Kapcsolódás a Kaspersky Security Centerhez

Az EDR fenyegetésre adott válasz részeként az alkalmazás speciális feladatokat hoz létre a Kaspersky Security Center konzolon. E feladatok végrehajtásához kapcsolatot kell létesíteni a számítógép és a Kaspersky Security Center között. Ehhez a Kaspersky Security Center kapcsolódási paramétereit meg kell adni a kérésben.

A Kaspersky Security Center kapcsolódási paraméterei

Paraméter	Típus	Leírás
kscHost	string	A Kaspersky Security Center Administration Server címe. Szükséges paraméter.
kscPort	int	A Felügyeleti kiszolgálói kapcsolódási portja. Szükséges paraméter.
kscCert	string	A Kaspersky Security Center Administration Serverhez való csatlakozáshoz szükséges tanúsítványfájl elérési útja. Alapértelmezés szerint a paraméter False értékre van beállítva.
kscUser	string	Felhasználói fiók neve. Szükséges paraméter.
kscPassword	string	Felhasználói fiók jelszava. Szükséges paraméter.

Példa

# KSC connection info

# reads Environment variables by default, change with corresponding values

# KSC host, string, required

kscHost = "kscHost"

# KSC port, required, default is "13299"

kscPort = "13299"

# KSC certificate file path, default is False

kscCert = False

# KSC user, string, required

kscUser = "kscUser"

# KSC password, string, required

kscPassword = "kscPassword"

server_url = 'https://' + kscHost + ':' + str(kscPort)

    server = KlAkAdmServer.Create(

        server_url, kscUser, kscPassword, verify=kscCert)

    params = validate(args)

    data = {"targetHost": <MyHost>,

            "task": task,

            "params": params,

            "responseEventIncident": True,

            "responseEventIncidentArea":"Kuma"}

    oHostGroup = KlAkHostGroup(server)

    incdnt = oHostGroup.AddIncident({"KLINCDT_SEVERITY": 2,

                                     "KLINCDT_ADDED": paramDateTime(datetime.datetime.now()),

                                     "KLINCDT_BODY": json.dumps(data),

                                     "KLHST_WKS_HOSTNAME":  args.targetHost}).RetVal()

    oHostGroup.UpdateIncident(incdnt, {"KLINCDT_IS_HANDLED": False,

                                       "KLHST_WKS_HOSTNAME":  args.targetHost})

A felhasználói fiókok adatai nem védettek, ezért külön felhasználót kell kijelölnie, amely csak ezeket a műveleteket végzi.

Oldal tetejére