Подключение Endpoint Agent к корневому тенанту

Подключение Endpoint Agent к Kaspersky EDR Expert

Чтобы подключить Endpoint Agent к корневому тенанту Kaspersky EDR Expert 8.1, вам понадобится адрес тенанта и сертификаты для сервера и Endpoint Agent.

В Kaspersky EDR Expert 8.1 выполните следующие действия:

1. В главном меню перейдите в раздел Параметры → Тенанты, выберите Корневой тенант.
2. Перейдите в раздел Параметры → Сертификаты.
3. Скопируйте адрес сервера из поля FQDN Сервера агента.

   Имя сервера должно соответствовать формату – xdr_edr_ingress_host.smp_domain.

   smp_domain – имя домена, которое используется в FQDN публичных служб Kaspersky EDR Expert. Значение параметра должно соответствовать требованиям назначения имен доменов до четвертого уровня.

   Имя устройства службы и доменное имя являются частью FQDN-службы. Например, если значение переменной console_host равно console, а значение переменной smp_domain равно smp.local, тогда полное имя службы, предоставляющей доступ к Консоли OSMP, принимает значение console.smp.local.

4. В разделе Сертификат сервера нажмите Экспортировать, чтобы экспортировать сертификат сервера.
5. В разделе Сертификат Endpoint Agent выберите текущий сертификат TLS и нажмите на кнопку Экспорт.
6. Введите и сохраните пароль сертификата.

В Kaspersky Security Center выполните следующие действия:

1. Откройте политику Endpoint Agent и перейдите к параметрам Endpoint Detection and Response Expert (on-premise).
2. Выберите Endpoint Detection and Response Expert (версия 8.0 или более поздняя).
3. Перейдите в раздел Подключение к серверам реагирования и нажмите Добавить, чтобы ввести адрес сервера.
4. Перейдите в раздел Параметры подключения и импортируйте ранее экспортированный сертификат сервера.
5. Выберите Использовать двустороннюю аутентификацию, импортируйте ранее экспортированный сертификат Endpoint Agent и укажите пароль сертификата.

Подключение Endpoint Agent к серверу сбора телеметрии

Для подключения телеметрии Endpoint Agent к корневому тенанту Kaspersky EDR Expert 8.1 необходимо использовать встроенный коллектор [OOTB] Kaspersky EDR и получить адрес сервера и сертификаты.

В Kaspersky EDR Expert 8.1 выполните следующие действия:

1. В главном окне приложения перейдите в раздел Мониторинг → Ресурсы и службы → Работа с сервисами → Активные сервисы.
2. В списке служб найдите службу [OOTB] Kaspersky EDR, выберите его и в меню выберите Развернуть.
3. В открывшемся окне скопируйте адрес сервера из поля URL шлюза API.

   Имя сервера должно соответствовать формату – in.blh4zjhm4edckdt8qyprkpm2b.kuma_host.smp_domain.

   kuma_host – имя устройства, которое используется в FQDN публичных служб Kaspersky EDR Expert. Имя устройства службы и доменное имя (значение параметра smp_domain) являются частью FQDN-службы.

   Значение по умолчанию параметра kuma_host: kuma.

4. Закройте окно.
5. В меню выберите Скачать сертификат.

В Kaspersky Security Center выполните следующие действия:

1. Откройте политику Endpoint Agent и перейдите к параметрам Endpoint Detection and Response Expert (on-premise).
2. Выберите Endpoint Detection and Response Expert (версия 8.0 или более поздняя).
3. Перейдите в раздел Подключение к серверам сбора телеметрии и нажмите Добавить, чтобы ввести адрес сервера.
4. Перейдите в раздел Параметры подключения и импортируйте ранее экспортированный сертификат сервера.