Настройка интеграции с приложением ArtX TLSproxy

Вы можете настроить интеграцию Kaspersky Anti Targeted Attack Platform с приложением ArtX TLSproxy для раскрытия зашифрованного SSL/TLS-трафика. Интеграция приложения Kaspersky Anti Targeted Attack Platform с приложением ArtX TLSProxy повышает защищенность инфраструктуры и увеличивает ее эффективность. Для интеграции вам потребуется только выполнить настройку приложения ArtX TLSProxy.

Гарантируется работа с приложением ArtX TLSProxy версии 1.9.1

Чтобы настроить интеграцию Kaspersky Anti Targeted Attack Platform c приложением ArtX TLSproxy:

  1. Установите и введите параметры интеграции в приложении ArtX TLSproxy.

    Подробнее об установке и вводе параметров интеграции в приложении ArtX TLSproxy см. Руководство по эксплуатации ArtX TLSproxy на веб-сайте ArtX.

  2. Создайте файл erspan.netdev в директории /etc/systemd/network со следующим содержимым:

    [NetDev]

    Name=<имя ERSPAN-интерфейса>

    Kind=erspan

    [Tunnel]

    Independent=true

    ERSPANIndex=<индекс или номер порта, связанный с портом источника трафика ERSPAN>

    Local = <локальный фиксированный IP-адрес сетевого интерфейса, на котором настраивается передача ERSPAN-трафика>

    Remote = <IP-адрес сервера с приложением Kaspersky Anti Targeted Attack Platform, на котором будет обрабатываться ERSPAN-трафик>

    Key=<Порядковый номер или ключ заголовка GRE>.Если не используется, то введите значение 0.

    SerializeTunneledPackets=true

  3. Создайте файл erspan.network в директории /etc/systemd/network со следующим содержимым:

    [Match]

    Name=<имя ERSPAN-интерфейса>

    [Network]

    Address=<локальный IP-адрес сетевого интерфейса/маска сетевого интерфейса>

  4. Перезагрузите сервер c приложением Kaspersky Anti Targeted Attack Platform, на которым вы настраиваете интеграцию с приложением ArtX TLSproxy.
  5. Перейдите в приложение ArtX TLSproxy и укажите настроенные сетевые интерфейсы.

Значения параметров в файлах erspan.netdev и erspan.network должны совпадать с параметрами, которые вы указали в приложении ArtX TLSproxy.

Интеграция с приложением ArtX TLSproxy будет настроена.

В начало