Развертывание и первоначальная настройка решения

Для работы Kaspersky Industrial CyberSecurity Endpoint Detection and Response должны быть выполнены следующие условия:

• Установлена поддерживаемая версия Kaspersky Security Center с Web Console.

  Подробную информацию об установке Kaspersky Security Center см. в справках Kaspersky Security Center и Kaspersky Security Center Linux.

• На защищаемых устройствах установлено приложение Kaspersky Industrial CyberSecurity for Nodes или Kaspersky Industrial CyberSecurity for Linux Nodes (информацию об установке Kaspersky Industrial CyberSecurity for Linux Nodes см. в справке Kaspersky Industrial CyberSecurity for Linux Nodes).
• Установлен веб-плагин управления Kaspersky Industrial CyberSecurity for Nodes или Kaspersky Industrial CyberSecurity for Linux Nodes.

  Подробную информацию об установке веб-плагинов управления см. в справке Kaspersky Security Center.

• Установлен веб-плагин Endpoint Detection and Response.

Развертывание и первоначальная настройка решения при использовании Kaspersky Industrial CyberSecurity for Nodes версии 4.5 и выше

Сценарий развертывания и первоначальной настройки состоит из следующих этапов:

1. Установка компонента Endpoint Detection and Response (Industrial CyberSecurity)

   В параметрах инсталляционного пакета или мастере установки приложения, а также с помощью изменения состава компонентов приложения через Панель управления Windows на этапе выбора компонентов приложения для установки выберите Полная функциональность → Endpoint Agent → Endpoint Detection and Response (Industrial CyberSecurity).

   Для завершения изменения состава компонентов приложения необходимо перезагрузить компьютер.

2. Активация Kaspersky Industrial CyberSecurity Endpoint Detection and Response
3. Включение необходимых компонентов Kaspersky Industrial CyberSecurity for Nodes

   Убедитесь, что следующие компоненты Kaspersky Industrial CyberSecurity for Nodes включены и работают:

   • Постоянная защита файлов.
   • Защита от эксплойтов.
   • Защита от шифрования.
   • Откат вредоносных действий.
4. Включение и настройка компонента Endpoint Detection and Response (Industrial CyberSecurity)

   Как включить и настроить компонент Endpoint Detection and Response (Industrial CyberSecurity) в Web Console

   1. В главном окне Web Console выберите Управление активами → Политики.
   2. Нажмите на название политики Kaspersky Industrial CyberSecurity for Nodes.

      Откроется окно свойств политики.

   3. Выберите вкладку Параметры приложения.
   4. Выберите раздел Серверы сбора телеметрии.
   5. В блоке Endpoint Detection and Response (Industrial CyberSecurity) нажмите на кнопку Настройка.

      Откроется окно Endpoint Detection and Response (Industrial CyberSecurity).

   6. Установите флажок Включить Endpoint Detection and Response (Industrial CyberSecurity).
   7. Настройте параметры Сетевой изоляции.
   8. Настройте параметры Запрета запуска объектов.
   9. Если необходимо включите счетчик угроз, обнаруженных с помощью Cloud Sandbox, с помощью одноименного переключателя.
   10. Сохраните внесенные изменения.

   Информацию о включении и настройке компонента интеграции с Kaspersky Industrial CyberSecurity Endpoint Detection and Response в Kaspersky Industrial CyberSecurity for Linux Nodes см. в справке Kaspersky Industrial CyberSecurity for Linux Nodes.

5. Включение передачи данных на Сервер администрирования Kaspersky Security Center

   Для работы всех функций Kaspersky Industrial CyberSecurity Endpoint Detection and Response должна быть включена передача следующих данных:

   • Данные о файлах карантина.

     В Web Console вы можете загрузить для анализа файлы из карантина на компьютер.

   • Данные о цепочке развития угрозы.

     В Web Console вы можете просматривать детали алерта и выполнять действия по реагированию.

   Как включить передачу данных на Сервер администрирования в Web Console

   1. В главном окне Web Console выберите Управление активами → Политики.
   2. Выберите политику, которую вы хотите настроить.
   3. В открывшемся окне <Имя политики> выберите вкладку Параметры приложения.
   4. Перейдите в раздел Журналы и уведомления.
   5. В блоке Взаимодействие с Сервером администрирования нажмите на кнопку Настройка.
   6. В открывшемся окне установите следующие флажки:
      • Файлы карантина.
      • Цепочка развития угрозы.
   7. Сохраните внесенные изменения.

   Для взаимодействия решения Kaspersky Industrial CyberSecurity Endpoint Detection and Response c Сервером администрирования через Kaspersky Security Center Web Console вам нужно установить новое безопасное соединение – фоновое соединение.

   Как установить фоновое соединение в Web Console

   1. В главном окне Web Console выберите Параметры → Интеграция.
   2. Перейдите в раздел Интеграция.
   3. Включите переключатель Фоновое соединение для интеграции Включено.
   4. Сохраните внесенные изменения.
6. Настройка отчета об угрозах

   Настройте отчет об угрозах для просмотра карточек инцидентов.

7. Добавление виджета

   Добавьте виджет EDR-алертов на информационную панель для мониторинга алертов.

8. Отображение списка алертов

   Включите отображение раздела Алерты в Kaspersky Security Center Web Console.

Решение Kaspersky Industrial CyberSecurity Endpoint Detection and Response готово к использованию.

Развертывание и первоначальная настройка решения при использовании Kaspersky Industrial CyberSecurity for Nodes версии 3.1–4.0

При использовании Kaspersky Industrial CyberSecurity for Nodes версии 3.1–4.0 вам необходимо дополнительно установить и активировать Kaspersky Endpoint Agent на защищаемом устройстве, а также установить веб-плагин управления Kaspersky Endpoint Agent и создать соответствующую политику. Подробнее см. в справке Kaspersky Endpoint Agent.

Развертывание и первоначальная настройка решения при использовании Kaspersky Industrial CyberSecurity for Linux Nodes

Информацию о включении и настройке компонента интеграции с Kaspersky Industrial CyberSecurity Endpoint Detection and Response в Kaspersky Industrial CyberSecurity for Linux Nodes см. в справке Kaspersky Industrial CyberSecurity for Linux Nodes.