Проверка репутации файлов и URL-адресов в KSN

В этом разделе описаны распространенные сценарии использования Kaspersky Scan Engine вместе с Kaspersky Security Network (KSN) для проверки файлов и веб-сайтов.

В инструкциях в этом разделе предполагается, что вы уже установили Kaspersky Scan Engine.

Проверка файлов и сайтов с проверкой репутации (режим HTTP)

Чтобы проверить файлы и сайты с помощью проверки репутации:

1. Если вы используете Kaspersky Scan Engine GUI, включите проверку репутации через GUI, выполнив следующие действия:
   1. Перейдите в Настройки → Сканирование.
   2. Включите переключатель Включить проверку репутации.
   3. Нажмите Сохранить.
2. Если вы не используете GUI, включите проверку репутации, задав ее параметры в файле конфигурации kavhttpd.xml. Пожалуйста, не вносите изменения в файл конфигурации, если доступен GUI.
   1. В элементе ServerSettings > Flags файла конфигурации kavhttpd.xml укажите флаг KAV_SHT_ENGINE_KSN.
   2. В элементе KAVScanningSettings > Flags файла конфигурации kavhttpd.xml укажите флаг KAV_O_M_PHISHING, чтобы включить проверку многократно упакованных файлов с помощью KSN.

      Если этот флаг указан, параметр MaxArchivesScanningDepth должен иметь значение, отличное от 0.

   3. Запустите службу kavhttpd.
3. Отправьте URL-адреса и файлы, которые вы хотите проверить, в службу kavhttpd.

   Например, вы можете использовать пример HTTP-клиента %service_dir%/bin/kavhttp_client.

   Также вы можете отправлять HTTP-запросы POST в службу kavhttpd.

4. Просмотрите результаты проверки.

   Результаты проверки будут зависеть от репутации URL-адресов и файлов.

Проверка URL-адресов, запрашиваемых пользователями через прокси-сервер (режим ICAP)

Чтобы проверить URL-адреса, которые проходят через прокси-сервер:

1. Если вы используете Kaspersky Scan Engine GUI, включите проверку репутации через GUI, выполнив следующие действия:
   1. Перейдите в Настройки → Сканирование.
   2. Включите переключатель Включить проверку репутации.
   3. Нажмите Сохранить.
2. Если вы не используете GUI, включите проверку репутации, задав ее параметры в файле конфигурации kavicapd.xml. Пожалуйста, не вносите изменения в файл конфигурации, если доступен GUI.
   1. В элементе KSNSettings > UseKSN укажите 1.
   2. В элементе SDKSettings > ScanningMode укажите флаг KAV_O_M_COMPOSITE_SCAN_KSN, чтобы включить проверку многократно упакованных файлов с помощью KSN.

      Если этот флаг указан, параметр MaxArchivesScanningDepth должен иметь значение, отличное от 0.

3. Настройте свой прокси-сервер для работы с Kaspersky Scan Engine (см. пример использования Kaspersky Scan Engine в режиме ICAP со Squid).
4. Создайте правила службы ICAP для результатов проверки, возвращаемых Kaspersky Scan Engine.

   Вы можете создавать правила вручную или с помощью Kaspersky Scan Engine GUI.

5. Если вы изменили параметры Kaspersky Scan Engine с помощью файлов конфигурации или создали правила ICAP вручную, запустите службу kavicapd.

Kaspersky Scan Engine будет возвращать результаты проверки файлов и URL-адресов на основе их репутации в KSN и отвечать в соответствии с заданными вами правилами службы ICAP.