Настройка интеграции встроенного агента с EDR Optimum

Компоненты Endpoint Detection and Response (KSC) и Endpoint Detection and Response Expert (on-premise) несовместимы между собой.

Для работы Kaspersky Industrial CyberSecurity for Nodes в составе решения EDR Optimum должны быть выполнены следующие условия:

• Установлено приложение Kaspersky Security Center версии 14.2 или выше с Web Console.
• Для взаимодействия решения EDR Optimum c Сервером администрирования через Kaspersky Security Center Web Console вам нужно установить новое безопасное соединение – фоновое соединение.

  Как установить фоновое соединение в Web Console

  1. В главном окне Web Console выберите Параметры → Интеграция.
  2. Перейдите в раздел Интеграция.
  3. Включите переключатель Фоновое соединение для интеграции Включено.
  4. Сохраните внесенные изменения.
• Установлен плагин управления Kaspersky Endpoint Detection and Response.
• Следующие компоненты Kaspersky Industrial CyberSecurity for Nodes, которые обеспечивают работу компонента Endpoint Detection and Response (KSC), включены и работают:
  • Постоянная защита файлов.
  • Защита от эксплойтов.
  • Защита от шифрования.
  • Откат вредоносных действий.

Интеграция с EDR Optimum состоит из следующих этапов:

1. Установка компонента Endpoint Detection and Response (KSC)

   В параметрах инсталляционного пакета или мастере установки приложения, а также с помощью изменения состава компонентов приложения через Панель управления Windows на этапе выбора компонентов приложения для установки выберите Полная функциональность → Endpoint Agent → Endpoint Detection and Response (KSC).

   Для завершения изменения состава компонентов приложения необходимо перезагрузить компьютер.

2. Активация Kaspersky Endpoint Detection and Response Optimum

   О лицензировании компонента Endpoint Detection and Response (KSC) читайте в статье.

   Убедитесь, что функциональность Endpoint Detection and Response (KSC) включена в лицензию.

3. Включение и настройка компонента Endpoint Detection and Response (KSC)

   Как включить и настроить компонент Endpoint Detection and Response (KSC) в Web Console

   1. В главном окне Web Console выберите Активы (Устройства) → Политики и профили политик.
   2. Нажмите на название политики Kaspersky Industrial CyberSecurity for Nodes.

      Откроется окно свойств политики.

   3. Выберите вкладку Параметры приложения.
   4. Выберите раздел Серверы сбора телеметрии.
   5. В блоке Endpoint Detection and Response (Industrial CyberSecurity) нажмите на кнопку Настройка.

      Откроется окно Endpoint Detection and Response (Industrial CyberSecurity).

   6. Установите флажок Включить Endpoint Detection and Response (Industrial CyberSecurity).
   7. Настройте параметры Сетевой изоляции.
   8. Настройте параметры Запрета запуска объектов.
   9. Если необходимо включите счетчик угроз, обнаруженных с помощью Cloud Sandbox, с помощью одноименного переключателя.
   10. Сохраните внесенные изменения.

   В результате компонент Endpoint Detection and Response (KSC) будет включен. Проверьте статус работы компонента с помощью отчета Отчет о статусе компонентов приложения. Также вы можете посмотреть статус работы компонента в Консоли приложения в рабочей области узла Kaspersky Industrial CyberSecurity for Nodes.

4. Включение передачи данных на Сервер администрирования Kaspersky Security Center

   Для работы всех функций EDR Optimum должна быть включена передача следующих данных:

   • Данные о файлах карантина.

     В Web Console вы можете загрузить для анализа файлы из карантина на компьютер.

   • Данные о цепочке развития угрозы.

     В Web Console вы можете просматривать детали алерта и выполнять действия по реагированию.

   Как включить передачу данных на Сервер администрирования в Web Console

   1. В главном окне Web Console выберите Активы (Устройства) → Политики и профили политик.
   2. Выберите политику, которую вы хотите настроить.
   3. В открывшемся окне <Имя политики> выберите вкладку Параметры приложения.
   4. Перейдите в раздел Журналы и уведомления.
   5. В блоке Взаимодействие с Сервером администрирования нажмите на кнопку Настройка.
   6. В открывшемся окне установите следующие флажки:
      • О файлах карантина.
      • О цепочке развития угрозы.
   7. Сохраните внесенные изменения.