Параметры интеграции с Kaspersky Network Detection and Response (KATA)
В таблице ниже описаны все доступные параметры и значения по умолчанию для всех параметров, которые вы можете указать для задачи Интеграция с Kaspersky Network Detection and Response (KATA).
Параметры задачи Интеграция с Kaspersky Network Detection and Response (KATA)
Параметр | Описание | Значение |
|---|---|---|
| Включение и выключение двусторонней аутентификации для дополнительной защиты подключения к серверу NDR. Если проверка сертификата клиента включена на стороне сервера NDR, вам нужно включить использование сертификата клиента и добавить сертификат клиента перед запуском задачи Интеграция с Kaspersky Network Detection and Response (KATA). |
|
| Периодичность отправки запросов на синхронизацию на сервер NDR в минутах. | Значение по умолчанию: |
| Максимальное время ожидания соединения с сервером NDR в секундах. | Значение по умолчанию: |
| Максимальное время ожидания ответа от сервера NDR в секундах. | Значение по умолчанию: |
Секция [Endpoints.item_#] содержит адрес и порт сервера NDR. | ||
| Адрес сервера NDR. Вы можете указать IP-адрес (IPv4 или IPv6) или полное доменное имя (FQDN) сервера. | Значение по умолчанию: |
| Порт для подключения к серверу NDR. | Значение по умолчанию: |
Секция [EventTransferSettings] содержит параметры передачи событий на сервер NDR. | ||
| Максимальная задержка отправки событий на сервер NDR в секундах. | Значение по умолчанию: |
| Максимальное количество событий в одном пакете. | Значение по умолчанию: |
| Включение и выключение регулирования количества событий, отправляемых на сервер NDR. |
|
| Максимальное количество событий в час. | Значение по умолчанию: |
| Процент превышения лимита событий. Передача событий ограничивается, если соотношение событий одного типа к общему количеству событий превышает установленное ограничение в процентах. | Значение по умолчанию: |
| Периодичность опроса серверов NDR в секундах. | Значение по умолчанию: |
