Развертывание и первоначальная настройка решения

Для работы Kaspersky Industrial CyberSecurity Endpoint Detection and Response должны быть выполнены следующие условия:

• Установлена поддерживаемая версия Kaspersky Security Center с Web Console.

  Подробную информацию об установке Kaspersky Security Center см. в справке Kaspersky Security Center.

• На защищаемых устройствах установлено приложение Kaspersky Industrial CyberSecurity for Nodes или Kaspersky Industrial CyberSecurity for Linux Nodes (информацию об установке Kaspersky Industrial CyberSecurity for Nodes см. в справке Kaspersky Industrial CyberSecurity for Nodes).
• Установлен веб-плагин управления Kaspersky Industrial CyberSecurity for Nodes или Kaspersky Industrial CyberSecurity for Linux Nodes.

  Подробную информацию об установке веб-плагинов управления см. в справке Kaspersky Security Center.

• Установлен веб-плагин Endpoint Detection and Response.

Развертывание и первоначальная настройка решения при использовании Kaspersky Industrial CyberSecurity for Linux Nodes

Сценарий развертывания и первоначальной настройки состоит из следующих этапов:

1. Активация Kaspersky Industrial CyberSecurity Endpoint Detection and Response
2. Включение необходимых компонентов Kaspersky Industrial CyberSecurity for Linux Nodes

   Убедитесь, что следующие компоненты Kaspersky Industrial CyberSecurity for Linux Nodes включены и работают:

   • Защита от файловых угроз.
   • Защита от веб-угроз.
   • Анализ поведения.

   Вы также можете включить запрет запуска объектов.

3. Включение и настройка компонента Интеграция с Kaspersky Industrial CyberSecurity Endpoint Detection and Response

   Как включить и настроить компонент Интеграция с Kaspersky Industrial CyberSecurity Endpoint Detection and Response с помощью Web Console

   В Web Console вы можете включать и выключать компонент ICS EDR и настраивать параметры интеграции с Kaspersky Industrial CyberSecurity Endpoint Detection and Response:

   • в свойствах политики (Параметры приложения → Detection and Response → Industrial CyberSecurity Endpoint Detection and Response);
   • в свойствах устройства (Активы (Устройства) → Управляемые устройства → ссылка <имя устройства> → Приложения → ссылка <название приложения Kaspersky Industrial CyberSecurity for Linux Nodes> → Параметры приложения → Detection and Response → Industrial CyberSecurity Endpoint Detection and Response).

     Включение и выключение компонента Industrial CyberSecurity Endpoint Detection and Response в свойствах устройства недоступно, если на устройство распространяется действие политики.

     Параметры интеграции с Kaspersky Industrial CyberSecurity Endpoint Detection and Response

     Параметр	Описание
     Industrial CyberSecurity Endpoint Detection and Response включен/выключен	Включает или выключает компонент ICS EDR, необходимый для интеграции приложения Kaspersky Industrial CyberSecurity for Linux Nodes с решением Kaspersky Industrial CyberSecurity Endpoint Detection and Response. По умолчанию переключатель выключен.
     Сетевая изоляция	По ссылке Настроить разблокировку устройства открывается окно Настройка разблокировки устройства, в котором вы можете настроить длительность блокировки устройства.
     Исключения	По ссылке Настроить исключения открывается окно Исключения, в котором вы можете настроить исключения сетевой изоляции.
     Cloud Sandbox включен/выключен	Включает или выключает счетчик Cloud Sandbox. По умолчанию переключатель включен.

   Как включить и настроить компонент Интеграция с Kaspersky Industrial CyberSecurity Endpoint Detection and Response с помощью командной строки

   В командной строке вы можете включать и выключать компонент ICS EDR с помощью параметра UseEdrOptimum в общих параметрах приложения.

   Вы можете изменять значение параметра с помощью ключей командной строки или с помощью конфигурационного файла, который содержит все общие параметры приложения.

   Чтобы включить компонент ICS EDR с помощью ключей командной строки, выполните следующую команду:

   kics-control --set-app-settings UseEdrOptimum=Yes

   Чтобы выключить компонент ICS EDR с помощью ключей командной строки, выполните следующую команду:

   kics-control --set-app-settings UseEdrOptimum=No

   Вы можете проверить статус работы компонента ICS EDR:

   • C помощью Отчета о статусе компонентов приложения в Web Console.

     В список компонентов Kaspersky Industrial CyberSecurity for Linux Nodes добавлен компонент Интеграция с Kaspersky Industrial CyberSecurity Endpoint Detection and Response. Подробную информацию о работе с отчетами см. в справке Kaspersky Security Center.

   • В свойствах устройства в Web Console.
   • С помощью командной строки.
4. Включение передачи данных на Сервер администрирования Kaspersky Security Center

   Для использования всех возможностей Kaspersky Industrial CyberSecurity Endpoint Detection and Response вам нужно настроить следующие параметры:

   • Включить отправку в хранилище Kaspersky Security Center информации о файлах в резервном хранилище и на карантине. Для этого вам нужно в свойствах политики установить флажки:
     • О файлах карантина.
     • О файлах резервного хранилища.
   • Разрешить отображение списка алертов. Для этого вам нужно включить переключатель Показать EDR-алерты в главном окне Web Console в разделе Параметры → Параметры интерфейса.

     Параметр Показать EDR-алерты отсутствует в Web Console версии ниже 15.1.

5. Настройка отчета об угрозах

   Настройте отчет об угрозах для просмотра карточек инцидентов.

6. Добавление виджета

   Добавьте виджет EDR-алертов на информационную панель для мониторинга алертов.

7. Отображение списка алертов

   Включите отображение раздела Алерты в Kaspersky Security Center Web Console.

Решение Kaspersky Industrial CyberSecurity Endpoint Detection and Response готово к использованию.

Развертывание и первоначальная настройка решения при использовании Kaspersky Industrial CyberSecurity for Nodes версии 4.5 и выше

Информацию о включении и настройке компонента интеграции с Kaspersky Industrial CyberSecurity Endpoint Detection and Response в Kaspersky Industrial CyberSecurity for Nodes см. в справке Kaspersky Industrial CyberSecurity for Nodes.

Развертывание и первоначальная настройка решения при использовании Kaspersky Industrial CyberSecurity for Nodes версии 3.1–4.0

При использовании Kaspersky Industrial CyberSecurity for Nodes версии 3.1–4.0 вам необходимо дополнительно установить и активировать Kaspersky Endpoint Agent на защищаемом устройстве, а также установить веб-плагин управления Kaspersky Endpoint Agent и создать соответствующую политику. Подробнее см. в справке Kaspersky Endpoint Agent.