Интеграция с Kaspersky Managed Detection and Response
Kaspersky Managed Detection and Response представляет собой решение для автоматического обнаружения и анализа инцидентов безопасности в вашей инфраструктуре с помощью телеметрии и передовых технологий машинного обучения. Информация об инциденте передается специалистам "Лаборатории Касперского", которые затем могут либо обработать инцидент самостоятельно, либо дать рекомендации по его устранению.
При взаимодействии с Kaspersky Managed Detection and Response приложение Kaspersky Endpoint Security может выполнять следующие функции:
- Отправлять данные телеметрии в Kaspersky Managed Detection and Response для обнаружения угроз.
- Выполнять действия по реагированию, направленные на обеспечение функций безопасности, по командам, полученным от Kaspersky Managed Detection and Response.
Интеграцию приложения Kaspersky Endpoint Security с решением Kaspersky Managed Detection and Response обеспечивает компонент приложения – Managed Detection and Response (далее также MDR).
Чтобы использовать функциональность Kaspersky Managed Detection and Response, вам нужно активировать компонент MDR одним из следующих способов:
- Путем добавления лицензионного ключа с помощью файла ключа или кода активации. Вы можете активировать приложение Kaspersky Endpoint Security по лицензии, которая включает функциональность Kaspersky Managed Detection and Response (подробнее см. в справке Kaspersky Managed Detection and Response). Если основная лицензия, по которой вы используете приложение, не включает функциональность Kaspersky Managed Detection and Response, вам нужно приобрести отдельную лицензию для этой функциональности и добавить в приложение лицензионный ключ MDR.
Если приложение Kaspersky Endpoint Security используется в режиме Легкого агента для защиты виртуальных сред, активация выполняется на стороне Сервера защиты (компонента решения Kaspersky Security для виртуальных сред Легкий агент) путем добавления лицензионных ключей на SVM.
Лицензию, которая позволяет активировать функциональность Kaspersky Managed Detection and Response, требуется предварительно зарегистрировать на портале MDR.
- Путем загрузки на устройство файла MDR BLOB, который содержит информацию о лицензии Kaspersky Managed Detection and Response. Файл BLOB находится в ZIP-архиве конфигурационного файла MDR. Вы можете загрузить файл BLOB в Web Console, в Консоли администрирования или в командной строке.
Если ваша конфигурация не соответствует требованиям для работы без конфигурационных файлов KPSN, то для интеграции с Kaspersky Managed Detection and Response вам нужно загрузить на Сервер администрирования Kaspersky Security Center конфигурационный файл KPSN. Этот файл содержит необходимые параметры для отправки телеметрии. Конфигурационный файл KPSN представляет собой файл с расширением .pkcs7 и находится в ZIP-архиве конфигурационного файла MDR. Подробнее см. в справке Kaspersky Managed Detection and Response.
Интеграция с Kaspersky Managed Detection and Response состоит из следующих этапов:
- Включение необходимых компонентов Kaspersky Endpoint Security
Убедитесь, что включены и работают следующие компоненты приложения Kaspersky Endpoint Security:
Если эти компоненты выключены, устройство в Kaspersky Managed Detection and Response будет иметь красный статус.
Рекомендуется также включить компоненты Защита от веб-угроз и Защита от сетевых угроз. Если эти компоненты выключены, устройство в Kaspersky Managed Detection and Response будет иметь желтый статус.
Подробнее о статусах устройств см. в справке Kaspersky Managed Detection and Response.
- Включение использования Kaspersky Security Network в расширенном режиме
Функциональность Kaspersky Managed Detection and Response недоступна, если Kaspersky Security Network выключен или используется в стандартном режиме. Вы можете настроить использование Kaspersky Security Network в Web Console, в Консоли администрирования или в командной строке.
- Активация компонента MDR
Если вы используете компонент MDR по лицензии, убедитесь, что соблюдено одно из следующих условий:
- Вы используете приложение Kaspersky Endpoint Security по лицензии, которая включает в себя функциональность Kaspersky Managed Detection and Response.
- Вы приобрели отдельную лицензию на использование функциональности Kaspersky Managed Detection and Response и добавили в приложение лицензионный ключ MDR.
Если приложение Kaspersky Endpoint Security используется в режиме Легкого агента для защиты виртуальных сред, лицензионный ключ для активации дополнительной функциональности добавляется на SVM.
Если вы активируете компонент MDR с помощью файла MDR BLOB, вам нужно загрузить файл BLOB в Web Console, в Консоли администрирования или в командной строке.
- Загрузка конфигурационного файла KPSN
Если ваша конфигурация не соответствует требованиям для работы без конфигурационных файлов KPSN, вам нужно загрузить на Сервер администрирования Kaspersky Security Center конфигурационный файл KPSN.
- Включение компонента MDR
По умолчанию компонент MDR выключен. Вы можете включать и выключать компонент:
Вы можете проверить статус работы компонента MDR:
- в свойствах устройства в Web Console или в Консоли администрирования;
- с помощью командной строки.
