Этот раздел содержит информацию об управлении коннекторами в Kaspersky Industrial CyberSecurity for Networks. Коннекторы – это специальные программные модули, которые обеспечивают обмен данными Kaspersky Industrial CyberSecurity for Networks со сторонними системами, в том числе с Kaspersky Security Center.
С помощью коннекторов вы можете настроить отправку событий, сообщений программы или записей аудита в стороннюю систему (например, в SIEM-систему). Также коннекторы могут обеспечивать получение различных данных от сторонних систем (например, регистрировать события по технологии Внешние системы).
Максимальное количество коннекторов в программе – не более 20.
В программе могут использоваться системные и пользовательские типы коннекторов.
Системные типы коннекторов встроены в программу. Предусмотрены следующие системные типы коннекторов:
При необходимости в программу можно добавлять пользовательские типы коннекторов, которые будут обеспечивать обмен данными с другими сторонними системами. Для добавления пользовательских типов коннекторов вам нужно использовать скрипт types_manager.py, находящийся на компьютере Сервера в директории /opt/kaspersky/kics4net-connectors/sbin/.
Подключение сторонней системы через коннектор выполняется от имени одного из пользователей программы. Для каждого коннектора рекомендуется использовать отдельную учетную запись пользователя. За счет этого вам будет удобнее анализировать действия, которые выполнялись через коннекторы, по записям аудита.
Также в программе предусмотрен специальный коннектор Kaspersky Security Center Connector. Этот коннектор обеспечивает взаимодействие программы с Kaspersky Security Center. Коннектор Kaspersky Security Center Connector создается в программе по умолчанию и не может быть удален. Для работы коннектора требуется добавить на Сервер Kaspersky Industrial CyberSecurity for Networks функциональность взаимодействия программы с Kaspersky Security Center.
Управлять коннекторами могут только пользователи с ролью Администратор.