Настройка совместной работы с EPP-приложениями

Kaspersky Industrial CyberSecurity for Networks может получать и обрабатывать данные, которые поступают от приложений "Лаборатории Касперского", выполняющих функции защиты рабочих станций и серверов. Эти приложения входят в состав системы защиты конечных устройств (англ. Endpoint Protection Platform, EPP) и устанавливаются на конечные устройства внутри IT-инфраструктуры организации.

Передачу данных от EPP-приложений осуществляют программные компоненты Endpoint Agent. В зависимости от версии поддерживаемого EPP-приложения функции Endpoint Agent может выполнять следующее программное обеспечение:

• программные модули, встроенные в EPP-приложение;
• программа Kaspersky Endpoint Agent.

Для установки соединений с Kaspersky Endpoint Agent на устройствах с устаревшими операционными системами (например, Windows 7) в Kaspersky Industrial CyberSecurity for Networks могут использоваться устаревшие и потенциально уязвимые протоколы и алгоритмы шифрования. Если в вашей сети отсутствуют устройства с устаревшими операционными системами или с такими устройствами не требуется устанавливать соединения, рекомендуется выключить использование устаревших и потенциально уязвимых протоколов и алгоритмов шифрования в Kaspersky Industrial CyberSecurity for Networks. Для получения дополнительной информации вы можете обратиться в Службу технической поддержки.

Максимальное количество компьютеров, от которых поддерживается получение и обработка данных от EPP-приложений – 1000.

Данные от компьютеров с программными компонентами Endpoint Agent поступают в Kaspersky Industrial CyberSecurity for Networks через серверы интеграции. Функции сервера интеграции может выполнять любой узел с установленным компонентом Kaspersky Industrial CyberSecurity for Networks (Сервер или сенсор). Для интеграции с Endpoint Agent вам нужно добавить серверы интеграции на те узлы, которые будут получать данные от компьютеров с Endpoint Agent.

Сервер интеграции может работать в режимах TCP и UDP. В зависимости от используемого режима функции сервера интеграции на узле Kaspersky Industrial CyberSecurity for Networks реализует один из следующих сервисов интеграции с EPP-приложениями:

• kics4net-epp-proxy, если для сервера интеграции включен режим TCP.
• kics4net-telemetry-proxy, если для сервера интеграции включен режим UDP.

На каждом сервере интеграции вы можете использовать режимы TCP и UDP как по отдельности, так и одновременно. Пакеты для установки сервисов входят в комплект поставки Kaspersky Industrial CyberSecurity for Networks.

В режиме TCP сервер интеграции получает данные от EPP-приложений и подтверждает прием этих данных. Этот режим позволяет выполнять различные действия на устройствах с Endpoint Agent. В режиме UDP данные от EPP-приложений отправляются без подтверждения приема по протоколу UDP. За счет односторонней передачи данных по протоколу UDP вы можете использовать режим UDP в тех случаях, когда компьютеры с Endpoint Agent передают данные на сервер интеграции через диод данных. При этом функциональные возможности при работе в режиме UDP сокращены по сравнению с режимом TCP.

В таблице ниже перечислены действия, доступные в зависимости от используемого режима.

Доступные действия при совместной работе с EPP-приложениями

Для ознакомления с функциональностью вы можете просмотреть обучающее видео (см. ниже).

Работа без копии сетевого трафика

Для защищенного соединения компьютеров с Endpoint Agent с серверами интеграции в режиме TCP используется протокол HTTPS поверх TCP. Для обеспечения безопасности соединений по протоколу HTTPS используются сертификаты, выданные Сервером Kaspersky Industrial CyberSecurity for Networks. В соединениях в режиме TCP могут использоваться следующие сертификаты:

• Сертификат сервера интеграции. Этот сертификат проверяет компьютер с Endpoint Agent при каждой установке соединения. Соединение не устанавливается до успешного завершения проверки сертификата.
• Сертификат клиента. Этот сертификат используется для аутентификации клиентов сервера интеграции, которыми являются компьютеры с Endpoint Agent. Один и тот же сертификат клиента может использоваться несколькими компьютерами с Endpoint Agent. По умолчанию сервер интеграции не выполняет проверку сертификатов клиентов, но вы можете ее включить для усиления защиты соединений.

При работе в режиме UDP защиту передаваемых данных рекомендуется обеспечивать с помощью шифрования. Для шифрования данных компьютеры с Endpoint Agent должны использовать ключи шифрования, полученные от Kaspersky Industrial CyberSecurity for Networks.

Сертификаты и открытые ключи (для режима TCP) или ключи шифрования (для режима UDP) доставляются на компьютеры с Endpoint Agent с помощью Kaspersky Security Center. Для предварительной загрузки этих данных в Kaspersky Security Center используются файлы свертки, которые представляют собой архивы с соответствующими файлами. Файл свертки нужно создавать в Kaspersky Industrial CyberSecurity for Networks после добавления сервера интеграции.

Настраивать получение данных от EPP-приложений могут только пользователи с ролью Администратор.