Kaspersky Anti Targeted Attack (KATA) Platform

三服务器部署方案。

2024年6月26日

ID 247178

使用 KATA 和 KEDR 功能时,可以在企业局域网计算机上安装端点代理组件。使用 KATA 功能时,端点代理组件不会被安装。

使用此部署方案时,传感器、中央节点和沙箱组件安装在不同的服务器上。中央节点组件也可以被部署为集群。具有传感器组件的服务器可接收流量,执行初始分析,提取文件并使用中央节点组件将它们转发到中央节点组件以进行更深入的分析。

使用此部署方案,中央节点组件可以接收流量并对主基础架构中的数据执行初始分析。在这种情况下,您可以将传感器组件安装在需要分析其流量的远程基础架构的服务器上。如果主基础架构中的信道带宽超过 2 Gbps,建议您在主基础架构中安装具有传感器组件的服务器。

中央节点和传感器组件之间交换的流量最多占传感器组件接收的流量的 20%

部署在三台服务器上的应用程序运行方案如下图所示。

kata_3servers

部署在三台服务器上的应用程序运行方案

另请参阅

双服务器部署方案

四台或以上服务器部署方案。

使用沙箱组件部署 KEDR 功能的方案

在没有沙箱组件的情况下部署 KEDR 功能的方案

Did you find this article helpful?
What can we do better?
Thank you for your feedback! You're helping us improve.
Thank you for your feedback! You're helping us improve.