Kaspersky Security Center 10

Настройка мониторинга состояния SCOM в Kaspersky Security Center 10

Статья относится к Kaspersky Security Center 10:

• Service Pack 3 (версия 10.5.1781.0);
• Service Pack 2 Maintenance Release 1 (версия 10.4.343).

В Kaspersky Security Center доступнен мониторинг состояния Сервера администрирования и управляемых им продуктов в Microsoft System Center Operations Manager (SCOM). Данные с серверов Kaspersky Security Center собираются посредством службы SNMP. Управление доступно с помощью xml-файла, импортируемого в SCOM.

Механизм работы

Каждые 6 часов SCOM запускает задачи Reg.Discovery_x86 и Reg.Discovery_x64. Задачи отбирают компьютеры с наличием параметра ServerID в ветках реестра HKEY_LOCAL_MACHINE \SOFTWARE\ KasperskyLab\Components\34\1093\1.0.0.0\ServerFlags  и HKEY_LOCAL_MACHINE \SOFTWARE\Wow6432Node\KasperskyLab\Components\34\1093\1.0.0.0\ServerFlags среди контролируемых компьютеров в SCOM. 

Считается, что на найденных, в результате выполнения задач, компьютерах установлен Kaspersky Security Center. Сформированный набор компьютеров образует собой набор объектов класса KL.KSC. Для каждого объекта класса KL.KSC каждые 30 минут запускается задача, считывающая значения параметров статистики Kaspersky Security Center посредством SNMP.

Список контролируемых параметров

Каждый из показателей контролируется отдельным монитором. Реализовано три типа мониторов:

• Монитор для показателя типа INTEGER со статусами Health и Critical (on = 1, off= 0 );
• Монитор для показателя типа INTEGER со статусами Health, Warning и Critical (OK=0, Info=1, Warning=2, Critical=3) ;
• Монитор для показателя типа Counter32 со статусами Health, Warning и Critical.

На все мониторы данного типа по умолчанию выставлены пороги:

• OK - менее или равно 3;
• Warning - более 3 и менее 10;
• Critical - более 10.

Каждый монитор при установке значения Warning или Critical генерирует соответствующее предупреждение. Все предупреждения закрываются автоматически при устранении проблемы.

Настройка SNMP

Компьютер с Сервером администрирования:

1. Перейдите в раздел Службы
2. Выберите службу SNMP (SNMP Service)
3. Перейдите в свойства SNMP Service
4. Перейдите на вкладку Traps 
5. В полях Community name и Trap Destination укажите имя или IP-адрес компьютера, на котором установлен SCOM.
   По умолчанию в Management Pack используется Community name “public”
6. Перейдите на вкладку Security 
7. Установите флаг Send authentication trap. 
8. Добавьте определенное на закладке Traps Community name и укажите права READ ONLY в поле Accepted community names.
9. Установите флажок Accept SNMP packets from any hosts.
   Если установлен флажок Accept SNMP packets from these hosts необходимо указать имя или IP-адрес компьютера, на котором развернут System Center Operations Manager. 

Компьютер с System Center Operations Manager.

1. Перейдите в раздел Службы
2. Выберите службу SNMP (SNMP Service)
3. Перейдите в свойства SNMP Service
4. Перейдите на вкладку Security 
5. Задайте имя "public" в поле Community name (“public”) и укажите права NOTIFY.
6. Установите флажок Accept SNMP packets from any hosts.
   Если установлен флажок Accept SNMP packets from these hosts необходимо указать имя или IP-адрес компьютера, на котором развернут Kaspersky Security Center.

Убедитесь, что настройки работают корректно с помощью утилиты Net-SNMP или ManageEngine MibBrowser

Настройка System Center Operations Manager

По умолчанию в Management Pack используется Community name “public”.
Установите значение Community name перед импортом:

1. Скачайте файл KL.KSC.xml
2. В разделе <Discovery ID="KL.KSC.Server.Discovery" Target="KL.KSC.Reg" Enabled="true" ConfirmDelivery="false" Remotable="true" Priority="Normal"> отредактируйте 98-ю строку Community='public'.

Измените период запуска задач поиска:

1. Скачайте файл KL.KSC.xml
2. Задайте свое значение времени
   • Для компьютеров с установленным Kaspersky Security Center по умолчанию установлена периодичность запуска 6 часов (21600 сек).
     Отредактируйте строку <Frequency>21600</Frequency> в разделе <Discovery ID="KL.KSC.Reg.Discovery" Target="Windows!Microsoft.Windows.Computer" Enabled="true" ConfirmDelivery="false" Remotable="true" Priority="Normal">.
     
   • Для задачи сбора статистики KSC посредством SNMP по умолчанию установлена периодичность запуска 30 мин (1800 сек.).
     Отредактируйте строку <IntervalSeconds>1800</IntervalSeconds> в разделе <Discovery ID="KL.KSC.Server.Discovery" Target="KL.KSC.Reg" Enabled="true" ConfirmDelivery="false" Remotable="true" Priority="Normal">.

Вы можете изменить Community name и периодичность запуска задач после импорта в SCOM. Для этого отредактируйте свойства объектов Reg.Discovery и Server.Discovery в разделе Authoring в консоли SCOM.

Импорт Management Pack KL.KSC.xml в SCOM

1. Откройте панель управления SCOM
2. Выберите Создать → Группа для класса KL.KSC.
3. В группе создайте State View и Alert View 
4. Выберите контролируемые параметры на вкладке Display.
5. Задайте свои пороги для мониторов при необходимости.