Настройка интеграции с Kaspersky Threat Intelligence Portal Sandbox
Интеграция с Kaspersky Threat Intelligence Portal (далее также Kaspersky TIP) позволяет запускать исполняемые файлы, перемещенные в раздел Карантин, с помощью Kaspersky Sandbox – безопасной среды, изолированной от вашей корпоративной сети.
Параметры интеграции не наследуются, а применяются только к Серверу администрирования (физическому или виртуальному), на котором вы настраиваете эти параметры.
Перед настройкой интеграции вам нужно получить токен авторизации для API-запросов на Kaspersky TIP.
Чтобы настроить интеграцию с Kaspersky TIP Sandbox:
- В главном окне приложения нажмите на имя Сервера администрирования.
Откроется окно свойств Сервера администрирования на вкладке Общие.
- Выберите Kaspersky TIP.
- В правой панели включите переключатель Интеграция.
Отобразятся параметры подключения к Kaspersky TIP.
Если после настройки и сохранения параметров интеграции вы выключите переключатель Интеграция, параметры не удаляются, но выполнить действие по реагированию будет невозможно.
- Нажмите кнопку Добавить токен, в открывшемся окне укажите токен, ранее полученный на Kaspersky TIP, а затем нажмите кнопку Добавить.
API-токен добавлен.
- Нажмите на кнопку Сохранить.
Интеграция с Kaspersky TIP Sandbox будет настроена.
Теперь вы можете отправлять файлы из раздела Карантин в Kaspersky TIP Sandbox для анализа угроз. Максимальный размер файла составляет 100 МБ.
Поскольку лицензия Kaspersky Security для бизнеса Профессиональный поддерживает мультитенантность, файлы, помещенные в Карантин, делятся по тенантам. Это разделение на уровне тенантов также применяется при отправке файлов в Kaspersky TIP Sandbox и при просмотре результатов, если администратор использует выделенную учетную запись Kaspersky TIP и API-токен, связанный с каждым тенантом. Однако централизованное управление разделом Карантин для всех тенантов невозможно, так как в списке объектов помещенных на карантин не отображаются объекты в соответствии с иерархией Сервера.
