Kaspersky Network Detection and Response(KATA)との連携タスク設定
この表では、Kaspersky Network Detection and Response (KATA) との連携タスクで指定できるすべての設定と、その既定値について説明します。
Kaspersky Network Detection and Response(KATA)との連携タスク設定
設定 |
説明 |
値 |
---|---|---|
|
NDR サーバーへの接続をさらに安全にするために、双方向認証をオンまたはオフにします。 NDR サーバー側でクライアント証明書の検証が有効になっている場合は、Kaspersky Network Detection and Response (KATA) の連携タスクを開始する前に、クライアント証明書の使用を有効にし、クライアント証明書を追加します。 |
|
|
NDR サーバーへの同期リクエストの送信頻度(分)。 |
既定値は |
|
NDR サーバーへの接続を待つ最大時間(秒)。 |
既定値は |
|
NDR サーバーからの応答を待つ最大時間(秒)。 |
既定値は |
[Endpoints.item_#] セクションには、NDR サーバーの設定が含まれています。 |
||
|
NDR サーバーのアドレス。 Integration Server の IP アドレス(IPv4 または IPv6)または完全修飾ドメイン名(FQDN)を指定することができます。 |
既定値: |
|
NDR サーバーに接続するためのポート。 |
既定値は |
[EventTransferSettings] セクションには、NDR サーバーにイベントを送信するための設定が含まれています。 |
||
|
NDR サーバーにイベントを送信する際の最大遅延時間(秒)。 |
既定値は |
|
1 パッケージあたりの最大イベント数。 |
既定値は |
|
KATA/NDR サーバーに送信されるイベント数の規制をオンまたはオフにします。 |
|
|
1 時間あたりの最大イベント数 |
既定値は |
|
イベントスロットルの閾値(パーセント)。特定のタイプのイベントの総数に対する比率が設定されたしきい値(パーセンテージ)を超える場合、イベントの送信は制限されます。 |
既定値は |
|
NDR サーバーのポーリング期間(秒)。 |
既定値は |