Развертывание Kaspersky Symphony XDR с высокой доступностью
Отказоустойчивая конфигурация Kaspersky Symphony XDR обеспечивает непрерывность работы, даже если какой-либо узел кластера Kubernetes, на котором развернуто решение, выходит из строя или теряет сетевое соединение.
Следуя этому сценарию, вы можете подготовить инфраструктуру к развертыванию Open Single Management Platform и всех необходимых компонентов для отказоустойчивой конфигурации Kaspersky Symphony XDR (включая функциональность Kaspersky Endpoint Detection and Response), подготовить конфигурационный файл, содержащий параметры установки, и развернуть решение с помощью утилиты Kaspersky Deployment Toolkit (далее также KDT).
Прежде чем приступить к развертыванию Open Single Management Platform и компонентов Kaspersky Symphony XDR, рекомендуется прочитать Руководство по усилению защиты.
Сценарий развертывания состоит из следующих этапов:
- Загрузка дистрибутива с компонентами Kaspersky Symphony XDR
В состав дистрибутива входят следующие компоненты:
- Транспортный архив, который содержит компоненты Kaspersky Symphony XDR, Лицензионное соглашение для Kaspersky Symphony XDR и Лицензионное соглашение для KDT.
Компоненты подписаны ключом RSA и ключом ГОСТ Р 34.11-2012.
- Архив с утилитой KDT, а также шаблоны конфигурационного файла и файл инвентаря KUMA.
- Транспортный архив, который содержит компоненты Kaspersky Symphony XDR, Лицензионное соглашение для Kaspersky Symphony XDR и Лицензионное соглашение для KDT.
- Установка системы управления базами данных (СУБД)
Вручную установите СУБД на отдельные серверы, которые не будут включены в кластер Kubernetes.
Используйте одну из поддерживаемых конфигураций баз данных высокой доступности: Отказоустойчивая конфигурация Kaspersky Symphony XDR.
- Подготовка устройства администратора и целевых устройств
Определите число целевых устройств, на которых будут развернуты кластер Kubernetes и компоненты Kaspersky Symphony XDR. В отказоустойчивой конфигурации Kaspersky Symphony XDR должно быть не менее семи целевых устройств.
Подготовьте устройство администратора и целевые устройства к развертыванию Kaspersky Symphony XDR.
Инструкция: Развертывание на нескольких узлах: подготовка устройства администратора и целевых устройств
- Подготовка конфигурационного файла
Подготовьте конфигурационный файл в формате YAML. Конфигурационный файл содержит список целевых устройств для развертывания и набор параметров для установки компонентов Kaspersky Symphony XDR.
Инструкция: Развертывание на нескольких узлах: параметры установки
Вы можете заполнить шаблон конфигурационного файла вручную либо вы можете использовать мастер развертывания, чтобы указать параметры установки, необходимые для развертывания Kaspersky Symphony XDR, и сгенерировать конфигурационный файл.
Инструкции: Указание параметров установки с помощью мастера настройки.
- Развертывание Kaspersky Symphony XDR
Разверните Kaspersky Symphony XDR с помощью KDT. KDT автоматически разворачивает кластер Kubernetes, в котором установлены компоненты Kaspersky Symphony XDR и другие компоненты инфраструктуры.
Инструкции: Установка Kaspersky Symphony XDR.
- Установка сервисов KUMA внутри кластера Kubernetes
Установите сервисы KUMA (коллекторы, корреляторы и хранилища).
Инструкция: Установка сервисов KUMA внутри кластера Kubernetes
- Добавление подчиненного Сервера администрирования (необязательно)
Подчиненный Сервер администрирования требуется для дальнейшей интеграции с Endpoint Agent.
Инструкциия: Добавление подчиненного Сервера администрирования.
- Установка и интеграция с Endpoint Agent
Установите Endpoint Agent в соответствии с документацией Endpoint Agent:
- Kaspersky Endpoint Security для Windows
- Kaspersky Endpoint Security для Linux
- Kaspersky Endpoint Security для Mac
Настройте интеграцию с Endpoint Agent.
- Установка и интеграция с Sandbox
Установите Sandbox, настройте Sandbox и установите виртуальные машины в Sandbox. После этого настройте интеграцию с Sandbox.
Инструкции:
