Konfigurowanie integracji z usługą Active Directory w celu wykonywania działań reagowania

Integracja z usługą Active Directory umożliwia wykonywanie działań reagowania dla użytkowników usługi Active Directory objętych alertem lub w niego zaangażowanych.

Aby skonfigurować integrację z usługą Active Directory w celu reagowania na alerty, należy używać Serwera administracyjnego Kaspersky Security Center Linux w wersji 15.4 lub nowszej.

Integracja z usługą Active Directory w celu reagowania na alerty oraz ustawienia skanowania kontrolera domeny usługi Active Directory (adres i poświadczenia użytkownika kontrolera domeny) określone podczas konfigurowania przeszukiwania kontrolera domeny to dwa różne ustawienia. Ponieważ musisz mieć pewność, że użytkownik, dla którego ma zostać wykonane działanie reagowania, ma konto w usłudze Active Directory, musisz skonfigurować obie integracje: dla skanowania i dla reagowania. Kolejność nie ma znaczenia.

Ustawienia integracji nie są dziedziczone i mają zastosowanie wyłącznie do Serwera administracyjnego (fizycznego lub wirtualnego), na którym konfigurujesz te ustawienia.

Aby skonfigurować integrację z usługą Active Directory w celu reagowania na alerty:

  1. W menu głównym kliknij ikonę ustawienia () obok nazwy Serwera administracyjnego.

    Okno właściwości Serwera administracyjnego zostanie otwarte na zakładce Ogólne.

  2. Wykonaj jedną z poniższych czynności:
    • Wybierz sekcję Punkty dystrybucji, kliknij nazwę wymaganego punktu dystrybucji, a następnie w otwartym oknie właściwości wybierz sekcję Active Directory.
    • W sekcji Integracje, wybierz Odpowiedź Active Directory.
  3. W prawym panelu włącz przełącznik Integracja Active Directory.

    Jeśli później zechcesz wyłączyć integrację, będziesz mógł to zrobić jedynie dla wszystkich połączeń, dezaktywując przełącznik Integracja Active Directory. Nie można wyłączyć integracji dla oddzielnego połączenia. Zamiast tego można usunąć połączenie.

    Po włączeniu lub wyłączeniu przełącznika Integracja Active Directory ustawienie to zostanie zastosowane zarówno do sekcji Integracje, jak i do sekcji Punkty dystrybucji.

  4. Utwórz połączenie z kontrolerem domeny Active Directory, klikając przycisk Dodaj połączenie.
  5. W otwartym oknie określ następujące parametry dla połączenia:
    • Adres sterownika domeny

      Nazwa komputera, na przykład: server.mycompany.com. Możesz podać kilka adresów. Wszystkie kontrolery domeny, których adresy podasz, muszą należeć do tej samej domeny.

    • Nazwa domeny Active Directory

      Nazwa SAM lub NetBIOS, na przykład: mycompany

      Używaj małych liter. Jeżeli tworzysz kilka połączeń dla Serwera administracyjnego lub punktu dystrybucji, podaj inną nazwę dla każdego połączenia.

    • Login

      Zaloguj się na konto Active Directory z uprawnieniami administratora, na podstawie których mają zostać wykonane działania reagowania.

    • Hasło

      Hasło konta Active Directory z uprawnieniami administratora, na podstawie którego mają zostać wykonane działania reagowania.

  6. Jeśli chcesz sprawdzić stan połączenia, kliknij przycisk Sprawdź połączenie.

    Jeżeli połączenie zostanie nawiązane pomyślnie, zostanie wyświetlony status Połączono. W przeciwnym wypadku status będzie ustawiony na Niepowodzenie i zostanie wyświetlony komunikat o błędzie z nazwami kontrolerów domeny, z którymi nie udało się nawiązać połączenia.

    Należy wziąć pod uwagę sposób łączenia się z usługą Active Directory: z urządzenia z systemem Linux czy z urządzenia z systemem Windows.

  7. Kliknij przycisk Utwórz.

Okno zostanie zamknięte, a połączenie zostanie wyświetlone w tabeli połączeń.

W tabeli połączeń możesz wykonać następujące czynności:

Przejdź do góry