Настройка параметров масштабирования приложения

Если вы используете

режим распределенного решения

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

мультитенантности

Режим работы, при котором Kaspersky Anti Targeted Attack Platform используется для защиты инфраструктуры нескольких организаций или филиалов одной организации одновременно.

Вы можете изменить объем нагрузки на компонент Central Node. Например, подключить к нему дополнительные хосты с компонентом Endpoint Agent или серверы с компонентом Sensor. В этом случае вам нужно указать планируемый объем SPAN-трафика, почтового трафика, количество хостов с компонентом Endpoint Agent, а также размер Хранилища и базы событий. Kaspersky Anti Targeted Attack Platform определит оптимальную конфигурацию сервера Central Node с учетом указанных параметров.

Если компонент Central Node развернут в виде кластера, приложение определяет оптимальную конфигурацию всех серверов кластера.

Чтобы кластер был работоспособным после настройки параметров масштабирования, время на серверах кластера должно быть синхронизировано. Перед настройкой параметров масштабирования убедитесь, что для хотя бы одного сервера кластера настроена интеграция с работоспособным NTP-сервером.

Вы можете настроить интеграцию с NTP-сервером в веб-интерфейсе Kaspersky Anti Targeted Attack Platform или меню администратора компонента на любом сервере кластера. Если вы не настраивали ранее интеграцию с NTP-сервером, после ее настройки рекомендуется перезагрузить серверы кластера.

Чтобы настроить конфигурацию серверов Central Node:

1. В браузере на любом компьютере, на котором разрешен доступ к серверу Central Node, в адресной строке браузера введите IP-адрес сервера с компонентом Central Node.

   Если вы используете отказоустойчивую версию приложения, вы можете ввести IP-адрес любого сервера кластера Central Node или полное доменное имя (FQDN) кластера.

   Для обеспечения бесперебойного доступа к веб-интерфейсу программы вы можете настроить на сервере DNS функцию Round Robin. В этом случае осуществляется вход в веб-интерфейс первого работоспособного сервера кластера Central Node.

   Откроется окно ввода учетных данных пользователя Kaspersky Anti Targeted Attack Platform.

2. Введите имя admin и пароль, заданный при установке приложения.
3. Нажмите на кнопку Войти.
4. Перейдите в раздел Конфигурация серверов.
5. В поле Количество Endpoint Agents укажите эффективное для вашей инфраструктуры количество хостов с компонентом Endpoint Agent.

   Подробнее о том, как рассчитать эффективное количество хостов с компонентом Endpoint Agent см. в руководстве по масштабированию.

   Если вы не используете лицензионный ключ KEDR, укажите 0.

6. В поле Почтовый трафик, сообщений в секунду укажите планируемое количество сообщений электронной почты в секунду.

   Если вы не используете лицензионный ключ KATA, укажите 0.

7. В поле SPAN-трафик, Мбит/с укажите планируемое количество трафика со SPAN-портов на серверах с компонентом Sensor.

   Если вы не используете лицензионный ключ KATA, укажите 0.

8. Если вы установили компонент Central Node на сервере, в разделе Объем диска, в полях База событий, ГБ и Хранилище, ГБ оставьте значения по умолчанию.
9. Если вы установили компонент Central Node в виде кластера, в разделе Доступный объем диска задайте размер базы событий и Хранилища одним из следующих способов:
   • Переместите ползунок, разделяющий части База событий и Хранилище, влево или вправо.

     Вам нужно учитывать, что при уменьшении размера базы событий и Хранилища самые старые данные удаляются безвозвратно в соответствии с правилами ротации. При увеличении размера базы событий и Хранилища данные сохраняются.

   • Укажите значения в полях База событий, ГБ и Хранилище, ГБ.

     При развертывании компонента Central Node в виде отказоустойчивого кластера для расчета размера базы событий используйте руководство по масштабированию.

   • При необходимости вы можете оставить свободное пространство на диске, переместив последний ползунок справа.

   Для базы алертов дисковое пространство резервируется автоматически при установке компонента Central Node.

10. Нажмите на кнопку Настроить.

Если компонент Central Node установлен на сервере, Kaspersky Anti Targeted Attack Platform определит оптимальную конфигурацию сервера в соответствии с заданными параметрами. Если компонент Central Node установлен в виде кластера, приложение настроит серверы кластера.