Режимы использования и схемы развертывания

Kaspersky Endpoint Security входит в состав многих решений от "Лаборатории Касперского". Выбранное вами решение определяет режим приложения и схему развертывания.

Стандартный режим

Режим работы приложения по умолчанию. Kaspersky Endpoint Security обеспечивает комплексную защиту от различного вида угроз, сетевых и мошеннических атак для рабочих станций и серверов под управлением операционных систем Linux.

В этом режиме приложение использует компоненты защиты и контроля устройств, такие как Защита от файловых угроз или Анализ поведения, а также встроенные агенты для защиты от сложных угроз и целевых атак.

Вы можете установить приложение в этом режиме в составе EPP-решений (Endpoint Protection Platform) от "Лаборатории Касперского". Например, Kaspersky Endpoint Security в стандартном режиме входит в состав решения Kaspersky Endpoint Security для бизнеса.

Основной схемой развертывания приложения Kaspersky Endpoint Security является централизованное развертывание с помощью Kaspersky Security Center. На каждое защищаемое устройство требуется установить Kaspersky Endpoint Security и компонент Kaspersky Security Center Агент администрирования. Этот компонент обеспечивает связь устройств с Сервером администрирования Kaspersky Security Center и позволяет управлять устройствами через Kaspersky Security Center.

Схема развертывания Kaspersky Endpoint Security в стандартном режиме

Режим Агента Endpoint Detection and Response (EDR-агент)

Этот режим позволяет развернуть решения Detection and Response от "Лаборатории Касперского" совместно с антивирусными решениями от сторонних поставщиков. К Detection and Response решениям относятся:

• Kaspersky Endpoint Detection and Response Expert (on-premises) на платформе Open Single Management Platform (далее также "OSMP").
• Kaspersky Endpoint Detection and Response и Kaspersky Network Detection and Response на платформе Kaspersky Anti Targeted Attack Platform (далее также "KATA").

В режиме EDR-агента недоступны компоненты защиты и контроля, например, Защита от файловых угроз или Защита от веб-угроз. Защиту устройства обеспечивает стороннее антивирусное приложение. EDR-агент постоянно отслеживает процессы, запущенные на этих устройствах, открытые сетевые соединения и изменяемые файлы, а также взаимодействует с решениями Detection and Response для защиты от сложных угроз и целевых атак.

Для работы Kaspersky Endpoint Security в режиме EDR-агента требуется развернуть соответствующую инфраструктуру, информацию о ней смотрите в справке выбранного вами решения Detection and Response. Ознакомьтесь с особенностями работы в режиме EDR-агента в статье Известные проблемы и ограничения.

Схема развертывания Kaspersky Endpoint Security в режиме EDR-агента совместно с Kaspersky Endpoint Detection and Response Expert (on-premises)

Схема развертывания Kaspersky Endpoint Security в режиме EDR-агента совместно с Kaspersky Endpoint Detection and Response и Kaspersky Network Detection and Response

Режим Легкого агента

Kaspersky Endpoint Security в режиме Легкого агента входит в состав решения Kaspersky Security для виртуальных сред Легкий агент и оптимизирован для защиты виртуальных машин с гостевыми операционными системами Linux.

В этом режиме доступны те же компоненты защиты и контроля, что и для стандартного режима. Отличие заключается в том, что проверку объектов на наличие вирусов, добавление лицензионных ключей и обновление баз и модулей выполняет компонент решения, установленный на отдельную виртуальную машину – SVM (Secure Virtual Machine). В результате уменьшается нагрузка на гипервизор, так как приложение в режиме Легкого агента использует ресурсы SVM для обеспечения безопасности инфраструктуры, а не ресурсы виртуальных машин.

Для работы Kaspersky Endpoint Security в режиме Легкого агента требуется развернуть соответствующую инфраструктуру, информацию о ней смотрите в справке Kaspersky Security для виртуальных сред Легкий агент. Ознакомьтесь с особенностями работы в режиме Легкого агента в статье Известные проблемы и ограничения.

Схема развертывания Kaspersky Endpoint Security в режиме Легкого агента

После выбора режима использования приложения вы можете вернуться в сценарий развертывания и продолжить с этапа Подготовка среды.