准备 IT 基础架构以安装应用程序组件

在安装应用程序前，请准备企业 IT 基础构架以安装 Kaspersky Anti Targeted Attack Platform 组件：

1. 确保服务器、要使用应用程序 Web 界面的计算机以及要安装“Endpoint Agent”组件的计算机均满足硬件和软件要求。
2. 为了保护网络免受被分析对象的攻击，拒绝管理网络接口和用于处理对象的互联网访问的网络接口访问 Sandbox 服务器的本地网络。
3. 按照下表准备企业 IT 基础设施：

   Kaspersky Anti Targeted Attack Platform 组件之间交互的端口

   来源	direction	端口或协议	描述
   Central Node	入站	TCP 22	通过 SSH 连接到服务器
   		TCP 443	使用 Endpoint Agent 从工作站接收数据
   		TCP 8443	访问应用程序的 Web 界面
   		TCP 9081	从安装在独立服务器上的 Sensor 接收数据
   		UDP 53	与 Sensor 服务器的通信
   	传出	TCP 80 TCP 443 TCP 1443	与 KSN 服务器和卡巴斯基更新服务器的通信
   		TCP 443	将对象发送到 Sandbox 进行扫描
   		TCP 601	向 SIEM 系统发送消息
   		UDP 53	与 Sensor 服务器的通信
   Sensor	入站	TCP 22	通过 SSH 连接到服务器
   		TCP 1344	从代理服务器接收流量
   		TCP 25	从邮件服务器接收 SMTP 流量
   		TCP 443	当 Sensor 用作代理服务器，用于在具有 Endpoint Agent 的工作站和 Central Node 之间进行通信时
   		UDP 53	与 Central Node 服务器的通信
   	传出	TCP 80 TCP 443	与 KSN 服务器和卡巴斯基更新服务器的通信
   		TCP 995	与邮件服务器集成以实现安全连接
   		TCP 110	与邮件服务器集成以辅助不安全的连接
   		UDP 53	与 Central Node 服务器的通信
   Sandbox	入站（管理 接口）	TCP 22	通过 SSH 连接到服务器
   		TCP 443	与 Central Node 交互
   		TCP 8443	访问应用程序的 Web 界面
   	出站（管理接口）	TCP 80 TCP 443	与卡巴斯基更新服务器通信
   	出站（用于已处理对象的互联网访问的接口）	任何	访问互联网以分析已处理对象的网络行为
   SCN（使用分布式解决方案模式时）	传出	TCP 8443	用于通过基于 IPSec 协议的安全链路在 SCN 和 PCN 之间进行交互
   	入站和出站	ESP、AH、 IKEv1 和 IKEv2
   PCN（使用分布式解决方案模式时）	入站	TCP 8443
   	入站和出站	ESP、AH、 IKEv1 和 IKEv2

如果在 VMware ESXi 虚拟环境中安装仅接收镜像流量的其他网络接口，请使用 E1000 网络适配器或禁用 VMXNET3 网络适配器上的 LRO（大量接收减负）选项。

如果需要，您可以为应用程序的组件指定其他端口，以便在具有 Central Node 组件的服务器的管理员菜单中使用。如果更改管理员菜单中的端口，则需要允许连接到企业 IT 基础架构中的这些端口。