Развертывание службы идентификации пользователей
06 октября 2026
ID 305683
Служба идентификации пользователей включает следующие компоненты:
- Компонент сборки событий (далее также Collector) считывает и фильтрует события о действиях пользователей из журнала событий Windows контроллера домена в соответствии с параметрами фильтрации, заданными в конфигурации, анализирует входы пользователей и перенаправляет эту информацию в компонент обработки событий.
- Компонент обработки событий (далее также MapApp) принимает информацию, полученную от компонента сборки событий, обрабатывает ее с учетом параметров, заданных в конфигурации, и преобразовывает в список пользователей, выполнивших вход в домен и активных в текущий момент, формируя карту пользовательских сессий. Этот компонент отвечает на запросы от Kaspersky NGFW и предоставляет необходимую информацию о пользователях.
- Компонент обработки групп пользователей (далее также GroupApp) получает от контроллера домена и сохраняет информацию о составе групп LDAP-пользователей и преобразовывает эту информацию в списки пользователей, входящих в LDAP-группы, запрашиваемые Kaspersky NGFW.
Файлы для развертывания компонентов службы идентификации пользователей входят в комплект поставки Kaspersky NGFW.
Взаимодействие с компонентами службы идентификации пользователей происходит через REST API по протоколу HTTPS.
Производительность службы идентификации пользователей зависит от характеристик инфраструктуры и параметров конфигурации компонентов.
Для оценки вычислительных ресурсов используйте показатели, приведенные в таблице ниже.
Производительность службы идентификации пользователей в зависимости от количества вычислительных ресурсов
Количество пользователей | Количество событий входа в секунду с одного контроллера домена | Количество ядер CPU | ОЗУ, ГБ |
|---|---|---|---|
До 1000 000 | До 3000 | 4 | 4 |
До 300 000 | До 10 000 | 8 | 6 |
В таблице ниже приведено время получения последнего события входа в MapApp при указанном количестве событий и интенсивности их поступления.
Производительность службы идентификации пользователей
Количество событий всего | Событий в секунду | Время |
|---|---|---|
1000 | 1000 | 0:00:08 |
10 000 | 10 000 | 0:00:14 |
10 000 | 1000 | 0:00:16 |
100 000 | 10 000 | 0:00:28 |
100 000 | 1000 | 0:01:48 |
При изменении параметров max-batch-limit, win-events-batch-size в конфигурации компонентов Collector и MapApp ориентируйтесь на параметры вашей инфраструктуры, чтобы обеспечить наибольшую производительность службы идентификации пользователей.
