EDRExpertOnPrem. Интеграция с EDR Expert (on-premises)

Операция

Описание

stop

Выключить встроенный агент EDR Expert (on-premises).

start

Включить встроенный агент EDR Expert (on-premises).

set

Настроить параметры работы встроенного агента EDR Expert (on-premises).

Вы можете настроить следующие параметры подключения к серверам реагирования:

• servers=<server address>:<port>. Адрес сервера реагирования (FQDN, IPv4, IPv6).
• server-certificate=<path to the TLS certificate>. TLS-сертификат для установки доверенного соединения с сервером. Вы можете получить TLS-сертификат в единой платформе управления OSMP (см. инструкцию в справке Kaspersky Endpoint Detection and Response Expert (on-premises)).
• client-certificate=<path to the PFX archive> client-certificate-password=<password to the PFX archive>. Использование криптоконтейнара для двусторонней аутентификации. Криптоконтейнер – PFX-архив с сертификатом и закрытым ключом в формате PKCS#12. Для включения такой проверки вам нужно сформировать криптоконтейнер во внешнем центре сертификации.
• timeout=<server connection timeout (s)>. Максимальное время ожидания ответа от сервера. По истечению времени ожидания Kaspersky Endpoint Security пытается подключиться к другому серверу.
• sync-period=<server synchronization period (min)>. Период отправки запросов на синхронизацию с сервером. Во время синхронизации Kaspersky Endpoint Security получает задачи по реагированию на угрозы и отправляет результаты выполнения задач.

Вы можете настроить следующие параметры подключения к серверам сбора телеметрии:

• telemetry-servers=<server address:port>. Адрес сервера сбора телеметрии (FQDN, IPv4, IPv6).
• telemetry-server-certificate=<path to the TLS certificat>. TLS-сертификат для установки доверенного соединения с сервером. Вы можете получить TLS-сертификат в единой платформе управления OSMP (см. инструкцию в справке Kaspersky Endpoint Detection and Response Expert (on-premises)).
• telemetry-client-certificate=<path to the PFX archive> telemetry-client-certificate-password=<password to the PFX archive>. Использование криптоконтейнара для двусторонней аутентификации. Криптоконтейнер – PFX-архив с сертификатом и закрытым ключом в формате PKCS#12. Для включения такой проверки вам нужно сформировать криптоконтейнер во внешнем центре сертификации.
• telemetry-timeout=<server connection timeout (s)>. Максимальное время ожидания ответа от сервера. По истечению времени ожидания Kaspersky Endpoint Security пытается подключиться к другому серверу.
• events-send-period=<seconds>. Максимальная задержка отправки событий. Приложение выполняет синхронизацию с сервером для передачи событий по истечению периода синхронизации. По умолчанию установлено значение 30 секунд.
• events-limit=<0|1>. Регулирование количества запросов. Функция позволяет оптимизировать нагрузку на сервер. Если функция включена, приложение будет ограничивать передачу событий. Если количество событий превышает установленные ограничения, Kaspersky Endpoint Security прекращает отправлять события.
• events-per-hour=<number of events>. Максимальное количество событий в час. Приложение анализирует поток данных телеметрии и ограничивает передачу событий, если поток передаваемых событий превышает установленное ограничение в час. Kaspersky Endpoint Security восстанавливает передачу событий по истечению часа. По умолчанию установлено значение 3000 событий в час. Если приложение установлено на сервер, поток данных телеметрии выше. Для серверов рекомендуется увеличить значение до 60 тыс. событий в час.
• max-packet-length=<number of packets>. Максимальная длина пакета. Приложение выполняет синхронизацию с сервером при заполнении буфера событиями. По умолчанию установлено значение 1024 события.
• telemetry-only-tagged-events=<0|1>. Отправка телеметрии только с IOA. Индикатор атак (Indicator of Attack, IOA) – правило, содержащее описание подозрительного поведения в системе, которое может являться признаком целевой атаки. Приложение сравнивает текущее поведение в системе с этими правилами и регистрирует события, характерные для целевой атаки. Приложение использует технологию потоковой проверки, которая позволяет отслеживать такие события в режиме реального времени.

Вы можете настроить следующие общие параметры:

• mode=EDRKATA | EDRExpertOnPrem. Переключение между решениями:
  • EDRKATA. Endpoint Detection and Response Expert (версия 7.1 и ниже).
  • EDRExpertOnPrem. Endpoint Detection and Response Expert (версия 8.0 и выше). Значение по умолчанию.
• login=<user name> password=<password>. Учетные данные пользователя с необходимыми разрешениями Защиты паролем.

show

Показать текущие параметры работы компонента.