Подключение Endpoint Agent к корневому тенанту

Подключение Endpoint Agent к Open Single Management Platform

Чтобы подключить Endpoint Agent к корневому тенанту Open Single Management Platform 2.0, вам понадобится адрес тенанта и сертификаты для сервера и Endpoint Agent.

В Open Single Management Platform 2.0 выполните следующие действия:

1. В главном меню перейдите в раздел Параметры → Тенанты, выберите Корневой тенант.
2. Перейдите в раздел Параметры → Сертификаты.
3. Скопируйте адрес сервера из поля FQDN сервера агента.

   Имя сервера должно соответствовать формату – agentserver.smp_domain.

   smp_domain – это доменное имя, используемое в FQDN публичных сервисов Open Single Management Platform. Значение параметра должно соответствовать требованиям назначения имен доменов второго уровня.

   Имя устройства службы и доменное имя являются частью FQDN-службы. Например, если значение переменной console_host равно console, а значение переменной smp_domain равно smp.local, тогда полное имя службы, предоставляющей доступ к Консоли OSMP, принимает значение console.smp.local.

4. В разделе Сертификат сервера нажмите Экспортировать, чтобы экспортировать сертификат сервера.
5. В разделе Сертификат Endpoint Agent нажмите Сгенерировать.
6. Выберите сгенерированный сертификат и экспортируйте его.
7. Введите и сохраните пароль сертификата.

В Kaspersky Security Center выполните следующие действия:

1. Откройте политику Endpoint Agent и перейдите к параметрам Endpoint Detection and Response Expert (on-premise).
2. Выберите Endpoint Detection and Response Expert (версия 8.0 или более поздняя).
3. Перейдите в раздел Подключение к серверам реагирования и нажмите Добавить, чтобы ввести адрес сервера.
4. Перейдите в раздел Параметры подключения и импортируйте ранее экспортированный сертификат сервера.
5. Выберите Использовать двустороннюю аутентификацию, импортируйте ранее экспортированный сертификат Endpoint Agent и укажите пароль сертификата.

Подключение Endpoint Agent к серверу получения телеметрии

Для подключения телеметрии Endpoint Agent к корневому тенанту Open Single Management Platform 2.0 необходимо использовать встроенный коллектор [OOTB] Kaspersky EDR и получить адрес сервера и сертификаты.

В Open Single Management Platform 2.0 выполните следующие действия:

1. В главном окне приложения перейдите в раздел Мониторинг → Ресурсы и сервисы → Работа с сервисами → Активные сервисы.
2. В списке сервисов найдите сервис [OOTB] Kaspersky EDR, выберите его и в меню выберите Развернуть.
3. В открывшемся окне скопируйте адрес сервера из поля URL шлюза API.

   Имя сервера должно соответствовать формату – in.blh4zjhm4edckdt8qyprkpm2b.kuma_host.smp_domain.

   kuma_host – это имя устройства, используемое в FQDN публичных сервисов Open Single Management Platform. Имя устройства службы и доменное имя (значение параметра smp_domain) являются частью FQDN-службы.

   По умолчанию параметр kuma_host имеет значение kuma.

4. Закройте окно.
5. В меню выберите Скачать сертификат.

В Kaspersky Security Center выполните следующие действия:

1. Откройте политику Endpoint Agent и перейдите к параметрам Endpoint Detection and Response Expert (on-premise).
2. Выберите Endpoint Detection and Response Expert (версия 8.0 или более поздняя).
3. Перейдите в раздел Подключение к серверам сбора телеметрии и нажмите Добавить, чтобы ввести адрес сервера.
4. Перейдите в раздел Параметры подключения и импортируйте ранее экспортированный сертификат сервера.