Этот раздел содержит информацию об управлении коннекторами в Kaspersky Industrial CyberSecurity for Networks. Коннекторы – это специальные программные модули, которые обеспечивают обмен данными с Kaspersky Industrial CyberSecurity for Networks и могут предоставлять возможности выполнения управляющих действий в самой программе или с помощью программы.
Коннекторы расширяют функциональность программы для взаимодействия со сторонними системами, в том числе с Kaspersky Security Center. В зависимости от своего функционального назначения, коннекторы могут передавать данные в сторонние системы (например, передавать события, сообщения программы и записи аудита в SIEM-систему) или обеспечивать получение данных от сторонних систем (например, для регистрации в программе событий по технологии Внешние системы). Также в программе могут использоваться коннекторы для проведения активных опросов устройств.
Для взаимодействия программы с Kaspersky Security Center используется специальный коннектор Kaspersky Security Center Connector. Этот коннектор создается в программе по умолчанию и не может быть удален. Для работы коннектора требуется добавить на Сервер Kaspersky Industrial CyberSecurity for Networks функциональность взаимодействия программы с Kaspersky Security Center.
Компьютеры, на которых работают программные модули коннекторов, называется узлами размещения коннекторов. В качестве узла размещения коннектора вы можете использовать любой компьютер, имеющий сетевой доступ к компьютеру Сервера программы (в том числе узлы с установленными компонентами программы, включая и компьютер самого Сервера).
Функциональные возможности коннектора зависят от выбранного типа коннектора. Вы можете выбрать нужный тип коннектора при добавлении коннектора в программу. По умолчанию в программу встроены следующие типы коннекторов:
Этот тип коннектора предоставляет возможности отправки данных на сервер Syslog.
При добавлении коннектора типа Syslog (или при изменении параметров) вам нужно настраивать не только общие параметры коннектора, но также и дополнительные параметры, сгруппированные в блоке Детали:
Этот тип коннектора предоставляет возможности отправки данных на сервер SIEM-системы.
При добавлении коннектора типа SIEM (или при изменении параметров) вам нужно настраивать не только общие параметры коннектора, но также и дополнительные параметры, сгруппированные в блоке Детали:
Этот тип коннектора предоставляет возможности подключения приложений, использующих Kaspersky Industrial CyberSecurity for Networks API.
Этот тип коннектора предоставляет возможности отправки данных в сообщениях электронной почты.
При добавлении коннектора типа Email (или при изменении параметров) вам нужно настраивать не только общие параметры коннектора, но также и дополнительные параметры, сгруппированные в блоке Детали:
Этот тип коннектора предоставляет возможности активного опроса устройств в рамках заданий контроля конфигураций и заданий активных опросов.
При добавлении коннектора типа Active poll (или при изменении параметров) вам нужно настраивать не только общие параметры коннектора, но также и дополнительные параметры, сгруппированные в блоке Детали:
0.0.0.0 соответствует всем возможным IP-адресам. Если какой-либо адрес входит в диапазон как разрешенных, так и запрещенных IP-адресов, то Kaspersky Industrial CyberSecurity for Networks отнесет его к запрещенным IP-адресам.При выборе адресного пространства, отличающегося от адресного пространства Default, вам нужно добавить новое правило для этого адресного пространства (или изменить имеющееся правило). В правиле должен быть указан коннектор, для которого выбрано это адресное пространство. Настройка параметров правил выполняется при изменении адресного пространства.
Этот тип коннектора предоставляет возможности интеграции с программным решением Kaspersky Unified Monitoring and Analysis Platform (далее также KUMA). Программные модули для коннекторов данного типа поставляются отдельно от Kaspersky Industrial CyberSecurity for Networks. С помощью коннектора данного типа вы можете отправлять в KUMA сведения об устройствах и рисках, а также применять в KUMA команды на изменение статусов устройств. После добавления коннектора требуется настроить интеграцию в KUMA (создать подключение к Kaspersky Industrial CyberSecurity for Networks). Взаимодействие коннектора KUMA с Сервером выполняется с использованием Kaspersky Industrial CyberSecurity for Networks API.
Коннектор KUMA обеспечивает интеграцию в части отправки сведений об устройствах и рисках и применения команд на изменение статусов устройств. Для отправки событий в KUMA вы можете добавить в Kaspersky Industrial CyberSecurity for Networks коннектор типа Syslog или SIEM и указать для этого коннектора данные для подключения к серверу KUMA. После добавления коннектора требуется настроить коллектор на стороне KUMA.
Этот тип коннектора предоставляет возможности автоматического управления сетевым доступом устройств с использованием сетевых коммутаторов Cisco.
При добавлении коннектора типа Cisco Switch (или при изменении параметров) вам нужно настраивать не только общие параметры коннектора, но также и дополнительные параметры, сгруппированные в блоке Детали:
Для использования метода отключения Ethernet-портов вам нужно настроить конфигурацию подключений к сетевому коммутатору таким образом, чтобы исключить соединение нескольких устройств через один порт. Иначе при отключении Ethernet-порта для блокировки одного устройства, сетевой доступ будет также заблокирован для всех устройств, которые соединены с сетью через этот порт.
При необходимости в программу можно добавлять другие типы коннекторов, которые будут обеспечивать обмен данными или предоставлять возможности выполнения управляющих действий при взаимодействии программы с другими сторонними системами.
Для соединений коннекторов с Сервером используются определенные порты и протоколы.
Подключение сторонней системы через коннектор выполняется от имени одного из пользователей программы. Для каждого коннектора рекомендуется использовать отдельную учетную запись пользователя. За счет этого вам будет удобнее анализировать действия, которые выполнялись через коннекторы, по записям аудита.
Таблицы коннекторов и типов коннекторов отображаются в разделе Параметры → Коннекторы веб-интерфейса программы. Управлять коннекторами и типами коннекторов могут только пользователи с ролью Администратор.
Максимальное количество коннекторов в программе – 20. Максимальное количество типов коннекторов – 100.