Настройка интеграции с KATA
Компоненты Endpoint Detection and Response (KSC) и Endpoint Detection and Response Expert (on-premise) несовместимы между собой.
Для интеграции встроенного агента Kaspersky Industrial CyberSecurity for Nodes с KATA должны быть выполнены следующие условия:
- В IT-инфраструктуре организации развернуто решение Kaspersky Anti Targeted Attack Platform версии 5.0 или выше.
- В IT-инфраструктуре организации развернуто Kaspersky Security Center версии 14.2 или выше.
- Включены и работают компоненты приложения, которые обеспечивают передачу данных в KATA:
Для интеграции конфигурации Endpoint Agent с KATA в IT-инфраструктуре организации должны быть развернуты:
- Kaspersky Anti Targeted Attack Platform версии 5.0 или выше.
- Kaspersky Security Center версии 14.2 или выше.
Интеграция с KATA состоит из следующих этапов:
- Установка компонента Endpoint Detection and Response Expert (on-premise)
В параметрах инсталляционного пакета или мастере установки приложения, а также с помощью изменения состава компонентов приложения через Панель управления Windows, на этапе выбора компонентов приложения для установки выберите:
- Полная функциональность → Endpoint Agent → Endpoint Detection and Response Expert (on-premise) для встроенного агента;
- Endpoint Agent → Endpoint Detection and Response Expert (on-premise) для конфигурации Endpoint Agent.
Для завершения изменения состава компонентов приложения необходимо перезагрузить компьютер.
- Активация Endpoint Detection and Response Expert (on-premise)
Вам нужно приобрести отдельную лицензию на использование KATA (например, Kaspersky Endpoint Detection and Response (KATA) Add-on).
Лицензирование отдельной функциональности Endpoint Detection and Response Expert (on-premise) не отличается от лицензирования Kaspersky Industrial CyberSecurity for Nodes. Функциональность будет доступна после добавления отдельного ключа Kaspersky Endpoint Detection and Response (KATA). В результате на компьютере будет добавлено два ключа: ключ для Kaspersky Industrial CyberSecurity for Nodes и ключ для Endpoint Detection and Response Expert (on-premise).
- Подключение к Central Node
Для работы Kaspersky Anti Targeted Attack Platform вы можете установить доверенное соединение между Kaspersky Industrial CyberSecurity for Nodes и компонентом Central Node. Для настройки доверенного соединения вам нужен TLS-сертификат. Вы можете получить TLS-сертификат в консоли Kaspersky Anti Targeted Attack Platform (см. инструкцию в справке Kaspersky Anti Targeted Attack Platform). Далее вам нужно добавить TLS-сертификат в Kaspersky Industrial CyberSecurity for Nodes (см. инструкцию ниже).
По умолчанию Kaspersky Industrial CyberSecurity for Nodes проверяет только TLS-сертификат Central Node. Чтобы сделать соединение более безопасным, вы можете включить дополнительную проверку компьютера в Central Node. Для включения такой проверки вам нужно включить двустороннюю аутентификацию в параметрах Central Node и Kaspersky Industrial CyberSecurity for Nodes. Также для двусторонней аутентификации вам нужен криптоконтейнер. Криптоконтейнер – PFX-архив с сертификатом и закрытым ключом. Вы можете получить криптоконтейнер в консоли Kaspersky Anti Targeted Attack Platform (см. инструкцию в справке Kaspersky Anti Targeted Attack Platform).
Как подключить компьютер с Kaspersky Industrial CyberSecurity for Nodes к Central Node в Web Console
В результате компьютер c установленным приложением Kaspersky Industrial CyberSecurity for Nodes будет добавлен в консоли Kaspersky Anti Targeted Attack Platform.
