Режим работы, при котором Kaspersky Anti Targeted Attack Platform используется для защиты инфраструктуры нескольких организаций или филиалов одной организации одновременно.
Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления –Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).
Чтобы настроить максимальный размер проверяемого файла:
В окне веб-интерфейса приложения выберите раздел Серверы Sensor.
Наведите курсор мыши на карточку нужного компонента Sensor и нажмите на нее левой кнопкой мыши.
Откроется окно с информацией о компоненте.
Нажмите на кнопку Изменить.
Перейдите на вкладку Другое.
Переведите переключатель Задать ограничение по размеру в положение Включено.
В поле Ед. изм. выберите единицу измерения.
В поле Объем введите максимально допустимый размер файла.
Нажмите на кнопку Сохранить.
Максимальный размер проверяемого файла будет настроен.
Если вы хотите задать максимальный размер для проверяемого файла более 100 МБ, выполните следующие действия:
Войдите в консоль управления сервером Sensor по протоколу SSH или через терминал.
В ответ на приглашение системы введите имя учетной записи администратора и пароль, заданный при установке компонента.
Текущее ограничение отображается в полях request-body-limit и response-body-limit. Значение текущего ограничения отображается в байтах.
Чтобы изменить текущий лимит, выполните следующую команду:
exec $(docker ps -q -f name=nta_core) sed -i 's/<предыдущее значение в байтах>/<новое значение в байтах>/' /var/opt/kaspersky/kics4net/ids/client/templates/suricata.yaml.templ
Выполните шаги 1 - 8 приведенной выше инструкции.
Вы можете задать максимальный размер для проверяемого файла более 100 МБ.