Активация и развертывание MDR при использовании актуальных версий приложений и мультитенантности

Следующая инструкция по активации и развертыванию решения MDR подходит, если выполняются следующие условия:

• Актуальные версии приложений установлены на всех ваших активах:
  • Kaspersky Endpoint Security для Windows версия 12.10 и выше.
  • Kaspersky Endpoint Security для Linux версия 12.3 и выше.
  • Kaspersky Endpoint Security для Mac версия 12.2 и выше.
  • Kaspersky Industrial CyberSecurity for Nodes Windows версия 4.5 и выше.
  • Kaspersky Embedded Systems Security для Windows версия 4.0 и выше (может быть подключен только к корневому тенанту).
  • Kaspersky Embedded Systems Security для Linux версия 4.0 и выше (может быть подключен только к корневому тенанту).
• Вы планируете использовать мультитенантность сразу после развертывания.
• У вас есть одна из следующих лицензий:
  • Kaspersky Next Complete Security
  • Kaspersky Symphony MDR
  • Kaspersky Next MXDR Optimum
  • Kaspersky MDR
  • Kaspersky Managed Detection and Response
  • Kaspersky MDR Expert Add-on
  • Kaspersky MDR Optimum Add-on
  • Kaspersky Managed Detection and Response Basic Add-on
  • Kaspersky Managed Detection and Response Advanced Add-on
  • Kaspersky Managed Detection and Response Prime Add-on

Предварительные требования

ИТ-инфраструктура должна соответствовать аппаратным и программным требованиям Kaspersky Managed Detection and Response.

Активация и развертывание

Следуйте этим шагам, чтобы активировать и развернуть решение MDR:

Шаг 1. Аутентификация в Консоли MDR

Выполните следующие шаги:

1. Перейдите в Консоль MDR.
2. Нажмите на кнопку Создать учетную запись. Создайте учетную запись.
3. Войдите в Консоль MDR под созданной учетной записью.
4. При отображении запроса введите код активации, отправленный на адрес электронной почты, который вы указали при создании учетной записи пользователя.
5. Выберите регион обработки данных в соответствии с регионом, на который распространяется лицензия.
6. При отображении запроса примите Лицензионные соглашения и подтвердите активацию MDR.

Шаг 2. Создание тенантов и загрузка конфигурационных файлов

Следуйте инструкциям ниже:

1. Создайте тенанты в Консоли MDR.
2. Для каждого из созданных тенантов загрузите конфигурационный файл MDR и добавьте файл BLOB (P7) в политики приложений.

Шаг 3. Активация решения MDR на ваших активах

Если вы используете решение MDR по любой из следующих лицензий, лицензия автоматически распространяется на ваши активы, поэтому вы можете пропустить этот шаг и перейти к шагу 4:

• Kaspersky Next Complete Security
• Kaspersky Symphony MDR
• Kaspersky Next MDR Optimum

Активируйте MDR по лицензии на своих активах.

Активация в Kaspersky Security Center Web Console

Активация в Open Single Management Platform

Подробнее о том, как посмотреть лицензионные ключи и коды активации на Сервере Администрирования, см. в справке: Просмотр информации об используемых лицензионных ключах и кодах активации.

Шаг 4. Включение использования KSN

В Kaspersky Security Center Web Console, Kaspersky Security Center Cloud Console или Open Single Management Platform перейдите в раздел Управление активами → Политики и профили политик. Включите использование KSN в политике для всех приложений, используемых на ваших активах:

Kaspersky Endpoint Security для Windows/Linux

Kaspersky Endpoint Security для Mac

Шаг 5. Настройка сетевых параметров на ваших активах

Для активов с доступом в интернет разрешите исходящий незашифрованный сетевой трафик и выключите проверку трафика через порты 443 и 1443 по следующим адресам:

*.ksn.kaspersky-labs.com

ksn-*.kaspersky-labs.com

ds.kaspersky.com

Для активов без доступа в интернет настройте прокси-сервер KSN для доступа к серверам KSN. Разрешите исходящий незашифрованный сетевой трафик и выключите проверку трафика для следующих сценариев:

• Трафик от актива к прокси-серверу KSN через порт 13111 (порт по умолчанию).
• Трафик от прокси-сервера KSN через порты 443 и 1443 на следующие адреса:

  *.ksn.kaspersky-labs.com

  ksn-*.kaspersky-labs.com

  ds.kaspersky.com

  Рекомендуется настроить прямое соединение между активами и серверами KSN. Такой подход помогает предотвратить потерю телеметрии, если прокси-сервер KSN недоступен или для ноутбуков, использующих удаленное соединение.

Решение MDR было активировано и развернуто. Активы, управляемые MDR, будут отображаться в Консоли MDR после синхронизации (до 24 часов): mdr.kaspersky.com/assets.

Теперь можно перейти к настройке решения MDR:

• Пригласить новых пользователей в Консоль MDR.
• Настроить регулярные уведомления.
• Включить расширенные уведомления.