Скопировано

16 октября 2026

ID 329680

Как настроить интеграцию с NDR (KATA)

В Web Console вы можете включать и выключать компонент Kaspersky Network Detection and Response (KATA), а также настраивать интеграцию приложения Kaspersky Endpoint Security с этим компонентом.

Как настроить интеграцию с Kaspersky Network Detection and Response (KATA) в Web Console

В главном окне Web Console выберите Управление активами → Политики.
Нажмите на название политики Kaspersky Endpoint Security.
Откроется окно свойств политики.
Выберите вкладку Параметры приложения.
Перейдите в раздел Встроенные агенты → Network Detection and Response (KATA).
Включите переключатель Network Detection and Response (KATA).
Нажмите на кнопку Настройки подключения.
Настройте параметры подключения к серверам:
- Время ожидания (сек.). Максимальное время ожидания ответа от сервера Central Node. По истечению времени ожидания Kaspersky Endpoint Security пытается подключиться к другому серверу Central Node.
- Сертификат сервера. TLS-сертификат для установки доверенного соединения с сервером Central Node. Вы можете получить TLS-сертификат в консоли Kaspersky Anti Targeted Attack Platform (см. инструкцию в справке Kaspersky Anti Targeted Attack Platform).
- Использовать двустороннюю аутентификацию. Двусторонняя аутентификация при установлении безопасного соединения между Kaspersky Endpoint Security и сервером Central Node. Для использования двусторонней аутентификации вам нужно в параметрах сервера Central Node включить функцию двусторонней аутентификации, далее получить криптоконтейнер и установить пароль для защиты криптоконтейнера. Криптоконтейнер – PFX-архив с сертификатом и закрытым ключом агента. Вы можете получить криптоконтейнер в консоли Kaspersky Anti Targeted Attack Platform (см. инструкцию в справке Kaspersky Anti Targeted Attack Platform). После настройки параметров Central Node вам нужно в параметрах Kaspersky Endpoint Security также включить функцию двусторонней аутентификации и загрузить защищенный паролем криптоконтейнер.
  Криптоконтейнер должен быть защищен паролем. Добавить криптоконтейнер с пустым паролем невозможно.
Нажмите на кнопку OK.
Добавьте серверы Central Node. Для этого укажите адрес сервера (IPv4, IPv6), а также порт подключения к серверу.
Вы можете добавить несколько адресов сервера Central Node. Kaspersky Endpoint Security пытается установить соединение с сервером через первый IP-адрес. Если установить соединение не удалось, Kaspersky Endpoint Security пытается установить соединение через второй IP-адрес и так далее по списку.
Для применения политики на компьютерах закройте замки , сохраните внесенные изменения.

Network Detection and Response (KATA)

Как настроить интеграцию с Kaspersky Network Detection and Response (KATA) в командной строке

Для добавления сервера Central Node выполните команду:
kesl-control --set-settings 31 Endpoints.item_001.Address=<cenral node server address> Endpoints.item_001.Port=<central node server port>
Для добавления сертификата сервера реагирования выполните команду:
kesl-control [-R] --add-katandr-server-certificate <file>
Для настройки параметров интеграции выполните команду:
kesl-control --set-settings 31 [<setting name>=<setting value>]

Параметры и их возможные значения приведены в таблице ниже.
Для добавления сертификата клиента для подключения к серверу реагирования выполните команду:
kesl-control [-R] --add-katandr-server-certificate <file>

Для включения интеграции с NDR (KATA) выполните команду:

kesl-control --start-task 31

Параметры задачи Интеграция с Kaspersky Network Detection and Response (KATA)

Параметр

Описание

Значение

UseClientPinnedCertificate

Включение и выключение двусторонней аутентификации для дополнительной защиты подключения к серверу NDR.

Если проверка сертификата клиента включена на стороне сервера NDR, вам нужно включить использование сертификата клиента и добавить сертификат клиента перед запуском задачи Интеграция с Kaspersky Network Detection and Response (KATA).

Yes – использовать двустороннюю аутентификацию для дополнительной защиты подключения к серверу NDR.

No (значение по умолчанию) – не использовать двустороннюю аутентификацию.

SynchronizationPeriod

Периодичность отправки запросов на синхронизацию на сервер NDR в минутах.

Значение по умолчанию: 5.

ConnectionTimeout

Максимальное время ожидания соединения с сервером NDR в секундах.

Значение по умолчанию: 10.

RequestTimeout

Максимальное время ожидания ответа от сервера NDR в секундах.

Значение по умолчанию: 10.

Секция [Endpoints.item_#] содержит адрес и порт сервера NDR.

Address

Адрес сервера NDR.

Вы можете указать IP-адрес (IPv4 или IPv6) или полное доменное имя (FQDN) сервера.

Значение по умолчанию: 127.0.0.1.

Port

Порт для подключения к серверу NDR.

Значение по умолчанию: 8081.

Секция [EventTransferSettings] содержит параметры передачи событий на сервер NDR.

MaximumDataTransferTime

Максимальная задержка отправки событий на сервер NDR в секундах.

Значение по умолчанию: 30.

MaximumNumberOfEventsInPackage

Максимальное количество событий в одном пакете.

Значение по умолчанию: 1024.

UseRequestCountLimits

Включение и выключение регулирования количества событий, отправляемых на сервер NDR.

Yes (значение по умолчанию) – регулировать количество отправляемых событий.

No – не регулировать количество событий.

MaximumNumberOfEventsInHour

Максимальное количество событий в час.

Значение по умолчанию: 3000.

EventLimitExceededPercentage

Процент превышения лимита событий. Передача событий ограничивается, если соотношение событий одного типа к общему количеству событий превышает установленное ограничение в процентах.

Значение по умолчанию: 15.

PingPeriod

Периодичность опроса серверов NDR в секундах.

Значение по умолчанию: 450.

Назад Как настроить интеграцию с EDR (KATA)

Как проверить, что интеграция с KATA включена и работает Вперед

Вам помогла эта статья?

Что нам нужно улучшить?

Спасибо за ваш отзыв, вы помогаете нам становиться лучше!