三伺服器部署方案

使用 KATA 和 KEDR 功能時,可以在企業區域網路電腦上安裝 Endpoint Agent 元件。使用 KATA 功能時,Endpoint Agent 元件不會被安裝。

使用此部署方案時,Sensor、Central Node 和 Sandbox 元件會安裝在不同的伺服器上。Central Node 元件也可以部署為叢集。Sensor 可接收流量,執行初始分析,提取檔案並將它們轉送到 Central Node 元件以進行更深入的分析。

使用此部署方案,Central Node 元件可以接收流量並對主基礎架構中的資料執行初始分析。在這種情況下,您可以將 Sensor 元件安裝在需要分析其流量的遠端基礎架構的伺服器上。如果主基礎設施中的連結頻寬超過 2 Gbps,我們建議在主基礎設施中安裝 Sensor。

Central Node 和 Sensor 元件之間交換的流量最多佔 Sensor 元件接收的流量的 20%

部署在三台伺服器上的應用程式運行方案如下圖所示。

kata_3servers

部署在三台伺服器上的應用程式運行方案

另請參閱

雙伺服器部署方案

四台或以上伺服器部署方案

使用 Sandbox 元件部署 KEDR 功能的方案

在沒有 Sandbox 元件的情況下部署 KEDR 功能的方案

頁面頂部