Включение интеграции с MDR
Убедитесь, что в приложении добавлен активный лицензионный ключ и настроено участие в KSN. В противном случае интеграция с MDR будет недоступна.
Рекомендуемый способ включения интеграции
Перед включением интеграции с MDR убедитесь, что обеспечен доступ по сети к следующим внешним ресурсам:
- для сервера Primary Central Node:
- https://uis.kaspersky.com (порт 443, протокол HTTPS);
- https://mdr.kaspersky.com (порт 443, протокол HTTPS);
- для сервера Secondary Central Node:
- https://mdr.kaspersky.com (порт 443, протокол HTTPS).
Чтобы включить интеграцию с MDR:
- Войдите в веб-интерфейс приложения под учетной записью администратора.
- Выберите раздел Параметры, подраздел KSN/KPSN и MDR.
- В блоке параметров Интеграция MDR нажмите на кнопку Войти в UIS.
- В открывшемся окне введите учетные данные Kaspersky Account пользователя с ролью Администратор MDR в Консоли MDR.
- Нажмите на кнопку Войти.
После успешной проверки учетных данных отобразится следующая информация:
- Статус.
- Источник параметров.
- Серийный номер.
- Дата окончания срока действия.
- Осталось дней.
Интеграция с MDR будет включена.
При включении интеграции с MDR будут установлены специальные конфигурационные файлы MDR для доступа к KSN. Если ранее был установлен конфигурационный файл для доступа к Kaspersky Private Security Network, он будет заменен на конфигурационный файл MDR. Параметры интеграции, указанные в конфигурационном файле, будут распространены на все подключенные компоненты Sensor. Приложение MDR начнет использовать статистику о выявленных обнаружениях, отправляемую через поток KSN.
Устаревший способ включения интеграции
Мы не рекомендуем использовать этот способ настройки интеграции с MDR, так как он не обеспечивает возможность отправки дополнительных данных из алертов по запросу от Kaspersky SOC в рамках решения Kaspersky Managed Detection and Response и требует загрузки и ежегодного ручного обновления конфигурационного файла.
Чтобы включить интеграцию с MDR:
- Войдите в веб-интерфейс приложения под учетной записью администратора.
- Выберите раздел Параметры, подраздел KSN/KPSN и MDR.
- В блоке параметров Интеграция MDR нажмите на кнопку Загрузить, чтобы загрузить конфигурационный файл.
Откроется окно выбора файлов.
- Выберите архив, полученный при регистрации на портале MDR, и нажмите кнопку Open.
В окне отобразится следующая информация о лицензии MDR:
- Серийный номер.
- Дата окончания срока действия.
- Осталось дней.
Интеграция с MDR будет включена.
Параметры интеграции, указанные в конфигурационном файле, будут распространены на все подключенные компоненты Sensor. Приложение MDR начнет использовать статистику о выявленных обнаружениях, отправляемую через поток KSN.
