サービスの設定

Kaspersky CyberTrace Web ユーザーインターフェイスの[Settings]→[Service]ページで、一般的なサービス設定を管理できます。このページにアクセスするには、System management モードに切り替える必要があります。このモードにアクセスできるのは、管理者ロールを持つユーザーのみです。

Service]ページには、Kaspersky CyberTrace サービスのステータスが表示されます。このページでは、設定情報ファイル kl_feed_util.conf および kl_feed_service_log.conf に保存されている設定を編集できます。さまざまなアクションを実行することもできます。

Kaspersky CyberTrace サービスのステータス

Kaspersky CyberTrace サービスのステータスは次のいずれかです:

接続の設定

Service]ページの[Connection]タブで、次の設定を定義します:

  1. System EPS limit]で、システムの秒ごとに発生するイベント数(EPS)の全体的な上限を設定します。
    1. スイッチを有効にします。
    2. EPS limit]に、必要な EPS 上限の値を入力します。

    システムの EPS の上限がライセンスに定義されている場合、Kaspersky CyberTrace Web では変更できません。

    全体的な EPS が制限されていない場合、システムの予期しないパフォーマンス低下が発生する可能性があります。

  2. Service alerts]で、次の手順を実行して、Kaspersky CyberTrace サービスの状態を別のソフトウェア(SIEM システムなど)に通知するサービスアラートの送信設定を定義します:
    1. スイッチを有効にします。
    2. IP address]と[Port]で、サービスアラートの送信先サーバーのパラメータを指定します。

      既定では、 IP アドレスは 127.0.0.1 に、ポートは 9999 に設定されています。

      IPv6 アドレスを使用してサービスアラートを送信できます。

    これらの設定は、ファイル kl_feed_service.conf の[OutputSettings]→[AlertConnectionString]要素に保存されます。

  3. Web interfaceで、Kaspersky CyberTrace Web に接続するために使用する IP アドレスまたはホスト名を指定します。これは、Kaspersky CyberTrace がインストールされ、インジケーターのエクスポートレポートのダウンロードなどに使用されているサーバーの IP アドレスまたはホスト名です。

    IPv6 アドレスを Web インターフェイスアドレスとして使用できます。

    この設定は、ファイル kl_feed_service.conf の[ResourcesIP]要素に保存されます。

    既定では、値は 127.0.0.1 です。

プロキシ設定

Service]ページの[Proxy server]タブで、次の設定を定義します:

  1. Use proxy server]スイッチを有効にします。
  2. IP address or host name]フィールドで、プロキシサーバーの IP アドレスまたはホスト名を指定します。

    この設定は、ファイル kl_feed_util.conf の[Host]要素に保存されます。

  3. Port]フィールドで、プロキシサーバーのポートを指定します。

    この設定は、ファイル kl_feed_util.conf の[Port]要素に保存されます。

  4. プロキシサーバーにアクセスするために資格情報が必要な場合は、次の手順を実行します:
    1. Use proxy credentials]スイッチを有効にします。
    2. User name]フィールドで、プロキシサーバーにアクセスするためのユーザー名を指定します。

      この設定は、ファイル kl_feed_util.conf の[User]要素に暗号化されて保存されます。

    3. Password]フィールドで、プロキシサーバーにアクセスするためのパスワードを指定します。

      この設定は、ファイル kl_feed_util.conf の[Password]要素に暗号化されて保存されます。

    プロキシサーバーでは IPv6 アドレスを使用できます。

実行可能なアクション

Service]ページでは、次の操作を実行できます:

ページのトップに戻る