Предусловия построения цепочки развития угрозы
Здесь приведена информация для Kaspersky Endpoint Agent для Windows. Эта информация может быть частично или полностью неприменима к Kaspersky Endpoint Agent для Linux. Полную информацию о Kaspersky Endpoint Agent для Linux смотрите в справке решения, в составе которого вы используете программу: Kaspersky Anti Targeted Attack Platform или Kaspersky Managed Detection and Response.
Необходимо выполнение следующих предусловий для построения цепочки развития угрозы:
- На управляемом устройстве с установленным Kaspersky Endpoint Agent установлена совместимая версия Endpoint Protection Platform (Kaspersky Security for Windows Server версии 11 или выше или Kaspersky Endpoint Security для Windows версии 11.4.0 или выше).
- Kaspersky Endpoint Agent активирован ключом Kaspersky EDR Optimum или Kaspersky EDR Expert.
- Kaspersky Endpoint Agent и Endpoint Protection Platform находятся под управлением веб-консоли Kaspersky Security Center.
- На устройстве с установленной веб-консолью Kaspersky Security Center установлен веб-плагин Kaspersky Endpoint Agent.
- К устройству применена активная политика, в свойствах которой включено построение цепочки развития угрозы и принудительное применение этих параметров.
Если к управляемому устройству не применяется политика, необходимо включить построение цепочки развития угрозы в свойствах программы.
По умолчанию построение цепочки развития угрозы выключено в свойствах программы для управляемого устройства.