Установка Kaspersky EDR Expert

Kaspersky EDR Expert разворачивается с помощью KDT. KDT автоматически разворачивает кластер Kubernetes, в котором установлены компоненты Kaspersky EDR Expert и другие компоненты инфраструктуры. Шаги установки Kaspersky EDR Expert не зависят от выбранного варианта развертывания.

Если вам нужно установить несколько кластеров Kubernetes с экземплярами Kaspersky EDR Expert, вы можете использовать необходимое количество контекстов.

Чтобы установить Kaspersky EDR Expert:

1. Распакуйте загруженный дистрибутив с KDT на устройство администратора.
2. Ознакомьтесь с Лицензионным соглашением KDT, находящимся в дистрибутиве с компонентами Kaspersky EDR Expert.

   Когда вы начинаете использовать KDT, вы принимаете условия Лицензионного соглашения KDT.

   Вы можете ознакомиться с Лицензионным соглашением KDT после установки Kaspersky EDR Expert. Файл license_kdt.txt находится в директории ~/kaspersky_eula пользователя, который запускает развертывание Kaspersky EDR Expert.

3. Во время установки KDT загружает недостающие пакеты из хранилищ операционной системы. Перед установкой Kaspersky EDR Expert, выполните следующую команду на целевых устройствах, чтобы убедиться, что кеш apt/yum актуален.

   apt update

4. Перезагрузите целевые устройства.
5. На устройстве администратора выполните следующие команды, чтобы начать развертывание Kaspersky EDR Expert с помощью KDT. Укажите путь к транспортному архиву с компонентами Kaspersky EDR Expert и путь к конфигурационному файлу, который вы заполнили ранее (наборы параметров установки для развертывания на нескольких узлах и развертывания на одном узле различаются).

   chmod +x kdt

   ./kdt apply -k <полный_путь_к_транспортному_архиву> -i <полный_путь_к_конфигурационному_файлу>

   Вы можете установить Kaspersky EDR Expert без запроса на ознакомление с условиями Лицензионного соглашения и Политикой конфиденциальности OSMP, если вы используете флаг --accept-eula. В этом случае вам нужно ознакомиться с Лицензионным соглашением и Политикой конфиденциальности OSMP перед установкой Kaspersky EDR Expert. Файлы находятся в дистрибутиве с компонентами Kaspersky EDR Expert.

   Если вы хотите прочитать и принять условия Лицензионного соглашения и Политики конфиденциальности во время развертывания, не используйте флаг --accept-eula.

   Если при развертывании Kaspersky EDR Expert с помощью KDT возникла ошибка, запустите развертывание заново, указав путь к конфигурационному файлу без флага -i.

6. Если вы не использовали флаг --accept-eula на предыдущем шаге, прочтите Лицензионное соглашение и Политику конфиденциальности OSMP. Текст отображается в окне командной строки. Нажмите пробел, чтобы просмотреть следующий фрагмент текста. При отображении запроса введите следующие значения:
   1. Введите y, если вы понимаете и принимаете условия Лицензионного соглашения.

      Введите n, если вы не принимаете условия Лицензионного соглашения.

   2. Введите y, если вы понимаете и принимаете условия Политики конфиденциальности и соглашаетесь, что ваши данные будут обрабатываться и пересылаться (в том числе в третьи страны) в соответствии с Политикой конфиденциальности.

      Введите n, если вы не принимаете условия Политики конфиденциальности.

      Чтобы использовать Kaspersky EDR Expert, вам нужно принять условия Лицензионного соглашения и Политики конфиденциальности.

   После того как вы начнете развертывание, KDT проверяет, соответствуют ли аппаратное и программное обеспечение, а также сетевая конфигурация узлов кластера Kubernetes необходимым условиям для установки решения. Если все строгие предварительные проверки успешно пройдены, KDT разворачивает компоненты Kaspersky EDR Expert в кластере Kubernetes на целевых устройствах. В ином случае развертывание будет прервано. Вы можете пропустить предварительные проверки перед развертыванием, если это необходимо (укажите для параметра установки ignore_precheck значение true).

   Также утилита KDT проверяет, правильно ли указаны необходимые параметры установки. Если необходимые параметры в конфигурационном файле отсутствуют или недействительны, развертывание будет прервано. Правила, которых следует придерживаться при установке значений параметров, указаны в шаблонах конфигурационных файлов (multinode.smp_param.yaml.template и singlenode.smp_param.yaml.template).

   При развертывании Kaspersky EDR Expert на главном Сервере администрирования создается пользователь. Чтобы начать настройку Консоли OSMP, этому пользователю назначаются следующие роли: EDR-роль Главного администратора в корневом тенанте и роль Главного администратора в Kaspersky Security Center.

7. Просмотрите журналы событий установки компонента Bootstrap в директории с утилитой KDT и при необходимости получите диагностическую информацию о компонентах Kaspersky EDR Expert.

   Базовая среда выполнения, включающая кластер Kubernetes и компоненты инфраструктуры для работы Kaspersky EDR Expert. Bootstrap входит в транспортный архив и автоматически устанавливается при развертывании Kaspersky EDR Expert.

8. Войдите в Консоль OSMP.

   Адрес Консоли OSMP по умолчанию – https://<console_host>.<smp_domain>:443.

   Адреса состоят из значений параметров console_host и smp_domain, указанных в конфигурационном файле.

Kaspersky EDR Expert развернут на целевых устройствах. Установите сервисы KUMA, чтобы начать работу с решением.