Skip to main content

Базовая диагностика продукта

Просмотр информации о файлах, поступавших на проверку в Kaspersky Anti Targeted Attack Platform

При необходимости просмотра, приходил ли файл проверку в KATAP и с каким результатом завершилась проверка Вам необходимо получить данные о работе приложения с помощью скрипта kata-collect.
Подробная инструкция по использованию скрипта kata-collect описана здесь - https://support.kaspersky.ru/kata/7.0/281142

Как собрать первичную диагностическую информацию о компьютере при помощи скрипта collect.sh

При обработке вашего запроса технической поддержке «Лаборатории Касперского» может понадобиться отчет, созданный с помощью скрипта collect.sh. В нем будут собраны все основные диагностические данные устройства под управлением Unix-подобной операционной системы, а также данные о работе установленных на устройстве приложений «Лаборатории Касперского».
Всегда используйте последнюю версию скрипта. Данные, собранные с помощью устаревшей версии скрипта, могут быть неполными.
Подробная инструкция по использованию скрипта collect.sh описана здесь - https://support.kaspersky.ru/common/diagnostics/15732

Как собрать консольные и HAR-логи браузеров

Для решения проблем при использовании браузера технической поддержке «Лаборатории Касперского» могут понадобиться консольные и HAR-логи, в которые записываются взаимодействия браузера с сайтом.
Инструкции по сбору консольных и HAR-логов для популярных браузеров описаны здесь - https://support.kaspersky.ru/common/diagnostics/15467

Просмотр информации о файлах, поступавших на проверку в Kaspersky Anti Targeted Attack Platform

При необходимости просмотра, приходил ли файл проверку в KATAP и с каким результатом завершилась проверка Вам необходимо получить данные о работе приложения с помощью скрипта kata-collect.
Подробная инструкция по использованию скрипта kata-collect описана здесь - ссылка

Как собрать первичную диагностическую информацию о компьютере при помощи скрипта collect.sh

При обработке вашего запроса технической поддержке «Лаборатории Касперского» может понадобиться отчет, созданный с помощью скрипта collect.sh. В нем будут собраны все основные диагностические данные устройства под управлением Unix-подобной операционной системы, а также данные о работе установленных на устройстве приложений «Лаборатории Касперского».
Всегда используйте последнюю версию скрипта. Данные, собранные с помощью устаревшей версии скрипта, могут быть неполными.
Подробная инструкция по использованию скрипта collect.sh описана здесь - ссылка

Как собрать консольные и HAR-логи браузеров

Для решения проблем при использовании браузера технической поддержке «Лаборатории Касперского» могут понадобиться консольные и HAR-логи, в которые записываются взаимодействия браузера с сайтом.
Инструкции по сбору консольных и HAR-логов для популярных браузеров описаны здесь - ссылка

Прикладные сценарии продукта

Описание прикладных сценариев продукта

  1. Обновление продукта: nginx_gateway, updater (ретрансляция продуктовых баз, обновление баз)
  2. AV-проверка объектов: edr_synchronizer, kata_scanner, preprocessor (повторное сканирование доменов, AV-проверка, извлечение объектов)
  3. Взаимодействие с KSN: ksn_proxy (отправка статистики, проверка URL репутации)
  4. Обработка сетевого трафика: preprocessor, kata_scanner, postgresql_server, kafka, agent_proxy (сохранение трафика, обработка трафика, извлечение объектов, проверка объектов, репликация данных, проксирование агентов)
  5. Уведомления: postfix
  6. Взаимодействие с Sandbox: kata_scanner, ksb_agent_server (передача артефактов на анализ в sandbox из трафика, агентов, внешних систем)
  7. Веб-консоль: web_backend
  8. Взаимодействие с агентами: agent_server (обработка данных, передача задач и настроек)
  9. Авторизация: web_backend, authorization_service, kata_scanner (авторизация в продукте и в интеграционных сценариях)
  10. API: events_api, response_api (предоставление телеметрии и\или управление задачами)
  11. Хранение настроек продукта: etcd
  12. Лицензирование: updater
  13. Разметка IOA: hunts_events_processor (разметка событий от агентов правилами IOA)
  14. NDR: nta_core, nta_syncer, nta_database (взаимодействие с сенсорной частью, предоставление UI, синхронизация алертов, предоставление БД)
  15. Конфигурация МТ: ksqldb_configurator, ksqldb_server, multitenancy_management_api
Использование console-settings-updater

Текст

Back to top