Установка Windows-агента в изолированном сегменте сети

Перед установкой агента KUMA на устройстве Windows администратору сервера необходимо создать на устройстве Windows учетную запись с правами EventLogReaders и Log on as a service. Эту же учетную запись необходимо использовать для запуска агента.

Чтобы установить в изолированном сегменте сети агент KUMA на устройство Windows:

1. Поместите на Window-сервер в изолированном сегменте сети, который будет использоваться для получения агентом событий и с которого диод данных будет перемещать файлы во внешний сегмент сети, следующие файлы:
   • Конфигурационный файл агента.

     Необходимо при помощи списка контроля доступа (ACL) настроить права доступа к конфигурационному файлу так, чтобы доступ на чтение файла был только у пользователя, под которым будет работать агент.

   • Исполняемый файл kuma.exe. Файл можно найти внутри установщика в директории /kuma-ansible-installer/roles/kuma/files/.

   Рекомендуется использовать папку C:\Users\<имя пользователя>\Desktop\KUMA.

2. Запустите командную строку на устройстве Windows с правами администратора и найдите папку с файлом kuma.exe.
3. Выполните следующую команду:

   kuma.exe agent --cfg <config_path> --user <user_name> --install

   Где:

   • <config_path> — путь к конфигурационному файлу агента.
   • <user_name> — имя пользователя, под которым будет работать агент, включая домен.

   Справочная информация об установщике доступна по команде:

   kuma.exe help agent

4. Чтобы автоматически принять Лицензионное соглашение во время установки, добавьте параметр --accept-eula. Без этого параметра установщик запросит подтверждение принятия соглашения.

   Примеры команд:

   • Установка с интерактивным принятием Лицензионного соглашения:

     sudo ./agent agent --cfg <config_path> --user <user_name> --install

   • Установка с автоматическим принятием Лицензионного соглашения:

     sudo ./agent agent --cfg <config_path> --user <user_name> --accept-eula --install

   Чтобы просмотреть текст Лицензионного соглашения после установки, выполните команду:

   ./agent license --show

5. Введите пароль для конфигурационного файла агента, заданный при скачивании конфигурационного файла.
6. Введите пароль для пользователя, под которым будет работать агент.

Создана папка C:\Program Files\Kaspersky Lab\KUMA\agent\<идентификатор агента>, в нее установлен сервис агента KUMA. Агент перемещает события в папку для обработки диодом данных.

При установке агента конфигурационный файл агента перемещается в директорию C:\Program Files\Kaspersky Lab\KUMA\agent\<идентификатор агента, указанный в конфигурационном файле>. Файл kuma.exe перемещается в директорию C:\Program Files\Kaspersky Lab\KUMA.

При установке агента его конфигурационный файл не должен находиться в директории, в которую устанавливается агент.

Когда сервис агента установлен, он запускается автоматически. Сервис также настроен на перезапуск в случае сбоев.

Удаление агента KUMA с устройств Windows

При настройке сервисов можно проверить конфигурацию на наличие ошибок до установки, запустив агент с помощью команды:

kuma.exe agent --cfg <путь к конфигурационному файлу агента>