Интеграция с Kaspersky Managed Detection and Response

Kaspersky Managed Detection and Response представляет собой решение для автоматического обнаружения и анализа инцидентов безопасности в вашей инфраструктуре с помощью телеметрии и передовых технологий машинного обучения. Информация об инциденте передается специалистам "Лаборатории Касперского", которые затем могут либо обработать инцидент самостоятельно, либо дать рекомендации по его устранению.

При взаимодействии с Kaspersky Managed Detection and Response приложение Kaspersky Embedded Systems Security может выполнять следующие функции:

• Отправлять данные телеметрии в Kaspersky Managed Detection and Response для обнаружения угроз.
• Выполнять действия по реагированию, направленные на обеспечение функций безопасности, по командам, полученным от Kaspersky Managed Detection and Response.

Интеграцию приложения Kaspersky Embedded Systems Security с решением Kaspersky Managed Detection and Response обеспечивает компонент приложения – Managed Detection and Response (далее также MDR).

Чтобы использовать функциональность Kaspersky Managed Detection and Response, вам нужно активировать компонент MDR путем добавления лицензионного ключа MDR с помощью файла ключа или кода активации.

Лицензию, которая позволяет активировать функциональность Kaspersky Managed Detection and Response, требуется предварительно зарегистрировать на портале MDR.

Если ваша конфигурация не соответствует требованиям для работы без конфигурационных файлов KPSN, то для интеграции с Kaspersky Managed Detection and Response вам нужно загрузить на Сервер администрирования Kaspersky Security Center конфигурационный файл KPSN. Этот файл содержит необходимые параметры для отправки телеметрии. Конфигурационный файл KPSN представляет собой файл с расширением .pkcs7 и находится в ZIP-архиве конфигурационного файла MDR. Подробнее см. в справке Kaspersky Managed Detection and Response.

Интеграция с Kaspersky Managed Detection and Response состоит из следующих этапов:

1. Включение необходимых компонентов Kaspersky Embedded Systems Security

   Убедитесь, что включены и работают следующие компоненты приложения Kaspersky Embedded Systems Security:

   • Защита от файловых угроз.
   • Анализ поведения.

   Если эти компоненты выключены, устройство в Kaspersky Managed Detection and Response будет иметь красный статус.

   Рекомендуется также включить компоненты Защита от веб-угроз и Защита от сетевых угроз. Если эти компоненты выключены, устройство в Kaspersky Managed Detection and Response будет иметь желтый статус.

   Подробнее о статусах устройств см. в справке Kaspersky Managed Detection and Response.

2. Включение использования Kaspersky Security Network в расширенном режиме

   Функциональность Kaspersky Managed Detection and Response недоступна, если Kaspersky Security Network выключен или используется в стандартном режиме. Вы можете настроить использование Kaspersky Security Network в Web Console, в Консоли администрирования или в командной строке.

3. Активация компонента MDR

   Убедитесь, что вы добавили в приложение лицензионный ключ MDR.

4. Загрузка конфигурационного файла KPSN

   Если ваша конфигурация не соответствует требованиям для работы без конфигурационных файлов KPSN, вам нужно загрузить на Сервер администрирования Kaspersky Security Center конфигурационный файл KPSN.

5. Включение компонента MDR

   По умолчанию компонент MDR выключен. Вы можете включать и выключать компонент:

   • с помощью Web Console;
   • с помощью Консоли администрирования;
   • с помощью командной строки.

   Вы можете проверить статус работы компонента MDR:

   • в свойствах устройства в Web Console или в Консоли администрирования;
   • с помощью командной строки.