигурационного файла).

    Значение параметра должно соответствовать требованиям назначения имен доменов второго уровня.

16. Введите имена устройств, которые используются в FQDN публичных сервисов Kaspersky EDR Expert (параметры nwc_host, flow_host, hydra_host, login_host, ksc_host, console_host, api_host, kuma_host, monitoring_host, xdr_edr_ingress_host конфигурационного файла).

    Если пользовательские имена устройств не указаны, используются следующие имена устройств по умолчанию:

    • nwc_host – "console"
    • flow_host – "console"
    • hydra_host – "console"
    • login_host – "console"
    • ksc_host—"admsrv"
    • console_host – "console"
    • api_host – "api"
    • kuma_host – "kuma"
    • monitoring_host – "monitoring"
    • xdr_edr_ingress_host—"agentserver"

    Имя устройства службы и доменное имя (значение параметра smp_domain) являются частью FQDN-службы.

17. Выберите Проверить, чтобы проверить сгенерированный конфигурационный файл, или Пропустить, чтобы продолжить без проверки.
18. Выберите Сохранить и выйти, чтобы сохранить сгенерированный конфигурационный файл в формате YAML с указанными параметрами. Остальные параметры установки включены в конфигурационный файл со значениями по умолчанию. Вы можете изменить конфигурационный файл вручную перед развертыванием Kaspersky EDR Expert. Выберите Установить, чтобы начать развертывание Kaspersky EDR Expert с этим конфигурационным файлом.

Мастер развертывания сохраняет конфигурационный файл с указанными параметрами в формате YAML и запускает развертывание Kaspersky EDR Expert.