Совместная работа с другими решениями "Лаборатории Касперского"
20 марта 2023
ID 222205
Совместная работа с предыдущими версиями EDR Optimum
Если вы обновите Kaspersky Endpoint Detection and Response Optimum 2.0 только на выборочных устройствах в вашей инфраструктуре, то остальные устройства останутся под защитой более ранних версий Kaspersky Endpoint Detection and Response Optimum. Работу более ранних версий EDR Optimum будет по-прежнему обеспечивать веб-плагин приложения Kaspersky Endpoint Agent.
Совместная работа с Kaspersky Sandbox
Если в вашей инфраструктуре также используется решение Kaspersky Sandbox 1.0, то работу этого решения на устройствах обеспечивает веб-плагин приложения Kaspersky Endpoint Agent.
Приложения Kaspersky Endpoint Security для Windows начиная с версии 11.7 в составе решения Kaspersky Endpoint Detection and Response Optimum 2.0 совместимы с Kaspersky Sandbox начиная с версии 2.0. При этом для синхронных обнаружений Kaspersky Sandbox вы сможете открыть детали обнаружения, предоставляемые функциональностью Kaspersky Endpoint Detection and Response Optimum.
При совместной работе разных EPP-приложений в составе решения Kaspersky Endpoint Detection and Response Optimum и Kaspersky Sandbox внутри одной инфраструктуры необходимо обеспечить отдельный сервер Kaspersky Sandbox для версии 1.0 для тех устройств, которые находятся под защитой Kaspersky Security для виртуальных сред 5.2 Легкий агент и Kaspersky Security для Windows Server или Kaspersky Endpoint Security для Windows версий 11.2-11.6, и отдельный сервер Kaspersky Sandbox 2.0 для тех устройств, которые работают под защитой Kaspersky Endpoint Security для Windows начиная с версии 11.7.
Совместная работа с Kaspersky MDR
Лицензия на использование решения Kaspersky Managed Detection and Response позволяет также использовать и решение EDR Optimum. При этом для реагирования на инциденты Kaspersky MDR будет доступна часть действий по реагированию, обеспечиваемых решением EDR Optimum. Если оба решения одновременно применяют одно и то же действие по реагированию, то оно применяется только в рамках работы одного из решений.
Действия по реагированию, которые были предложены аналитиками SOC и приняты офицером безопасности в рамках работы Kaspersky MDR, не отображаются в параметрах, политиках и задачах EDR Optimum.