Интеграция с Kaspersky Industrial CyberSecurity for Networks

Kaspersky Industrial CyberSecurity for Networks – приложение для защиты инфраструктуры промышленных предприятий от угроз информационной безопасности и для обеспечения непрерывности технологических процессов. Kaspersky Industrial CyberSecurity for Networks анализирует трафик промышленной сети для выявления отклонений в значениях технологических параметров, обнаружения признаков сетевых атак, контроля работы и текущего состояния устройств в сети. Приложение входит в состав решения Kaspersky Industrial CyberSecurity.

Интеграция приложения Kaspersky Industrial CyberSecurity for Linux Nodes с Kaspersky Industrial CyberSecurity for Networks расширяет возможности по расследованию и реагированию на угрозы в сетях промышленных предприятий. Если интеграция с Kaspersky Industrial CyberSecurity for Networks включена, данные о событиях на устройстве, полученные приложением Kaspersky Industrial CyberSecurity for Linux Nodes, отправляются на сервер интеграции Kaspersky Industrial CyberSecurity for Networks (далее также "сервер интеграции", "сервер KICS for Networks").

При взаимодействии с Kaspersky Industrial CyberSecurity for Networks приложение Kaspersky Industrial CyberSecurity for Linux Nodes может выполнять следующие действия, направленные на обеспечение функций безопасности:

• Отправлять данные о событиях на устройствах (телеметрию) на сервер интеграции Kaspersky Industrial CyberSecurity for Networks. Приложение Kaspersky Industrial CyberSecurity for Linux Nodes передает на сервер интеграции данные наблюдения за процессами, открытыми сетевыми соединениями и изменяемыми файлами, а также данные об угрозах, обнаруженных приложением, и данные о результатах обработки этих угроз.
• Выполнять задачи проверки устройства на уязвимости, контроля оборудования на устройстве и сбора конфигураций на устройстве по командам, полученным от сервера интеграции.

Для интеграции с Kaspersky Industrial CyberSecurity for Networks должен быть включен компонент приложения Kaspersky Industrial CyberSecurity for Linux Nodes Анализ поведения.

Интеграция приложения Kaspersky Industrial CyberSecurity for Linux Nodes с Kaspersky Industrial CyberSecurity for Networks возможна, только если включен компонент Анализ поведения. В противном случае необходимые данные телеметрии не передаются.

Дополнительно Kaspersky Industrial CyberSecurity for Networks может использовать данные, полученные от следующих компонентов:

• Защита от файловых угроз.
• Защита от сетевых угроз.
• Защита от веб-угроз.
• Защита от шифрования.
• Контроль приложений.
• Контроль устройств.
• Контроль целостности системы.

Подробнее о Kaspersky Industrial CyberSecurity for Networks см. в документации Kaspersky Industrial CyberSecurity for Networks.

Во время интеграции с Kaspersky Industrial CyberSecurity for Networks устройства с Kaspersky Industrial CyberSecurity for Linux Nodes устанавливают защищенные соединения с сервером интеграции по протоколу HTTPS. Для обеспечения безопасности соединения используются следующие сертификаты, выданные сервером Kaspersky Industrial CyberSecurity for Networks:

• Сертификат сервера интеграции. Использование сертификата сервера является обязательным условием для обеспечения безопасного соединения с сервером интеграции. Вам нужно добавить сертификат сервера интеграции перед включением интеграции с Kaspersky Industrial CyberSecurity for Networks.
• Сертификат клиента. Этот сертификат используется для дополнительной защиты подключения с помощью двусторонней аутентификации клиентов сервера интеграции, которыми являются устройства с Kaspersky Industrial CyberSecurity for Linux Nodes. Один и тот же сертификат клиента может использоваться несколькими устройствами. По умолчанию сервер интеграции не выполняет проверку сертификатов клиентов, но проверка может быть включена на стороне сервера интеграции для усиления защиты соединения. В этом случае вам нужно включить использование сертификата клиента в параметрах интеграции и добавить сертификат клиента (криптоконтейнер с сертификатом и закрытым ключом).

Сертификаты для защиты соединения с сервером интеграции предоставляет администратор Kaspersky Industrial CyberSecurity for Networks.

Для подключения к Kaspersky Industrial CyberSecurity for Networks используется прокси-сервер, если использование прокси-сервера настроено в общих параметрах приложения Kaspersky Industrial CyberSecurity for Linux Nodes.

По умолчанию интеграция с Kaspersky Industrial CyberSecurity for Networks выключена. Вы можете включать и выключать интеграцию, а также настраивать параметры интеграции с помощью Web Console, Консоли администрирования и командной строки:

• Настраивать общие параметры подключения к серверам интеграции Kaspersky Industrial CyberSecurity for Networks.
• Добавлять и удалять сертификаты серверов интеграции.
• Настраивать двустороннюю аутентификацию при подключении к серверам интеграции и добавлять сертификаты клиента.
• Настраивать параметры отправки событий.
• Включать и выключать отправку телеметрии.