Схема развертывания на одном узле

На рисунке ниже приведена схема развертывания приложения Kaspersky Symphony XDR на одном узле.

Схема развертывания Kaspersky Symphony XDR на одном узле

Схема развертывания Kaspersky Symphony XDR на одном узле включает следующие основные компоненты:

• Устройство администратора. На этом устройстве администратор использует Kaspersky Deployment Toolkit для развертывания и управления кластером Kubernetes и Kaspersky Symphony XDR. Устройство администратора может находиться как вне кластера Kubernetes, так и внутри кластера. Если устройство администратора расположено внутри кластера, оно также будет действовать как целевое устройство, которое используется для работы компонентов Kaspersky Symphony XDR.

  Утилита, используемая для развертывания и управления кластером Kubernetes, компонентами Kaspersky Symphony XDR и веб-плагинами управления. KDT работает на устройстве администратора и подключается к целевым устройствам с помощью SSH.

• Сервер СУБД. Для корректной работы компонентов Kaspersky Symphony XDR необходим сервер с установленной системой управления базами данных. Сервер СУБД не входит в кластер Kubernetes. Администратор устанавливает СУБД вручную на целевом устройстве, которое будет действовать как первичный рабочий узел перед развертыванием Kaspersky Symphony XDR.
• Кластер Kubernetes. Кластер Kubernetes включает в себя целевое устройство, которое действует как узел плоскости управления (далее также управляющий узел во время процедуры развертывания) и как рабочий узел. Все компоненты Kaspersky Symphony XDR разворачиваются на управляющем рабочем узле:
  • Главный Сервер администрирования. Ключевой компонент защиты конечных точек организации-клиента. Сервер администрирования обеспечивает централизованное развертывание и управление защитой конечных точек с помощью EPP-программ, а также позволяет контролировать состояние защиты конечных точек.
  • OSMP Scanner. Компонент, который выполняет проверку файлов с помощью Anti-Malware Engine, YARA и Sandbox, отправляет их на анализ и формирует отчеты.
  • Сервер агентов. Компонент отвечает за взаимодействие между OSMP и приложениями Endpoint Agent.
  • Ядро KUMA. Центральная часть компонента SIEM, на основе которого строятся все остальные сервисы и компоненты.
  • Консоль OSMP. Компонент, предоставляющий веб-интерфейс для OSMP.
  • Веб-плагины управления. Компоненты, которые используются для удаленного администрирования приложений "Лаборатории Касперского" с помощью Консоли OSMP.
  • Инфраструктурные сервисы и другие компоненты Kaspersky Symphony XDR. Дополнительные компоненты, которые обеспечивают централизованное управление активами, обмен данными, построение иерархии, аутентификацию и авторизацию, а также ряд других функций, таких как аудит действий, управление политиками безопасности и распространение обновлений.
• Сервисы KUMA. Сервисы KUMA (коллекторы, корреляторы и хранилища) могут быть установлены полностью внутри кластера на рабочих узлах, полностью на отдельных узлах вне кластера Kubernetes или частично внутри и частично вне кластера Kubernetes. Количество целевых устройств для сервисов KUMA может отличаться. Сервисы KUMA создаются вручную администратором. На схеме сервисы KUMA полностью устанавливаются внутри кластера на рабочих узлах.
• Устройство пользователя с Kaspersky Symphony XDR. Пользовательское устройство, которое используется для входа в Консоль OSMP.
• Подчиненные Серверы администрирования (необязательно). Подчиненные Серверы администрирования используются для создания иерархии Серверов и дальнейшей интеграции с Endpoint Agent.
• Управляемые устройства. Клиентские устройства защищены Kaspersky Symphony XDR. На каждом управляемом устройстве установлен Агент администрирования и EPP-программа.
• Узлы Sandbox. Узел Sandbox, который может включать в себя один или несколько серверов, на которых работают компоненты Sandbox. Выделенный вычислительный ресурс, на котором размещаются изолированная среда выполнения и поддерживающие службы. Этот узел отвечает за анализ и обработку файлов, ссылок, URL и других объектов, которые попадают в защищаемую систему. Узел Sandbox работает независимо от кластера Kubernetes.

  Количество серверов Sandbox может изменяться в зависимости от загрузки. Администратор устанавливает Sandbox вручную на каждый сервер.

На схеме не отображены все порты, необходимые для успешного развертывания. Полный список портов приведен в статье Порты, используемые Kaspersky Symphony XDR.