Настройка плагина MDR

Для управления Kaspersky Managed Detection and Response с помощью плагина MDR вам нужно установить плагин MDR в решение для централизованного управления сетевой безопасностью, которое вы используете:

• Kaspersky Security Center Web Console.
• Kaspersky Security Center Cloud Console

  Плагин MDR предустановлен в Kaspersky Security Center Cloud Console.

• Open Single Management Platform.

Предварительные требования

Убедитесь, что у вас есть доступ к Kaspersky Security Center Web Console, к Kaspersky Security Center Cloud Console или к Open Single Management Platform со следующими минимальными правами доступа:

• Право Чтение для функциональной области Общие функции: Интеграция приложений.
• Право Разрешить для функциональной области Доступ к инцидентам в Kaspersky Managed Detection and Response.

Установка плагина MDR в Kaspersky Security Center Web Console

Чтобы установить плагин MDR в Kaspersky Security Center Web Console:

1. В главном меню Kaspersky Security Center Web Console перейдите в раздел Параметры → Веб-плагины.
2. В появившемся окне нажмите на кнопку Добавить.

   Отобразится список доступных плагинов.

3. В списке доступных плагинов выберите плагин MDR.

   Отобразится страница с описанием плагина.

4. На странице описания плагина нажмите на кнопку Установить плагин.
5. После завершения установки нажмите на кнопку ОК.

Плагин MDR будет загружен в конфигурации по умолчанию и появится в списке плагинов управления.

Установка плагина MDR в Open Single Management Platform

Если Open Single Management Platform работает в изолированной сети, вам необходимо указать параметры прокси-сервера. Выполните следующую команду на устройстве с Open Single Management Platform, чтобы добавить переменные окружения с параметрами прокси-сервера:

kubectl set env deployment/plugin-mdr-proxy -n nwc \

HTTP_PROXY=http://<proxy>:8080 \

HTTPS_PROXY=http://<proxy>:8080 \

NO_PROXY=localhost,127.0.0.1,.local,.cluster.local

Выполните следующие команды, чтобы убедиться, что значения параметров были применены:

kubectl rollout status deployment/plugin-mdr-proxy -n nwc

Чтобы установить плагин MDR в OSMP:

1. Переместите архив веб-плагина управления на устройство администратора, на котором находится утилита KDT.
2. На устройстве администратора с установленной утилитой KDT выполните следующую команду для установки плагина:

   ./kdt apply -k <путь к архиву плагина>

3. Перезагрузите интерфейс Консоли OSMP, чтобы отобразился добавленный плагин.

Веб-плагин управления MDR установлен, и вы можете получить доступ к функциям MDR в Консоли OSMP.

С помощью утилиты KDT вы можете просмотреть список установленных веб-плагинов и убедиться в успешной установке веб-плагина управления MDR.

Чтобы просмотреть список веб-плагинов управления и других компонентов, связанных с OSMP,

на устройстве администратора с установленной ​​утилитой KDT, выполните следующую команду:

./kdt state

Список компонентов, интегрированных в OSMP, отображается в окне командной строки. Вы можете проверить список, чтобы убедиться, что веб-плагин управления MDR установлен.

Результаты

По завершении этого сценария плагин MDR будет настроен для работы с Kaspersky Managed Detection and Response.