# Руководство по установке и настройке компонента Sensor в КАТА/NDR 8.0

<p class="callout info">****Информация:****<span style="color: rgb(1, 70, 108); white-space: pre-wrap;"> Приведенная на данной странице информация, является разработкой команды </span>****pre-sales****<span style="color: rgb(1, 70, 108); white-space: pre-wrap;"> и/или </span>****AntiAPT Community****<span style="color: rgb(1, 70, 108); white-space: pre-wrap;"> и </span>****НЕ****<span style="color: rgb(1, 70, 108); white-space: pre-wrap;"> </span>****является****<span style="color: rgb(1, 70, 108); white-space: pre-wrap;"> официальной рекомендацией вендора.</span></p>

****Версия платформы:****<span style="white-space: pre-wrap;"> КАТА / NDR 8.0</span>

****Источник:**** [Установка компонента Sensor](https://support.kaspersky.com/help/KATA/8.0/ru-RU/242567.htm)<span style="white-space: pre-wrap;"></span>

****Официальная документация:****<span style="white-space: pre-wrap;"> </span><span style="color: rgb(51, 51, 51); background-color: rgb(255, 255, 255); white-space: pre-wrap;">Справка </span>[Kaspersky Anti Targeted Attack Platform 8.0](https://support.kaspersky.com/help/KATA/7.1/ru-RU/246841.htm)

#### <span style="white-space: pre-wrap;">📌 </span>****Введение****

<span style="white-space: pre-wrap;">Компонент </span>****Sensor****<span style="white-space: pre-wrap;"> в платформе </span>****Kaspersky Anti Targeted Attack (КАТА)/NDR 8.0****<span style="white-space: pre-wrap;"> предназначен для сбора, фильтрации и анализа сетевого трафика в распределённых и высоконагруженных инфраструктурах. Он выступает в роли выделенного сервера, обеспечивающего эффективное обнаружение целевых атак, скрытых угроз и подозрительной активности в сети.</span>

Установка Sensor требуется в следующих сценариях:

- Обработка SPAN-трафика объёмом \*\*свыше 1 Гбит/с\*\*, когда центральный узел (Central Node) не справляется с нагрузкой.
- Подключение \*\*удалённых филиалов или изолированных сегментов сети\*\*, где важно локально анализировать трафик и минимизировать нагрузку на каналы связи.
- Использование в качестве \*\*прокси-сервера\*\* для Endpoint Agent, что позволяет централизованно управлять соединениями и обеспечивать безопасность.

##### <span style="white-space: pre-wrap;">📌 </span>****Назначение компонента Sensor****

<span style="white-space: pre-wrap;">Компонент </span>****Sensor****<span style="white-space: pre-wrap;"> выполняет ключевую функцию по анализу сетевых потоков и передаче данных на </span>****Central Node****<span style="white-space: pre-wrap;"> для дальнейшего корреляционного анализа и формирования инцидентов. Он не имеет веб-интерфейса — вся настройка осуществляется через SSH в псевдо-веб интерфейсе.</span>

Основные режимы работы:

- ****Мониторинг SPAN/TAP-трафика****<span style="white-space: pre-wrap;"> — позволяет анализировать копии сетевого трафика в реальном времени.</span>
- ****Локальный анализ в филиалах****<span style="white-space: pre-wrap;"> — снижает объём передаваемых данных и повышает скорость реагирования.</span>
- ****Прокси для Endpoint Agent****<span style="white-space: pre-wrap;"> — обеспечивает безопасное и контролируемое подключение агентов к платформе.</span>

### ****Установка и подключение компонента Sensor в КАТА/NDR 8.0****

<span style="white-space: pre-wrap;">В данной статье подробно описаны все этапы установки и подключения компонента </span>****Sensor**** <span style="white-space: pre-wrap;">— от подготовки виртуальной машины до интеграции с </span>****Central Node****.

<span style="white-space: pre-wrap;">🔗 </span>[Подробнее о работе компонента Sensor](https://support.kaspersky.com/help/KATA/8.0/ru-RU/247493.htm)

<p class="callout warning"><span style="white-space: pre-wrap;">⚠ </span>****Перед началом****<span style="white-space: pre-wrap;"> обязательно ознакомьтесь с официальными требованиями к оборудованию, сетевой конфигурации и режиму загрузки (UEFI).</span></p>

<details id="bkmrk-%F0%9F%94%A7-%D0%9F%D0%BE%D0%B4%D0%B3%D0%BE%D1%82%D0%BE%D0%B2%D0%BA%D0%B0-%D0%BA-%D1%83%D1%81%D1%82%D0%B0%D0%BD"><summary>🔧 Подготовка к установке</summary>

#### ****🔧 Подготовка к установке****

Требования к оборудованию:

<table><colgroup><col style="width: 532px;"></col><col style="width: 1170px;"></col></colgroup><tbody><tr style="height: 17px;"><td>****Компонент****

</td><td>****Требование****

</td></tr><tr style="height: 27px;"><td>****Режим загрузки****

</td><td><span style="white-space: pre-wrap;">Обязательно </span>****UEFI****

</td></tr><tr style="height: 10px;"><td>****Процессор****

</td><td><span style="white-space: pre-wrap;">Поддержка </span>****BMI2, AVX, AVX2****

</td></tr><tr style="height: 10px;"><td>****Жёсткие диски****

</td><td><span style="white-space: pre-wrap;">Только </span>****SAS HDD 10K rpm и выше****

</td></tr><tr><td>****RAID****

</td><td><span style="white-space: pre-wrap;">Только </span>****аппаратный RAID****<span style="white-space: pre-wrap;">. Программный RAID не поддерживается </span>

</td></tr></tbody></table>

---

##### ****1.3. Платформы виртуализации****

Поддерживаются следующие платформы:

- ****VMware ESXi 6.7.0 или 7.0****
- ****KVM****
- ****ПК СВ "Брест" 3.3****
- ****"РЕД Виртуализация" 7.3****
- ****zVirt Node 4.2****

<span style="white-space: pre-wrap;">Решение </span>****не поддерживает** **Microsoft Hyper-V****.

> <span style="white-space: pre-wrap;">📌 </span>****Примечание по KVM:****- - <span style="white-space: pre-wrap;">ОС: </span>****Debian GNU/Linux 12****
>     
>     ```bash
>     cat /proc/cpuinfo | grep flags
>     ```

---

##### Дополнительные требования для платформ виртуализации

<table><colgroup><col style="width: 240px;"></col><col style="width: 600px;"></col></colgroup><tbody><tr><td>****Платформа****

</td><td>****Особенности****

</td></tr><tr><td>****VMware ESXi****

</td><td><span style="white-space: pre-wrap;"> Виртуальная машина требует на \*\*10% больше CPU\*\*, чем физический сервер. Тип виртуального диска: \*\*Thick Provision\*\* </span>

</td></tr><tr><td>****ПК СВ "Брест" / "РЕД Виртуализация****"

</td><td>При использовании \*\*KEDR\*\* или \*\*KATA+KEDR\*\* увеличьте минимальное количество логических ядер на \*\*20%\*\*

</td></tr></tbody></table>

> 💡****Примечание:****  
> <span style="white-space: pre-wrap;">Если вы хотите устранить уязвимости типа </span>****Spectre****<span style="white-space: pre-wrap;"> и </span>****Meltdown****<span style="white-space: pre-wrap;"> на уровне гипервизора, необходимо дополнительно увеличить количество логических ядер в </span>****1,5 раза****<span style="white-space: pre-wrap;"> относительно уже увеличенного значения.</span>

---

##### ****1.5. Требования к процессору****

Центральный процессор должен поддерживать следующие наборы инструкций:

- ****BMI2****
- ****AVX****
- ****AVX2****

> <span style="white-space: pre-wrap;">🔍 </span>****Проверка поддержки:****- - <span style="white-space: pre-wrap;">Выполните в терминале команду: </span>****cat /proc/cpuinfo | grep flags****
>     - <span style="white-space: pre-wrap;">Убедитесь, что в выводе присутствуют: </span>****avx avx2 bmi2****
>     - Либо выполните следующую команду:
>     
>     ```bash
>     grep -E 'avx|avx2|bmi2' /proc/cpuinfo
>     ```

---

<p class="callout danger"><span style="white-space: pre-wrap;">❗ Если хотя бы один из этих флагов отсутствует, установка компонентов </span>****не будет поддерживаться****.</p>

---

<p class="callout warning"><span style="white-space: pre-wrap;">⚠ </span>****Ограничения Sensor****</p>

- <span style="white-space: pre-wrap;">Для компонента </span>****Sensor****<span style="white-space: pre-wrap;"> действуют следующие ограничения:</span>
- - ****Для захвата сетевого трафика на максимальной скорости 10 Гбит/с****<span style="white-space: pre-wrap;"> могут использоваться только компоненты Sensor, установленные на </span>****отдельных физических серверах****. Виртуальные машины не рекомендуются для таких нагрузок.
    - ****При захвате FTP-трафика на скорости до 10 Гбит/с****<span style="white-space: pre-wrap;"> возможен </span>****высокий уровень потерь пакетов****<span style="white-space: pre-wrap;"> из-за особенностей обработки протокола. Рекомендуется мониторинг и тестирование в реальных условиях.</span>
    - ****Настройка параметров проверки ICAP-трафика в режиме реального времени****<span style="white-space: pre-wrap;"> на серверах с компонентом Sensor </span>****возможна только в режиме Technical Support Mode****<span style="white-space: pre-wrap;"> через CLI. Прямой доступ через веб-интерфейс отсутствует.</span>

---

##### \### Настройка виртуальной машины (если применимо)

Если используется VMware:

1. Откройте настройки ВМ.
2. <span style="white-space: pre-wrap;">Перейдите: </span>****Options → Boot Options → Firmware****.
3. <span style="white-space: pre-wrap;">Выберите </span>****UEFI****.

[![image.png](https://antiapt-community.ru/uploads/images/gallery/2025-09/scaled-1680-/Ejd5DuSedMOqQegG-image.png)](https://kb.antiapt-community.ru/uploads/images/gallery/2025-09/Ejd5DuSedMOqQegG-image.png)

<span style="white-space: pre-wrap;">🖼️ </span>****Скриншот:****<span style="white-space: pre-wrap;"> Настройки виртуальной машины с выделенным пунктом UEFI.</span>

---

</details>---

<details id="bkmrk-%E2%9A%99%EF%B8%8F-%D0%A3%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%BA%D0%B0-%D0%BA%D0%BE%D0%BC%D0%BF%D0%BE%D0%BD%D0%B5"><summary>⚙️ Установка компонента Sensor (пошагово)</summary>

Установка запускается автоматически после загрузки с образа.

##### ****Шаг 1: Загрузка образа****

Скачайте образ

- ****Физический сервер:****<span style="white-space: pre-wrap;"> запишите на USB/DVD и загрузитесь.</span>
- ****Виртуальный сервер:****<span style="white-space: pre-wrap;"> подключите ISO к ВМ.</span>

При запуске системы выберите:

```
Install KATA 8.0.0.1
```

[![image.png](https://antiapt-community.ru/uploads/images/gallery/2026-04/scaled-1680-/WlLFuWEpbY5Da5lT-image.png)](https://antiapt-community.ru/uploads/images/gallery/2026-04/WlLFuWEpbY5Da5lT-image.png)

<span style="white-space: pre-wrap;">📸 </span>****Скриншот 1:**** <span style="white-space: pre-wrap;"> Экран загрузки с выделенным пунктом `Install KATA 8.0.0.1` в меню GRUB.</span>

---

##### ****Шаг 2: Приветственное окно****

<span style="white-space: pre-wrap;">Нажмите: </span>****Continue****

[![image.png](https://antiapt-community.ru/uploads/images/gallery/2026-04/scaled-1680-/fCT8vQ0HewFL3tih-image.png)](https://antiapt-community.ru/uploads/images/gallery/2026-04/fCT8vQ0HewFL3tih-image.png)

<span style="white-space: pre-wrap;">📸 </span>****Скриншот 2:****<span style="white-space: pre-wrap;"> Приветственное окно установщика с кнопкой `Continue`.</span>

---

##### ****Шаг 3: Лицензионное соглашение****

1. <span style="white-space: pre-wrap;">Нажмите </span>****TAB****, чтобы перейти к опции.
2. <span style="white-space: pre-wrap;">Выберите: </span>****Я принимаю****
3. <span style="white-space: pre-wrap;">Нажмите </span>****Enter****.

[![image.png](https://antiapt-community.ru/uploads/images/gallery/2025-09/scaled-1680-/yXS1Pvw8O7AtWB1d-image.png)](https://kb.antiapt-community.ru/uploads/images/gallery/2025-09/yXS1Pvw8O7AtWB1d-image.png)

[![image.png](https://antiapt-community.ru/uploads/images/gallery/2025-09/scaled-1680-/KMfVrJJ945jts2Yk-image.png)](https://kb.antiapt-community.ru/uploads/images/gallery/2025-09/KMfVrJJ945jts2Yk-image.png)

[![image.png](https://antiapt-community.ru/uploads/images/gallery/2025-09/scaled-1680-/0W22EbNpt8or54wZ-image.png)](https://kb.antiapt-community.ru/uploads/images/gallery/2025-09/0W22EbNpt8or54wZ-image.png)

[![image.png](https://antiapt-community.ru/uploads/images/gallery/2025-09/scaled-1680-/a4gdQSkGBEZzg97w-image.png)](https://kb.antiapt-community.ru/uploads/images/gallery/2025-09/a4gdQSkGBEZzg97w-image.png)

<span style="white-space: pre-wrap;">📸 </span>****Скриншот 3:****<span style="white-space: pre-wrap;"> Окно лицензионного соглашения с активной кнопкой `Я принимаю`.</span>

---

##### ****Шаг 4: Выбор роли сервера****

При установке доступны следующие роли сервера:

<table><colgroup><col style="width: 240px;"></col><col style="width: 656px;"></col></colgroup><tbody><tr><td>****Роль****

</td><td>****Описание****

</td></tr><tr><td>****single****

</td><td>Central Node + Sensor на одном сервере (подходит для тестовых и малых сред)

</td></tr><tr style="height: 10px;"><td>****sensor****

</td><td><span style="white-space: pre-wrap;">Только </span>****Sensor****<span style="white-space: pre-wrap;"> (выделенный сервер для обработки трафика)</span>

</td></tr><tr><td>****storage****

</td><td>Сервер хранения данных в кластерной конфигурации

</td></tr><tr><td>****processing****

</td><td>Обрабатывающий сервер (включает функциональность Sensor)

</td></tr></tbody></table>

<span style="white-space: pre-wrap;">Для установки </span>****выделенного Sensor****<span style="white-space: pre-wrap;"> выберите </span>****sensor**** <span style="white-space: pre-wrap;">и нажмите </span>****Enter****.

![image.png](https://antiapt-community.ru/uploads/images/gallery/2025-09/scaled-1680-/OmTLUBwXnR5YmVXp-image.png)

<span style="white-space: pre-wrap;">📸 </span>****Скриншот 4:****<span style="white-space: pre-wrap;"> Меню выбора роли сервера с выделенным пунктом `sensor`.</span>

---

##### ****Шаг 5: Подтверждение очистки диска****

Система предупреждает об очистке дискового пространства.

<span style="white-space: pre-wrap;">Выберите: </span>****Yes**** <span style="white-space: pre-wrap;">и нажмите </span>****Enter****.

[![image.png](https://antiapt-community.ru/uploads/images/gallery/2025-09/scaled-1680-/8YOoo6cheRiTbLtQ-image.png)](https://kb.antiapt-community.ru/uploads/images/gallery/2025-09/8YOoo6cheRiTbLtQ-image.png)

[![image.png](https://antiapt-community.ru/uploads/images/gallery/2025-09/scaled-1680-/PoK4lsm2DylQOs2b-image.png)](https://kb.antiapt-community.ru/uploads/images/gallery/2025-09/PoK4lsm2DylQOs2b-image.png)

<span style="white-space: pre-wrap;">📸 </span>****Скриншот 5:****<span style="white-space: pre-wrap;"> Окно предупреждения о необходимости очистки диска с кнопкой `</span>****Yes****`.

---

##### ****Шаг 6: Настройка кластерной подсети****

<span style="color: windowtext;">Выбор маски сети для адресации серверов кластера.</span>

> **В данном пункте настройка производиться только при установке кластера “*****KATA*****”, если установка выполняется не для кластера, то выбираем пункт “*****1*****”.**

- <span style="color: windowtext; white-space: pre-wrap;">Для выбора значения по умолчанию: 198.18.0.0/16 нажмите на клавишу </span>****Enter****<span style="color: windowtext;">.</span>
- <span style="color: windowtext; white-space: pre-wrap;">Если вы хотите указать другую маску сети, введите значение и нажмите на клавишу </span>****Enter****<span style="color: windowtext;">.</span>
- <span style="color: windowtext;">Маска должна соответствовать шаблону x.x.0.0/16.</span>

[![image.png](https://antiapt-community.ru/uploads/images/gallery/2025-09/scaled-1680-/cjMJRfX5nzpVJgWa-image.png)](https://kb.antiapt-community.ru/uploads/images/gallery/2025-09/cjMJRfX5nzpVJgWa-image.png)

[![image.png](https://antiapt-community.ru/uploads/images/gallery/2025-09/scaled-1680-/gNwnkfl97rQBSUWt-image.png)](https://kb.antiapt-community.ru/uploads/images/gallery/2025-09/gNwnkfl97rQBSUWt-image.png)

<span style="white-space: pre-wrap;">📸 </span>****Скриншот 6:**** <span style="white-space: pre-wrap;"> Экран настройки кластерной подсети.</span>

---

##### ****Шаг 7: Выбор сетевого интерфейса (Management Interface)****

<span style="white-space: pre-wrap;">Выберите один из доступных интерфейсов (например, `eth0`) и нажмите </span>****Enter****.

[![image.png](https://antiapt-community.ru/uploads/images/gallery/2025-09/scaled-1680-/TQfpwWFxDGs9c7DB-image.png)](https://kb.antiapt-community.ru/uploads/images/gallery/2025-09/TQfpwWFxDGs9c7DB-image.png)

<span style="white-space: pre-wrap;">📸 </span>****Скриншот 7:****<span style="white-space: pre-wrap;"> Список сетевых интерфейсов с подсказкой `</span>****Выберите один из доступных сетевых интерфейсов****`.

---

##### ****Шаг 8: Настройка IP-адреса****

Выберите способ назначения IP:

- ****DHCP****<span style="white-space: pre-wrap;"> — автоматическое получение.</span>
- ****Static****<span style="white-space: pre-wrap;"> — ручной ввод.</span>

<span style="white-space: pre-wrap;">После настройки нажмите: </span>****Save****

[![image.png](https://antiapt-community.ru/uploads/images/gallery/2025-09/scaled-1680-/blCSB9fta8HJr0Ta-image.png)](https://kb.antiapt-community.ru/uploads/images/gallery/2025-09/blCSB9fta8HJr0Ta-image.png)

[![image.png](https://antiapt-community.ru/uploads/images/gallery/2025-09/scaled-1680-/SVo1wv0wMfE2E1g4-image.png)](https://kb.antiapt-community.ru/uploads/images/gallery/2025-09/SVo1wv0wMfE2E1g4-image.png)

<span style="white-space: pre-wrap;">📸 </span>****Скриншот 8:**** <span style="white-space: pre-wrap;"> Меню настройки IP-адреса с опциями `</span>****DHCP****` и `****Static****`, кнопка `****Save****`.

---

##### ****Шаг 9: Настройка учётной записи admin****

1. <span style="white-space: pre-wrap;">Убедитесь, что длина пароля — </span>****минимум 12 символов****.
2. Введите пароль.
3. <span style="white-space: pre-wrap;">Нажмите </span>****OK****.

[![image.png](https://antiapt-community.ru/uploads/images/gallery/2025-09/scaled-1680-/tuzuhQ4xEVro9TrQ-image.png)](https://kb.antiapt-community.ru/uploads/images/gallery/2025-09/tuzuhQ4xEVro9TrQ-image.png)

[![image.png](https://antiapt-community.ru/uploads/images/gallery/2025-09/scaled-1680-/8J5gUaeM0QsImWz7-image.png)](https://kb.antiapt-community.ru/uploads/images/gallery/2025-09/8J5gUaeM0QsImWz7-image.png)

<span style="white-space: pre-wrap;">📸 </span>****Скриншот 9:**** <span style="white-space: pre-wrap;"> Окно настройки пароля администратора с подсказкой о минимальной длине — 12 символов.</span>

---

##### ****Шаг 10: Настройка DNS-серверов****

<p class="callout danger"><span style="white-space: pre-wrap;">⚠ </span>****ВАЖНО:****<span style="color: red; white-space: pre-wrap;"> </span><span style="color: windowtext;">Указание DNS сервера обязательно, даже если платформа будет установлена в изолированной сети без доступа к внутреннему или внешнему DNS серверу. В такой конфигурации можно указать просто адрес, необязательно к существующему узлу, так как данный пункт конфигурации заложен в логику работы системы. Не указав адрес в данном пункте, может привести к ошибке в работе платформы и</span> **загрузке ЦП на 100%****.**** Можно указать любой IP (например, `1.1.1.1`), чтобы избежать 100% загрузки CPU.</p>

Введите:

- Основной DNS (IPv4)
- Дополнительный DNS (IPv4)

<span style="white-space: pre-wrap;">После ввода </span>****дважды нажмите Enter****.

[![image.png](https://antiapt-community.ru/uploads/images/gallery/2025-09/scaled-1680-/TJDifAKcGkVNBMri-image.png)](https://kb.antiapt-community.ru/uploads/images/gallery/2025-09/TJDifAKcGkVNBMri-image.png)

[![image.png](https://antiapt-community.ru/uploads/images/gallery/2025-09/scaled-1680-/C8dOr6gMS2eiObSw-image.png)](https://kb.antiapt-community.ru/uploads/images/gallery/2025-09/C8dOr6gMS2eiObSw-image.png)

<span style="white-space: pre-wrap;">📸 </span>****Скриншот 10:****<span style="white-space: pre-wrap;"> Поле ввода DNS-серверов с подсказкой: `</span>****ВАЖНО: Указание DNS обязательно...****`.

---

##### ****Шаг 11: Настройка NTP-сервера****

---

Введите IP или доменное имя NTP-сервера (например, `ntp.kaspersky.com` или `10.10.0.100`).

<span style="white-space: pre-wrap;">При необходимости добавьте резервный сервер. </span>

<span style="white-space: pre-wrap;">Завершите ввод </span>****дважды нажав Enter****.

[![image.png](https://antiapt-community.ru/uploads/images/gallery/2025-09/scaled-1680-/qYTRS6Mt1n7rCb6l-image.png)](https://kb.antiapt-community.ru/uploads/images/gallery/2025-09/qYTRS6Mt1n7rCb6l-image.png)

[![image.png](https://antiapt-community.ru/uploads/images/gallery/2025-09/scaled-1680-/HTakICaufLqBqwwE-image.png)](https://kb.antiapt-community.ru/uploads/images/gallery/2025-09/HTakICaufLqBqwwE-image.png)

<span style="white-space: pre-wrap;">📸 </span>****Скриншот 11:****<span style="white-space: pre-wrap;"> Окно настройки NTP-сервера с подсказкой: `Введите IP-адрес или имя NTP-сервера`.</span>

---

##### ****Шаг 12: Завершение установки****

Подождите завершения настройки. После окончания:

- Появится приглашение к вводу логина и пароля.
- ****Sensor не имеет веб-интерфейса****<span style="white-space: pre-wrap;"> — вся дальнейшая настройка через SSH.</span>

[![image.png](https://antiapt-community.ru/uploads/images/gallery/2025-09/scaled-1680-/cKxQXsSiYhtXI5r3-image.png)](https://kb.antiapt-community.ru/uploads/images/gallery/2025-09/cKxQXsSiYhtXI5r3-image.png)

<span style="white-space: pre-wrap;">📸 </span>****Скриншот 12:****<span style="white-space: pre-wrap;"> Терминал с сообщением: `На данном этапе процесс установки завершен...`.</span>

---

##### ****🌐 Получение IP-адреса (если использовался DHCP)****

Если IP получен по DHCP, выполните:

1. Подключитесь по SSH как `****admin****`.
2. <span style="white-space: pre-wrap;">Перейдите в </span>****Technical Support Mode****<span style="white-space: pre-wrap;"> → подтвердите переход в </span>****CLI****.
3. Выполните команду:

```
ip address show eth0
```

<span style="white-space: pre-wrap;"> (замените `eth0` на интерфейс, выбранный при установке)</span>

[![image.png](https://antiapt-community.ru/uploads/images/gallery/2025-09/scaled-1680-/W7IPlZg77DCSjggw-image.png)](https://kb.antiapt-community.ru/uploads/images/gallery/2025-09/W7IPlZg77DCSjggw-image.png)

[![image.png](https://antiapt-community.ru/uploads/images/gallery/2025-09/scaled-1680-/p77hR2IohF4obWPj-image.png)](https://kb.antiapt-community.ru/uploads/images/gallery/2025-09/p77hR2IohF4obWPj-image.png)

[![image.png](https://antiapt-community.ru/uploads/images/gallery/2025-09/scaled-1680-/Mkw2yiLAKPJGFdlf-image.png)](https://kb.antiapt-community.ru/uploads/images/gallery/2025-09/Mkw2yiLAKPJGFdlf-image.png)

📸 Скриншот 13: Терминал с выводом команды `ip address show`, где виден назначенный IP-адрес.

</details>---

<details id="bkmrk-%F0%9F%94%97-%D0%9F%D0%BE%D0%B4%D0%BA%D0%BB%D1%8E%D1%87%D0%B5%D0%BD%D0%B8%D0%B5-sensor"><summary>🔗 Подключение Sensor к Central Node (метод: "Автоматически по сети")</summary>

<p class="callout success"><span style="white-space: pre-wrap;">✅ </span>****Рекомендуемый способ.****<span style="white-space: pre-wrap;"> Требует доступа к Central Node и Sensor.</span></p>

##### ****Шаг 1: Откройте веб-интерфейс Central Node****

<span style="white-space: pre-wrap;">Перейдите по адресу: </span>****https://&lt;IP\_Central\_Node&gt;:8443**** и авторизуйтесь под учётной записью `****admin****`.

[![image.png](https://antiapt-community.ru/uploads/images/gallery/2025-09/scaled-1680-/KPY8vbPI07KXzwec-image.png)](https://kb.antiapt-community.ru/uploads/images/gallery/2025-09/KPY8vbPI07KXzwec-image.png)

📸 Скриншот 14: Страница входа в веб-интерфейс Central Node с полем ввода логина и пароля.

---

##### ****Шаг 2: Добавление нового Sensor****

1. <span style="white-space: pre-wrap;">Перейдите в раздел: </span>****Серверы Sensor****.
2. <span style="white-space: pre-wrap;">Нажмите: </span>****Добавить сенсор****.
3. <span style="white-space: pre-wrap;">Выберите вкладку: </span>****Автоматически по сети****.

[![image.png](https://antiapt-community.ru/uploads/images/gallery/2025-09/scaled-1680-/3qcHRypIkKYGhKUr-image.png)](https://kb.antiapt-community.ru/uploads/images/gallery/2025-09/3qcHRypIkKYGhKUr-image.png)

[![image.png](https://antiapt-community.ru/uploads/images/gallery/2025-09/scaled-1680-/XFWutFP5Hva0oOh0-image.png)](https://kb.antiapt-community.ru/uploads/images/gallery/2025-09/XFWutFP5Hva0oOh0-image.png)

<span style="white-space: pre-wrap;">📸 </span>****Скриншот 15:****<span style="white-space: pre-wrap;"> Окно "Добавление нового сенсора" с активной вкладкой "Автоматически по сети".</span>

---

##### ****Шаг 3: Заполнение формы****

Заполните поля:

<table><colgroup><col style="width: 240px;"></col><col style="width: 498px;"></col></colgroup><tbody><tr><td>****Поле****

</td><td>****Пример значения****

</td></tr><tr><td>****Имя сенсора****

</td><td>`Sensor-Moscow`

</td></tr><tr style="height: 10px;"><td>****Адрес сервера****

</td><td><span style="white-space: pre-wrap;">`192.168.10.10` (IP Central Node) </span>

</td></tr><tr><td>****IP-адрес сенсора****

</td><td>`192.168.20.15` (IP установленного Sensor)

</td></tr></tbody></table>

[![image.png](https://antiapt-community.ru/uploads/images/gallery/2025-09/scaled-1680-/zkybApHHuhVGkmgb-image.png)](https://kb.antiapt-community.ru/uploads/images/gallery/2025-09/zkybApHHuhVGkmgb-image.png)

[![image.png](https://antiapt-community.ru/uploads/images/gallery/2025-09/scaled-1680-/pbDy9aaMB7yLpIpl-image.png)](https://kb.antiapt-community.ru/uploads/images/gallery/2025-09/pbDy9aaMB7yLpIpl-image.png)

<span style="white-space: pre-wrap;">📸 </span>****Скриншот 16:****<span style="white-space: pre-wrap;"> Форма с заполненными полями: имя, адрес сервера, IP-адрес сенсора.</span>

---

##### ****Шаг 4: Наследование технологий Сервера****

<span style="color: windowtext;">Если вы хотите, чтобы компонент Sensor или точка мониторинга автоматически получали параметры использования технологий, настроенные для родительского объекта, вы можете включить наследование технологий. При этом компонент Sensor получает параметры использования технологий, заданные для компонента Central Node, а точка мониторинга получает параметры, заданные для того компонента, на котором точка мониторинга была добавлена (Central Node или Sensor).</span>

<span style="color: windowtext;">При необходимости вы можете выключить наследование технологий для компонента Sensor или точки мониторинга. Это позволит настроить на этом объекте специфические параметры использования технологий.</span>

[![image.png](https://antiapt-community.ru/uploads/images/gallery/2026-04/scaled-1680-/IV20QMg02lgm4nUb-image.png)](https://antiapt-community.ru/uploads/images/gallery/2026-04/IV20QMg02lgm4nUb-image.png)

<span style="white-space: pre-wrap;">📸 </span>****Скриншот 17:****<span style="white-space: pre-wrap;"> Форма с заполненными полями: имя, адрес сервера, IP-адрес сенсора.</span>

##### ****Шаг 5: Создание SSH-туннеля****

На ПК с доступом к Sensor выполните команду:

```
ssh -4 -L 9444:localhost:9444 admin@<IP_Sensor>
```

<p class="callout warning">⚠ Если ошибка `****Corrupted MAC on input****`, используйте:</p>

```
ssh -4 -L 9444:localhost:9444 admin@<IP_Sensor> -o "MACs hmac-sha2-256"
```

<span style="white-space: pre-wrap;">В браузере на этом же компьютере, на котором разрешен доступ к серверу </span>****Sensor****<span style="white-space: pre-wrap;">, в адресной строке браузера введите: </span>****https//localhost:9444****<span style="white-space: pre-wrap;">. (именно </span>****localhost****)  
<span style="white-space: pre-wrap;">В окне браузера откроется страница веб-интерфейса компонента </span>****Sensor****<span style="white-space: pre-wrap;">. На странице веб-интерфейса отобразится сообщение, содержащее информацию об отпечатке запроса сертификата, который был отправлен компоненту </span>****Central Node****.

---

##### ****Шаг 6: Проверка отпечатка сертификата****

1. <span style="white-space: pre-wrap;">Откройте в браузере: </span>****https://localhost:9444****
2. <span style="white-space: pre-wrap;">На странице отобразится </span>****отпечаток сертификата (fingerprint)****.

[![image.png](https://antiapt-community.ru/uploads/images/gallery/2025-09/scaled-1680-/bt8ilvwVQoUSuCfY-image.png)](https://kb.antiapt-community.ru/uploads/images/gallery/2025-09/bt8ilvwVQoUSuCfY-image.png)

[![image.png](https://antiapt-community.ru/uploads/images/gallery/2025-09/scaled-1680-/Y7w10KlBlQHKYKRA-image.png)](https://kb.antiapt-community.ru/uploads/images/gallery/2025-09/Y7w10KlBlQHKYKRA-image.png)

[![image.png](https://antiapt-community.ru/uploads/images/gallery/2025-09/scaled-1680-/ugWOoMxe6cFmsTtd-image.png)](https://kb.antiapt-community.ru/uploads/images/gallery/2025-09/ugWOoMxe6cFmsTtd-image.png)

<span style="white-space: pre-wrap;">📸 </span>****Скриншот 18:****<span style="white-space: pre-wrap;"> Страница https://localhost:9444 с отпечатком сертификата</span>

---

##### ****Шаг 7: Подтверждение подключения****

1\. Сравните отпечаток на странице Sensor и в интерфейсе Central Node.  
<span style="white-space: pre-wrap;">2. Если совпадают — нажмите </span>****ОК****.

[![image.png](https://antiapt-community.ru/uploads/images/gallery/2025-09/scaled-1680-/tSigmBMvlM6IPugt-image.png)](https://kb.antiapt-community.ru/uploads/images/gallery/2025-09/tSigmBMvlM6IPugt-image.png)  
<span style="white-space: pre-wrap;">📸 </span>****Скриншот 19:****<span style="white-space: pre-wrap;"> Интерфейс Central Node с запросом подтверждения отпечатка и кнопкой `ОК`.</span>

---

##### ****Шаг 8: Проверка подключения****

После подтверждения:

- Sensor появится в списке.
- <span style="white-space: pre-wrap;">Статус: </span>****Подключён****.
- Начнётся синхронизация.

[![image.png](https://antiapt-community.ru/uploads/images/gallery/2025-09/scaled-1680-/dG9sGSdBdjJnI5pP-image.png)](https://kb.antiapt-community.ru/uploads/images/gallery/2025-09/dG9sGSdBdjJnI5pP-image.png)

<span style="white-space: pre-wrap;">📸 </span>****Скриншот 20:**** <span style="white-space: pre-wrap;">Список Sensor в веб-интерфейсе Central Node с новым подключённым узлом. </span>****Рекомендуемый способ.****<span style="white-space: pre-wrap;"> Требует доступа к Central Node и Sensor.</span>

</details>---

##### ⛔ ****Важно:**** <span style="color: rgb(51, 51, 51); background-color: rgb(255, 255, 255);">Оптимизация настроек сетевых интерфейсов для компонента Sensor</span>

<span style="color: rgb(51, 51, 51); background-color: rgb(255, 255, 255); white-space: pre-wrap;">Следуйте инструкции, если в процессе работы приложения наблюдаются потери сетевых пакетов или проблемы с производительностью при обработке сетевого трафика. Описание в </span>[онлайн-документации](https://support.kaspersky.com/help/KATA/8.0/ru-RU/266301.htm)<span style="color: rgb(51, 51, 51); background-color: rgb(255, 255, 255);">.</span>

#### ****✅ Заключение****

<span style="white-space: pre-wrap;">Установка и подключение компонента </span>****Sensor****<span style="white-space: pre-wrap;"> завершены. Теперь он готов к:</span>

- Приёму SPAN/TAP-трафика.
- Мониторингу сетевой активности.
- Работе в качестве прокси для Endpoint Agent.

##### <span style="white-space: pre-wrap;">🔜 </span>****Следующий этап:****

<span style="white-space: pre-wrap;">Настройка источников трафика — см. раздел </span>[Интеграции в руководстве](https://antiapt-community.ru/books/kata-platform/chapter/instrukcii-po-nastroike).

---

#### ****📌 Полезные ссылки****

- [Официальная документация Kaspersky Anti Targeted Attack Platform](https://support.kaspersky.com/help/KATA/8.0/ru-RU/246841.htm)
- [Kaspersky на YouTube](https://www.youtube.com/@KasperskyTechRussia)
- [Kaspersky на Rutube](https://rutube.ru/channel/43034214/)