Развертывание Kaspersky EDR Expert

Развернуть всё | Свернуть всё

Следуя этому сценарию, вы можете подготовить инфраструктуру к развертыванию Open Single Management Platform и всех необходимых компонентов для Kaspersky EDR Expert (включая функциональность Kaspersky Endpoint Detection and Response), подготовить конфигурационный файл, содержащий параметры установки, и развернуть решение с помощью утилиты Kaspersky Deployment Toolkit (далее также KDT).

Прежде чем приступить к развертыванию Open Single Management Platform и компонентов Kaspersky EDR Expert, рекомендуется прочитать Руководство по усилению защиты.

Сценарий развертывания состоит из следующих этапов:

1. Выбор варианта развертывания Kaspersky EDR Expert

   Выберите конфигурацию Kaspersky EDR Expert, наиболее подходящую для вашей организации. Доступно развертывание на одном узле, на четырех узлах, на шести узлах и на 14 узлах (отказоустойчивая конфигурация).

2. Загрузка дистрибутива с компонентами Kaspersky EDR Expert

   В состав дистрибутива входят следующие компоненты:

   • Транспортный архив, который содержит компоненты Kaspersky EDR Expert и Лицензионные соглашения Kaspersky EDR Expert и KDT.

     Компоненты подписаны ключом RSA и ключом ГОСТ Р 34.11-2012. Вы можете проверить подлинность и целостность компонентов Kaspersky EDR Expert.

   • Архив с утилитой KDT, а также шаблоны конфигурационного файла и файл инвентаря KUMA.
3. Установка системы управления базами данных (СУБД)

   Для развертывания на нескольких узлах вручную установить СУБД на отдельный сервер, который не будет включен в кластер Kubernetes.

   Для развертывания на одном узле вручную установите СУБД на целевом устройстве перед развертыванием Kaspersky EDR Expert. В этом случае компоненты СУБД и Kaspersky EDR Expert устанавливаются на одном и том же целевом устройстве, но СУБД не будет включена в кластер Kubernetes.

4. Подготовка устройства администратора и целевых устройств

   С учетом выбранной схемы развертывания определите количество целевых устройств, на которых вы будете разворачивать кластер Kubernetes и компоненты Kaspersky EDR Expert, входящие в этот кластер. Подготовьте выбранные устройство администратора и целевые устройства к развертыванию Kaspersky EDR Expert.

   Инструкции:

   • Развертывание на нескольких узлах: подготовка устройства администратора и целевых устройств
   • Развертывание на одном узле: подготовка устройства администратора и целевых устройств
5. Подготовка устройств KUMA для установки сервисов KUMA вне кластера Kubernetes (не обязательно)

   Сервисы KUMA (коллекторы, корреляторы и хранилища) могут быть установлены внутри кластера Kubernetes, на отдельных хостах вне кластера или частично в кластере и вне его.

   Если вы хотите полностью установить сервисы KUMA на отдельных устройствах вне кластера Kubernetes или частично в кластере и вне его, вам потребуется подготовить целевые устройства KUMA к установке сервисов KUMA.

   Инструкция: Подготовка устройств KUMA к установке сервисов KUMA вне кластера Kubernetes

6. Подготовка файла инвентаря KUMA для установки сервисов KUMA вне кластера Kubernetes (не обязательно)

   Если вы хотите полностью установить сервисы KUMA на отдельных устройствах вне кластера Kubernetes или частично в кластере и вне его, вам потребуется подготовить файл инвентаря KUMA в формате YAML. Файл инвентаря KUMA содержит параметры для установки сервисов KUMA вне кластера Kubernetes.

   Инструкция: Подготовка файла инвентаря KUMA для установки сервисов KUMA вне кластера Kubernetes

7. Подготовка конфигурационного файла

   Подготовьте конфигурационный файл в формате YAML. Конфигурационный файл содержит список целевых устройств для развертывания и набор параметров для установки компонентов Kaspersky EDR Expert.

   Если вы разворачиваете Kaspersky EDR Expert на отдельном узле, используйте конфигурационный файл, содержащий параметры установки, предназначенные для развертывания на одном узле.

   Инструкции:

   • Развертывание на нескольких узлах: параметры установки
   • Развертывание на одном узле: параметры установки

   Вы можете заполнить шаблон конфигурационного файла вручную либо вы можете использовать мастер развертывания, чтобы указать параметры установки, необходимые для развертывания Kaspersky EDR Expert, и сгенерировать конфигурационный файл.

   Инструкции: Указание параметров установки с помощью мастера развертывания.

8. Развертывание Kaspersky EDR Expert

   Разверните Kaspersky EDR Expert с помощью KDT. KDT автоматически разворачивает кластер Kubernetes, в котором установлены компоненты Kaspersky EDR Expert и другие компоненты инфраструктуры.

   Инструкции: Установка Kaspersky EDR Expert.

9. Установка сервисов KUMA

   Установите сервисы KUMA (коллекторы, корреляторы и хранилища).

   Сервисы KUMA можно установить полностью внутри кластера Kubernetes, полностью на отдельных узлах вне кластера или частично внутри и частично вне кластера Kubernetes.

   Инструкция: Установка сервисов KUMA вне кластера Kubernetes

   Инструкция: Установка сервисов KUMA внутри кластера Kubernetes

10. Добавление подчиненного Сервера администрирования

    Подчиненный Сервер администрирования требуется для дальнейшей интеграции с Endpoint Agent.

    Инструкции: Добавление подчиненного Сервера администрирования.

11. Установка и интеграция с Endpoint Agent

    Установите Endpoint Agent в соответствии с документацией к Endpoint Agent:

    • Kaspersky Endpoint Security для Windows
    • Kaspersky Endpoint Security для Linux
    • Kaspersky Endpoint Security для Mac

    Настройте интеграцию с Endpoint Agent.

12. Установка и интеграция с Sandbox

    Установите Sandbox, настройте Sandbox и установите виртуальные машины в Sandbox.

    Настройте интеграцию с Sandbox.