Используемые сертификаты в Kaspersky Industrial CyberSecurity for Networks
Для обеспечения безопасности соединений в Kaspersky Industrial CyberSecurity for Networks используются цифровые сертификаты. Программа автоматически создает нужные сертификаты во время установки (централизованной или локальной), а также при добавлении объектов, для взаимодействия с которыми требуются сертификаты. Все автоматически созданные сертификаты являются самоподписанными на стороне Сервера программы.
Об используемых сертификатах
Безопасность соединений в Kaspersky Industrial CyberSecurity for Networks обеспечивают следующие сертификаты:
- основной сертификат Сервера и сертификаты сервисов программы (в том числе сертификат сервиса веб-сервера на сенсоре программы);
- сертификат для подключения к Серверу через веб-интерфейс;
- сертификат для подключения к Серверу через Kaspersky Industrial CyberSecurity for Networks API;
- сертификаты для подключения коннекторов;
- сертификаты для соединений с программными компонентами Endpoint Agent.
Некоторые автоматически созданные сертификаты вы можете заменить на цифровые сертификаты, изданные доверенными центрами сертификации. Процедура замены выполняется при обновлении следующих сертификатов:
- сертификат для подключения к Серверу через веб-интерфейс;
- сертификат для подключения к Серверу через Kaspersky Industrial CyberSecurity for Networks API.
Обновление программы с использованием скрипта переноса данных не предусматривает возможность сохранения текущих используемых сертификатов. При выполнении этой процедуры программа создает новые сертификаты, как после обычной установки. Из-за этого в программе перестают работать ранее созданные коннекторы. Для восстановления их работы вам потребуется обновить сертификаты для подключения коннекторов.
Обновление сертификатов SSL-соединений
Для автоматически созданных сертификатов устанавливается срок действия, превышающий длительность жизненного цикла программы текущей версии (см. страницу жизненного цикла приложений). Однако для безопасной работы программы не рекомендуется использовать одни и те же сертификаты долгое время. С определенной периодичностью следует заменять автоматически созданные сертификаты новыми путем обновления сертификатов.
Рекомендуется обновлять используемые в программе сертификаты в следующих случаях:
- текущие сертификаты скомпрометированы;
- закончился срок действия сертификатов;
- нужно выполнить регулярное обновление сертификатов в соответствии с требованиями информационной безопасности на предприятии.
В зависимости от области применения используемых сертификатов процедуры их обновления выполняются по-разному. Также отличаются последующие действия, которые требуется выполнять после обновления сертификатов.
