Настройка дополнительных параметров телеметрии

Вы можете настраивать следующие дополнительные параметры сбора телеметрии, отправляемой решениям Detection and Response при интеграции с ними:

Источник телеметрии. Для сбора телеметрии можно использовать технологию eBPF и службу auditd или только технологию eBPF.
Режим использования службы auditd. Приложение Kaspersky Endpoint Security может использовать службу auditd в монопольном режиме или в режиме многоадресной рассылки.

Как настроить дополнительные параметры телеметрии в Web Console

Как настроить дополнительные параметры телеметрии в командной строке

В командной строке вы можете настраивать дополнительные параметры сбора телеметрии с помощью параметров TelemetrySource и UseTelemetryMonopolyMode предустановленной задачи Анализ поведения (Behavior_Detection).

Для выбора источника телеметрии выполните команду:
kesl-control --set-settings 20 TelemetrySource=<Default|OnlyEBPF>
Для выбора режима использования службы auditd выполните команду
kesl-control --set-settings 20 UseTelemetryMonopolyMode=<True|False>

Условные обозначения