Настройка интеграции c Kaspersky Managed Detection and Response

Для настройки интеграции программы Kaspersky Industrial CyberSecurity for Linux Nodes с решением Kaspersky Managed Detection and Response (MDR) требуется выполнить следующие действия:

• В политике Kaspersky Industrial CyberSecurity for Linux Nodes выбрать участие в Kaspersky Security Network с отправкой статистических данных.
• Убедиться, что в политике Kaspersky Industrial CyberSecurity for Linux Nodes включен компонент Анализ поведения.
• В Консоли администрирования Kaspersky Security Center настроить Локальный KSN для отправки телеметрии, используя конфигурационный файл Kaspersky Security Network, который находится в ZIP-архиве конфигурационного файла MDR (см. инструкцию ниже).
• В политике Kaspersky Industrial CyberSecurity for Linux Nodes включить Managed Detection and Response и загрузить конфигурационный файл BLOB, который находится в ZIP-архиве конфигурационного файла MDR (см. инструкцию ниже).

Чтобы настроить Локальный KSN для интеграции с Kaspersky Managed Detection and Response в Kaspersky Security Center, выполните следующие действия:

1. Откройте Консоль администрирования Kaspersky Security Center.
2. В дереве Консоли администрирования выберите Сервер администрирования.
3. В контекстном меню Сервера администрирования выберите пункт Свойства.
4. В окне свойств Сервера администрирования в разделе Прокси-сервер KSN выберите раздел Параметры прокси-сервера KSN.
5. Установите флажок Использовать Сервер администрирования как прокси-сервер, чтобы включить службу прокси-сервера KSN.
6. Установите флажок Настроить Локальный KSN.
7. В открывшемся окне предупреждением об особенностях использования прокси-сервера KSN на точках распространения с установленной старой версией Агента администрирования нажмите на кнопку OК.
8. Нажмите на кнопку Файл с параметрами прокси-сервера KSN.
9. Выберите конфигурационный файл с расширением pkcs7 и нажмите на кнопку Открыть.

   Этот конфигурационный файл входит в поставку решения Kaspersky Managed Detection and Response.

   Загружая конфигурационный файл Kaspersky Managed Detection and Response, вы соглашаетесь автоматически передавать данные с устройства с установленной программой Kaspersky Industrial CyberSecurity for Linux Nodes в "Лабораторию Касперского" для обработки. Не загружайте конфигурационный файл, если вы не согласны на обработку передаваемых данных. Подробное описание передаваемых данных см. в документации Kaspersky Managed Detection and Response.

10. Нажмите на кнопку Сохранить.

Чтобы загрузить конфигурационный файл BLOB через Kaspersky Security Center, выполните следующие действия:

1. Откройте Консоль администрирования Kaspersky Security Center.
2. В папке Управляемые устройства дерева консоли откройте папку с названием нужной группы администрирования, для которой вы хотите настроить параметры политики.
3. В рабочей области выберите закладку Политики.
4. Выберите нужную политику и откройте окно свойств политики одним из следующих способов:
   • Двойным щелчком мыши по названию политики.
   • В контекстном меню политики выберите пункт Свойства.
5. В окне свойств политики в списке слева в разделе Общие параметры выберите раздел Managed Detection and Response.
6. Установите флажок Включить Managed Detection and Response.
7. Нажмите на кнопку Загрузить.
8. В открывшемся окне выберите конфигурационный файл BLOB и нажмите на кнопку Открыть.

   Конфигурационный файл BLOB входит в поставку решения Kaspersky Managed Detection and Response.

   Загружая конфигурационный файл Kaspersky Managed Detection and Response, вы соглашаетесь автоматически передавать данные с устройства с установленной программой Kaspersky Industrial CyberSecurity for Linux Nodes в "Лабораторию Касперского" для обработки. Не загружайте конфигурационный файл, если вы не согласны на обработку передаваемых данных. Подробное описание передаваемых данных см. в документации Kaspersky Managed Detection and Response.

9. Нажмите на кнопку Применить.