Интеграция SMP с KSC

Информация, приведенная на данной странице, является разработкой команды pre-sales и/или community KUMA и НЕ является официальной рекомендацией вендора.

SMP может выступать в роли KSC, к которому напрямую подключаются конечные устройства, а также в роли главного KSC в иерархии. Второй вариант является более приоритетным при построении архитектуры.

SMP может выступать главным сервером в иерархии как для KSC на базе Linux, так и для KSC на базе Windows.

Добавление подченных KSC к SMP решает сразу несколько задач:

Управление подчиненными KSC и конечными точками
Возможность сбора актива, для отображения их в событиях, алертах и инцидентах
Возможность реагирования на активах как вручную, так и с помощью плейбуков.

Важно! Для отображения активов в алертах/инцидентах и возможности реагирования на них, необходимо настроить интеграцию SMP и KSC!

Для настройки всесторонней интеграции необходимо создать иерархию Серверов администрирования, а затем настроить получения активов с подчиненного Сервера администрирования. Рассмотрим необходимые шаги по порядку.

Создание иерархии

1. Перейти в настройки встроенного в SMP KSC

2. На вкладе Общие в разделе Общие необходимо записать Адрес подключения Сервера администрирования, а также скачать сертификат Сервера администрирования по ссылке "Просмотреть сертификат Сервера администрирования"

Важно! Для организации иерархии необходимо использовать именно доменное имя (FQDN) сервера администрирования, встроенного в KSC. Использование IP недопускается.

3. Далее необходимо перейти на вкладку Серверы администрирования, выбрать соответствующую группу, например, Управляемые устройства и нажать на кнопку Подключить подчиненный Сервер администрирования

4. В появившемся окне необходимо заполнить параметры, подключаемого Сервера администрирования. В общем случае достаточно указать имя Сервера администрирования, которое будет отображаться в консоли, а также адрес подчиненного Сервера администрирования (здесь можно использовать как IP, так и доменное имя). Сертификат Сервера администрирования можно получить аналогичным образом описанным на шаге 1 настоящей инструкции, либо выбрать пункт Получать с подчиненного Сервера администрирования (как сделано в настоящей статье).

5. Если было сделано верно, то в окне отобразится сертификат подчиненного Сервера администрирования. После этого следует нажать кнопку Далее внизу окна. В результате будет отображена инструкция по действиям, которые необходимо выполнить на подчиненном Сервере администрирования. После ознакомления следует нажать кнопку Готово.

6. Для продолжения настройки необходимо перейти в интерфейс подчиненного Сервера администрирования и перейти в настройки

7. На вкладке Общие в разделе Иерархия Серверов администрирования необходимо поставить галочку в пункте Данный Сервер администрирования является подчиненным в иерархии. Далее появятся дополнительные настройки, где необходимо указать адрес и сертификат главного Сервера администрирования (были получены на шаге 1 данной инструкции) и нажать кнопку Сохранить.

Если все было сделано верно, то в консоли SMP появится подчиненный Сервер администрирования, а также возможность перейти в него.

Настройка получения активов

Тенант Root

Настраивать интеграцию для тенанта Root разрешается, но не рекомендуется по причине того, что все сервисы KUMA по умолчанию находятся в тенанте Main, либо других тенантах. Поэтому для корректного отображения активов в событиях рекомендуется настраивать получение активов в тенанты отлчиные от Root.

1. Если получение активов планируется в тенанте Root, то для начала необходимо открыть консоль KUMA. Для этого нужно перейти в Параметры - KUMA и нажать на кнопку Открыть Консоль KUMA

2. В консоли KUMA необходимо открыть Параметры - Kaspersky Security Center и нажать на Root tenant

3. Интеграция для тенанта Root настроена автоматически, но по умолчанию отключена. Для включения интегации необходимо снять галочку с параметра Выключено и нажать кнопку Сохранить.

Интеграция настроена.

Тенант не Root

Рекомендуемый способ

Для получения активов с подключенного KSC необходимо выполнить следующие шаги.

1. Перейти в Параметры - Тенанты и выбрать необходимый тенант для интеграции. В примере ниже для интеграции будет использован тенант Main.

2. В настройках тенанта необходимо перейти на вкладку Параметры в раздел KSC и нажать Привязать Сервер администрирования

В открывшемся окне необходимо выбрать Сервер администрирования, с которым настроена ирерархия и нажать кнопку Привязать, а затем нажать кнопку Сохранить для сохранения всех настроек.

После этого необходимо открыть консоль KUMA. Для этого нужно перейти в Параметры - KUMA и нажать на кнопку Открыть Консоль KUMA

В консоли KUMA необходимо открыть Праметры Kaspersky Security Center и выбрать тенант, для которого была настроена привязка

Интеграция настраивается автоматически после привязки, но выключена по умолчанию. Для ее включения необходимо снять галочку с параметра Выключено и нажать кнопку Сохранить.

Интеграция настроена.

Проверка интеграции

1. Для проверки успешности интеграции необходимо в консоли KUMA на вкладке Параметры - Kaspersky Security Center перейти в требуемый тенант для проверки и нажать кнопку Импортировать активы KSC.

2. После этого следует перейти в Диспетчер задач и убедиться, что задача завершена успешно и в свойствах отображено количество полученных активов.