Содержание
Первоначальная настройка программы
Первоначальная настройка программы представляет собой последовательность шагов. Мастер первоначальной настройки программы запускается автоматически после первого входа в веб-интерфейс.
Вы можете пропустить шаги первоначальной настройки программы и выполнить настройку позднее.
Настройка интеграции с Kaspersky Security Center
Чтобы настроить интеграцию с Kaspersky Security Center, выполните следующие действия:
- В окне веб-интерфейса Kaspersky Sandbox выберите раздел Соединение с KSC.
- В поле Адрес сервера KSC введите адрес и порт сервера Kaspersky Security Center.
- Если вы хотите установить доверенное соединение с сервером Kaspersky Security Center, установите флажок Использовать TLS-шифрование.
- Если вы хотите использовать Kaspersky Security Center в качестве прокси-сервера для подключения к серверам активации "Лаборатории Касперского", установите флажок Использовать KSC в качестве прокси-сервера для активации.Нажмите на кнопку Далее в нижней части окна.
Мастер первоначальной настройки перейдет к следующему шагу.
Вы можете пропустить этот шаг и подключиться к Kaspersky Security Center позднее через веб-интерфейс Kaspersky Sandbox.
Вам также понадобится настроить интеграцию на стороне Kaspersky Security Center через Kaspersky Security Center Web Console.
Чтобы настроить интеграцию с Kaspersky Sandbox на стороне Kaspersky Security Center, выполните следующие действия:
- В главном окне Web Console перейдите в раздел Обнаружение устройств → Нераспределенные устройства.
- Установите флажок рядом с названием сервера Kaspersky Sandbox.
Вы можете выбрать несколько серверов.
- Нажмите на кнопку Переместить в группу в верхней части таблицы.
Откроется окно Переместить в группу.
- Выберите группу устройств Kaspersky Security Center Web Console, с которыми вы хотите работать в Kaspersky Sandbox и нажмите на кнопку Переместить.
Например, вы можете выбрать группу Управляемые устройства, создать новую группу в группе Управляемые устройства и поместить сервер Kaspersky Sandbox в созданную группу.
Kaspersky Security Center Web Console отображает устройства, с которыми настроена интеграция, в группах управляемых устройств. Статусы работоспособности этих устройств отображаются на панели мониторинга. Если в работе этих устройств возникают проблемы, Kaspersky Security Center Web Console отображает статусы Критический или Предупреждение для привлечения внимания администратора.
Поскольку сервер Kaspersky Sandbox не является стандартной рабочей станцией, управляемой через KSC, требуется отдельно настроить отображение статусов устройств Kaspersky Sandbox в Kaspersky Security Center Web Console.
Для корректного отображения статусов устройств Kaspersky Sandbox в KSC необходимо поместить серверы Kaspersky Sandbox в отдельную группу управляемых устройств.
Сервер Kaspersky Sandbox отобразится в списке устройств группы устройств.
Интеграция Kaspersky Sandbox с Kaspersky Security Center будет настроена.
Добавление лицензионного ключа
Чтобы добавить лицензионный ключ, выполните следующие действия:
- Нажмите на кнопку Добавить.
Откроется окно Добавление лицензионного ключа.
- В списке Тип лицензионного ключа выберите способ добавления лицензионного ключа:
- Код активации, если вы хотите добавить лицензионный ключ с помощью кода активации.
- Файл ключа, если вы хотите добавить лицензионный ключ с помощью файла ключа.
- Если вы хотите добавить лицензионный ключ с помощью кода активации, введите код активации в поле Код активации.
- Если вы выбрали хотите добавить лицензионный ключ с помощью файл ключа, добавьте файл ключа одним из следующих способов:
- Нажмите на указанную область и выберите файл ключа в отобразившемся окне.
- Перетащите файл ключа в указанную область.
- Нажмите на кнопку Активировать.
Лицензионный ключ будет добавлен.
Мастер первоначальной настройки перейдет к следующему шагу.
Вы можете пропустить этот шаг и добавить лицензионный ключ позднее одним из следующих способов:
- Добавить ключ через веб-интерфейс Kaspersky Sandbox
- Создать задачу распространения ключа на серверы Sandbox в Kaspersky Security Center
Загрузка ISO-образов операционных систем и программ для работы Kaspersky Sandbox и настройка сетевого интерфейса для доступа виртуальных машин в интернет
Объекты, которые обрабатывает Kaspersky Sandbox, могут предпринимать попытки действий в интернете через сетевой интерфейс для доступа виртуальных машин в интернет. Kaspersky Sandbox может анализировать поведение этих объектов.
Если вы запретите доступ в интернет, Kaspersky Sandbox будет использовать эмуляцию доступа в интернет, чтобы компенсировать снижение уровня обнаружений, связанное с отсутствием доступа обрабатываемых объектов в интернет.
Сетевой интерфейс для доступа виртуальных машин в интернет должен быть подключен к подсети, не пересекающейся по адресации с подсетью, к которой подключен управляющий интерфейс.
Если в соответствии с политикой безопасности вашей организации с компьютеров пользователей локальной сети запрещен доступ в интернет, и вы настроили сетевой интерфейс Kaspersky Sandbox для доступа виртуальных машин в интернет, есть риск возникновения следующего сценария: Злоумышленник может прикрепить вредоносную программу к произвольному файлу и запустить Sandbox-проверку этого файла с компьютера пользователя локальной сети. Этот файл будет выведен за пределы локальной сети через сетевой интерфейс для доступа виртуальных машин в интернет в процессе проверки файла программой Kaspersky Sandbox. |
Если виртуальные машины не имеют доступа в интернет, скорость обнаружения Kaspersky Sandbox может быть значительно снижена.
Чтобы загрузить ISO-образ операционной системы и программ, необходимых для работы Kaspersky Sandbox, а также настроить сетевой интерфейс для доступа обрабатываемых объектов в интернет, выполните следующие действия:
- Нажмите на кнопку Добавить.
Откроется окно выбора файлов.
- Выберите образ операционной системы, входящий в комплект поставки (файл формата ISO), который вы хотите загрузить, и нажмите на кнопку Открыть.
Начнется загрузка образа.
- Нажмите на кнопку Установить в строке с названием образа, который вы хотите установить.
Чтобы сервер Kaspersky Sandbox был работоспособен и предоставлял возможность обрабатывать объекты, вам следует установить виртуальную машину с образом Windows 7. Вы можете установить виртуальную машину только с образом Windows 7 или виртуальные машины с образами Windows 7 и Windows 10. При установке виртуальной машины только с образом Windows 10 сервер Kaspersky Sandbox будет неработоспособен.
- Если вы хотите использовать сетевой интерфейс для доступа виртуальных машин в интернет, включите переключатель Интерфейс для доступа виртуальных машин в интернет (интерфейс детонации).
- В списке Сетевой интерфейс выберите сетевой интерфейс, который вы хотите использовать для доступа обрабатываемых объектов в интернет.
Управляющий сетевой интерфейс недоступен для выбора в этом списке сетевых интерфейсов.
- В поле IP-адрес введите IP-адрес, который вы хотите назначить этому сетевому интерфейсу.
- В поле Маска введите маску сети, в которой вы хотите использовать этот сетевой интерфейс.
- В поле Шлюз по умолчанию введите адрес шлюза сети, в которой вы хотите использовать этот сетевой интерфейс.
- Нажмите на кнопку Далее в нижней части окна.
Мастер первоначальной настройки перейдет к следующему шагу.
- Нажмите на кнопку Завершение.
Вы можете пропустить этот шаг и настроить интерфейс для доступа виртуальных машин в интернет позднее через веб-интерфейс Kaspersky Sandbox.
Первоначальная настройка программы будет завершена, вы перейдете в веб-интерфейс программы.
В начало