EDRKATA. Интеграция с KATA
Команда KAVSHELL EDRKATA позволяет настраивать интеграцию с решением Kaspersky Anti Targeted Attack Platform.
Синтаксис команды
KAVSHELL EDRKATA /ENABLE /SERVERS:<address>:<port> [/PINNED-CERTIFICATE:<full path to the TLS certificate file>] [/CLIENT-CERTIFICATE:<full path to the certificate file>] [/CLIENT-PASSWORD:<password for the client certificate>] [/TIMEOUT:<server connection timeout, in seconds>] [/SYNC-PERIOD:<synchronization period with the server, in minutes> [/EVENTS-SEND-PERIOD:<period of send events to server, in seconds>] [/EVENTS-LIMIT:<events count limit: enable (1) or disable (0) events count limit, value 1 or 0>] [/EVENTS-PER-HOUR:<events count limit: max events per hour>] [/PWD:<password>] [/LOGIN:<user name>] | /DISABLE [/PWD:<current password>] [/LOGIN:<user name>] | /SHOW
Параметры команды
Параметр | Описание |
| Обязательный параметр. Включение, выключение или просмотр статуса интеграции Kaspersky Industrial CyberSecurity for Nodes с решением Kaspersky Anti Targeted Attack Platform. |
| Обязательный параметр. Адрес сервера KATA Central Node (IPv4, IPv6) и порт подключения к серверу. Вы можете указать несколько значений через |
| Необязательный параметр. TLS-сертификат для установки доверенного соединения Kaspersky Industrial CyberSecurity for Nodes с сервером Central Node. |
| Необязательный параметр. Позволяет добавить криптоконтейнер – файл формата PFX, в котором в зашифрованном виде хранится клиентский сертификат для защиты соединения Kaspersky Industrial CyberSecurity for Nodes с сервером Central Node. |
| Обязательный параметр, если передан параметр Позволяет указать пароль для доступа к криптоконтейнеру. |
| Необязательный параметр. Максимальное время ожидания ответа от сервера сбора телеметрии в секундах. Диапазон доступных значений: 1–3600 сек. Значение по умолчанию – 10 сек. |
| Необязательный параметр. Интервал между запросами на сервер Central Node в минутах. Диапазон доступных значений: 1–60 мин. Значение по умолчанию 5 мин. |
| Необязательный параметр. Максимальная продолжительность задержки отправки событий на сервер Central Node. По истечении указанного времени приложение повторно пробует подключиться к тому же серверу или подключается к следующему в списке серверу, если их несколько. Диапазон доступных значений: 1–3600 сек. Значение по умолчанию – 30 сек. |
| Необязательный параметр. Позволяет включить ограничение количества передаваемых событий:
Если количество событий превышает установленные ограничения, приложение прекращает отправлять события. |
| Необязательный параметр. По умолчанию установлено значение 3000 событий в час. Если приложение установлено на сервер, поток данных телеметрии выше. Для серверов рекомендуется увеличить значение до 60 тыс. событий в час. |
| Необязательный параметр. Пароль учетной записи KLAdmin или учетной записи пользователя с необходимыми разрешениями. Если значение параметра не указано, приложение предложит ввести пароль в следующей строке. |
| Необязательный параметр. Имя учетной записи пользователя с необходимыми разрешениями. Если значение параметра не указано, приложение предложит ввести имя учетной записи в следующей строке. Значение параметра не нужно указывать, если вы ввели пароль от учетной записи KLAdmin. |
Пример
KAVSHELL EDRKATA /ENABLE /SERVERS:123.4.5.6:8080 /EVENTS-LIMIT=1 /EVENTS-PER-HOUR=3000 /PWD:p@ssw0rd
KAVSHELL EDRKATA /ENABLE /SERVERS:123.4.5.6:8080 /PINNED-CERTIFICATE:c:\user\certs\cetr.pfx /PWD:p@ssw0rd
KAVSHELL EDRKATA /DISABLE /PWD:p@ssw0rd
KAVSHELL EDRKATA /SHOW