Развертывание Open Single Management Platform
Следуя этому сценарию, вы можете подготовить инфраструктуру к развертыванию Open Single Management Platform и всех необходимых компонентов Open Single Management Platform (включая функциональность Kaspersky Endpoint Detection and Response), подготовить конфигурационный файл, содержащий параметры установки, и развернуть решение с помощью утилиты Kaspersky Deployment Toolkit (далее также KDT).
Прежде чем приступить к развертыванию Open Single Management Platform и компонентов Open Single Management Platform, рекомендуется прочитать Руководство по усилению защиты.
Сценарий развертывания состоит из следующих этапов:
- Выбор варианта развертывания Open Single Management Platform
Выберите конфигурацию Open Single Management Platform, наиболее подходящую для вашей организации. Доступно развертывание на нескольких узлах и на одном узле.
- Загрузка дистрибутива с компонентами Open Single Management Platform
В состав дистрибутива входят следующие компоненты:
- Транспортный архив, который содержит компоненты Open Single Management Platform и Лицензионные соглашения Open Single Management Platform и KDT.
- Архив с утилитой KDT, а также шаблоны конфигурационного файла и файл инвентаря KUMA.
- Установка системы управления базами данных (СУБД)
Для развертывания на нескольких узлах вручную установить СУБД на отдельный сервер, который не будет включен в кластер Kubernetes.
Для развертывания на одном узле вручную установите СУБД на целевом устройстве перед развертыванием Open Single Management Platform. В этом случае компоненты СУБД и Open Single Management Platform устанавливаются на одном и том же целевом устройстве, но СУБД не будет включена в кластер Kubernetes.
- Подготовка устройства администратора и целевых устройств
С учетом выбранной схемы развертывания определите количество целевых устройств, на которых вы будете разворачивать кластер Kubernetes и компоненты Open Single Management Platform, входящие в этот кластер. Подготовьте выбранные устройство администратора и целевые устройства к развертыванию Open Single Management Platform.
Инструкции:
- Подготовка устройств KUMA для установки сервисов KUMA вне кластера Kubernetes (не обязательно)
Сервисы KUMA (коллекторы, корреляторы и хранилища) могут быть установлены внутри кластера Kubernetes, на отдельных хостах вне кластера или частично в кластере и вне его.
Если вы хотите полностью установить сервисы KUMA на отдельных устройствах вне кластера Kubernetes или частично в кластере и вне его, вам потребуется подготовить целевые устройства KUMA к установке сервисов KUMA.
Инструкция: Подготовка устройств KUMA к установке сервисов KUMA вне кластера Kubernetes
- Подготовка файла инвентаря KUMA для установки сервисов KUMA вне кластера Kubernetes (не обязательно)
Если вы хотите полностью установить сервисы KUMA на отдельных устройствах вне кластера Kubernetes или частично в кластере и вне его, вам потребуется подготовить файл инвентаря KUMA в формате YAML. Файл инвентаря KUMA содержит параметры для установки сервисов KUMA вне кластера Kubernetes.
Инструкция: Подготовка файла инвентаря KUMA для установки сервисов KUMA вне кластера Kubernetes
- Подготовка конфигурационного файла
Подготовьте конфигурационный файл в формате YAML. Конфигурационный файл содержит список целевых устройств для развертывания и набор параметров для установки компонентов Open Single Management Platform.
Если вы разворачиваете Open Single Management Platform на отдельном узле, используйте конфигурационный файл, содержащий параметры установки, предназначенные для развертывания на одном узле.
Инструкции:
- Развертывание на нескольких узлах: параметры установки
- Развертывание на одном узле: параметры установки
Вы можете заполнить шаблон конфигурационного файла вручную либо вы можете использовать мастер настройки, чтобы указать параметры установки, необходимые для развертывания Open Single Management Platform, и сгенерировать конфигурационный файл.
Инструкции: Указание параметров установки с помощью мастера настройки.
- Развертывание Open Single Management Platform
Разверните Open Single Management Platform с помощью KDT. KDT автоматически разворачивает кластер Kubernetes, в котором установлены компоненты Open Single Management Platform и другие компоненты инфраструктуры.
Инструкции: Установка Open Single Management Platform.
- Установка сервисов KUMA
Установите сервисы KUMA (коллекторы, корреляторы и хранилища).
Сервисы KUMA можно установить полностью внутри кластера Kubernetes, полностью на отдельных узлах вне кластера или частично внутри и частично вне кластера Kubernetes.
Инструкция: Установка сервисов KUMA вне кластера Kubernetes
Инструкция: Установка сервисов KUMA внутри кластера Kubernetes
- Добавление подчиненного Сервера администрирования
Подчиненный Сервер администрирования требуется для дальнейшей интеграции с Endpoint Agent.
Инструкции: Добавление подчиненного Сервера администрирования.
- Установка и интеграция с Endpoint Agent
Установите Endpoint Agent в соответствии с документацией к Endpoint Agent:
- Kaspersky Endpoint Security для Windows
- Kaspersky Endpoint Security для Linux
- Kaspersky Endpoint Security для Mac
Настройте интеграцию с Endpoint Agent.
- Установка и интеграция с Sandbox
Установите Sandbox, настройте Sandbox и установите виртуальные машины в Sandbox.
Настройте интеграцию с Sandbox.
