Использование оркестратора для централизованного управления сетевой конфигурацией

Для централизованного управления сетевой конфигурацией Kaspersky NGFW вам необходимо развернуть и настроить оркестратор, предоставляемый решением Kaspersky SD-WAN.

Оркестратор представляет собой веб-приложение без сохранения состояния, запущенное в контейнере Docker. Приложение обеспечивает обмен информацией о сетевой конфигурации между графическим пользовательским интерфейсом Консоли OSMP и устройствами NGFW, такой как:

• параметры сетевых интерфейсов NGFW;
• параметры статических маршрутов;
• параметры протоколов динамической маршрутизации.

Для хранения информации сервис использует внешние хранилища (MongoDB и Redis), также развернутые в виде контейнеров Docker.

Оркестратор не получает и не хранит информацию о политиках безопасности, политиках фильтрации трафика, информацию об инцидентах и выявленных угрозах.