Подключение Endpoint Agent к дочерним тенантам

Подключение Endpoint Agent к Kaspersky EDR Expert

Чтобы подключить Endpoint Agent к дочерним тенантам Kaspersky EDR Expert 8.1, необходимо выяснить их адреса и получить сертификаты для сервера и для Endpoint Agents.

В Kaspersky EDR Expert 8.1 выполните следующие действия:

1. В главном меню перейдите в раздел Параметры → Тенанты, выберите тенант.
2. Перейдите в раздел Параметры → Сертификаты.
3. Скопируйте адрес сервера из поля FQDN Сервера агента.

   Имя сервера должно соответствовать формату – xdr_edr_ingress_host.smp_domain.

   smp_domain – имя домена, которое используется в FQDN публичных служб Kaspersky EDR Expert. Значение параметра должно соответствовать требованиям назначения имен доменов до четвертого уровня.

   Имя устройства службы и доменное имя являются частью FQDN-службы. Например, если значение переменной console_host равно console, а значение переменной smp_domain равно smp.local, тогда полное имя службы, предоставляющей доступ к Консоли OSMP, принимает значение console.smp.local.

4. В разделе Сертификат сервера нажмите Экспортировать, чтобы экспортировать сертификат сервера.
5. В разделе Сертификат Endpoint Agent выберите текущий сертификат TLS и нажмите на кнопку Экспорт.
6. Введите и сохраните пароль сертификата.

В Kaspersky Security Center выполните следующие действия:

1. Откройте политику Endpoint Agent и перейдите к параметрам Endpoint Detection and Response Expert (on-premises).
2. Выберите Endpoint Detection and Response Expert (версия 8.0 или более поздняя).
3. Перейдите в раздел Подключение к серверам реагирования и нажмите Добавить, чтобы ввести адрес сервера.
4. Перейдите в раздел Параметры подключения и импортируйте ранее экспортированный сертификат сервера.
5. Выберите Использовать двустороннюю аутентификацию, импортируйте ранее экспортированный сертификат Endpoint Agent и укажите пароль сертификата.

Подключение Endpoint Agent к серверу сбора телеметрии

Если события телеметрии требуется хранить в отдельных тенантах, необходимо создать и настроить отдельные коллекторы и хранилища в каждом тенанте, аналогичные встроенным.

В Kaspersky EDR Expert 8.1 выполните следующие действия:

1. Создайте коллектор на основе существующего коллектора [OOTB] Kaspersky EDR:
   1. В главном меню перейдите в раздел Мониторинг → Ресурсы и службы → Конфигурация служб → Коллекторы.
   2. Нажмите на кнопку и выберите Экспортировать ресурсы.
   3. В раскрывающемся списке Тенант выберите Корневой тенант.
   4. В поле Пароль файла введите пароль для защиты экспортированных данных.
   5. В дереве ресурсов установите флажки рядом со следующими элементами:
      • Все ресурсы → Коллекторы → KEDR → [OOTB] Kaspersky EDR
      • Все ресурсы → Корреляторы → [OOTB] OSMP Correlator
      • Все ресурсы → Хранилища → [OOTB] OSMP Storage
   6. Нажмите на кнопку Экспорт.
   7. Нажмите на кнопку и выберите Импортировать ресурсы.
   8. В раскрывающемся списке Тенант выберите требуемый тенант.
   9. В раскрывающемся списке Источник импорта выберите значение Файл.
   10. В поле Пароль файла введите пароль, который вы указали для экспортированного файла.
   11. Нажмите на кнопку Выбрать файл и выберите экспортированный файл.
   12. Нажмите на кнопку Импорт.

   Копия выбранных ресурсов появится в тенанте.

2. Разверните созданные ресурсы как службы в кластере Kubernetes:
   1. В главном окне приложения перейдите в раздел Мониторинг → Ресурсы и сервисы → Работа с сервисами → Активные сервисы.
   2. Нажмите кнопку Добавить и выберите Добавить службу.
   3. В открывшемся окне выберите созданные ресурсы и нажмите Создать службу.

      В списке служб появятся новые службы, соответствующие выбранным ресурсам.

   4. Выберите службу Хранилище и нажмите Развернуть.
   5. В открывшемся окне укажите необходимые параметры и нажмите Развернуть.
   6. Повторите шаги a–e для каждой созданной службы строго в следующем порядке: коррелятор, коллектор.

   После того как коллектор создан, убедитесь, что он работает правильно.

3. Получение адреса и сертификата коллектора:
   1. В главном окне приложения перейдите в раздел Мониторинг → Ресурсы и сервисы → Работа с сервисами → Активные сервисы.
   2. В списке служб найдите созданный коллектор, выберите его и в меню выберите Развернуть.
   3. В открывшемся окне скопируйте адрес сервера в поле URL шлюза API.

      Имя сервера должно соответствовать формату – in.blh4zjhm4edckdt8qyprkpm2b.kuma_host.smp_domain.

      kuma_host – имя устройства, которое используется в FQDN публичных служб Kaspersky EDR Expert. Имя устройства службы и доменное имя (значение параметра smp_domain) являются частью FQDN-службы.

      Значение по умолчанию параметра kuma_host: kuma.

   4. Закройте окно.
   5. В меню выберите Скачать сертификат.

В Kaspersky Security Center выполните следующие действия:

1. Откройте политику Endpoint Agent и перейдите к параметрам Endpoint Detection and Response Expert (on-premises).
2. Выберите Endpoint Detection and Response Expert (версия 8.0 или более поздняя).
3. Перейдите в раздел Подключение к серверам сбора телеметрии и нажмите Добавить, чтобы ввести адрес сервера.
4. Перейдите в раздел Параметры подключения и импортируйте ранее экспортированный сертификат сервера.