Активация и развертывание MDR при использовании устаревших версий приложений

Используйте следующую инструкцию, если ваша инфраструктура включает активы с устаревшими версиями приложений:

• Kaspersky Endpoint Security для Windows версия 12.9 и ниже.
• Kaspersky Endpoint Security для Linux версия 12.2 и ниже.
• Kaspersky Endpoint Security для Mac версия 12.1 и ниже.
• Kaspersky Security для виртуальных сред Легкий агент версия 5.2.
• Kaspersky Security для Windows Server с Kaspersky Endpoint Agent для Windows.

Предварительные требования

ИТ-инфраструктура должна соответствовать аппаратным и программным требованиям Kaspersky Managed Detection and Response.

Активация и развертывание

Активация и развертывание решения MDR состоит из следующих этапов:

Шаг 1. Аутентификация в Консоли MDR

Выполните следующие шаги:

1. Перейдите в Консоль MDR.
2. Нажмите на кнопку Создать учетную запись. Создайте учетную запись.
3. Войдите в Консоль MDR под созданной учетной записью.
4. При отображении запроса введите код активации, отправленный на адрес электронной почты, который вы указали при создании учетной записи пользователя.
5. Выберите регион обработки данных в соответствии с регионом, на который распространяется лицензия.
6. При отображении запроса примите Лицензионные соглашения и подтвердите активацию MDR.

Шаг 2. Создание тенантов и загрузка конфигурационных файлов

Следуйте инструкциям ниже:

1. Если вам нужна мультитенантность, создайте тенанты в Консоли MDR.
2. Для каждого из созданных тенантов загрузите конфигурационный файл MDR и добавьте файл BLOB (P7) в политики приложений.

Шаг 3. Настройка KPSN

Разверните конфигурационный файл KPSN.

Шаг 4. Включение использования KSN

В Kaspersky Security Center Web Console, Kaspersky Security Center Cloud Console или Open Single Management Platform перейдите в раздел Управление активами → Политики и профили политик. Включите использование KSN в политике для всех приложений, используемых на ваших активах:

1. Выберите политику приложения. Если политика приложения не была создана, нажмите на кнопку Добавить и создайте политику.
2. В свойствах политики приложения выберите Параметры приложения → Продвинутая защита → Kaspersky Security Network.
3. Включите параметр Kaspersky Security Network.
4. Включите параметр Расширенный режим KSN.
5. (Необязательно) Если Сервер администрирования используется в качестве прокси-сервера, включите следующие параметры:
   • Включите параметр Использовать Сервер администрирования в качестве прокси-сервера KSN для отправки телеметрии активов через прокси-сервер KSN.
   • Включите параметр Использовать серверы Kaspersky Security Network, если прокси-сервер KSN.
6. Нажмите Сохранить и закрыть.

Клиентские устройства могут выполнять запросы к KSN, получать информацию от KSN и передавать в KSN информацию, даже если они не имеют прямого доступа в интернет. Прокси-сервер KSN кеширует обработанные данные, снижая тем самым нагрузку на канал во внешнюю сеть и ускоряя получение клиентским устройством запрошенной информации.

Шаг 5. Настройка сетевых параметров на ваших активах

Для активов с доступом в интернет разрешите исходящий незашифрованный сетевой трафик и выключите проверку трафика через порты 443 и 1443 по следующим адресам:

*.ksn.kaspersky-labs.com

ksn-*.kaspersky-labs.com

ds.kaspersky.com

Для активов без доступа в интернет настройте прокси-сервер KSN для доступа к серверам KSN. Разрешите исходящий незашифрованный сетевой трафик и выключите проверку трафика для следующих сценариев:

• Трафик от актива к прокси-серверу KSN через порт 13111 (порт по умолчанию).
• Трафик от прокси-сервера KSN через порты 443 и 1443 на следующие адреса:

  *.ksn.kaspersky-labs.com

  ksn-*.kaspersky-labs.com

  ds.kaspersky.com

  Рекомендуется настроить прямое соединение между активами и серверами KSN. Такой подход помогает предотвратить потерю телеметрии, если прокси-сервер KSN недоступен или для ноутбуков, использующих удаленное соединение.

Решение MDR было активировано и развернуто. Активы, управляемые MDR, будут отображаться в Консоли MDR после синхронизации (до 24 часов): mdr.kaspersky.com/assets.

Теперь можно перейти к настройке решения MDR:

• Пригласить новых пользователей в Консоль MDR.
• Настроить регулярные уведомления.
• Включить расширенные уведомления.