16 октября 2026
ID 330071
Параметры интеграции с Kaspersky Endpoint Detection and Response Expert (cloud)
В таблице ниже описаны параметры предустановленной задачи Интеграция с Kaspersky Endpoint Detection and Response Expert (cloud) (EDRExpertCloud).
Как получить текущие значения параметров задачи
kesl-control --get-settings 39
Как настроить параметры задачи
kesl-control --set-settings 39 <parameter>=<value>
Параметры интеграции с Kaspersky Endpoint Detection and Response Expert (cloud)
Параметр | Описание |
|---|---|
Параметры интеграции с сервером реагирования | |
| Использование TCP-туннеля для подключения к серверу реагирования. TCP-туннель нужен для подключения к серверам, если политика безопасности в вашей инфраструктуре не позволяет подключаться к серверам напрямую. По умолчанию использование TCP-туннеля выключено ( |
| Адрес сервера (IPv4, IPv6) для подключения к туннелю. |
| Порт сервера для подключения к туннелю. |
| Периодичность отправки запросов на синхронизацию на сервер действий по реагированию OSMP в минутах. Значение по умолчанию: |
Параметры интеграции с сервером сбора телеметрии Секция | |
| Отправка данных о событиях на устройствах (телеметрии) на сервер сбора телеметрии OSMP. По умолчанию отправка телеметрии включена ( |
| Отправка телеметрии только с IOA. Индикатор атак (Indicator of Attack, IOA) – правило, содержащее описание подозрительного поведения в системе, которое может являться признаком целевой атаки. Приложение сравнивает текущее поведение в системе с этими правилами и регистрирует события, характерные для целевой атаки. Приложение использует технологию потоковой проверки, которая позволяет отслеживать такие события в режиме реального времени. По умолчанию отправка телеметрии только с IOA выключена ( |
| Использование TCP-туннеля для подключения к серверу сбора телеметрии. TCP-туннель нужен для подключения к серверам, если политика безопасности в вашей инфраструктуре не позволяет подключаться к серверам напрямую. По умолчанию использование TCP-туннеля выключено ( |
| Адрес сервера (IPv4, IPv6) для подключения к туннелю. |
| Порт сервера для подключения к туннелю. |
Секция | |
| Регулирование количества запросов. Функция позволяет оптимизировать нагрузку на сервер. Если функция включена, приложение будет ограничивать передачу событий. Если количество событий превышает установленные ограничения, Kaspersky Endpoint Security прекращает отправлять события. По умолчанию функция включена. |
| Максимальная задержка отправки событий в секундах. Приложение выполняет синхронизацию с сервером для передачи событий по истечению периода синхронизации. По умолчанию установлено значение 30 секунд. |
| Максимальное количество событий в час. Приложение анализирует поток данных телеметрии и ограничивает передачу событий, если поток передаваемых событий превышает установленное ограничение в час. Kaspersky Endpoint Security восстанавливает передачу событий по истечению часа. По умолчанию установлено значение 3000 событий в час. Если приложение установлено на сервер, поток данных телеметрии выше. Для серверов рекомендуется увеличить значение до 60 тыс. событий в час. |
| Максимальное количество пакетов событий. Приложение выполняет синхронизацию с сервером при заполнении буфера событиями. По умолчанию установлено значение 1024 события. |
| Процент превышения лимита событий. Приложение сортирует события по типу (например, события изменений в реестре) и ограничивает передачу событий, если соотношение однотипных событий к общему количеству событий превышает установленное ограничение в процентах. Kaspersky Endpoint Security восстанавливает отправку событий, когда соотношение других событий к общему количеству событий увеличится. По умолчанию установлено значение 15 %. |
