Режим работы, при котором Kaspersky Anti Targeted Attack Platform используется для защиты инфраструктуры нескольких организаций или филиалов одной организации одновременно.
Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления –Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).
Чтобы настроить интеграцию с почтовым сервером по протоколу SMTP:
В окне веб-интерфейса программы выберите раздел Серверы Sensor.
Отобразится таблица Список серверов.
Выберите компонент Sensor, для которого вы хотите настроить интеграцию с почтовым сервером по протоколу SMTP.
Откроется страница с параметрами компонента Sensor.
Выберите раздел SMTP-интеграция.
В поле Состояние переведите переключатель в положение Включено.
В поле Домены назначения укажите имя почтового домена или поддомена. Программа будет проверять сообщения электронной почты, отправленные на почтовые ящики указанных доменов.
Чтобы отключить домен или поддомен, заключите его в форму !domain.tld.
Если вы оставите имя почтового домена пустым, программа будет принимать сообщения, отправленные на любые адреса электронной почты.
В поле Клиенты укажите IP-адреса хостов и/или маски подсетей в нотации CIDR, с которыми программе разрешено взаимодействовать по протоколу SMTP.
Чтобы отключить хост или подсеть, заключайте адрес в форму !host.
Если вы оставите это поле пустым, программа будет принимать следующие сообщения:
с любых адресов электронной почты, если вы указали почтовые домены в поле Домены назначения;
от почтового сервера, находящегося в той же подсети, что и сервер с компонентом Sensor, если в поле Домены назначения не указан ни один домен.
Если вы хотите, чтобы программа принимала сообщения любых размеров, в группе параметров Ограничение по размеру сообщения установите флажок Без ограничений.
Если вы хотите установить максимально допустимый размер входящих сообщений, выполните следующие действия:
Снимите флажок Без ограничений.
В поле под флажком введите максимально допустимый размер сообщения.
В раскрывающемся списке справа от поля выберите единицу измерения.
Нажмите на кнопку Применить.
Интеграция с почтовым сервером по протоколу SMTP будет настроена. Программа будет проверять сообщения электронной почты, полученные по протоколу SMTP, согласно заданным параметрам.
Чтобы настроить отказоустойчивую интеграцию с почтовым сервером:
Настройте на сервере DNS функцию Round Robin для доменного имени, соответствующего кластеру Central Node.
В параметрах почтового сервера укажите это доменное имя.
Интеграция с почтовым сервером будет настроена по доменному имени. Почтовый сервер обратится к случайному серверу кластера. При отказе этого сервера почтовый сервер будет обращаться к другому работоспособному серверу кластера.