Настройка интеграции с MDR
Интеграция с Kaspersky Managed Detection and Response состоит из следующих этапов:
- Установка компонента Managed Detection and Response (Industrial CyberSecurity)
Для интеграции Kaspersky Industrial CyberSecurity for Nodes с решением Managed Detection and Response используется компонент Managed Detection and Response (Industrial CyberSecurity). Для установки компонента в параметрах инсталляционного пакета или мастере установки приложения, а при изменении состава компонентов приложения через Панель управления Windows, выберите:
- Полная функциональность → Endpoint Agent → Managed Detection and Response (Industrial CyberSecurity) для встроенного агента;
- Endpoint Agent → Managed Detection and Response (Industrial CyberSecurity) для конфигурации Endpoint Agent.
Также вы можете установить компонент с помощью задачи Изменение состава компонентов Kaspersky Industrial CyberSecurity for Nodes.
Для установки компонента Managed Detection and Response (Industrial CyberSecurity) без перезагрузки компьютера с помощью задачи Изменение состава компонентов Kaspersky Industrial CyberSecurity for Nodes вам необходимо выключить функцию Проверять на наличие несовместимых приложений сторонних производителей в настройках задачи.
- Настройка Kaspersky Private Security Network
Начиная с обновления от июля 2025 года решение Managed Detection and Response поддерживает работу без конфигурационного файла KPSN. Подробнее об использовании Kaspersky Security Network решением MDR см. справке Kaspersky Managed Detection and Response.
Если ваша конфигурация не соответствует требованиям для работы без конфигурационных файлов KPSN, загрузите конфигурационный файл KPSN в свойствах Сервера администрирования. Конфигурационный файл KPSN находится в ZIP-архиве конфигурационного файла MDR. Также вы можете загрузить конфигурационный файл KPSN из командной строки.
Подробнее о настройке Kaspersky Private Security Network см. в справке Kaspersky Security Center.
- Активация Kaspersky Managed Detection and Response
При обновлении Kaspersky Industrial CyberSecurity for Nodes одной из предыдущих версий до версии 4.5 и выше решение Managed Detection and Response, активированное ранее с помощью конфигурационного файла MDR (BLOB-файла), не будет активировано автоматически. Вам необходимо повторно активировать решение Managed Detection and Response с помощью файла ключа или кода активации.
Для активации решения Managed Detection and Response в Kaspersky Industrial CyberSecurity for Nodes вам необходима отдельная лицензия Kaspersky Managed Detection and Response for Industrial CyberSecurity Add-on.
Kaspersky Industrial CyberSecurity for Nodes начиная с версии 4.5 не поддерживает активацию решения Managed Detection and Response с помощью только конфигурационного файла MDR (BLOB-файла).
Если вы используете MDR-тенанты, вам нужно перед применением кода активации загрузить BLOB-файл для нужного тенанта, даже если срок действия файла истек.
Если вы не используете и никогда не создавали MDR-тенанты, загружать BLOB-файл не требуется.
Подробнее об активации решения см. в справке Kaspersky Managed Detection and Response.
- Включение компонента Managed Detection and Response (Industrial CyberSecurity)
Как включить компонент Managed Detection and Response (Industrial CyberSecurity) в Web Console
Также вы можете включить компонент Managed Detection and Response (Industrial CyberSecurity) из командной строки.
- Настройка других компонентов приложения для получения телеметрии
Для работы Kaspersky Managed Detection and Response должны быть включены следующие компоненты:
- Kaspersky Security Network (расширенный режим).
- Постоянная защита файлов.
- AMSI-защита.
- Защита от шифрования.
- Защита от эксплойтов.
- Защита от сетевых угроз.
- Сетевой экран.
- Проверка по требованию.
Также для работы Kaspersky Managed Detection and Response c Сервером администрирования через Web Console Kaspersky Security Center вам нужно установить новое безопасное соединение – фоновое соединение. Kaspersky Managed Detection and Response предлагает установить фоновое соединение при развертывании решения. Убедитесь, что фоновое соединение установлено.
Как установить фоновое соединение в Web Console Kaspersky Security Center
