Развертывание Kaspersky Symphony XDR

Развернуть всё | Свернуть всё

Следуя этому сценарию, вы можете подготовить инфраструктуру к развертыванию Open Single Management Platform и всех необходимых компонентов для Kaspersky Symphony XDR (включая функциональность Kaspersky Endpoint Detection and Response), подготовить конфигурационный файл, содержащий параметры установки, и развернуть решение с помощью утилиты Kaspersky Deployment Toolkit (далее также KDT).

Прежде чем приступить к развертыванию Open Single Management Platform и компонентов Kaspersky Symphony XDR, рекомендуется прочитать Руководство по усилению защиты.

Сценарий развертывания состоит из следующих этапов:

1. Выбор варианта развертывания Kaspersky Symphony XDR

   Выберите конфигурацию Kaspersky Symphony XDR, наиболее подходящую для вашей организации. Доступно развертывание на нескольких узлах и на одном узле.

2. Загрузка дистрибутива с компонентами Kaspersky Symphony XDR

   В состав дистрибутива входят следующие компоненты:

   • Транспортный архив, который содержит компоненты Kaspersky Symphony XDR и Лицензионные соглашения Kaspersky Symphony XDR и KDT.

     Компоненты подписаны ключом RSA и ключом ГОСТ Р 34.11-2012. Вы можете проверить подлинность и целостность компонентов Kaspersky Symphony XDR.

   • Архив с утилитой KDT, а также шаблоны конфигурационного файла и файл инвентаря KUMA.
3. Установка системы управления базами данных (СУБД)

   Для развертывания на нескольких узлах вручную установить СУБД на отдельный сервер, который не будет включен в кластер Kubernetes.

   Для развертывания на одном узле вручную установите СУБД на целевом устройстве перед развертыванием Kaspersky Symphony XDR. В этом случае компоненты СУБД и Kaspersky Symphony XDR устанавливаются на одном и том же целевом устройстве, но СУБД не будет включена в кластер Kubernetes.

4. Подготовка устройства администратора и целевых устройств

   С учетом выбранной схемы развертывания определите количество целевых устройств, на которых вы будете разворачивать кластер Kubernetes и компоненты Kaspersky Symphony XDR, входящие в этот кластер. Подготовьте выбранные устройство администратора и целевые устройства к развертыванию Kaspersky Symphony XDR.

   Инструкции:

   • Развертывание на нескольких узлах: подготовка устройства администратора и целевых устройств
   • Развертывание на одном узле: подготовка устройства администратора и целевых устройств
5. Подготовка устройств KUMA для установки сервисов KUMA вне кластера Kubernetes (не обязательно)

   Сервисы KUMA (коллекторы, корреляторы и хранилища) могут быть установлены внутри кластера Kubernetes, на отдельных хостах вне кластера или частично в кластере и вне его.

   Если вы хотите полностью установить сервисы KUMA на отдельных устройствах вне кластера Kubernetes или частично в кластере и вне его, вам потребуется подготовить целевые устройства KUMA к установке сервисов KUMA.

   Инструкция: Подготовка устройств KUMA к установке сервисов KUMA вне кластера Kubernetes

6. Подготовка файла инвентаря KUMA для установки сервисов KUMA вне кластера Kubernetes (не обязательно)

   Если вы хотите полностью установить сервисы KUMA на отдельных устройствах вне кластера Kubernetes или частично в кластере и вне его, вам потребуется подготовить файл инвентаря KUMA в формате YAML. Файл инвентаря KUMA содержит параметры для установки сервисов KUMA вне кластера Kubernetes.

   Инструкция: Подготовка файла инвентаря KUMA для установки сервисов KUMA вне кластера Kubernetes

7. Подготовка конфигурационного файла

   Подготовьте конфигурационный файл в формате YAML. Конфигурационный файл содержит список целевых устройств для развертывания и набор параметров для установки компонентов Kaspersky Symphony XDR.

   Если вы разворачиваете Kaspersky Symphony XDR на отдельном узле, используйте конфигурационный файл, содержащий параметры установки, предназначенные для развертывания на одном узле.

   Инструкции:

   • Развертывание на нескольких узлах: параметры установки
   • Развертывание на одном узле: параметры установки

   Вы можете заполнить шаблон конфигурационного файла вручную либо вы можете использовать мастер развертывания, чтобы указать параметры установки, необходимые для развертывания Kaspersky Symphony XDR, и сгенерировать конфигурационный файл.

   Инструкции: Указание параметров установки с помощью мастера развертывания.

8. Развертывание Kaspersky Symphony XDR

   Разверните Kaspersky Symphony XDR с помощью KDT. KDT автоматически разворачивает кластер Kubernetes, в котором установлены компоненты Kaspersky Symphony XDR и другие компоненты инфраструктуры.

   Инструкции: Установка Kaspersky Symphony XDR.

9. Установка сервисов KUMA

   Установите сервисы KUMA (коллекторы, корреляторы и хранилища).

   Сервисы KUMA можно установить полностью внутри кластера Kubernetes, полностью на отдельных узлах вне кластера или частично внутри и частично вне кластера Kubernetes.

   Инструкция: Установка сервисов KUMA вне кластера Kubernetes

   Инструкция: Установка сервисов KUMA внутри кластера Kubernetes

10. Добавление подчиненного Сервера администрирования

    Подчиненный Сервер администрирования требуется для дальнейшей интеграции с Endpoint Agent.

    Инструкции: Добавление подчиненного Сервера администрирования.

11. Установка и интеграция с Endpoint Agent

    Установите Endpoint Agent в соответствии с документацией к Endpoint Agent:

    • Kaspersky Endpoint Security для Windows
    • Kaspersky Endpoint Security для Linux
    • Kaspersky Endpoint Security для Mac

    Настройте интеграцию с Endpoint Agent.

12. Установка и интеграция с Sandbox

    Установите Sandbox, настройте Sandbox и установите виртуальные машины в Sandbox.

    Настройте интеграцию с Sandbox.