Проверка целостности установленных компонентов Kaspersky EDR Expert

Развернуть всё | Свернуть всё

После развертывания Kaspersky EDR Expert вы можете проверить подлинность и целостность компонентов решения. Каждый компонент (CNAB) в транспортном архиве включает в себя файл манифеста в формате XML. Манифест содержит контрольные суммы компонентов и подписан цифровой подписью с использованием 256-битного алгоритма ГОСТ Р 34.11-2012. Эта цифровая подпись позволяет обеспечить достоверность контрольных сумм файлов компонентов и убедиться, что контрольные суммы в манифесте не были изменены.

Вы можете удостовериться, что контрольные суммы компонентов соответствуют контрольным суммам, указанным в манифестах. Это позволяет подтвердить, что компоненты не были изменены и были получены из доверенного источника.

Проверка целостности компонентов Kaspersky EDR Expert, установленных внутри кластера Kubernetes

Чтобы проверить целостность установленных компонентов Kaspersky EDR Expert:

1. Выполните следующую команду, чтобы извлечь компоненты Kaspersky EDR Expert и их манифесты из развернутого решения в указанную директорию. Из решения извлекаются только компоненты, которые находятся в транспортном архиве:

   ./kdt extract --reference <путь к транспортному архиву> -d <путь к извлеченным пакетам CNABs>

   где:

   • <путь к транспортному архиву> – путь к транспортному архиву.
   • <путь к извлеченным пакетам CNABs> – путь к директории, в которую будут извлечены компоненты решения и их манифесты.
2. Выполните следующую команду из директории с извлеченными компонентами и их манифестами. Утилита integration_checker сравнивает контрольные суммы компонентов, извлеченных из развернутого решения, с их контрольными суммами в манифестах, извлеченных из транспортного архива:

   find . -type f -iname "*.xml" -print0 | xargs -0 -I {} echo --manifest {} | xargs ./integrity_checker --signature-purpose 1.3.6.1.4.1.23668.1800.1.1.15 --signature-type kds-with-filename

   Пример вывода команды после успешной проверки целостности

   Число манифестов, успешно прошедших проверку, отображается в строке Manifests в столбце succeeded.

   ==============================================>

   Summary( failed / skipped / succeeded ):

   Manifests: 0 / 0 / 38

   Files: 0 / 0 / 38

   Directories: 0 / 0 / 0

   Registries: 0 / 0 / 0

   Registry values: 0 / 0 / 0

   ===============================================>

   SUCCEEDED

   Пример вывода команды после неудачной проверки целостности

   В этом примере манифест был изменен после подписания или возникла проблема с подписью. Число пропущенных манифестов или манифестов, проверка которых не прошла, отображается в строке Manifests в столбце failed.

   ==============================================>

   Summary( failed / skipped / succeeded ):

   Manifests: 2 / 0 / 36

   Files: 0 / 0 / 0

   Directories: 0 / 0 / 0

   Registries: 0 / 0 / 0

   Registry values: 0 / 0 / 0

   ===============================================>

   FAILED

   ERR Can't verify digital signature of file "/home/xdr_user/integrity_check.xml". Flags: None: 0x80000106 (Object is untrusted)

   Manifest /home/xdr_user/integrity_check.xml failed. Reason: Can't verify digital signature of file "/home/xdr_user/integrity_check.xml". Flags: None: 0x80000106 (Object is untrusted)

Проверка целостности компонентов Kaspersky EDR Expert, установленных внутри кластера Kubernetes, выполнена. Если внутри кластера также установлены сервисы KUMA, то их целостность также проверяется.

Вы можете проверить целостность сервисов KUMA, установленных вне кластера Kubernetes.