Kaspersky Anti Targeted Attack Platform

Добавление секрета

Вы можете добавлять секреты в хранилище секретов приложения.

Чтобы добавить секрет:

1. Войдите в веб-интерфейс под учетной записью администратора приложения.
2. Выберите раздел Параметры, подраздел Секреты.
3. Нажмите на кнопку Добавить секрет.

   Откроется область деталей.

4. Введите имя секрета.

   Имя секрета должно быть уникальным (не совпадать с именами других секретов) и может содержать до 256 символов. Вы можете использовать буквы, цифры, пробел, а также следующие специальные символы: ! @ # № $ % ^ & ( ) [ ] { } / \ : ; , . - _. Имя секрета должно начинаться и заканчиваться любым допустимым символом, кроме пробела.

5. Выберите тип секрета и настройте его параметры.

   Для выбора доступны следующие типы секретов:

   • Только пароль – этот тип секрета применяется, если для доступа к конфигурационным данным устройства требуется только пароль пользователя, обладающего необходимыми правами.
   • Имя и пароль пользователя – этот тип секрета применяется, если для получения данных от устройства требуется указать имя пользователя и его пароль.
   • Имя и пароль пользователя, пароль для root – этот тип секрета применяется, если для получения данных от устройства требуется указать имя пользователя и его пароль, а для подключения с привилегиями администратора (с root-правами) дополнительно требуется пароль учетной записи root или учетной записи для обработки запросов с привилегиями администратора.
   • Имя и пароль пользователя, пароль шифрования – этот тип секрета применяется, если для получения данных от устройства требуется указать имя пользователя и его пароль, а для установки зашифрованных соединений дополнительно требуется пароль шифрования.
   • Смешанный – этот тип секрета применяется для способа опроса устройств Удаленное подключение. Для секрета этого типа вы можете задать следующие параметры:
     • Имя пользователя, которое будет использоваться для удаленных подключений к устройствам.

       Имя пользователя может содержать буквы латинского алфавита, цифры, точки, а также специальные символы _ и -. Имя должно начинаться с буквы и заканчиваться любым поддерживаемым символом, кроме точки.

     • Пароль пользователя – если для аутентификации будет использоваться пароль пользователя.

       Пароль должен содержать до 256 символов ASCII.

     • Закрытый ключ – если для аутентификации будет использоваться закрытый ключ сертификата.

       Вы можете ввести последовательность символов ключа вручную или загрузить ключ из файла сертификата по ссылке Копировать из файла. Для загрузки закрытых ключей поддерживаются файлы форматов CRT, PEM, CER. Если файл с закрытым ключом защищен парольной фразой, перед загрузкой ключа введите парольную фразу в поле Парольная фраза.

       Для использования закрытого ключа сертификата вам нужно скопировать открытый ключ этого сертификата на все устройства, к которым будут выполняться удаленные подключения с помощью секрета. Действия для копирования открытого ключа на устройства выполняются без участия Kaspersky Anti Targeted Attack Platform.

     • Пароль для пользователя root – если требуется дополнительный пароль для подключений к сетевому оборудованию с привилегиями администратора (c root-правами). Запрос доступа в таких случаях выполняется от имени учетной записи root или от имени той учетной записи, которая задана на сетевом оборудовании для обработки запросов с привилегиями администратора.
6. Нажмите на кнопку Сохранить.