EDR_EXPERT_ON_PREM. Интеграция с EDR Expert (on-premises)
Команда KAVSHELL EDR_EXPERT_ON_PREM позволяет настраивать интеграцию с решением Kaspersky Endpoint Detection and Response Expert (on-premises).
Синтаксис команды
KAVSHELL EDR_EXPERT_ON_PREM /ENABLE /MODE:<EDRKATA|ERDExpertOnPrem> /SERVERS:<address>:<port> [/PINNED-CERTIFICATE:<full path to the TLS certificate file>] [/CLIENT-CERTIFICATE:<full path to the certificate file>] [/CLIENT-PASSWORD:<password for the client certificate>] [/TIMEOUT:<server connection timeout, in seconds>] [/SYNC-PERIOD":<synchronization period with the server, in minutes> [/EVENTS-SEND-PERIOD:<period of send events to server, in seconds>] [/EVENTS-LIMIT:<events count limit: enable (1) or disable (0) events count limit, value 1 or 0>] [/EVENTS-PER-HOUR:<events count limit: max events per hour>] [/MAX-PACKET-LENGTH:<Maximum number of event packets transmitted within a transaction>] [/TELEMETRY-SERVERS:<address>:<port>] [/TELEMETRY-PINNED-CERTIFICATE:<full path to the telemetry server TLS certificate file>] [/TELEMETRY-CLIENT-CERTIFICATE:<full path to the telemetry certificate file>] [/TELEMETRY-CLIENT-PASSWORD:<password for the client certificate>] [/TELEMETRY-TIMEOUT:<Telemetry server connection timeout, in seconds>] [/TELEMETRY-ONLY-TAGGED-EVENTS:<0|1>] [/PWD:<password>] [/LOGIN:<user name>]
| /DISABLE [/PWD:<password>] [/LOGIN:<user name>]
| /SHOW
Параметры команды
Параметр | Описание |
| Обязательный параметр. Включение, выключение или просмотр статуса интеграции Kaspersky Industrial CyberSecurity for Nodes с решением Endpoint Detection and Response Expert (on-premises). |
| Обязательный параметр. Выбор решения, с которым будет выполняться интеграция:
|
| Обязательный параметр. Адрес сервера реагирования и порт подключения к серверу. Вы можете указать несколько значений через |
| Необязательный параметр. TLS-сертификат для установки доверенного соединения Kaspersky Industrial CyberSecurity for Nodes с сервером реагирования. |
| Необязательный параметр. Позволяет добавить криптоконтейнер – файл формата PFX, в котором в зашифрованном виде хранится клиентский сертификат для защиты соединения Kaspersky Industrial CyberSecurity for Nodes с сервером реагирования. |
| Обязательный параметр, если передан параметр Позволяет указать пароль для доступа к криптоконтейнеру. |
| Необязательный параметр. Максимальное время ожидания ответа от сервера реагирования в секундах. Диапазон доступных значений: 1–3600 сек. Значение по умолчанию – 10 сек. |
| Необязательный параметр. Интервал между запросами на сервер реагирования в минутах. Диапазон доступных значений: 1–60 мин. Значение по умолчанию 5 мин. |
| Необязательный параметр. Максимальная продолжительность задержки отправки событий на сервер реагирования. По истечении указанного времени приложение повторно пробует подключиться к тому же серверу или подключается к следующему в списке серверу, если их несколько. Диапазон доступных значений: 1–3600 сек. Значение по умолчанию – 30 сек. |
| Необязательный параметр. Позволяет включить ограничение количества передаваемых событий:
Если количество событий превышает установленные ограничения, приложение прекращает отправлять события. |
| Необязательный параметр. По умолчанию установлено значение 3000 событий в час. Если приложение установлено на сервер, поток данных телеметрии выше. Для серверов рекомендуется увеличить значение до 60 тыс. событий в час. |
| Обязательный параметр. Адрес сервера сбора телеметрии и порт подключения к серверу. Вы можете указать несколько значений через |
| Необязательный параметр. TLS-сертификат для установки доверенного соединения Kaspersky Industrial CyberSecurity for Nodes с сервером сбора телеметрии. |
| Необязательный параметр. Позволяет добавить криптоконтейнер – файл формата PFX, в котором в зашифрованном виде хранится клиентский сертификат для защиты соединения Kaspersky Industrial CyberSecurity for Nodes с сервером сбора телеметрии. |
| Обязательный параметр, если передан параметр Позволяет указать пароль для доступа к криптоконтейнеру. |
| Необязательный параметр. Максимальное время ожидания ответа от сервера сбора телеметрии в секундах. Диапазон доступных значений: 1–3600 сек. Значение по умолчанию – 10 сек. |
| Необязательный параметр. Отправлять телеметрию только с IOA:
|
| Необязательный параметр. Пароль учетной записи KLAdmin или учетной записи пользователя с необходимыми разрешениями. Если значение параметра не указано, приложение предложит ввести пароль в следующей строке. |
| Необязательный параметр. Имя учетной записи пользователя с необходимыми разрешениями. Если значение параметра не указано, приложение предложит ввести имя учетной записи в следующей строке. Значение параметра не нужно указывать, если вы ввели пароль от учетной записи KLAdmin. |
Пример
KAVSHELL EDR_EXPERT_ON_PREM /MODE=EDRKATA /ENABLE /SERVERS:123.4.5.6:8080 /EVENTS-LIMIT=1 /EVENTS-PER-HOUR=3000 /PWD:p@ssw0rd
KAVSHELL EDR_EXPERT_ON_PREM /ENABLE /SERVERS:123.4.5.6:8080 /PINNED-CERTIFICATE:c:\user\certs\cetr.pfx /PWD:p@ssw0rd
KAVSHELL EDR_EXPERT_ON_PREM /MODE=EDRExpertOnPrem /ENABLE /SERVERS:123.4.5.6:8080 /EVENTS-LIMIT=1 /EVENTS-PER-HOUR=3000 /telemetry-SERVERS:127.0.0.1:8080;telemetry.server.ru:8080 /telemetry-TIMEOUT=30 /PINNED-CERTIFICATE:c:\user\certs\telemetry_cert.pfx /PWD:p@ssw0rd
KAVSHELL EDR_EXPERT_ON_PREM /DISABLE /PWD:p@ssw0rd
KAVSHELL EDR_EXPERT_ON_PREM /SHOW
