Как настроить интеграцию с MDR

Перед началом настройки интеграции с Kaspersky Managed Detection and Response:

• Разрешите подключение через порты 443 и 1443.
• Разрешите соединение со следущими адресами:
  • \*.ksn.kaspersky-labs.com
  • ksn-\*.kaspersky-labs.com
  • ds.kaspersky.com

  Список адресов может меняться. Для получения точного адреса вы можете обратиться в техническую поддержку.

• Убедитесь, что включены и работают:
  • Kaspersky Security Network в расширенном режиме.
  • Анализ поведения.

    Для полноты отправляемой телеметрии вы можете дополнительно включить следующие компоненты: Защита от веб-угроз, Защита от сетевых угроз, Защита от файловых угроз и Защита от почтовых угроз.

Основные этапы настройки

1. Активируйте компонент MDR одним из способов
   • С помощью лицензионного ключа.

     Добавьте в приложение лицензионный ключ MDR, если вы приобрели отдельную лицензию на использование этой функциональности.

     При использовании приложения Kaspersky Endpoint Security по лицензии, которая включает в себя функциональность Kaspersky Managed Detection and Response, действие не требуется.

     Если приложение Kaspersky Endpoint Security используется в режиме Легкого агента, лицензионный ключ MDR добавляется на SVM.

   • С помощью файла MDR BLOB.

     В консоли MDR cкачайте конфигурационный файл MDR. Он представляет собой ZIP-архив, содержащий файл MDR BLOB и конфигурационный файл KPSN.

     Затем загрузите файл BLOB в Web Console, в Консоли администрирования или в командной строке.

   Способ активации компонента MDR и необходимость работы с конфигурационным файлом KPSN зависит от версии приложения Kaspersky Endpoint Security. Подробнее см. в справке Kaspersky Managed Detection and Response.

   Если Серверы администрирования Kaspersky Security Center организованы в иерархию и на подчиненном сервере отсутствует прямой доступ в интернет, Kaspersky Managed Detection and Response не будет работать даже при наличии доступа в интернет на главном Сервере администрирования.

2. Загрузите конфигурационный файл KPSN

   Если в вашей организации несколько тенантов или вы активировали компонент MDR с помощью MDR BLOB, загрузите файл KPSN на Сервер администрирования Kaspersky Security Center. Файл содержит необходимые параметры для отправки телеметрии и находится в ZIP-архиве с конфигурационным файлом MDR.

3. Настройте параметры интеграции с Kaspersky Managed Detection and Response

   Как включить интеграцию с Kaspersky Managed Detection and Response в Web Console

   1. В главном окне Web Console выберите раздел Управление активами → Политики.
   2. Нажмите на нужную политику Kaspersky Endpoint Security.
   3. В открывшемся окне свойств политики выберите вкладку Параметры приложения.
   4. В разделе Встроенные агенты выберите Managed Detection and Response, а затем в правой части экрана выполните следующие настройки:
      • Переведите переключатель в положение Managed Detection and Response ВКЛЮЧЕН.
      • При наличии тенантов либо если вы активировали компонент MDR с помощью файла MDR BLOB, нажмите на кнопку Загрузить, чтобы добавить файл MDR BLOB.
   5. Сохраните настройки.

   

   Managed Detection and Response

   Как включить интеграцию с Kaspersky Managed Detection and Response в командной строке

   1. Для включения компонента MDR выполните команду:

      kesl-control --set-app-settings UseMDR=Yes

   2. Для добавления BLOB-файла выполните команду:

      kesl-control --load-mdr-blob <path to the MDR BLOB>

4. Настройте политику KSN

   Как настроить параметры KSN в Web Console

   1. В политике Kaspersky Endpoint Security на вкладке Параметры приложения перейдите в раздел Общие настройки.
   2. Выберите Kaspersky Security Network, а затем в правой части экрана укажите следующие настройки:
      1. Переведите переключатель в положение Использование Kaspersky Security Network (KSN) ВКЛЮЧЕНО.
      2. В подразделе Настройки KSN установите флажок Использовать расширенный режим KSN.
      3. В подразделе Прокси-сервер KSN установите флажки:
         • Использовать Сервер администрирования как прокси-сервер KSN
         • Использовать серверы Kaspersky Security Network, если прокси-сервер KSN недоступен

         Сбор телеметрии будет осуществляться с Сервера администрирования либо с устройства, в зависимости от доступности указанных вариантов.

   3. Сохраните настройки.

   Как настроить параметры KSN в командной строке

   Для включения использования KSN в расширенном режиме выполните команду:

   kesl-control --set-app-settings UseKSN=Extended --accept-ksn

5. Включите KSN

   Как включить KSN в Web Console

   1. В главном меню нажмите на имя Сервера администрирования.
   2. В открывшемся окне на вкладке Общие выберите раздел Прокси-сервер KSN.
   3. Переведите переключатель в положение Включить прокси-сервер KSN на Сервере администрирования Включено.
   4. В зависимости от используемого решения инфраструктуры KSN, включите соответствующий переключатель:
      • Использовать Kaspersky Security Network Включено.
      • Использовать Kaspersky Private Security Network Включено, а затем загрузите конфигурационный файл KPSN.
   5. Сохраните настройки.
6. Убедитесь, что подключение к Kaspersky Managed Detection and Response выполнено успешно

   Проверьте статус работы Kaspersky Managed Detection and Response удобным для вас способом.