Настройка интеграции Kaspersky Symphony XDR со службой запуска скриптов

Вы можете выполнять действия по реагированию на алерты и инциденты через внешние системы, запуская сторонние скрипты на удаленных клиентских устройствах. Чтобы использовать эту функциональность, вам необходимо настроить окружение и интеграцию Kaspersky Symphony XDR со службой запуска скриптов.

Чтобы настроить окружение для запуска сторонних пользовательских скриптов, необходимо:

• Выбрать устройство, на котором запускается сторонний пользовательский скрипт.
• Настроить интеграцию Kaspersky Symphony XDR со службой запуска скриптов.
• Создать плейбук, который будет использоваться для запуска скрипта.

Клиент предоставляет доступ к пользовательским скриптам сторонних производителей и обновляет скрипты.

Чтобы настроить интеграцию Kaspersky Symphony XDR со службой запуска скриптов:

1. Получите публичный ключ устройства, он потребуется для настройки интеграции.

   Для этого выполните одну из команд:

   • ssh-keyscan -t ed25519 example.com >> ~/.ssh/known_hosts – если вы используете ключ ed25519.
   • ssh-keyscan -t rsa xd example.com >> ~/.ssh/known_hosts – если вы используете ключ rsa.

   где example.com – это адрес устройства, для которого вам нужно получить публичный ключ.

2. В главном окне приложения перейдите в раздел Параметры → Тенанты.

   Список тенантов отображается на экране.

3. Нажмите на имя нужного тенанта.

   Откроется окно свойств тенанта.

4. Выберите вкладку Параметры и в разделе Пользовательская интеграция:
   • Включите переключатель Пользовательская интеграция.
   • В разделе Проверка удаленного устройства включите переключатель Проверить подключение устройства и в поле Открытый ключ укажите публичный ключ устройства, чтобы включить проверку клиентского устройства в Kaspersky Symphony XDR.
   • В разделе Подключение к удаленному устройству выполните следующие действия:
     • Заполните поля IP-адрес или имя устройства и Порты.
     • Выберите Тип SSH-авторизации, который будет использоваться для установки безопасного соединения с удаленным устройством:
       • Имя пользователя и пароль. Если вы выберете этот тип аутентификации, на следующем шаге вам потребуется ввести имя пользователя и пароль.
       • SSH-ключ. Если вы выберете этот тип аутентификации, на следующем шаге вам потребуется ввести имя пользователя и закрытый SSH-ключ.
     • Нажмите на кнопку Добавить данные.
5. В открывшемся окне введите нужные данные и нажмите на кнопку Сохранить.

   Если вы хотите изменить сохраненные данные, нажмите на кнопку Изменить, введите новые данные в открывшемся окне и сохраните изменения.

   Чтобы убедиться, что соединение установлено, нажмите на кнопку Проверить подключение. Результат отображается в параметре Статус подключения.

6. Нажмите на кнопку Сохранить, чтобы сохранить изменения.

Интеграция Kaspersky Symphony XDR со службой запуска скриптов настроена. Вы можете выполнять действия по реагированию на удаленных устройствах, запустив плейбуки.