Интеграция с несколькими серверами KATA

01 апреля 2024

ID 242984

Применимо только при интеграции с KATA версии 5.0 и выше.

Настройка интеграции KSMG с несколькими серверами KATA состоит из следующих этапов.

  1. Установка локального балансировщика

    Установите пакет балансировщика haproxy из репозитория операционной системы на каждом узле кластера KSMG.

    Версия haproxy должна быть не ниже 1.8.

  2. Подготовка конфигурационного файла для локального балансировщика
  3. Настройка и запуск локального балансировщика на каждом узле кластера KSMG
  4. Добавление сервера KATA

    В качестве адреса сервера KATA нужно указать значение 127.0.0.1:8000.

    При добавлении сервера KATA требуется сверить отпечатки сертификата, отображаемые в веб-интерфейсах KSMG и KATA. Если отпечатки совпадают, администратор подтверждает добавление сервера KATA. После этого Управляющий узел отправляет адрес и сертификат сервера KATA на все узлы кластера, не дожидаясь подтверждения авторизации.

  5. Настройка параметров защиты KATA

    Вы можете настроить следующие параметры:

    • отправка на проверку в KATA всех сообщений или только сообщений, в которых по результатам проверки всеми модулями приложения ничего не обнаружено;
    • время ожидания ответа от сервера KATA;
    • параметры KATA карантина.
  6. Авторизация KSMG в веб-интерфейсе приложения KATA

    Во время добавления сервера KATA отправляется запрос на авторизацию внешней системы. Администратору KATA требуется подтвердить в веб-интерфейсе KATA запрос на авторизацию от каждого узла кластера. Подробнее об обработке запросов от внешних систем см. Справку Kaspersky Anti Targeted Attack Platform.

  7. Проверка соединения с сервером KATA

Вам помогла эта статья?
Что нам нужно улучшить?
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!