Kaspersky Anti Targeted Attack Platform バージョン 5 以降での診断データ収集

本記事の対象となるアプリケーションとバージョンを表示する

Kaspersky Anti Targeted Attack Platform 6.1
Kaspersky Anti Targeted Attack Platform 6.0
Kaspersky Anti Targeted Attack Platform 5.1
Kaspersky Anti Targeted Attack Platform 5.0

Kaspersky Anti Targeted Attack Platform（以下「 KATA 」）に関する要望を迅速に処理するために、カスペルスキーテクニカルサポートの専門家が診断レポートの添付をお願いする場合があります。テクニカルサポートにレポートを送信する前に、レポートから機密情報を削除してください。

バージョン 5.0 または 5.1 を使用している場合は、診断情報を収集する前に、診断スクリプトが最新版であるかどうかを確認します。スクリプトが最新版でない場合は、指示に従ってアップデートしてください。

レポートを作成するには：

SSH プロトコル経由で KATA Central Node（以下「 KATA CN 」）に接続し、admin としてログインし、パスワードを入力してサインインします。
[ テクニカルサポートモード ] を選択します。

テクニカルサポートモードを開く。

[ OK ] をクリックします。

テクニカルサポートモードに入ることを確認する。

コンソールで以下のコマンドを実行します：

sudo -i

admin 用パスワードを入力します。
コンソールで以下のコマンドを実行します：

kata-collect

コマンドの実行には時間がかかることがあります。

レポートを作成したら、ファイル名を変更するコマンドを実行します：

KATA バージョン 6.0 以降を使用している場合、または診断スクリプトが既にアップグレード済みである場合、この手順はスキップしてください。

for f in /tmp/collect/collect-*:*tar.gz; do sudo mv "$f" "$(echo "$f" | tr ':' '-')" 2>/dev/null; done

以下のコマンドを使用してレポートのサイズを確認します。レポートのサイズ（MB / GB）は 5 列目に表示されます：

ls -lh /tmp/collect

カスペルスキーのカンパニーアカウントにアップロードできるファイルの最大サイズは 4GB です。レポートが最大サイズを超える場合は、指示に従い、各 4GB 以下のファイルに分割してください。

レポートをダウンロードします。
こちらのガイドに従って、レポートを KATA から削除し、ディスクの空き容量を増やします。

KATA バージョン 5.0 および 5.1 用診断スクリプトの確認およびアップデート

ステップ 1.診断レポートのバージョンを確認します

SSH プロトコル経由で KATA CN に接続し、admin としてログインし、パスワードを入力してサインインします。
[ テクニカルサポートモード ] を選択します。

テクニカルサポートモードを実行する。

[ OK ] をクリックします。

テクニカルサポートモードに入ることを確認する。

コンソールで以下のコマンドを実行します：

test -f "/etc/kaspersky/node.json" && ([[ $(grep product_version /etc/kaspersky/node.json | cut -d\" -f 4 | tr -d .- | head -c 3) -le 510 ]] && (echo "3D5A042EF8B6EB51252466C198A38C0E /usr/local/lib/python3.8/dist-packages/collect/helpers/logs_downloader.py" | md5sum --status -c && echo -e "\033[1;32mDiagnostic script is up-to-date\033[0m" || echo -e "\033[1;31mDiagnostic script needs to be updated\033[0m") || echo -e "\033[1;33mKATA is too recent\033[0m") || echo -e "\033[1;33mKATA is too old\033[0m"

結果に応じて次のステップを行います：
- [ 診断スクリプトは最新版です ] ：アップデートは不要です。[ レポート ] の生成に進んでください。
- [ 診断スクリプトをアップデートする必要があります ]：ステップ 2 に進み、診断スクリプトをアップデートします。
- [ KATA のバージョンが古すぎます ]：診断スクリプトが見つかりません。おそらくバージョン 5.0 以前の KATA が使用されています。指示に従って、診断データを含むレポートを生成してください。
- [ KATA のバージョンが新しすぎます ] ：診断スクリプトのアップデートは、ご使用の KATA バージョンでは必要ありません。レポートの作成に進みます。

ステップ 2.診断スクリプトのアップデート

診断スクリプトの最新版をダウンロードします。
指示に従い、scp/sftp のクライアント（コマンドラインまたはグラフィカルアプリケーション）を使って KATA CNの /home/admin/ フォルダーにスクリプトをアップロードします。
コンソールを使って、テクニカルサポートモード で以下のコマンドを実行します：

cd /home/admin

gunzip collect-1.0-py3-none-any.whl.gz

echo "063953d85755f93988da14a352693421 collect-1.0-py3-none-any.whl" | md5sum -c && sudo pip install --force --no-dependencies collect-1.0-py3-none-any.whl

コマンド実行中に要求があれば、admin ユーザー用のパスワードを入力します。

スクリプトがアップデートされていることを確認するため、もう一度以下のコマンドを実行します：

test -f "/etc/kaspersky/node.json" && ([[ $(grep product_version /etc/kaspersky/node.json | cut -d\" -f 4 | tr -d .- | head -c 3) -le 510 ]] && (echo "3D5A042EF8B6EB51252466C198A38C0E /usr/local/lib/python3.8/dist-packages/collect/helpers/logs_downloader.py" | md5sum --status -c && echo -e "\033[1;32mDiagnostic script is up-to-date\033[0m" || echo -e "\033[1;31mDiagnostic script needs to be updated\033[0m") || echo -e "\033[1;33mKATA is too recent\033[0m") || echo -e "\033[1;33mKATA is too old\033[0m"

KATA 5.0 および 5.1 用にアップデートされた診断スクリプトをアップロードする

レポートを複数のファイルに分割する

診断レポートをダウンロードする

scp/sftp のクライアント（コマンドラインまたはグラフィカルアプリケーション）（例、pscp または WinSCP）を使ってレポートをダウンロードすることができます。

pscp のコマンドラインアプリケーションを使ってレポートをダウンロードする

PuTTY パッケージがコンピューターにインストールされている場合は、pscp アプリケーションは既にオペレーティングシステムにあるはずです。アプリケーションがシステムになければ、pscp 実行可能ファイルをダウンロードします。

ローカルコンピューターでコマンドラインを開きます。
以下のコマンドを使って、pscp 実行可能ファイルがあるフォルダー（デフォルトでは C:\Program Files\PuTTY ）にディレクトリを変更します：

cd C:\Program Files\PuTTY
以下のコマンドを使ってレポートをダウンロードします：

レポートが分割されていない場合：

pscp.exe admin@<KATA CN の IP アドレス>:/tmp/collect/<レポート名> <レポートを保存すべきローカルフォルダーのパス>

レポートが分割されている場合：

pscp.exe admin@<KATA CN の IP アドレス>:/tmp/collect/<レポート名>.* <レポートを保存すべきローカルフォルダーのパス>

レポートのリストを表示するには、PuTTY 経由で以下のコマンドを実行します：

ls /tmp/collect

分割されたレポートのファイル名を知るには、PuTTY 経由で以下のコマンドを実行します：

ls /tmp/collect | grep -E [0-9]{3}$ | grep -o collect.*tar.gz | sort -u

レポートが分割されていない場合のコマンドの例：

pscp.exe admin@192.168.1.10:/tmp/collect/collect-1.srv.node1.node.dyn.kata-2023-09-17T14-30-00.308212.tar.gz "C:\Users\Administrator\Desktop"

レポートが分割されている場合のコマンドの例：

pscp.exe admin@192.168.1.10:/tmp/collect/collect-1.srv.node1.node.dyn.kata-2023-09-17T14-30-00.308212.tar.gz.* "C:\Users\Administrator\Desktop"

WinSCP 経由でレポートをダウンロードします

WinSCP を開きます。
KATA CN のアドレスと資格情報を入力します。[ ログイン ] をクリックします。

WinSCP での認証。

左フレームで、レポートを保存するフォルダーを選択します。
右フレームで、/tmp/collect フォルダーに移動し、レポートファイルを選択します。レポートが分割されている場合、<レポート名>.001、<レポート名>.002、<レポート名>.003 など複数のファイルを選択します。
[ ダウンロード ] をクリックします。

WinSCP 経由で診断ファイルをダウンロードする。