За кулисами KSC:
«Агент администрирования» — это криптографический замок вашей сети
«Агент администрирования» — это криптографический замок вашей сети
Многие сотрудники воспринимают обновление Агента администрирования (Network Agent) Kaspersky Security Center как формальную смену версии. Однако для специалиста по информационной безопасности — это критическая операция по ревизии доверенного канала управления.
1. Криптографический стек: От TLS к AES-256
Связь между Сервером администрирования (KSC) и Агентом осуществляется по портам 13000 (SSL) и 14000 (сжатый трафик). Обновление Агента гарантирует использование современных криптографических примитивов:
Связь между Сервером администрирования (KSC) и Агентом осуществляется по портам 13000 (SSL) и 14000 (сжатый трафик). Обновление Агента гарантирует использование современных криптографических примитивов:
- Аутентификация: При установке происходит взаимная проверка сертификатов (Mutual Authentication). KSC и Агент обмениваются публичными ключами. Согласно документации Kaspersky Online Help, для проверки подлинности используется алгоритм RSA с длиной ключа 2048 бит (или выше в новых версиях).
- Шифрование канала: Обновленный Агент поддерживает протоколы TLS 1.2 и 1.3. Это критично, так как старые версии (SSL 3.0, TLS 1.0) уязвимы к атакам типа POODLE или BEAST.
- Симметричное шифрование: Для передачи «полезной нагрузки» (политик и задач) используется AES-256. Обновление бинарных файлов Агента оптимизирует использование инструкций процессора (например, AES-NI) для ускорения шифрования без потери производительности.
2. Целостность данных и защита от инъекций
Одной из главных угроз в распределенной региональной сети является атака Man-in-the-Middle (MitM). Если злоумышленник перехватит канал управления, он может попытаться подменить задачу «Сканирование» на «Выполнение вредоносного скрипта».
Для предотвращения этого в архитектуре KSC реализовано:
Одной из главных угроз в распределенной региональной сети является атака Man-in-the-Middle (MitM). Если злоумышленник перехватит канал управления, он может попытаться подменить задачу «Сканирование» на «Выполнение вредоносного скрипта».
Для предотвращения этого в архитектуре KSC реализовано:
- Цифровая подпись пакетов: Каждый пакет данных подписывается с использованием хеш-функций семейства SHA-2 (SHA-256). Согласно исследованиям в области криптостойкости, переход на SHA-256 является обязательным стандартом для защиты от коллизий.
- Защита RPC-вызовов: Агент администрирования использует защищенный удаленный вызов процедур. Обновление закрывает уязвимости (CVE), связанные с переполнением буфера в этих процедурах.
3. Зачем обновлять Агент прямо сейчас?
- Compliance (Соответствие стандартам): Регуляторы (ФСТЭК, ФСБ) требуют использования актуальных версий СЗИ. Устаревший Агент с уязвимыми библиотеками OpenSSL — это «дыра» в аутентификации.
- Ротация сертификатов: Новые версии Агентов лучше справляются с автоматической ротацией SSL-сертификатов сервера, что предотвращает «окирпичивание» связи с удаленными филиалами при смене ключей на KSC.
- Оптимизация трафика: В сетях с 15+ филиалами важна ширина канала. Новые Агенты используют более эффективные алгоритмы сжатия данных внутри зашифрованного туннеля.
Кибербезопасность — это не только антивирусы. Это ваша личная ответственность и внимательность. Ошибка может стоить компании миллионов, а вам — карьеры.
Больше советов в нашем Telegram
Больше советов в нашем Telegram
Социальные сети
Присоединяйтесь к сообществу КиберПульс
