Предусловия построения цепочки развития угрозы
05 июня 2023
ID 200162
В разделе приведена инструкция для Kaspersky Endpoint Agent для Windows. Эта инструкция может быть частично или полностью неприменима к Kaspersky Endpoint Agent для Linux. Актуальную инструкцию для Kaspersky Endpoint Agent для Linux смотрите в справке решения, в составе которого вы используете программу: Kaspersky Anti Targeted Attack Platform или Kaspersky Managed Detection and Response.
Необходимо выполнение следующих предусловий для построения цепочки развития угрозы:
- На управляемом устройстве с установленным Kaspersky Endpoint Agent установлена совместимая версия Endpoint Protection Platform (Kaspersky Security for Windows Server версии 11 или выше или Kaspersky Security для виртуальных сред Легкий агент).
- Kaspersky Endpoint Agent активирован ключом Kaspersky EDR Optimum.
- Kaspersky Endpoint Agent и Endpoint Protection Platform находятся под управлением веб-консоли Kaspersky Security Center.
- На устройстве с установленной веб-консолью Kaspersky Security Center установлен веб-плагин Kaspersky Endpoint Agent.
- К устройству применена активная политика, в свойствах которой включено построение цепочки развития угрозы и принудительное применение этих параметров.
Если к управляемому устройству не применяется политика, необходимо включить построение цепочки развития угрозы в свойствах программы.
По умолчанию построение цепочки развития угрозы выключено в свойствах программы для управляемого устройства.