Как диагностировать и устранить проблемы на EPP-агентах Kaspersky Managed Detection and Response
Статья обновлена: 07 августа 2026
ID: 16092
Показать приложения и версии, для которых применима статья
- Kaspersky Managed Detection and Response (все версии);
- Kaspersky Endpoint Security 14 для Windows (все версии);
- Kaspersky Endpoint Security 12 для Windows (все версии);
- Kaspersky Endpoint Security 12 для Linux (все версии);
- Kaspersky Endpoint Security 12 для Mac (все версии);
- Kaspersky Endpoint Security 11 для Mac (все версии);
- Kaspersky Security для виртуальных сред Легкий агент (все версии);
- Kaspersky Endpoint Agent (все версии).
Рекомендации могут быть применимы к версиям, снятым с поддержки:
- Kaspersky Endpoint Security 11 для Linux (все версии);
- Kaspersky Endpoint Security 11 для Windows (все версии).
Мы рекомендуем использовать только поддерживаемые версии, чтобы сохранить максимум защиты и получить доступ к новым функциям и улучшениям.
Мы рекомендуем использовать последние версии Kaspersky Endpoint Security (далее KES). Это позволит вам сохранить максимальный уровень защиты и обеспечит доступ к новым функциям и улучшениям. Вы можете установить пакет последних обновлений для используемой версии приложения по инструкции.
Перед применением рекомендаций убедитесь, что:
- На каждом устройстве, которое требуется защитить, выполнены предварительные требования по настройке.
- Kaspersky Managed Detection and Response (далее MDR) развернут в Kaspersky Security Center (далее KSC) по инструкции.
- В KSC, использующем плагин MDR, загружена актуальная версия плагина по инструкции.
- Интеграция EPP-приложения с MDR настроена по инструкции:
- Kaspersky Endpoint Security для Windows (далее KESW);
- Kaspersky Endpoint Security для Linux (далее KESL);
- Kaspersky Endpoint Security для Mac (далее KESMac).
- В консоли KSC нет предупреждений об ошибках MDR.
Если в сети используется прокси-сервер, проверьте параметры прокси-сервера.
Чтобы найти и устранить причину проблемы, выполните следующие шаги:
- Убедитесь, что политики управления KES распространяются успешно.
- Проверьте в KSC отчет «Отчет о статусе компонентов приложения». В отчете должно быть указано, что компонент MDR установлен, активирован и запущен на управляемых устройствах.
Воспользуйтесь таблицей, чтобы решить проблемы, обнаруженные с помощью отчета:
Проблема Решение Компонент не установлен - KESW — установите его с помощью задачи «Смена компонентов» по инструкции.
- KESL — компонент устанавливается всегда, дополнительных действий не требуется.
- KESMac — переустановите приложение с заданной опцией установки компонента по инструкции.
Компонент не активирован - KESW — воспользуйтесь инструкцией.
- KESL — проверьте состояние основной лицензии и устраните проблемы по инструкции.
Для версии 12.3 и выше убедитесь, что выполнены условия активации компонента MDR, описанные в пункте 3 инструкции. - KESMac — переустановите приложение и проверьте доступность сервера активации «Лаборатории Касперского» activation-v2.kaspersky.com по порту 443, а также правильность разрешения имен и маршрутизацию до адресов прокси-сервера. Если в качестве прокси-сервера активации используется KSC, выполните диагностику по инструкции. После проверки доступности сервера активации активируйте компонент MDR, как описано в пункте 2 инструкции.
Компонент не запущен Запустите компонент в разделе Detection and Response политики управления приложением для защиты конечных точек. - При ошибках подключения KES к серверу MDR устраните проблемы сетевой доступности по инструкции.
- Если вы используете на конечных точках компонент Kaspersky Endpoint Agent, мы рекомендуем перейти на использование самой новой версии KES в режиме EDR-агента.
Как устранить сетевые проблемы
Во время подключения EPP-агентов к MDR могут возникнуть ошибки, связанные с сетевой доступностью:
- KESW, KESMac: «Ошибка подключения к серверу Kaspersky MDR»;
- KESL: «Не удалось подключиться к серверу MDR».
Чтобы устранить ошибки:
- Выполните на проблемном устройстве требования к сетевой доступности.
- Проверьте подключение с проблемного устройства на порт приема подключений агентов MDR с помощью команды:
- в Windows:
powershell Test-NetConnection ds.kaspersky.com -port 443
- в Linux:
openssl s_client -showcerts -connect ds.kaspersky.com:443
- в Windows:
- Используйте рекомендации в зависимости от вывода команды:
Вывод команды Причины и возможные решения TcpTestSucceeded: True Успешное подключение к порту. Возможные причины проблемы и решения: - События компонента MDR об ошибках подключения могли быть созданы в момент отсутствия сети до серверов MDR, например в случае перемещения управляемого устройства за пределы корпоративной сети при настроенной отправке событий только через KSC.
- Истек срок действия конфигурационного файла MDR. Загрузите актуальный файл в каждую политику KES по инструкции:
- В сети есть перехват и анализ сетевого трафика сторонними решениями безопасности методом подмены сертификатов или со стороны системы Deep Packet Inspection. Исключите проверку соединений между устройствами с KES и серверами KSC и MDR и проверьте сетевой доступ до серверов MDR по инструкции.
Предупреждение «WARNING: Name resolution of computer failed» и пустое значение строки RemoteAddress Проверьте корректность преобразования имен DNS-сервером по инструкции. TCP connect to (<сервер MDR> : 443) failed Не удалось подключиться к порту. Проверьте параметры фильтрации трафика на сетевом оборудовании, сетевом экране в составе операционной системы и защитных решений для конечных узлов. Убедитесь, что установлены разрешающие правила для установки соединения. Ping to <сервер MDR> failed with status: Timeout Протокол ICMP заблокирован на сетевом экране, нарушена стабильность канала связи или маршрутизация сети.
Что делать, если решение не помогло
Если проблема сохраняется, создайте запрос в техническую поддержку «Лаборатории Касперского» через Kaspersky CompanyAccount. Приложите к запросу:
- диагностическую информацию KESW;
- диагностическую информацию KESL;
- диагностическую информацию KESMac;
- конфигурационный файл Kaspersky Managed Detection and Response.
