Скопировано

16 октября 2026

ID 313049

Как настроить интеграцию с EDR (KATA)

В Web Console вы можете включать и выключать компонент Kaspersky Endpoint Detection and Response (KATA), а также настраивать интеграцию приложения Kaspersky Endpoint Security с этим компонентом.

Как настроить интеграцию с Kaspersky Endpoint Detection and Response (KATA) в Web Console

В главном окне Web Console выберите Управление активами → Политики.
Нажмите на название политики Kaspersky Endpoint Security.
Откроется окно свойств политики.
Выберите вкладку Параметры приложения.
В открывшемся окне свойств политики выберите вкладку Параметры приложения.
Перейдите в раздел Встроенные агенты → Endpoint Detection and Response Expert (on-premises).
В правой части экрана выполните следующие действия:
1. Выберите опцию Endpoint Detection and Response Expert (версия 7.1 и ниже).
2. В разделе Подключение к серверам сбора телеметрии выберите сервер сбора телеметрии, нажав на кнопку Добавить в панели инструментов, а затем нажмите Выбрать сервер.
3. В разделе Подключение к серверам реагирования выберите сервер реагирования, нажав на кнопку Добавить в панели инструментов, а затем нажмите Выбрать сервер.
4. Нажмите на ссылку Настройки подключения в разделах Подключение к серверам сбора телеметрии и Подключение к серверам реагирования, а затем в открывшейся панели выполните следующие действия:
  1. Добавьте сертификат сервера, нажав на кнопку Загрузить.
  2. При необходимости дополнительной защиты сформируйте криптоконтейнер.
    Для этого в разделе Дополнительная защита подключения:
    - Установите флажок Использовать двустороннюю аутентификацию.
    - Нажмите на кнопку Загрузить и добавьте сертификат клиента, который вы получили на шаге 1 основного сценария.
    - Укажите пароль от криптоконтейнера в соответствующем поле.
    Поле Пароль от криптоконтейнера является обязательным. Если пароль для сертификата клиента (криптоконтейнера) не указан, вы не сможете сохранить настройки.
Для применения политики на компьютерах закройте замки , сохраните внесенные изменения.

Endpoint Detection and Response Expert (on-premises)

Как настроить интеграцию с Kaspersky Endpoint Detection and Response (KATA) в командной строке

Для выбора режима интеграции с EDR (KATA) выполните команду:
kesl-control --set-settings 24 Mode=EDRKATA
Для добавления сервера Central Node выполните команду:
kesl-control --set-settings 24 Endpoints.item_001.Address=<central node server address> Endpoints.item_001.Port=<central node server port>
Для добавления сертификата сервера реагирования выполните команду:
kesl-control [-R] --add-kataedr-server-certificate <file>
Для настройки параметров интеграции выполните команду:
kesl-control --set-settings 24 [<setting name>=<setting value>]

Параметры и их возможные значения приведены в таблице ниже.
Для добавления сертификата клиента для подключения к серверу реагирования выполните команду:
kesl-control [-R] --add-kataedr-server-certificate <file>

Для включения интеграции с EDR (KATA) выполните команду:

kesl-control --start-task 24

Параметры интеграции с Kaspersky Endpoint Detection and Response (KATA)

Параметр

Описание

Значение

Mode

Режим интеграции.

Для интеграции с Kaspersky Endpoint Detection and Response Expert (on-premises) приложение Kaspersky Endpoint Security взаимодействует с серверами на платформе OSMP.

Для интеграции с Kaspersky Endpoint Detection and Response (KATA) приложение Kaspersky Endpoint Security взаимодействует с серверами на платформе Kaspersky Anti Targeted Attack Platform.

EDRKATA (значение по умолчанию) – режим интеграции EDR (KATA). Позволяет включить интеграцию с Kaspersky Endpoint Detection and Response (KATA), компонентом Kaspersky Anti Targeted Attack Platform.

EDRExpertOnPrem – режим интеграции EDR Expert (on-premises). Позволяет включить интеграцию с решением Kaspersky Endpoint Detection and Response Expert (on-premises).

UseClientPinnedCertificate

Включение и выключение двусторонней аутентификации для дополнительной защиты подключения к серверу KATA.

Если двусторонняя аутентификация включена на стороне сервера KATA, вам нужно включить двустороннюю аутентификацию в параметрах задачи Интеграция с Kaspersky Endpoint Detection and Response Expert (on-premises) и добавить сертификат клиента перед запуском задачи.

Yes – использовать двустороннюю аутентификацию для дополнительной защиты подключения к серверу KATA.

No (значение по умолчанию) – не использовать двустороннюю аутентификацию.

SynchronizationPeriod

Периодичность отправки запросов на синхронизацию на сервер KATA в минутах.

Значение по умолчанию: 5.

ConnectionTimeout

Максимальное время ожидания соединения с сервером KATA в секундах.

Значение по умолчанию: 10.

RequestTimeout

Максимальное время ожидания ответа от сервера KATA в секундах.

Значение по умолчанию: 10.

EnableTelemetry

Отправки данных о событиях на устройствах (телеметрии) на KATA.

Yes (значение по умолчанию) – отправлять телеметрию на сервер KATA.

No – не отправлять телеметрию.

Секция [Endpoints.item_#] содержит адрес и порт сервера KATA. Вы можете добавить несколько серверов.

Address

Адрес сервера KATA.

Вы можете указать IP-адрес (IPv4 или IPv6) или полное доменное имя (FQDN) сервера.

Чтобы связь с сервером не прерывалась в случае сбоя работы приложения при включенной сетевой изоляции устройства, рекомендуется указывать IP-адрес сервера.

Значение по умолчанию: 127.0.0.1.

Port

Порт для подключения к серверу KATA.

Значение по умолчанию: 443.

Секция [EventTransferSettings] содержит параметры передачи данных на сервер KATA.

MaximumDataTransferTime

Максимальная задержка отправки событий на сервер KATA в секундах.

Значение по умолчанию: 30.

UseRequestCountLimits

Включение и выключение регулирования количества событий, отправляемых на сервер KATA.

Yes (значение по умолчанию) – регулировать количество отправляемых событий.

No – не регулировать количество событий.

MaximumNumberOfEventsInHour

Максимальное количество событий в час.

Значение по умолчанию: 3000.

MaximumNumberOfEventsInPackage

Максимальное количество событий в одном пакете.

Значение по умолчанию: 1024.

EventLimitExceededPercentage

Процент превышения ограничения на количество событий. Передача событий ограничивается, если соотношение событий одного типа к общему количеству событий превышает установленное ограничение в процентах.

Значение по умолчанию: 15.

Если вы используете Web Console или командную строку, для интеграции с Kaspersky Endpoint Detection and Response (KATA) вам нужно выбрать режим интеграции EDR (KATA) в параметрах компонента EDR Expert (on-premises):

Если вы используете Web Console, в параметрах политики выберите вариант Endpoint Detection and Response Expert (версия 7.1 и ниже). Чтобы настраивать интеграцию с Kaspersky Endpoint Detection and Response (KATA) на устройстве, в Web Console требуется настроить "замки" для обеих версий (версия 8.0 и выше и версия 7.1 и ниже).
Если вы используете командную строку, в параметрах задачи установите значение параметра Mode=EDRKATA.

Назад Kaspersky Anti Targeted Attack Platform

Как настроить интеграцию с NDR (KATA) Вперед

Вам помогла эта статья?

Что нам нужно улучшить?

Спасибо за ваш отзыв, вы помогаете нам становиться лучше!