Установка и настройка компонентов Kaspersky Vulnerability Management

Компоненты Kaspersky Vulnerability Management обеспечивают основные функции решения.

Чтобы установить компоненты Kaspersky Vulnerability Management:

1. Откройте терминал.
2. С помощью команды cd перейдите в директорию, в которой хранится пакет для установки компонентов Kaspersky Vulnerability Management:
   • kaspersky-vm_<номер версии>_amd64.deb – для установки в операционных системах, использующих формат пакетов .deb;
   • kaspersky-vm-<номер версии>-1.x86_64.rpm – для установки в операционных системах, использующих формат пакетов .rpm.
3. Установите пакет с помощью одной из следующих команд:
   • sudo apt install ./kaspersky-vm_<номер версии>_amd64.deb – в операционных системах, использующих формат пакетов .deb;
   • sudo yum localinstall ./kaspersky-vm-<номер версии>-1.x86_64.rpm – в операционных системах, использующих формат пакетов .rpm;
   • sudo apt-get install ./kaspersky-vm-<номер версии>-1.x86_64.rpm – в операционных системах семейства Альт.

   По завершении установки будет выведено сообщение о том, как выполнить настройку Kaspersky Vulnerability Management.

4. Запустите помощника по настройке Kaspersky Vulnerability Management:

   sudo /opt/kaspersky/vulnerability-management/helper/helper.sh configure

   Запустится помощник по настройке Kaspersky Vulnerability Management. Выполните действия, которые он предложит.

5. Выберите язык, на котором будут отображаться интерфейс и системные сообщения решения: ru или en.
6. Ознакомьтесь с текстом Лицензионного соглашения.
7. Примите условия и положения Лицензионного соглашения, для этого введите y.
8. Ознакомьтесь с текстом Политики конфиденциальности.
9. Примите условия Политики конфиденциальности, для этого введите y.
10. Ознакомьтесь c текстом Положения о KSN.
11. Укажите решение насчет согласия с условиями Положения о KSN, для этого введите y или n.

    Функциональность KSN может быть недоступна в решении на территории США.

12. Введите данные для подключения к предварительно созданной базе данных решения:
    1. FQDN или IP-адрес устройства с созданной базой данных.
    2. Номер порта для подключения к устройству с созданной базой данных. По умолчанию – 5432.
    3. Имя базы данных.
    4. Имя и пароль роли пользователя для решения в базе данных.
    5. Выберите режим SSL для подключения к базе данных: disable, allow, prefer, require, verify-ca, verify-full. Подробнее о каждом режиме см. в документации к PostgreSQL.
    6. Если на предыдущем шаге выбран режим require, verify-ca или verify-full, укажите путь к SSL-сертификату базы данных.
13. Для доступа к обновляемым базам введите значения параметров прокси-сервера:
    1. Включено ли использование прокси-сервера: true или false.
    2. Если на предыдущем шаге введено значение true, для подключения к прокси-серверу введите адрес прокси-сервера в формате proxy.example.com, порт прокси-сервера (по умолчанию – 8080), имя пользователя и пароль для аутентификации на прокси-сервере. Значения этих параметров вы можете посмотреть в Kaspersky Security Center Web Console в разделе Параметры → Интеграция на вкладке Параметры прокси-сервера Web Console.
14. Введите адрес для доступа к Kaspersky Security Center API в формате https://ksc.example.com:13299.
15. Введите адрес для доступа к Kaspersky Security Center IAM Proxy в формате https://ksc-iam.example.com:9050.
16. В строке с предложением автоматически создать TLS-сертификаты для служб Kaspersky Vulnerability Management введите y или n.
17. Если на предыдущем шаге вы ввели n, введите необходимые данные о TLS-сертификатах и приватных ключах для служб Kaspersky Vulnerability Management:

    TLS-сертификаты для служб должны быть выписаны специально для Kaspersky Vulnerability Management. Приватные ключи должны быть незашифрованными.

    1. Укажите тип используемых сертификатов:
       • 1 – сертификаты от центра сертификации;
       • 2 – самоподписанные сертификаты.
    2. Введите пути к TLS-сертификату и приватному ключу для службы Private API.
    3. Введите пути к TLS-сертификату и приватному ключу для службы Public API.
    4. Введите пути к TLS-сертификату и приватному ключу для службы VMS.

    Если срок действия какого-либо из сертификатов истекает, решение перестает функционировать. Для избежания такой ситуации рекомендуем раз в год делать ротацию сертификатов с помощью параметра rotate-certs помощника по настройке.

18. Введите имя учетной записи VM Scanner с ролью VM Scanner, созданной перед установкой компонентов Kaspersky Vulnerability Management.
19. Введите пароль учетной записи VM Scanner.
20. Введите имя учетной записи VM Worker, созданной перед установкой компонентов Kaspersky Vulnerability Management.
21. Введите пароль учетной записи VM Worker.

Помощник по настройке выполнит необходимые проверки и установит компоненты Kaspersky Vulnerability Management.

Если какие-то проверки пройдут неуспешно, например, связность с Kaspersky Security Center API будет отсутствовать или учетные данные пользователей окажутся неверными, помощник по настройке предложит ввести данные вновь.

Вы также можете запускать настройку параметров Kaspersky Vulnerability Management в неинтерактивном режиме с помощь команды:

sudo KVMANSWERSFILE=/path/to/file.json /opt/kaspersky/vulnerability-management/helper/helper.sh unattendedconfigure

Где /path/to/file.json – путь к JSON-файлу с параметрами для настройки Kaspersky Vulnerability Management.

Сразу после установки компонентов решения базы уязвимостей могут быть устаревшими. Для их автоматического обновления необходим доступ в интернет. Если доступа в интернет нет, вы можете обновить базы уязвимостей с помощью Kaspersky Update Utility.

При запуске компонентов Kaspersky Vulnerability Management база данных решения должна быть доступна. В противном случае, компоненты решения не могут запуститься. Для решения этой проблемы следует дождаться, когда база данных решения будет готова принимать соединения, и запустить компоненты решения с помощью команды sudo /opt/kaspersky/vulnerability-management/helper/helper.sh start.

Если в процессе установки или настройки решения возникают какие-либо проблемы, вы можете использовать помощника по настройке.