Интеграция с несколькими серверами KATA

Применимо только при интеграции с KATA версии 5.0 и выше.

Настройка интеграции KSMG с несколькими серверами KATA состоит из следующих этапов.

1. Подготовка конфигурационного файла для локального балансировщика
2. Настройка и запуск локального балансировщика на каждом узле кластера KSMG
3. Добавление сервера KATA

   В качестве адреса сервера KATA нужно указать значение 127.0.0.1:8000.

   При добавлении сервера KATA требуется сверить отпечатки сертификата, отображаемые в веб-интерфейсах KSMG и KATA. Если отпечатки совпадают, администратор подтверждает добавление сервера KATA. После этого Управляющий узел отправляет адрес и сертификат сервера KATA на все узлы кластера, не дожидаясь подтверждения авторизации.

4. Настройка параметров защиты KATA

   Вы можете настроить следующие параметры:

   • отправка на проверку в KATA всех сообщений или только сообщений, в которых по результатам проверки всеми модулями приложения ничего не обнаружено;
   • время ожидания ответа от сервера KATA;
   • параметры KATA карантина.
5. Авторизация KSMG в веб-интерфейсе приложения KATA

   Во время добавления сервера KATA отправляется запрос на авторизацию внешней системы. Администратору KATA требуется подтвердить в веб-интерфейсе KATA запрос на авторизацию от каждого узла кластера. Подробнее об обработке запросов от внешних систем см. Справку Kaspersky Anti Targeted Attack Platform.

6. Проверка соединения с сервером KATA

В начало