Настройка подключения к локальной репутационной базе KPSN
Kaspersky EDR Expert может сохранять информацию об алертах, созданных компонентом Sandbox, в локальную репутационную базу KPSN. В этом случае объектам присваивается статус Недоверенный. Данные локальных репутационных баз доступны только для устройств локальной сети организации.
Программа позволяет пользователям со следующими ролями просматривать и редактировать параметры интеграции API для Kaspersky Private Security Network:
Главный администратор
Администратор SOC
Администратор тенанта (изменение параметров доступно только для корневого клиента – для остальных тенантов в иерархии настройки применяются автоматически)
Пользователи с ролью Аудитор могут только просматривать параметры интеграции API для Kaspersky Private Security Network.
Чтобы настроить подключение Kaspersky EDR Expert к локальной репутационной базе KPSN:
В главном окне приложения перейдите в раздел Параметры → Тенанты.
Нажмите на Корневой тенант и перейдите в подраздел Настройки → Репутационная база KPSN.
В поле IP-адрес укажите IP-адрес сервера KPSN, на котором хранится локальная репутационная база KPSN.
Нажмите Загрузить справа от поля Открытый ключ для сертификата пользователя и выберите требуемый сертификат в формате .pem.
Нажмите Загрузить справа от поля Закрытый ключ для сертификата пользователя и выберите требуемый сертификат в формате .pem.
Нажмите Загрузить справа от поля Доверенный корневой сертификат для KPSN-сервера и выберите требуемый сертификат в формате .pem.
Нажмите на кнопку Сохранить.
Подключение к локальной репутационной базе KPSN настроено.