Настройка интеграции с MDR

Интеграция с Kaspersky Managed Detection and Response состоит из следующих этапов:

1. Установка компонента Managed Detection and Response

   Для интеграции Kaspersky Embedded Systems Security с решением Managed Detection and Response используется компонент Managed Detection and Response. Для установки компонента в параметрах инсталляционного пакета или мастере установки приложения, а также с помощью изменения состава компонентов приложения через Панель управления Windows, выберите Managed Detection and Response. Также вы можете установить компонент с помощью задачи Изменение состава компонентов Kaspersky Embedded Systems Security.

   Для установки компонента Managed Detection and Response без перезагрузки компьютера с помощью задачи Изменение состава компонентов Kaspersky Embedded Systems Security вам необходимо выключить функцию Проверять на наличие несовместимых приложений сторонних производителей в настройках задачи.

2. Настройка Kaspersky Private Security Network

   Начиная с обновления от июля 2025 года решение Managed Detection and Response поддерживает работу без конфигурационного файла KPSN. Подробнее об использовании Kaspersky Security Network решением MDR см. справке Kaspersky Managed Detection and Response.

   Если ваша конфигурация не соответствует требованиям для работы без конфигурационных файлов KPSN, загрузите конфигурационный файл KPSN в свойствах Сервера администрирования. Конфигурационный файл KPSN находится в ZIP-архиве конфигурационного файла MDR. Также вы можете загрузить конфигурационный файл KPSN из командной строки.

   Подробнее о настройке Kaspersky Private Security Network см. в справке Kaspersky Security Center.

3. Активация Kaspersky Managed Detection and Response

   Для активации решения Managed Detection and Response в Kaspersky Embedded Systems Security вам необходима отдельная лицензия Kaspersky Managed Detection and Response for Embedded Systems Security Add-on. Подробнее об активации решения см. в справке Kaspersky Managed Detection and Response.

   Kaspersky Embedded Systems Security не поддерживает работу с конфигурационными файлами MDR (BLOB-файлами). Все активы будут помещены в корневой тенант.

4. Включение компонента Managed Detection and Response

   Как включить компонент Managed Detection and Response в Консоли администрирования Kaspersky Security Center

   1. В дереве Консоли администрирования Kaspersky Security Center выберите папку Политики.
   2. Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
   3. Выберите раздел Серверы сбора телеметрии.
   4. В блоке Managed Detection and Response нажмите на кнопку Настройка.

      Откроется окно Managed Detection and Response.

   5. Установите флажок Managed Detection and Response.
   6. Сохраните внесенные изменения.

   Как включить компонент Managed Detection and Response в Web Console

   1. В главном окне Web Console выберите Управление активами → Политики.
   2. Нажмите на название политики Kaspersky Embedded Systems Security.

      Откроется окно свойств политики.

   3. Выберите вкладку Параметры приложения.
   4. Выберите раздел Серверы сбора телеметрии.
   5. В блоке Managed Detection and Response нажмите на кнопку Настройка.

      Откроется окно Managed Detection and Response.

   6. Установите флажок Managed Detection and Response ВЫКЛЮЧЕН.
   7. Сохраните внесенные изменения.

   Как включить компонент Managed Detection and Response в Консоли приложения

   1. В дереве Консоли приложения выберите раздел Серверы сбора телеметрии → Managed Detection and Response.
   2. В панели результатов перейдите по ссылке Свойства.

      Откроется окно Managed Detection and Response на вкладке Общие.

   3. Установите флажок Managed Detection and Response.
   4. Сохраните внесенные изменения.

   Также вы можете включить компонент Managed Detection and Response из командной строки.

5. Настройка других компонентов приложения для получения телеметрии

   Для работы Kaspersky Managed Detection and Response должны быть включены следующие компоненты:

   • Kaspersky Security Network (расширенный режим).
   • Постоянная защита файлов.
   • AMSI-защита.
   • Анализ поведения.
   • Защита от эксплойтов.
   • Защита от сетевых угроз.
   • Сетевой экран.
   • Проверка по требованию.

   Также для работы Kaspersky Managed Detection and Response c Сервером администрирования через Web Console Kaspersky Security Center вам нужно установить новое безопасное соединение – фоновое соединение. Kaspersky Managed Detection and Response предлагает установить фоновое соединение при развертывании решения. Убедитесь, что фоновое соединение установлено.

   Как установить фоновое соединение в Web Console Kaspersky Security Center

   1. В главном окне Web Console выберите Параметры → Интеграция.
   2. Перейдите в раздел Интеграция.
   3. Включите переключатель Фоновое соединение для интеграции Включено.
   4. Сохраните внесенные изменения.