Kaspersky Anti Targeted Attack (KATA) Platform

配置从 Kaspersky Endpoint Agent 到传感器服务器的流量重定向

2024年6月26日

ID 194867

您可以将具有传感器组件的服务器用作代理服务器以在 Kaspersky Endpoint Agent 应用程序和中央节点组件之间进行通信,以减轻中央节点组件的负担。

配置流量重定向时,请记住以下限制:

  • 传感器组件的最大传入流量不得超过 1 Gbit/s。
  • 托管中央节点和传感器组件的服务器之间的建议信道容量应为 SPAN 端口流量的 15%。
  • 托管传感器和中央节点组件的服务器之间允许的最大数据包丢失率应为 10%,最长数据包延迟为 100 毫秒。

如果传感器和中央节点组件位于不同的服务器上,那么您只能将传感器组件用作代理服务器。

如果您使用传感器组件作为代理服务器,请确保在 Kaspersky Endpoint Agent 端配置 Kaspersky Anti Targeted Attack Platform 与 Kaspersky Endpoint Agent 的集成时输入传感器组件的 IP 地址,而不是中央节点的 IP 地址。

另请参阅

配置 Kaspersky Anti Targeted Attack Platform 与 Kaspersky Endpoint Agent 应用程序的信任连接

下载中央节点服务器的 TLS 证书

在 Kaspersky Anti Targeted Attack Platform 的 Web 界面中为中央节点服务器生成 TLS 证书

使用 Kaspersky Anti Targeted Attack Platform 的 Web 界面为中央节点服务器上传独立准备的 TLS 证书

将中央节点服务器或传感器的 TLS 证书上传到 Kaspersky Endpoint Agent

在 Kaspersky Anti Targeted Attack Platform 的 Web 界面中启用 Kaspersky Endpoint Agent TLS 证书验证

在 Kaspersky Anti Targeted Attack Platform 的 Web 界面中生成 Kaspersky Endpoint Agent 的 TLS 证书并下载加密容器

使用 Kaspersky Anti Targeted Attack Platform 的 Web 界面上传独立准备的 Kaspersky Endpoint Agent TLS 证书

在 Kaspersky Anti Targeted Attack Platform 的 Web 界面中查看 Kaspersky Endpoint Agent TLS 证书表

在 Kaspersky Anti Targeted Attack Platform 的 Web 界面中筛选和搜索 Kaspersky Endpoint Agent TLS 证书

在 Kaspersky Anti Targeted Attack Platform 的 Web 界面中删除 Kaspersky Endpoint Agent TLS 证书

配置中央节点服务器对 Kaspersky Endpoint Agent TLS 证书的验证并将加密容器上传到 Kaspersky Endpoint Agent

在传感器服务器的管理员菜单中为传感器服务器生成 TLS 证书

在传感器服务器的管理员菜单中上传为传感器服务器独立准备的 TLS 证书

将传感器服务器的 TLS 证书下载到您的计算机

在 Kaspersky Endpoint Agent 端配置与 Kaspersky Anti Targeted Attack Platform 的集成和信任连接

本节内容

启用和禁用从 Kaspersky Endpoint Agent 到传感器服务器的流量重定向

在中央节点服务器上授权传感器组件

Did you find this article helpful?
What can we do better?
Thank you for your feedback! You're helping us improve.
Thank you for your feedback! You're helping us improve.