Развертывание Kaspersky EDR Expert

Следуя этому сценарию, вы можете подготовить инфраструктуру к развертыванию Open Single Management Platform и всех необходимых компонентов для Kaspersky EDR Expert (включая функциональность Kaspersky Endpoint Detection and Response), подготовить конфигурационный файл, содержащий параметры установки, и развернуть решение с помощью утилиты Kaspersky Deployment Toolkit (далее также KDT).

Прежде чем приступить к развертыванию Open Single Management Platform и компонентов Kaspersky EDR Expert, рекомендуется прочитать Руководство по усилению защиты.

Сценарий развертывания состоит из следующих этапов:

Выбор варианта развертывания Kaspersky EDR Expert
Выберите конфигурацию Kaspersky EDR Expert, наиболее подходящую для вашей организации. Доступно развертывание на нескольких узлах и на одном узле.
Загрузка дистрибутива с компонентами Kaspersky EDR Expert
В состав дистрибутива входят следующие компоненты:
- Транспортный архив, который содержит компоненты Kaspersky EDR Expert и Лицензионные соглашения Kaspersky EDR Expert и KDT.
  Компоненты подписаны ключом RSA и ключом ГОСТ Р 34.11-2012. Вы можете проверить подлинность и целостность компонентов Kaspersky EDR Expert.
- Архив с утилитой KDT, а также шаблоны конфигурационного файла и файл инвентаря KUMA.
Установка системы управления базами данных (СУБД)
Для развертывания на нескольких узлах вручную установить СУБД на отдельный сервер , который не будет включен в кластер Kubernetes.

Для развертывания на одном узле вручную установите СУБД на целевом устройстве перед развертыванием Kaspersky EDR Expert. В этом случае компоненты СУБД и Kaspersky EDR Expert устанавливаются на одном и том же целевом устройстве, но СУБД не будет включена в кластер Kubernetes.
Подготовка устройства администратора и целевых устройств
С учетом выбранной схемы развертывания определите количество целевых устройств, на которых вы будете разворачивать кластер Kubernetes и компоненты Kaspersky EDR Expert, входящие в этот кластер. Подготовьте выбранные устройство администратора и целевые устройства к развертыванию Kaspersky EDR Expert.

Инструкции:
- Развертывание на нескольких узлах: подготовка устройства администратора и целевых устройств
- Развертывание на одном узле: подготовка устройства администратора и целевых устройств
Подготовка конфигурационного файла
Подготовьте конфигурационный файл в формате YAML. Конфигурационный файл содержит список целевых устройств для развертывания и набор параметров для установки компонентов Kaspersky EDR Expert.

Если вы разворачиваете Kaspersky EDR Expert на отдельном узле, используйте конфигурационный файл, содержащий параметры установки, предназначенные для развертывания на одном узле.

Инструкции:
- Развертывание на нескольких узлах: параметры установки
- Развертывание на одном узле: параметры установки
Вы можете заполнить шаблон конфигурационного файла вручную либо вы можете использовать мастер настройки, чтобы указать параметры установки, необходимые для развертывания Kaspersky EDR Expert, и сгенерировать конфигурационный файл.

Инструкции: Указание параметров установки с помощью мастера настройки.
Развертывание Kaspersky EDR Expert
Разверните Kaspersky EDR Expert с помощью KDT. KDT автоматически разворачивает кластер Kubernetes, в котором установлены компоненты Kaspersky EDR Expert и другие компоненты инфраструктуры.

Инструкции: Установка Kaspersky EDR Expert.
Установка сервисов KUMA
Установите службы KUMA (коллекторы, корреляторы и хранилища).

Инструкция: Установка служб KUMA внутри кластера Kubernetes
Добавление подчиненного Сервера администрирования
Подчиненный Сервер администрирования требуется для дальнейшей интеграции с Endpoint Agent.

Инструкции: Добавление подчиненного Сервера администрирования.
Установка и интеграция с Endpoint Agent
Установите Endpoint Agent в соответствии с документацией к Endpoint Agent:
Настройте интеграцию с Endpoint Agent.
Установка и интеграция с Sandbox
Установите Sandbox, настройте Sandbox и установите виртуальные машины в Sandbox.

Настройте интеграцию с Sandbox.