Добавление серверов Kaspersky Sandbox в список Kaspersky Endpoint Agent

Развернуть всё | Свернуть всё

В разделе приведена инструкция для Kaspersky Endpoint Agent для Windows. Эта инструкция может быть частично или полностью неприменима к Kaspersky Endpoint Agent для Linux. Актуальную инструкцию для Kaspersky Endpoint Agent для Linux смотрите в справке решения, в составе которого вы используете программу: Kaspersky Anti Targeted Attack Platform или Kaspersky Managed Detection and Response.

Если вы используете Nginx в качестве прокси-сервера между устройством с Kaspersky Endpoint Agent и сервером Kaspersky Sandbox, настройте параметр client_max_body_size: значение параметра client_max_body_size должно быть равно максимальному размеру объекта, отправляемого программой Kaspersky Endpoint Agent на обработку в Kaspersky Sandbox. Иначе Nginx не будет пропускать объекты, размер которых превышает установленное значение. Значение по умолчанию – 1 МБ.

Если вы включили интеграцию с Kaspersky Sandbox, вы можете добавить серверы Kaspersky Sandbox в список Kaspersky Endpoint Agent. Можно добавить несколько серверов Kaspersky Sandbox.

В рамках одной политики добавляйте серверы, входящие в один кластер. Если серверы входят в разные кластеры, результат работы решения непредсказуем.

Чтобы добавить серверы Kaspersky Sandbox в список Kaspersky Endpoint Agent:

1. Выполните одно из следующих действий:
   • Откройте окно свойств программы для отдельного устройства.
     1. В главном окне Kaspersky Security Center Web Console перейдите в раздел Устройства → Управляемые устройства.
     2. Выберите устройство.
     3. В открывшемся окне <Имя устройства> выберите закладку Программы.
     4. Выберите Kaspersky Endpoint Agent.
     5. В открывшемся окне выберите закладку Параметры программы.
   • Откройте окно свойств политики программы.
     1. В главном окне Kaspersky Security Center Web Console перейдите в раздел Устройства → Политики и профили политик.
     2. Выберите политику, которую вы хотите настроить.
     3. В открывшемся окне <Имя политики> выберите закладку Параметры программы.
2. В разделе Интеграция с Kaspersky Sandbox выберите подраздел Параметры подключения.
3. Установите флажок Включить интеграцию с Kaspersky Sandbox, если он снят.
4. В блоке параметров Параметры интеграции с Kaspersky Sandbox включите или выключите параметр Подключаться через прокси-сервер, если это задано в общих параметрах.

   По умолчанию параметр выключен. Программа подключается к серверу Kaspersky Sandbox только напрямую и не использует общие параметры соединения с прокси-сервером. Вы можете включить параметр, если вы хотите, чтобы программа использовала общие параметры соединения с прокси-сервером при подключении к серверу Kaspersky Sandbox.

5. В блоке параметров Список серверов Kaspersky Sandbox нажмите на кнопку Добавить.
6. В правой части экрана введите IP-адрес или полное доменное имя сервера Kaspersky Sandbox, а также порт подключения к серверу.
7. Нажмите на кнопку OK.

   Добавленный сервер отобразится в таблице серверов.

8. Повторите действия для добавления каждого сервера Kaspersky Sandbox в список.
9. Если вы настраиваете параметры через окно свойств политики, в правом верхнем углу блока параметров измените положение переключателя с Не определено на Принудительно.
10. Нажмите на кнопку OK.
11. Нажмите на кнопку Сохранить.

Серверы Kaspersky Sandbox будут добавлены в список Kaspersky Endpoint Agent.

См. также Включение и отключение интеграции с Kaspersky Sandbox Настройка доверенного соединения на стороне Kaspersky Endpoint Agent Настройка времени ожидания ответа от Kaspersky Sandbox и параметров очереди запросов Настройка действий Kaspersky Endpoint Agent по реагированию на угрозы, обнаруженные Kaspersky Sandbox Включение обнаружения легальных программ, которые могут быть использованы злоумышленниками Настройка запуска задач поиска IOC

В начало