Подготовка к запуску импорта
В этом разделе описывается порядок подготовки данных, экспортированных из KEDR 7.1, к переносу в Kaspersky Symphony XDR 2.1.
Подготовка к импорту данных состоит из следующих этапов:
- Развертывание Kaspersky Symphony XDR 2.1
Перед началом импорта необходимо развернуть решение Kaspersky Symphony XDR 2.1, в которое будет производиться импорт.
- Установка cnab gateway-migration
Выполните следующую команду, чтобы проверить доступность cnab gateway-migration и его версии на сервере Kaspersky Symphony XDR:
./bin/kdt state -l gateway-migration
Если cnab gateway-migration не установлен и у вас есть только архив TAR, выполните следующую команду под учетной записью пользователя, который устанавливал Kaspersky Symphony XDR, чтобы установить cnab gateway-migration:
./bin/kdt apply -k gateway-migration_<версия>.tar
./bin/kdt invoke gateway-migration -a start
Будет запущен шлюз импорта данных, и будут созданы три сертификата, необходимые для запуска скрипта импорта. Эти сертификаты необходимо сохранить на отдельном сервере Linux (или на сервере KATA 7.1, если он еще не был заменен на Kaspersky Symphony XDR 2.1 и продолжает работать). Имена файлов сертификатов соответствуют следующему формату:
YYYY-MM-DDThh_mm_ss-ca.crt tls.crt tls.key. - Получение API-токена Kaspersky Symphony XDR
API-токен Kaspersky Symphony XDR требуется для импорта определенных объектов (например, пользователей).
В главном меню Kaspersky Symphony XDR перейдите в раздел Параметры → API-токены, нажмите на кнопку Добавить токен и укажите имя токена.
В поле Срок действия укажите срок действия токена. Для этой даты должно быть установлено минимальное значение, которого будет достаточно только для завершения переноса данных.
В разделе Методы API установите флажки для следующих методов:
- GET:/api/v1/tenants
- GET:/api/v1/notifications/incident/template/default
- POST:/api/v1/notifications/incident/template
- POST:/api/v3/kuma/resources/*/create
- POST:KEDR Migration
Нажмите Создать, затем нажмите Копировать и закрыть. Токен будет создан и скопирован в буфер обмена. Сохраните его в надежном месте, поскольку в дальнейшем скопировать его будет невозможно.
- Создание migration-url
Создайте
migration-urlдля доменного имени (FQDN) устройства Kaspersky Symphony XDR. Соответствующая запись для домена должна быть добавлена на DNS-сервер.migration-urlдолжен начинаться с "https://migrate.".Например, для fqdn=example.com:
--migration-url https://migrate.xdr.dev - Добавление тенантов
Добавьте тенантов, которым хотите передать данные. Для каждого узла необходимо добавить отдельный тенант.
В главном меню Kaspersky Symphony XDR перейдите в раздел Параметры → Тенанты, выберите Корневой тенант, нажмите на кнопку Добавить, укажите имя тенанта и нажмите Добавить.
В режиме одного узла укажите для команды параметр
--tenant-nameи имя тенанта, в который вы хотите импортировать данные. Если имя тенанта содержит пробел, его необходимо записать в кавычках. Например:--tenant-name "Root tenant"В режиме мультитенантности следует передать команде параметр
--tenant-config-path, в котором указать файл, содержащий информацию о тенантах, экспортированных из KATA, и соответствующих им тенантах в Kaspersky Symphony XDR, куда осуществляется импорт.
