Kaspersky Anti Targeted Attack (KATA) Platform

修改分布式解决方案和多租户模式的应用程序设置

2024年6月26日

ID 247813

分布式解决方案模式的应用程序设置修改列在下表中。

切换到分布式解决方案和多租户模式时修改应用程序设置

功能区域

PCN

SCN

用户

分配给它们的用户和角色将被保留。此外,PCN 用户被授予访问权限,以使用 PCN 和所有连接的 SCN。

除部署中央节点时创建的用户外,将删除所有的用户。

之后,SCN 从 PCN 请求用户列表,并使用该列表创建具有相同参数的本地用户:

  • 名称
  • 密码
  • 角色
  • 状态

     

无权访问 SCN 的用户不会显示在用户列表中。

警报

有关来自所有连接的 SCN 的所有警报的信息将添加到 PCN 数据库中。

用户名不再显示在现有的警报信息中。用户数据将从警报操作历史记录中删除。

控制板

警报选项卡上,您现在可以选择必须在小组件中显示信息的 SCN。

系统健康选项卡上,现在显示 PCN 与连接的 SCN 的连接状态。

系统健康选项卡上,现在显示与 PCN 的连接状态。

任务

在将分配 PCN 角色分配给中央节点服务器之前在中央节点服务器上创建的任务,以及在切换到分布式解决方案模式后在 PCN 上创建的任务,适用于所有连接的 SCN。

在 SCN 上创建的任务也会显示在任务列表中。PCN 上无法更改这些任务的设置。

显示在 PCN 上创建的任务,以及在此 SCN 上创建的任务。

在 PCN 上创建的任务设置无法更改。

报告

保留在切换到分布式解决方案模式之前创建的模板和报告。

服务器列添加到报告表中,其中包含与警报相关的 SCN 的信息。

切换到分布式解决方案模式后,仅显示在 PCN 上创建的报告。

保留在切换到分布式解决方案模式之前创建的模板和报告。

如果 PCN 具有相同 ID (guid) 的用户,则保留有关创建报告的用户的信息。在其他情况下,用户信息将被删除。

切换到分布式解决方案模式后,仅显示在 SCN 上创建的报告。

防止

在将 PCN 角色分配给中央节点服务器之前在中央节点服务器上创建的策略,以及在切换到分布式解决方案模式后在 PCN 上创建的策略,适用于所有连接的 SCN。

在 SCN 上创建的策略也会显示在策略列表中。PCN 上无法更改这些策略的设置。

将显示在 PCN 上创建的策略,以及在此 SCN 上创建的策略。

在 PCN 上创建的策略设置无法更改。

存储

保留在切换到分布式解决方案模式之前存储在 PCN 上的所有文件和元数据。在中央节点列中显示 PCN 的名称。

PCN 还保留所有连接的 SCN 的存储内容。

保留在切换到分布式解决方案模式之前存储在 SCN 上的所有文件和元数据。

TAA 排除项

没有变化。

没有变化。

VIP 状态

没有变化。

没有变化。

通知规则

没有变化。

没有变化。

与邮件传感器的集成

没有变化。

没有变化。

威胁搜索

在数据库中的威胁搜索期间,PCN 向所有连接的 SCN 发送请求。处理完搜索查询后,将显示所选租户的 PCN 和 SCN 事件的列表。

没有变化。

自定义规则 ‑ TAA

在被分配 PCN 角色之前在中央节点服务器上添加的 IOC 文件将被应用于 PCN。

在被分配 PCN 角色之前在中央节点服务器上添加的 TAA (IOA) 规则将被应用于 PCN。

在 PCN 上添加的 IOC 文件和 TAA (IOA) 规则,以及在切换到分布式解决方案模式之前和之后在此 SCN 上添加的 IOC 文件和 TAA (IOA) 规则都会显示。

应用程序备份

应用程序的备份仅在未连接 SCN 的 PCN 上可用。

要在 PCN 上备份应用程序,请断开所有 SCN 与 PCN 的连接。

在 SCN 上备份应用程序不可用。

要在 SCN 上备份应用程序,请将该服务器切换到独立服务器模式,从而断开该服务器与 PCN 的连接。

另请参阅

分布式解决方案及多租户模式过渡方案

将 PCN 角色分配给一台服务器

将 SCN 角色分配给一台服务器

处理 SCN 到 PCN 连接请求

查看有关租户、PCN 和 SCN 服务器的信息

将租户添加到 PCN 服务器

从 PCN 服务器删除租户

在 PCN 服务器上重命名租户

断开 SCN 与 PCN 的连接

修改断开 SCN 与 PCN 连接的应用程序设置

停用 SCN 服务器

Did you find this article helpful?
What can we do better?
Thank you for your feedback! You're helping us improve.
Thank you for your feedback! You're helping us improve.