本節包含有關 Kaspersky Anti Targeted Attack Platform 中的連線器的資訊。連線器是處理與 Kaspersky Anti Targeted Attack Platform 的通訊的特殊軟體模組，可允許在應用程式本身或在應用程式的幫助下執行管理工作。
連線器擴展了應用程式的功能，使其能夠與第三方系統互動。根據其功能目的，連線器可以將資料傳送到第三方系統（例如，將事件、應用程式訊息和稽核記錄傳送至 SIEM 系統）或從第三方系統取得資料。應用程式還可以使用連線器對裝置進行主動輪詢。
執行連線器軟體模組的電腦稱為連線器部署節點。您可以在任何可以透過網路存取 Central Node 伺服器的電腦上部署連線器（包括安裝了應用程式元件的節點，包括 Central Node 伺服器本身）。
連線器表和連線器類型表顯示在應用程式 Web 介面的“設定”部分，“連線器”子部份。只有具有管理員角色的使用者才能管理連線器和連線器類型。擁有“安全稽核員”、“安全官”和“資深安全員”角色的使用者可以檢視連線器和連線器類型。
連線器的功能取決於所選的連線器類型。您可以在將連線器新增至應用程式時選擇連線器類型。應用程式內建有以下類型的現成連線器：
此連線器類型支援將資料轉送至 syslog 伺服器。
新增 Syslog連線器或編輯其設定時，配置連線器的一般設定以及“詳細資料”下的附加設定：
此連線器類型支援將資料轉送至 SIEM 系統。
當您新增“SIEM”連線器或編輯其設定時，配置連線器的一般設定以及“詳細資料”下的附加設定：
此連線器類型允許連接使用 Kaspersky Anti Targeted Attack Platform API NDR的應用程式。
此連線器類型提供透過電子郵件轉發資料的功能。
新增“電子郵件”連線器或編輯其設定時，設定連線器的一般設定以及“詳細資料”下的附加設定：
為了使電子郵件連線器正常運作，您必須先設定郵件伺服器連線。
此連線器類型提供了具有設定控制和主動輪詢作業的主動裝置輪詢功能。
新增“活動輪詢”連線器或編輯其設定時，設定連線器的一般設定以及“詳細資料”下的附加設定：
0.0.0.0位址與所有可能的 IP 位址相符。如果某個位址既包含在允許的 IP 位址中，也包含在拒絕的 IP 位址中，Kaspersky Anti Targeted Attack Platform 會將其歸類為拒絕的 IP 位址。
如果選擇的位址空間與預設位址空間不同，請為該位址空間新增規則（或編輯現有規則）。此規則必須指定選擇此位址空間的連線器。當位址空間改變時，規則設定就會被配置。
此連線器類型提供與 Kaspersky Unified Monitoring and Analysis Platform (KUMA) 的整合。此類連線器的軟體模組與 Kaspersky Anti Targeted Attack Platform 分開分發。這種類型的連線器可讓您將有關裝置和風險的資訊傳送到 KUMA，以及在 KUMA 中執行命令來變更裝置狀態。新增連線器後，必須在 KUMA 中配置整合（建立與 Kaspersky Anti Targeted Attack Platform 的連線）。KUMA 連線器使用 Kaspersky Anti Targeted Attack Platform API 與 Central Node 伺服器互動。
KUMA 連線器提供的整合涉及傳送有關裝置和風險的資訊，以及應用命令來改變裝置狀態。若要將事件傳送至 KUMA，您可以向 Kaspersky Anti Targeted Attack Platform 新增 Syslog或 SIEM連線器，並為此連線器指定與 KUMA 伺服器的連線設定。新增連線器後，需要在 KUMA 端配置一個收集器。
此連線器類型透過思科網路交換機為裝置提供自動網路存取控制支援。
新增Cisco 交換機連線器或編輯其設定時，設定連線器的一般設定以及“詳細資料”下的附加設定：
若要使用停用乙太網路連接埠的方法，請設定交換機連線以防止多個裝置連線到一個連接埠。否則，停用乙太網路連接埠以阻止一個裝置也會阻止使用該連接埠連線到網路的所有裝置的網路存取。
如有必要，您可以新增其他連線器類型，以促進資料交換或在應用程式與其他接收系統互動時提供執行管理工作的功能。
某些連接埠和協定用於連線器與 Central Node 伺服器的連線。
第三方系統代表應用程式使用者之一透過連線器進行連接。我們建議為每個連線器使用單獨的使用者帳戶。這將幫助您使用稽核記錄分析透過連線器執行的操作。
應用程式中的最大連線器數量為 20。連線器類型的最大數量為 100。