Интеграция с KATA

Kaspersky Anti Targeted Attack Platform (далее KATA) – решение, предназначенное для защиты IT-инфраструктуры организации и своевременного обнаружения таких угроз, как атаки "нулевого дня", целевые атаки и сложные целевые атаки advanced persistent threats (далее также "APT"). Решение разработано для корпоративных пользователей.

При первом обнаружении ранее неизвестного файла Kaspersky NGFW разрешает его прохождение без ожидания анализа со стороны KATA. Если по результатам анализа файл признан вредоносным, он будет заблокирован при повторном появлении. Это сделано для предотвращения задержек в обработке трафика, поскольку анализ новых объектов может занять значительное время.

Интеграция Kaspersky NGFW с KATA позволяет обеспечить использование актуальных детектирующих технологий и защиту от целевых атак. При включенной интеграции Kaspersky NGFW с KATA возможно зараженные файлы, проходящие через Антивирус, отправляются на проверку в KATA. Решение о том, какие файлы считаются возможно зараженными, принимается Kaspersky NGFW на основании антивирусных баз. Поддерживается KATA версии 7.1.7.

Если в течение пяти минут Kaspersky NGFW не может отправить файл на анализ в KATA (например, из-за недоступности сервера или ошибок подключения к сети), то файл автоматически удаляется из очереди на проверку, а событие записывается в журнал Потокового и Объектного антивируса.

По умолчанию интеграция с KATA выключена.

Чтобы настроить интеграцию Kaspersky NGFW с KATA:

1. В главном меню Консоли Open Single Management Platform перейдите в раздел Приложения и сервисы → NGFW.
2. Перейдите к настройке интеграции с KATA одним из следующих способов:
   • Если вы хотите настроить интеграцию с KATA в сетевом шаблоне, в меню откройте вкладку Сетевые шаблоны, нажмите на сетевой шаблон и выберите раздел Система → Анализ в КАТА.
   • Если вы хотите настроить интеграцию с KATA на устройстве, в меню откройте вкладку Устройства, нажмите на устройство и выберите раздел Система → Анализ в КАТА.

   Откроется страница параметров интеграции Kaspersky NGFW с KATA.

3. Включите интеграцию с KATA с помощью переключателя Статус.
4. В поле Сертификат клиента нажмите на кнопку Upload и в открывшемся окне выберите нужный файл сертификата. Если сертификат не может быть загружен, отобразится ошибка с описанием причины.

   Сертификат должен соответствовать следующим требованиям:

   • Файл должен быть текстового формата (PEM).
   • Рекомендуется использовать файл с расширениями .crt, .cer, .cert, .pem. При этом допустимо использовать файлы других форматов.
   • Сертификат должен быть действующим. Вы не сможете загрузить просроченный сертификат или сертификат, срок действия которого еще не начался.
   • Значение поля Общее имя не должно быть пустым.

   После успешной загрузки сертификата отобразится подробная информация об этом сертификате.

5. В поле Закрытый ключ нажмите на кнопку Upload и в открывшемся окне выберите нужный файл закрытого ключа.

   Закрытый ключ должен соответствовать следующим требованиям:

   • Ключ зашифрован паролем.
   • Пароль подходит именно к загружаемому сертификату.
6. Если ключ зашифрован паролем, установите переключатель Ключ зашифрован в положение Вкл и в поле Пароль закрытого ключа введите пароль к закрытому ключу.
7. В полях Адрес и Порт укажите адрес и порт для подключения к основному серверу KATA.
8. В поле Сертификат сервера нажмите на кнопку Upload и в открывшемся окне выберите нужный файл сертификата. Если сертификат не может быть загружен, отобразится ошибка с описанием причины.

   Сертификат должен соответствовать следующим требованиям:

   • Файл должен быть текстового формата (PEM).
   • Рекомендуется использовать файл с расширениями .crt, .cer, .cert, .pem. При этом допустимо использовать файлы других форматов.
   • Сертификат должен быть действующим. Вы не сможете загрузить просроченный сертификат или сертификат, срок действия которого еще не начался.
   • Значение поля Общее имя не должно быть пустым.

   После успешной загрузки сертификата отобразится подробная информация об этом сертификате.

9. При необходимости нажмите на кнопку Добавить резервный сервер и укажите параметры резервного сервера KATA: адрес, порт и сертификат.

   У основного сервера и всех резервных серверов должны быть уникальные адреса.

   Переключение на другой сервер происходит в случае, если соединение с предыдущим сервером не установлено.

   Вы можете настроить от одного до трех резервных серверов.

10. Нажмите Сохранить или Сохранить и закрыть, чтобы сохранить изменения.
11. Настройте интеграцию с Kaspersky NGFW в KATA. Подробнее про интеграцию KATA с внешними системами см. в справке KATA.

Интеграция с KATA будет настроена.

После настройки интеграции вы можете в профилях Антивируса включить отправку файлов на проверку в KATA.