Kaspersky EDR Expert API

Kaspersky EDR Expert позволяет работать с REST API и OpenAPI.

Работа с REST API

Используя API, вы можете получить доступ к Kaspersky EDR Expert из решений сторонних производителей. REST API работает по протоколу HTTP и состоит из набора методов запросов/ответов.

Справка REST API Swagger: EDR

Справка REST API Swagger: KUMA

На странице Swagger используйте раскрывающийся список Выбрать определение для переключения между наборами API KUMA и API EDR (OSMP).

Запросы REST API необходимо отправлять по следующему адресу:

https://<api_host>.<smp_domain>/xdr/api/v1/<request>

https://<api_host>.<smp_domain>/xdr/api/v3/kuma/<request> (для API, специфичного для KUMA)

Где параметр <smp_domain> – это доменное имя сервиса, указанное в конфигурационном файле при развертывании Kaspersky EDR Expert.

Пример:

https://api.example.com/xdr/api/v1/

https://api.example.com/xdr/api/v3/kuma/ (для API, специфичного для KUMA)

Поскольку запросы REST API требуют авторизации, необходимо создать токен.

Работа с OpenAPI

OpenAPI позволяет автоматизировать и настроить управление Сервером администрирования с помощью скриптов. OpenAPI также можно использовать для разработки пользовательских клиентских приложений, которые взаимодействуют с Kaspersky EDR Expert по протоколу HTTP с помощью синхронных запросов и ответов на основе JSON.

Запросы OpenAPI необходимо отправлять по следующему адресу:

https://api.<smp_domain>:13299

Где параметр <smp_domain> – это доменное имя сервиса, указанное в конфигурационном файле при развертывании Kaspersky EDR Expert.

Пример:

https://api.example.com:13299

Методы API, недоступные по лицензии EDR

По лицензии EDR недоступны следующие методы:

• Методы управления активами:
  • GET /xdr/api/v3/kuma/assets
  • POST /xdr/api/v3/kuma/assets/import
  • POST /xdr/api/v3/kuma/assets/delete
• Методы управления параметрами:
  • GET /xdr/api/v3/kuma/settings/id/{id}
  • GET /xdr/api/v3/kuma/settings/extendedFields/export
  • POST /xdr/api/v3/kuma/settings/extendedFields/import
• Методы управления службами:
  • POST /xdr/api/v3/kuma/services/create
• Методы управления инцидентами:
  • GET /xdr/api/v1/incident/workflows/tenants
  • GET /xdr/api/v1/incidents/types/usage