Protection KATA
26 avril 2024
ID 138414
Vous pouvez configurer l'intégration de Kaspersky Secure Mail Gateway à Kaspersky Anti Targeted Attack Platform.
Kaspersky Anti Targeted Attack Platform (KATA) est une application conçue pour protéger l'infrastructure informatique d'une organisation et détecter rapidement les menaces telles que les attaques zero-day, les attaques ciblées et les menaces persistantes avancées (angl. advanced persistent threats, également appelées APT).
Suite à l'intégration, Kaspersky Secure Mail Gateway peut envoyer des messages électroniques pour analyse à KATA et recevoir le résultat de l'analyse. KATA recherche dans les messages la présence éventuelle de signes d'attaques ciblées et d'intrusion dans l'infrastructure informatique de l'organisation.
Sur la base des résultats du contrôle KATA, l'application Kaspersky Secure Mail Gateway peut bloquer certains messages.
Les options d'intégration suivantes avec l'application KATA sont disponibles :
- Avec un serveur KATA.
Pour l'intégration, il suffit de spécifier l'adresse IP du serveur KATA avec le module Central Node. Si le module Central Node est déployé en tant que cluster (disponible pour KATA version 5.0 et ultérieure), vous pouvez spécifier l'adresse IP de n'importe quel serveur de traitement du cluster.
L'adresse est spécifiée dans les paramètres d'intégration à l'application KATA via l'interface Internet du nœud de contrôle de Kaspersky Secure Mail Gateway.
- Avec le cluster KATA et équilibreur intégré (disponible pour KATA version 5.0 et supérieure).
Plusieurs serveurs de traitement KATA du cluster Central Node offrent une tolérance aux pannes : en cas de perte de connexion avec l'un des serveurs, les clients basculeront automatiquement vers un autre serveur disponible.
L'équilibreur de charge intégré est situé sur les nœuds du cluster Kaspersky Secure Mail Gateway. L'équilibreur intégré contrôle la disponibilité des serveurs KATA pour chaque nœud et permet une commutation automatique entre les serveurs KATA.