worker.json

ksc.insecureSkipVerify

Параметр в структуре tls.Config, который включает или выключает проверку SSL/TLS-сертификатов сервера.

Возможные значения: true или false.

Если значение параметра true, HTTP-соединение между службой фоновых задач (Worker) и Kaspersky Security Center для импорта данных об активах выполняется без использования доверенного сертификата.

worker.ksc.username.file

Путь к файлу с именем учетной записи пользователя для подключения к Kaspersky Security Center.

worker.ksc.password.file

Путь к файлу с паролем учетной записи пользователя для подключения к Kaspersky Security Center.

kscsync.enabled

Параметр включает/выключает синхронизацию задач Kaspersky Security Center и Kaspersky Vulnerability Management.

Возможные значения: true или false.

Если значение параметра true синхронизация задач включена.

kscsync.ksc.insecureskipverify

Параметр в структуре tls.Config, который включает или выключает проверку SSL/TLS-сертификатов сервера.

Возможные значения: true или false.

Если значение параметра true, HTTP-соединение между службой фоновых задач (Worker) и Kaspersky Security Center для синхронизации задач выполняется без использования доверенного сертификата.

kscsync.ksc.auth.secretid

Префикс, в котором отображается путь до параметров секретов, которые используются для доступа к Kaspersky Security Center.

Не рекомендуем менять это значение, так как это может привести к нарушению синхронизации задач между Kaspersky Vulnerability Management и Сервером администрирования.

kscsync.ksc.baseurl

URL-адрес Сервера администрирования Kaspersky Security Center в формате https://ksc.example.com:13299.

vmdclient.insecureskipverify

Параметр в структуре tls.Config, который включает или выключает проверку SSL/TLS-сертификатов сервера.

Возможные значения: true или false.

Если значение параметра true, HTTP-соединение между службами Worker и VMS выполняется без использования доверенного сертификата.

vmdclient.auth.secretid

Префикс, в котором отображается путь до параметров секретов, которые используются для доступа к Kaspersky Security Center.

vmdclient.auth.ksc.url

URL-адрес Сервера администрирования Kaspersky Security Center в формате https://ksc.example.com:13299 для авторизации службы фоновых задач перед подключением к Kaspersky Security Center.

vmdclient.baseurl

URL-адрес устройства, на котором установлен компонент VMS.

vmdclient.username.file

Путь к файлу с именем учетной записи пользователя для подключения к Kaspersky Security Center.

vmdclient.password.file

Путь к файлу с паролем учетной записи пользователя для подключения к Kaspersky Security Center.

taskConfigs

Блок содержит параметры фоновых и системных задач.

detect.source.priority

Параметр определяет приоритет источника найденных уязвимостей. Имеет значение на этапе обработки данных об уязвимостях, если выполнялись задачи Поиск уязвимостей (\"agent\": 0), Безагентное сканирование в режиме черного ящика (\"blackbox\":1) и Безагентное сканирование в режиме белого ящика (\"whitebox\":2).

detect.write.worker.count

Количество параллельных процессов для сохранения данных об уязвимостях. Рекомендуемое значение – 10.

software.inventory.source.priority

Приоритет источника данных о программном обеспечении, который учитывается в процессе слияния данных: результаты выполнения задачи Поиск уязвимостей (\"agent\": 0) или Безагентное сканирование в режиме белого ящика (\"whitebox\":2).

build.source.priority

Приоритет источников данных для фоновой задачи формирования данных об активах.

compliance.ksc.insecureSkipVerify

Параметр в структуре tls.Config, который включает или выключает проверку SSL/TLS-сертификатов сервера.

Возможные значения: true или false.

Если значение параметра true, HTTP-соединение между службой фоновых задач (Worker) и Kaspersky Security Center для выполнения задачи Сканирование активов на соответствие профилям выполняется без использования доверенного сертификата.

compliance.ksc.auth.secretid

Префикс, в котором отображается путь до параметров секретов, которые используются для доступа к Kaspersky Security Center.

compliance.ksc.baseurl

URL-адрес Сервера администрирования Kaspersky Security Center в формате https://ksc.example.com:13299 для авторизации модуля анализа соответствия перед подключением к Kaspersky Security Center.

compliance.unsqueeze.updateable.bases

Параметр указывает, нужно ли перед отправкой Агенту администрирования выполнять декомпрессию баз для модуля анализа соответствия (VMC). Возможные значения: true или false.

vmd.detect.asset.cache.chunk.size

Размер пакета активов, SBOM которых сканируется на уязвимости, в мегабайтах.

Значение по умолчанию равно 50 мегабайтам. Вы можете добавить этот параметр в конфигурационный файл для изменения значения по умолчанию.

vmd.detect.scan.chunk.size

Размер пакета SBOM для сканирования в мегабайтах.

Значение по умолчанию равно ста мегабайтам. Вы можете добавить этот параметр в конфигурационный файл для изменения значения по умолчанию.

vmd.detect.sbom.read.worker.count

Количество параллельных процессов для получения SBOM для сканирования.

vmd.detect.save.worker.count

Количество параллельных процессов для сохранения данных об уязвимостях.

scheduler.config.refresh.interval

Периодичность применения обновлений конфигурационного файла в минутах.

Значение по умолчанию равно одной минуте. Вы можете добавить этот параметр в конфигурационный файл для изменения значения по умолчанию.

scheduler.taskconfig.sources

Источник данных о задачах решения. Возможные значения: база данных решения (postgres) или файл (file).

log.level

Уровень детализации событий, связанных с фоновыми и системными задачами.

Возможные значения параметра: debug, info, warning и error.

По умолчанию установлен уровень info. Вы можете добавить этот параметр в конфигурационный файл для изменения значения по умолчанию.

log.writer.file.maxagedays

Срок хранения журнала событий фоновых и системных задач.

Значение по умолчанию равно 30 дням. Вы можете добавить этот параметр в конфигурационный файл для изменения значения по умолчанию.

whitebox.private.key.path

Путь к приватному ключу с именем whitebox.key для задачи Безагентное сканирование в режиме белого ящика.

tracing.enabled

Параметр включает/выключает трассировку работы службы фоновых задач (Worker).

Возможные значения: true или false.

vmapi.client.url

URL-адрес сервера, на котором установлен компонент Private API.

vmapi.client.insecureskipverify

Параметр в структуре tls.Config, который включает или выключает проверку SSL/TLS-сертификатов сервера.

Возможные значения: true или false.

Если значение параметра true, HTTP-соединение с сервером, на котором установлен компонент Private API, выполняется без использования доверенного сертификата.

vmapi.client.auth.ksc.url

URL-адрес Сервера администрирования Kaspersky Security Center в формате https://ksc.example.com:13299.

vmapi.client.username.file

Путь к файлу с именем учетной записи пользователя для подключения службы фоновых задач к Private API.

vmapi.client.password.file

Путь к файлу с паролем учетной записи пользователя для подключения службы фоновых задач к Private API.

vmapi.client.auth.secretid

Префикс, в котором отображается путь до параметров секретов, которые используются для доступа службы фоновых задач к Private API.

db.driver

Название СУБД, в которой создана база данных решения.

db.host

FQDN или IP-адрес для доступа к устройству с созданной базой данных решения.

db.port

Номер порта для доступа к созданной базе данных решения.

db.user.file

Путь к файлу с именем роли пользователя для решения в базе данных.

db.pass.file

Путь к файлу с паролем роли пользователя для решения в базе данных.

db.name

Имя базы данных решения.

db.sslmode

Режим SSL для подключения к базе данных решения. Возможные значения: disable, allow, prefer, require, verify-ca, verify-full.