Команды управления компонентом EDR Expert (on-premises)

-R – префикс указывает, что команда принадлежит к группе команд управления параметрами интеграции с решениями Detection and Response от "Лаборатории Касперского".

kesl-control --add-kataedr-server-certificate

Команда позволяет добавить или заменить ранее добавленный сертификат сервера KATA, сервера действий по реагированию OSMP или сервера сбора телеметрии OSMP (в зависимости от режима интеграции).

kesl-control [-R] --add-kataedr-server-certificate <file> [--server-type <response|telemetry>]

Где:

<file> – путь к файлу, содержащему сертификат сервера.

--server-type <response|telemetry> – при интеграции в режиме EDR Expert (on-premises) выбор сервера, сертификат которого нужно добавить или заменить:

• response – сервер действий по реагированию OSMP;
• telemetry – сервер сбора телеметрии OSMP.

Если вы добавляете или заменяете сертификат сервера KATA, не указывайте ключ --server-type.

kesl-control --remove-kataedr-server-certificate

Команда позволяет удалить сертификат сервера KATA, сервера действий по реагированию OSMP или сервера сбора телеметрии OSMP (в зависимости от режима интеграции).

kesl-control [-R] --remove-kataedr-server-certificate [--server-type <response|telemetry>]

Где:

--server-type <response|telemetry> – при интеграции в режиме EDR Expert (on-premises) выбор сервера, сертификат которого нужно удалить:

• response – сервер действий по реагированию OSMP;
• telemetry – сервер сбора телеметрии OSMP.

Если вы удаляете сертификат сервера KATA, не указывайте ключ --server-type.

kesl-control --query-kataedr-server-certificate

Команда позволяет вывести информацию о сертификате сервера KATA, сервера действий по реагированию OSMP или сервера сбора телеметрии OSMP (в зависимости от режима интеграции).

kesl-control [-R] --query-kataedr-server-certificate [--server-type <response|telemetry>]

Где:

--server-type <response|telemetry> – при интеграции в режиме EDR Expert (on-premises) выбор сервера, информацию о котором нужно вывести:

• response – сервер действий по реагированию OSMP;
• telemetry – сервер сбора телеметрии OSMP.

Если вы хотите посмотреть информацию о сертификате сервера KATA, не указывайте ключ --server-type.

kesl-control --add-kataedr-client-certificate

Команда позволяет добавить или заменить ранее добавленный сертификат клиента, используемый для защиты подключения к серверу KATA, серверу действий по реагированию OSMP или серверу сбора телеметрии OSMP (в зависимости от режима интеграции).

kesl-control [-R] --add-kataedr-client-certificate <file> [--server-type <response|telemetry>]

Где:

<file> – путь к криптоконтейнеру (архиву формата PFX), содержащему сертификат клиента и закрытый ключ.

Необходимо указать пароль от криптоконтейнера. В противном случае при нажатии Enter отобразится ошибка Certificate password is required and cannot be empty.

--server-type <response|telemetry> – при интеграции в режиме EDR Expert (on-premises) выбор сервера, для которого нужно добавить клиентский сертификат:

• response – сервер действий по реагированию OSMP;
• telemetry – сервер сбора телеметрии OSMP.

Если вы добавляете или заменяете клиентский сертификат для подключения к серверу KATA, не указывайте ключ --server-type.

kesl-control --remove-kataedr-client-certificate

Команда позволяет удалить сертификат клиента, используемый для защиты подключения к серверу KATA, серверу действий по реагированию OSMP или серверу сбора телеметрии OSMP (в зависимости от режима интеграции).

kesl-control [-R] --remove-kataedr-client-certificate [--server-type <response|telemetry>]

Где:

--server-type <response|telemetry> – при интеграции в режиме EDR Expert (on-premises) выбор сервера, для которого нужно удалить клиентский сертификат:

• response – сервер действий по реагированию OSMP;
• telemetry – сервер сбора телеметрии OSMP.

Если вы удаляете клиентский сертификат, используемый для подключения к серверу KATA, не указывайте ключ --server-type.

kesl-control --query-kataedr-client-certificate

Команда позволяет вывести информацию о сертификате клиента, используемого для защиты подключения к серверу KATA, серверу действий по реагированию OSMP или серверу сбора телеметрии OSMP (в зависимости от режима интеграции).

kesl-control [-R] --query-kataedr-client-certificate [--server-type <response|telemetry>]

Где:

--server-type <response|telemetry> – при интеграции в режиме EDR Expert (on-premises) выбор сервера, для которого нужно вывести информацию о клиентском сертификате:

• response – сервер действий по реагированию OSMP;
• telemetry – сервер сбора телеметрии OSMP.

Если вы хотите посмотреть информацию о клиентском сертификате, используемом для подключения к серверу KATA, не указывайте ключ --server-type.