Добавление серверов Kaspersky Sandbox в список Kaspersky Endpoint Security
12 августа 2022
ID 218513
Если вы включили интеграцию с Kaspersky Sandbox, вам требуется добавить серверы Kaspersky Sandbox в список Kaspersky Endpoint Security. Серверы, добавленные в список, будут принимать объекты на обработку от Kaspersky Endpoint Security.
Если вы хотите, чтобы объекты на обработку от Kaspersky Endpoint Security принимал кластер серверов Kaspersky Sandbox, вам требуется добавить в список Kaspersky Endpoint Security хотя бы один сервер Kaspersky Sandbox, входящий в кластер. Рекомендуется добавить в список Kaspersky Endpoint Security все серверы кластера.
Если серверы Kaspersky Sandbox объединены в кластер, в рамках одной политики вам следует добавлять в список только серверы, входящие в один кластер. Если серверы входят в разные кластеры, результат работы решения непредсказуем.
Все серверы в кластере равноправны независимо от того, на базе какого сервера был создан кластер. При обработке объекта на одном из серверов кластера информация о результате обработки сохраняется на всех серверах кластера.
Программа Kaspersky Sandbox балансирует нагрузку между серверами. При интеграции с Kaspersky Endpoint Security объекты, поступающие на обработку в Kaspersky Sandbox от Kaspersky Endpoint Security, обрабатываются на наименее загруженном сервере.
В списке серверов Kaspersky Sandbox программы Kaspersky Endpoint Security отображаются только те серверы, которые вы добавили в этот список. При этом объекты могут обрабатываться любым сервером кластера с учетом балансировки нагрузки. Актуальный список серверов кластера можно просмотреть в веб-интерфейсе Kaspersky Sandbox.
Kaspersky Endpoint Security может подключиться к другому серверу Kaspersky Sandbox из списка при возникновении одной из следующих ошибок:
- Истекло время ожидания ответа от Kaspersky Sandbox (connection timeout).
- Kaspersky Sandbox недоступен (код ошибки 503 или 504).
- Проблема самодиагностики, за исключением проблем с лицензией (код ошибки 500).
При удалении сервера из кластера возможны следующие сценарии обработки объектов:
- Если в списке серверов Kaspersky Sandbox программы Kaspersky Endpoint Security остается хотя бы один сервер этого кластера с актуальным IP-адресом или FQDN, Kaspersky Sandbox продолжит обрабатывать объекты от Kaspersky Endpoint Security.
- Если в списке серверов Kaspersky Sandbox программы Kaspersky Endpoint Security не остается ни одного сервера, входящего в этот кластер, или IP-адреса или FQDN серверов кластера неактуальны, Kaspersky Sandbox не сможет получать и обрабатывать объекты от Kaspersky Endpoint Security.
Чтобы добавить серверы Kaspersky Sandbox в список Kaspersky Endpoint Security, выполните следующие действия:
- В главном окне Web Console выберите Устройства → Политики и профили политик.
- Нажмите на название политики Kaspersky Endpoint Security.
Откроется окно свойств политики.
- Выберите закладку Параметры приложения.
- Перейдите в раздел Detection and Response → Kaspersky Sandbox.
- В блоке Серверы Kaspersky Sandbox нажмите на кнопку Добавить.
- В открывшемся окне введите адрес сервера Kaspersky Sandbox (IPv4, IPv6, DNS), а также порт подключения к серверу.
- Сохраните внесенные изменения.
- Повторите действия для добавления каждого сервера Kaspersky Sandbox в список.
Серверы Kaspersky Sandbox будут добавлены в список Kaspersky Endpoint Security.
