Частые вопросы по Kaspersky Industrial CyberSecurity for Networks
Показать приложения и версии, к которым применима статья
- Kaspersky Industrial CyberSecurity for Networks 4.5 (версия 4.5.1.75);
- Kaspersky Industrial CyberSecurity for Networks 4.5 (версия 4.5.0.248);
- Kaspersky Industrial CyberSecurity for Networks 4.3.0 (версия 4.3.0.231).
В этой статье мы собрали ответы на частые вопросы по Kaspersky Industrial CyberSecurity (далее KICS) for Networks.
На какие ОС можно установить KICS for Networks
В зависимости от версии KICS for Networks устанавливается на CentOS Stream и Astra Linux.
| Версия KICS for Networks | ОС |
|---|---|
| 4.5.1.75 | CentOS Stream 9 |
| 4.5.0.248 | CentOS Stream 9 |
| 4.3.0.231 | Astra Linux Special Edition 1.7 |
Где посмотреть сертификаты совместимости KICS for Networks с другим промышленным ПО
Сертификаты совместимости можно посмотреть на странице Сертификатов KICS for Networks.
Что происходит с трафиком во время создания резервной копии сенсора или Сервера с помощью скрипта kics4net-backup.sh
При создании резервной копии с помощью скрипта kics4net-backup.sh трафик по умолчанию сохраняется в файл резервной копии.
Если при запуске скрипта указан параметр -t, сохранение трафика отключается и он не попадает в резервную копию.
Как использование сенсоров влияет на нагрузку Сервера
Сенсоры устанавливаются на отдельных компьютерах и работают независимо от Сервера. Они получают и анализируют данные из вычислительных сетей через точки мониторинга на сетевых интерфейсах. Результаты анализа передаются на Сервер, что позволяет значительно снизить нагрузку на него.
Как получить трафик из сети с неуправляемыми коммутаторами
Неуправляемые коммутаторы не поддерживают зеркалирование трафика (SPAN/RSPAN) и работают по принципу Plug and Play. Есть несколько способов получить трафик из сети с неуправляемыми коммутаторами:
- Опросить устройства, которые находятся в сети, и на основе полученных данных сформировать карту сетевых взаимодействий.
- Установить TAP-устройство между коммутатором и целевым узлом (сервером, маршрутизатором). TAP будет копировать весь трафик, включая коллизии и ошибки, на отдельный порт.
Этот способ рекомендуется для критических систем. - Установить KICS for Nodes на конечные точки и настроить интеграцию с KICS for Networks. KICS for Nodes будет передавать телеметрию в KICS for Networks.
Как удалить точку мониторинга
Чтобы удалить точку мониторинга:
- Остановите сервис KICS for Networks.
- Выполните команду:
sudo -u kics4net-postgresql /opt/kaspersky/kics4net-postgresql/libexec/postgresql/psql -h /var/run/kics4net-postgresql -p 5433 -d kics -c "UPDATE monitoring_point SET timestamp_deleted=CURRENT_TIMESTAMP WHERE name='<имя точки мониторинга>'"
- Запустите сервис KICS for Networks.
Как собрать диагностические данные по KICS for Networks для отправки в техническую поддержку «Лаборатории Касперского»
К запросу в техническую поддержку «Лаборатории Касперского» необходимо приложить журналы KICS for Networks, которые находятся в директориях для хранения данных приложения. Для доступа к журналам понадобятся root-права в ОС устройства, где установлен Сервер.
Специалисты технической поддержки могут также запросить дополнительные данные о компонентах приложения. Эти данные можно собрать с помощью скриптов:
- kics4net-deploy-<номер версии приложения>.bundle.sh — скрипт централизованной установки компонентов;
- kics4net-gather-artefacts.sh — скрипт для локального запуска.
