Kaspersky Anti Targeted Attack Platform バージョン 5 以降での診断データ収集

本記事の対象となるアプリケーションとバージョンを表示する

Kaspersky Anti Targeted Attack Platform 6.0
Kaspersky Anti Targeted Attack Platform 5.1
Kaspersky Anti Targeted Attack Platform 5.0

Kaspersky Anti Targeted Attack Platform（以下「 KATA 」）に関する要望を迅速に処理するために、カスペルスキーテクニカルサポートの専門家が診断レポートの添付をお願いする場合があります。テクニカルサポートにレポートを送信する前に、レポートから機密情報を削除してください。

バージョン 5.0 または 5.1 を使用している場合は、診断情報を収集する前に、診断スクリプトが最新版であるかどうかを確認します。スクリプトが最新版でない場合は、指示に従ってアップデートしてください。

レポートを作成するには：

SSH プロトコル経由で KATA Central Node（以下「 KATA CN 」）に接続し、admin としてログインし、パスワードを入力してサインインします。
[ テクニカルサポートモード ] を選択します。

テクニカルサポートモードを開く。

[ OK ] をクリックします。

テクニカルサポートモードに入ることを確認する。

コンソールで以下のコマンドを実行します：

sudo -i

admin 用パスワードを入力します。
コンソールで以下のコマンドを実行します：

kata-collect

コマンドの実行には時間がかかることがあります。

レポートを作成したら、ファイル名を変更するコマンドを実行します：

KATA バージョン 6.0 以降を使用している場合、または診断スクリプトが既にアップグレード済みである場合、この手順はスキップしてください。

for f in /tmp/collect/collect-*:*tar.gz; do sudo mv "$f" "$(echo "$f" | tr ':' '-')" 2>/dev/null; done

以下のコマンドを使用してレポートのサイズを確認します。レポートのサイズ（MB / GB）は 5 列目に表示されます：

ls -lh /tmp/collect

カスペルスキーのカンパニーアカウントにアップロードできるファイルの最大サイズは 4GB です。レポートが最大サイズを超える場合は、指示に従い、各 4GB 以下のファイルに分割してください。

レポートをダウンロードします。
こちらのガイドに従って、レポートを KATA から削除し、ディスクの空き容量を増やします。

KATA バージョン 5.0 および 5.1 用診断スクリプトの確認およびアップデート

ステップ 1.診断レポートのバージョンを確認します

SSH プロトコル経由で KATA CN に接続し、admin としてログインし、パスワードを入力してサインインします。
[ テクニカルサポートモード ] を選択します。

テクニカルサポートモードを実行する。

[ OK ] をクリックします。

テクニカルサポートモードに入ることを確認する。

コンソールで以下のコマンドを実行します：

test -f "/etc/kaspersky/node.json" && ([[ $(grep product_version /etc/kaspersky/node.json | cut -d\" -f 4 | tr -d .- | head -c 3) -le 510 ]] && (echo "3D5A042EF8B6EB51252466C198A38C0E /usr/local/lib/python3.8/dist-packages/collect/helpers/logs_downloader.py" | md5sum --status -c && echo -e "\033[1;32mDiagnostic script is up-to-date\033[0m" || echo -e "\033[1;31mDiagnostic script needs to be updated\033[0m") || echo -e "\033[1;33mKATA is too recent\033[0m") || echo -e "\033[1;33mKATA is too old\033[0m"

結果に応じて次のステップを行います：
- [ 診断スクリプトは最新版です ] ：アップデートは不要です。[ レポート ] の生成に進んでください。
- [ 診断スクリプトをアップデートする必要があります ]：ステップ 2 に進み、診断スクリプトをアップデートします。
- [ KATA のバージョンが古すぎます ]：診断スクリプトが見つかりません。おそらくバージョン 5.0 以前の KATA が使用されています。指示に従って、診断データを含むレポートを生成してください。
- [ KATA のバージョンが新しすぎます ] ：診断スクリプトのアップデートは、ご使用の KATA バージョンでは必要ありません。レポートの作成に進みます。

ステップ 2.診断スクリプトのアップデート

診断スクリプトの最新版をダウンロードします。
指示に従い、scp/sftp のクライアント（コマンドラインまたはグラフィカルアプリケーション）を使って KATA CNの /home/admin/ フォルダーにスクリプトをアップロードします。
コンソールを使って、テクニカルサポートモード で以下のコマンドを実行します：

cd /home/admin

gunzip collect-1.0-py3-none-any.whl.gz

echo "063953d85755f93988da14a352693421 collect-1.0-py3-none-any.whl" | md5sum -c && sudo pip install --force --no-dependencies collect-1.0-py3-none-any.whl

コマンド実行中に要求があれば、admin ユーザー用のパスワードを入力します。

スクリプトがアップデートされていることを確認するため、もう一度以下のコマンドを実行します：

test -f "/etc/kaspersky/node.json" && ([[ $(grep product_version /etc/kaspersky/node.json | cut -d\" -f 4 | tr -d .- | head -c 3) -le 510 ]] && (echo "3D5A042EF8B6EB51252466C198A38C0E /usr/local/lib/python3.8/dist-packages/collect/helpers/logs_downloader.py" | md5sum --status -c && echo -e "\033[1;32mDiagnostic script is up-to-date\033[0m" || echo -e "\033[1;31mDiagnostic script needs to be updated\033[0m") || echo -e "\033[1;33mKATA is too recent\033[0m") || echo -e "\033[1;33mKATA is too old\033[0m"

KATA 5.0 および 5.1 用にアップデートされた診断スクリプトをアップロードする

レポートを複数のファイルに分割する

診断レポートをダウンロードする

scp/sftp のクライアント（コマンドラインまたはグラフィカルアプリケーション）（例、pscp または WinSCP）を使ってレポートをダウンロードすることができます。

pscp のコマンドラインアプリケーションを使ってレポートをダウンロードする

PuTTY パッケージがコンピューターにインストールされている場合は、pscp アプリケーションは既にオペレーティングシステムにあるはずです。アプリケーションがシステムになければ、pscp 実行可能ファイルをダウンロードします。

ローカルコンピューターでコマンドラインを開きます。
以下のコマンドを使って、pscp 実行可能ファイルがあるフォルダー（デフォルトでは C:\Program Files\PuTTY ）にディレクトリを変更します：

cd C:\Program Files\PuTTY
以下のコマンドを使ってレポートをダウンロードします：

レポートが分割されていない場合：

pscp.exe admin@<KATA CN の IP アドレス>:/tmp/collect/<レポート名> <レポートを保存すべきローカルフォルダーのパス>

レポートが分割されている場合：

pscp.exe admin@<KATA CN の IP アドレス>:/tmp/collect/<レポート名>.* <レポートを保存すべきローカルフォルダーのパス>

レポートのリストを表示するには、PuTTY 経由で以下のコマンドを実行します：

ls /tmp/collect

分割されたレポートのファイル名を知るには、PuTTY 経由で以下のコマンドを実行します：

ls /tmp/collect | grep -E [0-9]{3}$ | grep -o collect.*tar.gz | sort -u

レポートが分割されていない場合のコマンドの例：

pscp.exe admin@192.168.1.10:/tmp/collect/collect-1.srv.node1.node.dyn.kata-2023-09-17T14-30-00.308212.tar.gz "C:\Users\Administrator\Desktop"

レポートが分割されている場合のコマンドの例：

pscp.exe admin@192.168.1.10:/tmp/collect/collect-1.srv.node1.node.dyn.kata-2023-09-17T14-30-00.308212.tar.gz.* "C:\Users\Administrator\Desktop"

WinSCP 経由でレポートをダウンロードします

WinSCP を開きます。
KATA CN のアドレスと資格情報を入力します。[ ログイン ] をクリックします。

WinSCP での認証。

左フレームで、レポートを保存するフォルダーを選択します。
右フレームで、/tmp/collect フォルダーに移動し、レポートファイルを選択します。レポートが分割されている場合、<レポート名>.001、<レポート名>.002、<レポート名>.003 など複数のファイルを選択します。
[ ダウンロード ] をクリックします。

WinSCP 経由で診断ファイルをダウンロードする。