Kaspersky Anti Targeted Attack (KATA) Platform

请求启用网络隔离

2024年6月26日

ID 227448

要为选定的主机启用网络隔离,您必须添加网络隔离规则。要创建请求,请使用 HTTP POST 方法。

命令设置以 JSON 格式在请求正文中传递。

命令语法

curl -k --cert <TLS 证书文件路径> --key <私钥文件路径> -X POST "<Central Node 服务器的 URL>:<端口,默认为 443>/kata/response_api/v1/<external_system_id >/settings?sensor_id=<sensor_id>&settings_type=network_isolation" -H 'Content-Type:application/json' -d '

{

"settings": {

"autoTurnoffTimeoutInSec": <网络隔离时间段>}

}

'

如果请求得到成功处理,则添加网络隔离规则。添加规则后,所选主机的网络隔离将变为活动状态。

在创建请求时指定的一段时间后,网络隔离将变为非活动状态。网络隔离规则本身不会被删除。如有必要,您可以删除选定的规则。

要禁用网络隔离,您必须创建请求以禁用所选规则

Settings

参数

类型

描述

external_system_id

UUID

用于 Kaspersky Anti Targeted Attack Platform 授权的外部系统的唯一 ID。

sensor_id

UUID

具有 Endpoint Agent 组件的主机的唯一 ID。

autoTurnoffTimeoutInSec

整数

网络隔离处于活动状态的时间段。

允许范围 - 1 到 9999 小时。网络隔离时间以秒为单位指定。例如,如果要启用主机网络隔离两个小时,则必须指定 7200 秒。

输入具有开关的命令的示例

curl -k --cert <TLS 证书文件路径> --key <私钥文件路径> -X POST "https://10.10.0.22:443/kata/response_api/v1/15301050-0490-4A41-81EA-B0391CF21EF3/settings?sensor_id=DF64838B-B518-414B-B769-2B8BE341A2F0&settings_type=network_isolation" -H 'Content-Type: application/json' -d '

{

"settings": {

"autoTurnoffTimeoutInSec": 7200}

}

'

 

Response

HTTP 代码:200

格式:JSON

type Response []Settings

 

type Settings struct {

ExcludedRules array `json:"excludedRules"`

AutoTurnoffTimeoutInSec integer `json:"autoTurnoffTimeoutInSec"`

}

 

返回值

返回码

描述

400

参数不正确。

401

需要授权。

404

未找到具有 Endpoint Agent 组件的指定主机。

500, 502, 503, 504

内部服务器错误。稍后重复该请求。

如果要编辑已创建的网络隔离规则的设置,您必须创建新请求以添加具有新设置的规则。

Did you find this article helpful?
What can we do better?
Thank you for your feedback! You're helping us improve.
Thank you for your feedback! You're helping us improve.