2.1. Общая последовательность

1. Установите Central Node и Sensor
2. Установите Sandbox
3. Добавьте образы виртуальных машин в Sandbox
4. (Опционально) Установите выделенный Sensor
5. (Опционально) Установите агенты Kaspersky Endpoint Agents

💡 Сценарии:

• Пилот: Central Node + Sensor на одном сервере, Sandbox — на другом
• Промышленный: кластер или распределённая архитектура

2.2. Загрузка и запуск образа

Скачайте образ:

kata-cn-7.1.0.530-inst.x86_64_en-ru-zh.iso

• Физический сервер: запишите на USB/DVD и загрузитесь.
• Виртуальный сервер: подключите ISO к ВМ.

⚠️ Важно:
При установке на виртуальной платформе обязательно выберите UEFI в настройках:
<span class="editor-theme-code"><span class="editor-theme-code">Options → Boot Options → Firmware → UEFI</span></span>.

📸

Рис. 1 — Процесс обработки файлов через KDS

> *Вставьте сюда изображение экрана загрузки с выбором <span class="editor-theme-code">Install KATA 7.1.0.530</span>*---

2.3. Процесс установки

Шаг 1: Загрузка

Выберите:

Install KATA 7.1.0.530

📸 Скриншот 2:
Экран выбора версии установки

Шаг 2: Язык

Выберите язык (например, русский) → Enter

📸 Скриншот 3:
Экран выбора языка

Шаг 3: Лицензионное соглашение

• Нажмите Tab, выберите «Я Принимаю»
• Нажмите Enter

📸 Скриншот 4:
Экран лицензионного соглашения

Шаг 4: Политика конфиденциальности

• Выберите «Я Принимаю» → Enter

📸 Скриншот 5:
Экран политики конфиденциальности

Шаг 5: Выбор роли сервера

⚠️ После установки сменить роль невозможно.

📸 Скриншот 6:
Экран выбора роли сервера с выделенным <em class="editor-theme-code editor-theme-italic"><em class="editor-theme-code editor-theme-italic">single</em></em>

Шаг 6: Выбор диска

• Подтвердите очистку диска → Yes → Enter
• Если используется KEDR, появится предложение выделить второй диск под TAA

📸 Скриншот 7:
Предложение выделить второй диск под TAA

Шаг 7: Настройка сети кластера (если применимо)

❗ Только для кластерной установки.

Для не-кластерной установки просто нажмите Enter (оставьте <span class="editor-theme-code"><span class="editor-theme-code">198.18.0.0/16</span></span>)

📸 Скриншот 8:
Экран выбора маски сети кластера

📸 Скриншот 9:
Экран выбора bridge/overlay подсети

Шаг 8: Выбор сетевого интерфейса

Выберите интерфейс для Management Interface

📸 Скриншот 10:
Список доступных сетевых интерфейсов

Шаг 9: Настройка IP-адреса

• DHCP — автоматически
• Static — вручную (IP, Mask, Gateway)

📸 Скриншот 11:
Экран настройки статического IP-адреса

Шаг 10: Учётная запись <span class="editor-theme-code"><span class="editor-theme-code">admin</span></span>

• Пароль: минимум 12 символов
• Подтвердите пароль → OK

📸 Скриншот 12:
Экран создания учётной записи <em class="editor-theme-code editor-theme-italic"><em class="editor-theme-code editor-theme-italic">admin</em></em>

Шаг 11: Язык NDR

Выберите язык (например, русский) → Enter

📸 Скриншот 13:
Экран выбора языка для NDR

Шаг 12: DNS-серверы

⚠️ Обязательно! Даже в изолированной сети укажите фиктивный DNS (например, <span class="editor-theme-code"><span class="editor-theme-code">1.1.1.1</span></span>)

📸 Скриншот 14:
Поле ввода DNS-серверов

Шаг 13: NTP-серверы

• Нажмите Add
• Введите адрес (например, <span class="editor-theme-code"><span class="editor-theme-code">pool.ntp.org</span></span>)
• Нажмите Continue

📸 Скриншот 15:
Экран добавления NTP-сервера

Шаг 14: Ожидание завершения

Процесс займёт 5–20 минут. Не перезагружайте сервер.

📸 Скриншот 16:
Экран ожидания конфигурации контейнеров

3.1. Доступ к веб-интерфейсу

После завершения установки подождите 5–20 минут — идёт запуск контейнеров и инициализация сервисов.

⚠️ Не пытайтесь входить сразу — возможна ошибка авторизации.

Откройте в браузере:

https://<IP-адрес-сервера>:8443

Войдите под:

• Логин: <span class="editor-theme-code"><span class="editor-theme-code">admin</span></span>
• Пароль: заданный при установке

📸 Скриншот 17:
Страница входа в веб-интерфейс Central Node

3.2. Конфигурация серверов

После входа откроется веб-интерфейс для управления масштабированием. Вам будет доступен раздел «Конфигурация серверов», где необходимо указать параметры, определяющие нагрузку и объём хранилища.

📸 Скриншот 18:
Экран «Конфигурация серверов» с пустыми полями

🔹 Количество Endpoint Agents

❗ Указывается не количество хостов, а количество эффективных агентов, по которым рассчитывается нагрузка и выделяется дисковое пространство.

Формула:

K = Σ(Windows) + Σ(Linux × 3) + Σ(Серверы × 20)

Пример:

• 800 Windows
• 100 Linux
• 200 Windows Server
• 100 Linux Server
  → <span class="editor-theme-code"><span class="editor-theme-code">K = 800 + (100×3) + (300×20) = 7100</span></span>

❌ Если KEDR не используется → укажите <span class="editor-theme-code"><span class="editor-theme-code">0</span></span>.

📸 Скриншот 18:
Поле "Количество Endpoint Agents"

🔹 Почтовый трафик (KATA)

❗ Указывается среднее количество писем в секунду (PPS).

Формула:

PPS = M / (H × 3600)

• <span class="editor-theme-code"><span class="editor-theme-code">M</span></span> — писем в день
• <span class="editor-theme-code"><span class="editor-theme-code">H</span></span> — часов в рабочем дне

Пример:
10 000 писем/день, 8 часов → <span class="editor-theme-code"><span class="editor-theme-code">10000 / 28800 ≈ 0.35</span></span>

❌ Если KATA не используется → укажите <span class="editor-theme-code"><span class="editor-theme-code">0</span></span>.

📸 Скриншот 19:
Поле "Почтовый трафик"

🔹 SPAN-трафик (NDR)

Укажите суммарный объём трафика (Мбит/с) с CN и всех Sensor.

Пример:

• CN: 500 Mbps
• Sensor: 1.5 Gbps = 1500 Mbps
  → Укажите: 2000

❌ Если NDR не используется → укажите <span class="editor-theme-code"><span class="editor-theme-code">0</span></span>.

📸 Скриншот 20:
Поле "SPAN-трафик"

3.3. Объём диска

⚠️ Если вы установили Central Node не в виде отказоустойчивого кластера, вам необходимо рассчитать объём диска для параметров База событий, ГБ и Хранилище, ГБ по следующей формуле:

A = F - R, ГБ

Где:

• <span class="editor-theme-code"><span class="editor-theme-code">A</span></span> — объём, используемый для базы событий и хранилища
• <span class="editor-theme-code"><span class="editor-theme-code">F</span></span> — объём жёсткого диска, на котором будет храниться база событий TAA
• <span class="editor-theme-code"><span class="editor-theme-code">R</span></span> — зарезервированное количество свободного пространства (ГБ) на второй дисковой подсистеме, соответствующее количеству подключенных хостов с компонентом Endpoint Agent

💡 Примечание:
Если количество подключенных к Central Node хостов находится в диапазоне между значениями, используйте в расчётах большее число.

🔹 Таблица: Зарезервированное количество свободного пространства

🔹 Расчёт объёма дискового пространства для хранения телеметрии

Объём дискового пространства, необходимого для хранения данных телеметрии на сервере Central Node, рассчитывается по следующей формуле:

S = 150 ГБ + (K / 15000) × ((400 + 460 × d) / 0.65)

Где:

• <span class="editor-theme-code"><span class="editor-theme-code">S</span></span> — объём требуемого дискового пространства (в ГБ)
• <span class="editor-theme-code"><span class="editor-theme-code">K</span></span> — количество хостов с Kaspersky Endpoint Agent или Kaspersky Endpoint Security для Windows
• <span class="editor-theme-code"><span class="editor-theme-code">d</span></span> — срок хранения данных в днях
• <span class="editor-theme-code"><span class="editor-theme-code">150 ГБ</span></span> — базовый объём, требуемый для хранения

⚠️ Если включена функция проверки цепочек событий (NDR), применяется изменённая формула:

S = 150 ГБ + (K / 15000) × ((600 + 460 × d) / 0.65)

✅ Пример расчёта

Допустим, в инфраструктуре 5000 хостов и срок хранения данных — 30 дней. Рассчитаем объём дискового пространства:

1. Вычисляем сумму в числителе:```

   400 + 460 × 30 = 400 + 13 800 = 14 200
   
   

2. Делим на коэффициент хранения:```

   14 200 / 0.65 ≈ 21 846.15 ГБ
   
   

3. Определяем долю хостов:```

   5000 / 15000 = 0.33333
   
   

4. Умножаем:```

   0.33333 × 21 846.15 ≈ 7282.05 ГБ
   
   

5. Прибавляем базовые 150 ГБ:```

   S = 150 + 7282.05 ≈ 7432.05 ГБ ≈ 7.43 ТБ
   
   
   

S_NDR = (N_NDR × 0.02 + T_SPAN × 10) × d

S_NDR = (2000 × 0.02 + 2 × 10) × 30 = (40 + 20) × 30 = 1800 ГБ = 1.8 ТБ

S_total = S + S_NDR

S_total = 7.43 ТБ + 1.8 ТБ = 9.23 ТБ