Для централизованного управления сетевой конфигурацией Kaspersky NGFW вам необходимо развернуть и настроить оркестратор, предоставляемый решением Kaspersky SD-WAN.
Оркестратор представляет собой веб-приложение без сохранения состояния, запущенное в контейнере Docker. Приложение обеспечивает обмен информацией о сетевой конфигурации между графическим пользовательским интерфейсом OSMP-консоли и устройствами NGFW, такой как:
Для хранения информации сервис использует внешние хранилища (MongoDB и Redis), также развернутые в виде контейнеров Docker.
Оркестратор не получает и не хранит информацию о политиках безопасности, политиках фильтрации трафика, информацию об инцидентах и выявленных угрозах.