Настройка интеграции с MDR

Для работы Kaspersky Managed Detection and Response должен быть включен расширенный режим компонента Kaspersky Security Network. В противном случае Kaspersky Managed Detection and Response не будет получать необходимые для работы данные телеметрии.

Также для работы Kaspersky Managed Detection and Response c Сервером администрирования через Веб-консоль Kaspersky Security Center вам нужно установить новое безопасное соединение – фоновое соединение. Kaspersky Managed Detection and Response предлагает установить фоновое соединение при развертывании решения. Убедитесь, что фоновое соединение установлено.

Как установить фоновое соединение в Веб-консоли Kaspersky Security Center

Интеграция с Kaspersky Managed Detection and Response состоит из следующих этапов:

1. Установка компонента Managed Detection and Response

   Для интеграции Kaspersky Embedded Systems Security с решением Managed Detection and Response используется компонент Managed Detection and Response. Для установки компонента в параметрах инсталляционного пакета или мастере установки приложения, а также с помощью изменения состава компонентов приложения через Панель управления Windows, на этапе выбора компонентов приложения для установки выберите Managed Detection and Response.

2. Настройка Kaspersky Private Security Network

   Начиная с обновления от июля 2025 года решение Managed Detection and Response поддерживает работу без конфигурационного файла KPSN. Подробнее об использовании Kaspersky Security Network решением MDR см. справке Kaspersky Managed Detection and Response.

   Если ваша конфигурация не соответствует требованиям для работы без конфигурационных файлов KPSN, загрузите конфигурационный файл KPSN в свойствах Сервера администрирования. Конфигурационный файл KPSN находится в ZIP-архиве конфигурационного файла MDR. Также вы можете загрузить конфигурационный файл KPSN из командной строки.

   1. На устройстве запустите интерпретатор командной строки (например, cmd.exe) с правами учетной записи локального администратора.
   2. С помощью команды cd перейдите в папку, где находится файл kavshell.exe.

      Например: cd C:\Program Files (x86)\Kaspersky Lab\Kaspersky Embedded Systems Security.4.1.0 и нажмите на клавишу ENTER.

      Также вы можете добавить путь к исполняемому файлу в системную переменную %PATH% на этапе установки приложения и выполнять команду без перехода в папку приложения.

   3. Выполните команду:

      KAVSHELL KSN [/global] [/private <полный путь к конфигурационному файлу для локального KSN>] [/login=<имя учетной записи текущего пользователя>] [/pwd=<пароль для /login или KLAdmin, если не задан /login>]

      Пример:

      KAVSHELL KSN /private C:\kpsn_config.pkcs7

   Подробнее о настройке Kaspersky Private Security Network см. в справке Kaspersky Security Center.

3. Активация Kaspersky Managed Detection and Response

   Для активации решения Managed Detection and Response в Kaspersky Embedded Systems Security вам необходима отдельная лицензия Kaspersky Managed Detection and Response for Embedded Systems Security Add-on. Подробнее об активации решения см. в справке Kaspersky Managed Detection and Response.

   Kaspersky Embedded Systems Security не поддерживает работу с конфигурационными файлами MDR (BLOB-файлами). Все активы будут помещены в корневой тенант.

4. Включение компонента Managed Detection and Response

   Как включить компонент Managed Detection and Response в Консоли администрирования Kaspersky Security Center

   1. В дереве Консоли администрирования Kaspersky Security Center выберите папку Политики.
   2. Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
   3. Выберите раздел Серверы сбора телеметрии.
   4. В блоке Managed Detection and Response нажмите на кнопку Настройка.

      Откроется окно Managed Detection and Response.

   5. Установите флажок Managed Detection and Response.
   6. Сохраните внесенные изменения.

   Как включить компонент Managed Detection and Response в Web Console

   1. В главном окне Web Console выберите Активы (Устройства) → Политики и профили политик.
   2. Нажмите на название политики Kaspersky Embedded Systems Security.

      Откроется окно свойств политики.

   3. Выберите вкладку Параметры приложения.
   4. Выберите раздел Серверы сбора телеметрии.
   5. В блоке Managed Detection and Response нажмите на кнопку Настройка.

      Откроется окно Managed Detection and Response.

   6. Установите флажок Managed Detection and Response ВЫКЛЮЧЕН.
   7. Сохраните внесенные изменения.

   Как включить компонент Managed Detection and Response в Консоли приложения

   1. В дереве Консоли приложения выберите раздел Серверы сбора телеметрии → Managed Detection and Response.
   2. В панели результатов перейдите по ссылке Свойства.

      Откроется окно Managed Detection and Response на вкладке Общие.

   3. Установите флажок Managed Detection and Response.
   4. Сохраните внесенные изменения.

   Как включить компонент Managed Detection and Response из командной строки

   1. На устройстве запустите интерпретатор командной строки (например, cmd.exe) с правами учетной записи локального администратора.
   2. С помощью команды cd перейдите в папку, где находится файл kavshell.exe.

      Например: cd C:\Program Files (x86)\Kaspersky Lab\Kaspersky Embedded Systems Security.4.1.0 и нажмите на клавишу ENTER.

      Также вы можете добавить путь к исполняемому файлу в системную переменную %PATH% на этапе установки приложения и выполнять команду без перехода в папку приложения.

   3. Выполните команду:

      KAVSHELL MDR /<enable|disable|show> [/login:<имя учетной записи текущего пользователя>] [/pwd:<пароль для /login или KLAdmin, если не задан /login>]

      Параметры команд для включения Managed Detection and Response

      Параметр	Описание
      MDR /<enable|disable|show>	Обязательный параметр. Позволяет включить, выключить и просмотреть статус Managed Detection and Response
      /LOGIN=<имя учетной записи>	Необязательный параметр. Позволяет указать имя учетной записи пользователя с необходимыми разрешениями. Если значение параметра не указано, приложение предложит ввести имя учетной записи в следующей строке. Значение параметра не нужно указывать, если вы ввели пароль от учетной записи KLAdmin.
      /PWD=<пароль для /login или KLAdmin, если не задан /login>	Позволяет указать пароль учетной записи KLAdmin или учетной записи пользователя с необходимыми разрешениями. Если значение параметра не указано, приложение предложит ввести пароль в следующей строке.