Защита KATA

Вы можете настроить интеграцию KSMG c Kaspersky Anti Targeted Attack Platform.

Kaspersky Anti Targeted Attack Platform (KATA) – приложение, предназначенное для защиты IT-инфраструктуры организации и своевременного обнаружения таких угроз, как атаки "нулевого дня", целевые атаки и сложные целевые атаки (англ. advanced persistent threats, далее также APT).

В результате интеграции KSMG сможет отправлять сообщения электронной почты на проверку KATA и получать результат проверки. KATA проверяет сообщения на наличие признаков целевых атак и вторжений в IT-инфраструктуру организации.

Начиная с KATA 8.0, KSMG отправляет в KATA UUID сообщения, список получателей сообщения и итоговые действия над сообщением по результатам проверки всеми включенными модулями для каждого получателя.

По результатам проверки KATA приложение KSMG может блокировать отдельные сообщения.

Возможны следующие варианты интеграции с приложением KATA:

• C одним сервером KATA.

  Для интеграции достаточно указать IP-адрес сервера KATA с компонентом Central Node. Если компонент Central Node развернут в виде кластера (доступно для версии KATA 5.0 и выше), вы можете указать IP-адрес любого обрабатывающего сервера кластера.

  Адрес указывается в параметрах интеграции с приложением KATA через веб-интерфейс управляющего узла KSMG.

• C кластером KATA и с локальным балансировщиком (доступно для версии KATA 5.0 и выше).

  Несколько обрабатывающих серверов KATA из кластера Central Node обеспечивают отказоустойчивость: в случае потери связи с одним из серверов клиенты автоматически переключатся на другой доступный сервер.

  Администратор самостоятельно настраивает локальный балансировщик на узлах кластера KSMG. Локальный балансировщик контролирует доступность серверов KATA для каждого узла и обеспечивает автоматическое переключение между серверами KATA.