Architecture
Cette section décrit les composants de Kaspersky Security Center Cloud Console et leur interaction.
Architecture Kaspersky Security Center Cloud Console
L'instance de Kaspersky Security Center Cloud Console administrée via la console dans le cloud comprend deux composants principaux : l'infrastructure de Kaspersky Security Center Cloud Console et l'infrastructure du client.
L'infrastructure de Kaspersky Security Center Cloud Console se compose des éléments suivants :
- Console d'administration dans le cloud. Ceci offre une interface Web pour créer et maintenir le système de protection du réseau d'une entreprise cliente administrée par Kaspersky Security Center Cloud Console.
- Services cloud. Comprend les serveurs de mises à jour et les serveurs d'activation.
- Kaspersky Security Network (KSN). Serveurs contenant la base de données de Kaspersky, qui reçoit continuellement des informations mises à niveau sur la réputation des fichiers, des ressources Internet et du logiciel. L'utilisation des données de Kaspersky Security Network assure une vitesse de réaction plus élevée des applications de Kaspersky sur les menaces, augmente l'efficacité de fonctionnement de certains modules de protection, ainsi que diminue la possibilité des faux positifs.
L'infrastructure du client peut comprendre les éléments suivants :
- Point de distribution. Ordinateur avec un Agent d'administration installé, utilisé pour la diffusion des mises à jour, le sondage du réseau, l'installation à distance des applications, la collecte d'informations sur les ordinateurs faisant partie du groupe d'administration et/ou d'un domaine multicast. L'administrateur sélectionne les appareils appropriés et leur attribue manuellement des points de distribution.
- Appareils administrés. Ordinateurs du réseau du client protégés par Kaspersky Security Center Cloud Console. L'Agent d'administration et une application de sécurité Kaspersky doivent être installés sur chaque appareil administré.
- Serveur d'administration secondaire fonctionnant sur site (facultatif). Vous pouvez utiliser un Serveur d'administration fonctionnant sur site pour créer une hiérarchie de Serveurs d'administration.
Ports utilisés par Kaspersky Security Center Cloud Console
Port (ou plage de ports)
Protocole
But du port (ou plage de ports)
23100-23199
TCP
Connexion à Kaspersky Security Center Cloud Console à l'adresse *.ksc.kaspersky.com (tout port de la page et toute adresse Internet dans ce masque peuvent être utilisés par les spécialistes de Kaspersky)
23700-23799
TCP
Réception des connexions des appareils mobiles.
Connexion au Serveur d'administration de Kaspersky Security Center Cloud Console à l'adresse *.ksc.kaspersky.com.
L'infrastructure Kaspersky peut se servir de n'importe quel port dans cette plage et de n'importe quelle adresse Web dans ce masque. Le port et l'adresse Internet peuvent changer de temps en temps.
27200-27299
TCP
Connexion à Kaspersky Security Center Cloud Console à l'adresse *.ksc.kaspersky.com (tout port de la page et toute adresse Internet dans ce masque peuvent être utilisés par les spécialistes de Kaspersky)
13000
TCP
Administration des appareils clients, et remise des mises à jour et des paquets d'installation
443
TCP
Connexion au service de découverte de Kaspersky Security Center Cloud Console à l'adresse *.ksc.kaspersky.com et à d'autres services Cloud de Kaspersky, comme l'activation et la mise à jour (toute adresse dans ce masque peut être utilisée par les experts de Kaspersky)
1443
TCP
Connexion à Kaspersky Security Network
80
TCP
Connexion aux services cloud de Kaspersky, comme l'activation et la mise à jour (toute adresse comprise dans ce masque peut être utilisée par les experts de Kaspersky)
15000
UDP
Administration des appareils clients
15001
UDP
Diffusion multicast vers les Agents d'administration. Remise des mises à jour et des paquets d'installation
29200-29299
TCP
Connexion en tunnel aux appareils administrés à l'aide de l'utilitaire klsctunnel