Подключение Endpoint Agent к корневому тенанту

Подключение Endpoint Agent к Kaspersky Next XDR Expert

Чтобы подключить Endpoint Agent к корневому тенанту Kaspersky Next XDR Expert 2.1, вам понадобится адрес тенанта и сертификаты для сервера и Endpoint Agent.

В Kaspersky Next XDR Expert 2.1 выполните следующие действия:

1. В главном меню перейдите в раздел Параметры → Тенанты, выберите Корневой тенант.
2. Перейдите в раздел Параметры → Сертификаты.
3. Скопируйте адрес сервера из поля FQDN Сервера агента.

   Имя сервера должно соответствовать формату – xdr_edr_ingress_host.smp_domain.

   smp_domain is the domain name that is used in the FQDNs of the public Kaspersky Next XDR Expert services. The parameter value must satisfy the naming requirements for domains up to the fourth level.

   The service host name and domain name are parts of the service FQDN. For example, if the value of the console_host variable is console, and the value of the smp_domain variable is smp.local, then the full name of the service that provides access to the OSMP Console is console.smp.local.

4. В разделе Сертификат сервера нажмите Экспортировать, чтобы экспортировать сертификат сервера.
5. В разделе Сертификат Endpoint Agent выберите текущий сертификат TLS и нажмите на кнопку Экспорт.
6. Введите и сохраните пароль сертификата.

В Kaspersky Security Center выполните следующие действия:

1. Откройте политику Endpoint Agent и перейдите к параметрам Endpoint Detection and Response Expert (on-premise).
2. Выберите Endpoint Detection and Response Expert (версия 8.0 или более поздняя).
3. Перейдите в раздел Подключение к серверам реагирования и нажмите Добавить, чтобы ввести адрес сервера.
4. Перейдите в раздел Параметры подключения и импортируйте ранее экспортированный сертификат сервера.
5. Выберите Использовать двустороннюю аутентификацию, импортируйте ранее экспортированный сертификат Endpoint Agent и укажите пароль сертификата.

Подключение Endpoint Agent к серверу сбора телеметрии

Для подключения телеметрии Endpoint Agent к корневому тенанту Kaspersky Next XDR Expert 2.1 необходимо использовать встроенный коллектор [OOTB] Kaspersky EDR и получить адрес сервера и сертификаты.

В Kaspersky Next XDR Expert 2.1 выполните следующие действия:

1. В главном окне приложения перейдите в раздел Мониторинг → Ресурсы и службы → Работа с сервисами → Активные сервисы.
2. В списке служб найдите службу [OOTB] Kaspersky EDR, выберите его и в меню выберите Развернуть.
3. В открывшемся окне скопируйте адрес сервера из поля URL шлюза API.

   Имя сервера должно соответствовать формату – in.blh4zjhm4edckdt8qyprkpm2b.kuma_host.smp_domain.

   kuma_host is the host name that is used in the FQDNs of the public Kaspersky Next XDR Expert services. The service host name and domain name (the smp_domain parameter value) are parts of the service FQDN.

   Default value of the kuma_host parameter: kuma.

4. Закройте окно.
5. В меню выберите Скачать сертификат.

В Kaspersky Security Center выполните следующие действия:

1. Откройте политику Endpoint Agent, перейдите на вкладку Параметры приложения → Встроенные агенты → Endpoint Detection and Response Expert (on-premises) и нажмите Настройки.
2. Включите использование Endpoint Detection and Response Expert (on-premises).
3. Выберите режим Endpoint Detection and Response Expert (версия 8.0 и выше).
4. В блоке параметров Подключение к серверам сбора телеметрии нажмите Добавить → Выбрать сервер.
5. В списке выберите доступный адрес и нажмите на кнопку Добавить.

   При добавлении адреса сервера сбора телеметрии из списка текущий сертификат будет заменен на сертификат выбранного сервера.

6. В блоке параметров Подключение к серверам реагирования нажмите Добавить → Выбрать сервер.
7. В списке выберите доступный адрес и нажмите на кнопку Добавить.

   При добавлении адреса сервера реагирования из списка текущий сертификат будет заменен на сертификат выбранного сервера.

8. Если адреса серверов не были добавлены ранее и не отображаются в списке, введите адрес сервера вручную, затем перейдите в раздел Параметры подключения и импортируйте ранее экспортированный сертификат сервера.
9. Нажмите на кнопку Сохранить и закрыть, чтобы сохранить политику.