Интеграция с Kaspersky Endpoint Detection and Response
Для интеграции с Kaspersky Endpoint Detection and Response вам нужно добавить компонент Endpoint Detection and Response Optimum (EDR Optimum) или компонент Endpoint Detection and Response Expert (EDR Expert) и настроить параметры Kaspersky Endpoint Security.
Компоненты EDR Optimum и EDR Expert несовместимы. Кроме того, компонент EDR Expert несовместим с компонентом Managed Detection and Response.
Для работы Endpoint Detection and Response должны быть выполнены следующие условия:
- Kaspersky Security Center версии 13.2. В более ранних версиях Kaspersky Security Center невозможно активировать функциональность Endpoint Detection and Response.
- Управление EDR Optimum доступно в Kaspersky Security Center Web Console и Kaspersky Security Center Cloud Console. Управление EDR Expert доступно только в Kaspersky Security Center Cloud Console. Управлять функциональностью в Консоли администрирования (MMC) невозможно.
- Программа активирована и функциональность входит в лицензию.
- Компонент Endpoint Detection and Response включен.
- Компоненты программы, которые обеспечивают работу Endpoint Detection and Response, включены и работают. Работу Endpoint Detection and Response обеспечивают следующие компоненты:
Интеграция с Kaspersky Endpoint Detection and Response состоит из следующих этапов:
- Установка компонентов Endpoint Detection and Response
Вы можете выбрать компонент EDR Optimum или EDR Expert во время установки или обновления программы, а также с помощью задачи Изменение состава компонентов программы. Для завершения обновления приложения с новыми компонентами нужно перезагрузить компьютер.
В результате выполнения задачи Изменение состава компонентов программы некорректно отображается статус задачи. Вместо статуса Завершена успешно задача имеет статус Ожидает выполнения. При этом задача может быть выполнена успешно. Убедитесь, что новый компонент установлен в консоли Kaspersky Security Center в свойствах компьютера (Программы → Kaspersky Endpoint Security для Windows → Компоненты) или в локальном интерфейсе программы.
- Активация Kaspersky Endpoint Detection and Response
Вы можете приобрести лицензию на использование Kaspersky Endpoint Detection and Response следующими способами:
- Функциональность Endpoint Detection and Response включена в состав лицензии на использование Kaspersky Endpoint Security для Windows.
Функциональность будет доступна сразу после активации Kaspersky Endpoint Security для Windows.
- Расширение лицензии на использование EDR Optimum или EDR Expert (Kaspersky Endpoint Detection and Response Add-on).
Функциональность будет доступна после добавления отдельного ключа Kaspersky Endpoint Detection and Response. В результате на компьютере будет установлено два ключа: ключ для Kaspersky Endpoint Security и ключ для Kaspersky Endpoint Detection and Response.
Лицензирование отдельной функциональности Endpoint Detection and Response не отличается от лицензирования Kaspersky Endpoint Security.
Убедитесь, что функциональность EDR Optimum или EDR Expert включена в лицензию и работает в локальном интерфейсе программы.
- Функциональность Endpoint Detection and Response включена в состав лицензии на использование Kaspersky Endpoint Security для Windows.
- Включение компонентов Endpoint Detection and Response
Вы можете включить или выключить компонент в настройках политики Kaspersky Endpoint Security для Windows.
Как включить или выключить компонент Endpoint Detection and Response в Web Console и Cloud Console
В результате компонент Endpoint Detection and Response будет включен. Проверьте статус работы компонента с помощью отчета Отчет о статусе компонентов программы. Также вы можете посмотреть статус работы компонента в локальном интерфейсе Kaspersky Endpoint Security в отчетах. В список компонентов Kaspersky Endpoint Security будет добавлен компонент Endpoint Detection and Response Optimum или Endpoint Detection and Response Expert.
- Включение передачи данных на Сервер администрирования
Для работы всех функций Endpoint Detection and Response должна быть включена передача следующих данных:
- Данные о файлах карантина.
Данные нужны для получения информации о помещенных на компьютере файлах на карантин в Web Console и Cloud Console. В Web Console и Cloud Console вы можете, например, загрузить файл из карантина на компьютер для анализа.
- Данные о цепочке развития угрозы.
Данные нужны для получения информации об обнаруженных на компьютере угрозах в Web Console и Cloud Console. В Web Console и Cloud Console вы можете просматривать детали обнаружения и выполнять действия по реагированию.
Как включить передачу данных на Сервер администрирования в Web Console и Cloud Console
- Данные о файлах карантина.