Подключение Endpoint Agent к дочерним тенантам

Подключение Endpoint Agent к Kaspersky Next XDR Expert

Чтобы подключить Endpoint Agent к дочерним тенантам Kaspersky Next XDR Expert 2.1, необходимо выяснить их адреса и получить сертификаты для сервера и для Endpoint Agents.

В Kaspersky Next XDR Expert 2.1 выполните следующие действия:

1. В главном меню перейдите в раздел Параметры → Тенанты, выберите тенант.
2. Перейдите в раздел Параметры → Сертификаты.
3. Скопируйте адрес сервера из поля FQDN Сервера агента.

   Имя сервера должно соответствовать формату – xdr_edr_ingress_host.smp_domain.

   smp_domain is the domain name that is used in the FQDNs of the public Kaspersky Next XDR Expert services. The parameter value must satisfy the naming requirements for domains up to the fourth level.

   The service host name and domain name are parts of the service FQDN. For example, if the value of the console_host variable is console, and the value of the smp_domain variable is smp.local, then the full name of the service that provides access to the OSMP Console is console.smp.local.

4. В разделе Сертификат сервера нажмите Экспортировать, чтобы экспортировать сертификат сервера.
5. В разделе Сертификат Endpoint Agent выберите текущий сертификат TLS и нажмите на кнопку Экспорт.
6. Введите и сохраните пароль сертификата.

В Kaspersky Security Center выполните следующие действия:

1. Откройте политику Endpoint Agent и перейдите к параметрам Endpoint Detection and Response Expert (on-premises).
2. Выберите Endpoint Detection and Response Expert (версия 8.0 или более поздняя).
3. Перейдите в раздел Подключение к серверам реагирования и нажмите Добавить, чтобы ввести адрес сервера.
4. Перейдите в раздел Параметры подключения и импортируйте ранее экспортированный сертификат сервера.
5. Выберите Использовать двустороннюю аутентификацию, импортируйте ранее экспортированный сертификат Endpoint Agent и укажите пароль сертификата.

Подключение Endpoint Agent к серверу сбора телеметрии

Если события телеметрии требуется хранить в отдельных тенантах, необходимо создать и настроить отдельные коллекторы и хранилища в каждом тенанте, аналогичные встроенным.

В Kaspersky Next XDR Expert 2.1 выполните следующие действия:

1. Создайте коллектор на основе существующего коллектора [OOTB] Kaspersky EDR:
   1. В главном меню перейдите в раздел Мониторинг → Ресурсы и службы → Конфигурация служб → Коллекторы.
   2. Нажмите на кнопку и выберите Экспортировать ресурсы.
   3. В раскрывающемся списке Тенант выберите Корневой тенант.
   4. В поле Пароль файла введите пароль для защиты экспортированных данных.
   5. В дереве ресурсов установите флажки рядом со следующими элементами:
      • Все ресурсы → Коллекторы → KEDR → [OOTB] Kaspersky EDR
      • Все ресурсы → Корреляторы → [OOTB] OSMP Correlator
      • Все ресурсы → Хранилища → [OOTB] OSMP Storage
   6. Нажмите на кнопку Экспорт.
   7. Нажмите на кнопку и выберите Импортировать ресурсы.
   8. В раскрывающемся списке Тенант выберите требуемый тенант.
   9. В раскрывающемся списке Источник импорта выберите значение Файл.
   10. В поле Пароль файла введите пароль, который вы указали для экспортированного файла.
   11. Нажмите на кнопку Выбрать файл и выберите экспортированный файл.
   12. Нажмите на кнопку Импорт.

   Копия выбранных ресурсов появится в тенанте.

2. Разверните созданные ресурсы как службы в кластере Kubernetes:
   1. В главном окне приложения перейдите в раздел Мониторинг → Ресурсы и сервисы → Работа с сервисами → Активные сервисы.
   2. Нажмите кнопку Добавить и выберите Добавить службу.
   3. В открывшемся окне выберите созданные ресурсы и нажмите Создать службу.

      В списке служб появятся новые службы, соответствующие выбранным ресурсам.

   4. Выберите службу Хранилище и нажмите Развернуть.
   5. В открывшемся окне укажите необходимые параметры и нажмите Развернуть.
   6. Повторите шаги a–e для каждой созданной службы строго в следующем порядке: коррелятор, коллектор.

   После того как коллектор создан, убедитесь, что он работает правильно.

3. Получение адреса и сертификата коллектора:
   1. В главном окне приложения перейдите в раздел Мониторинг → Ресурсы и сервисы → Работа с сервисами → Активные сервисы.
   2. В списке служб найдите созданный коллектор, выберите его и в меню выберите Развернуть.
   3. В открывшемся окне скопируйте адрес сервера в поле URL шлюза API.

      Имя сервера должно соответствовать формату – in.blh4zjhm4edckdt8qyprkpm2b.kuma_host.smp_domain.

      kuma_host is the host name that is used in the FQDNs of the public Kaspersky Next XDR Expert services. The service host name and domain name (the smp_domain parameter value) are parts of the service FQDN.

      Default value of the kuma_host parameter: kuma.

   4. Закройте окно.
   5. В меню выберите Скачать сертификат.

В Kaspersky Security Center выполните следующие действия:

1. Откройте политику Endpoint Agent, перейдите на вкладку Параметры приложения → Встроенные агенты → Endpoint Detection and Response Expert (on-premises) и нажмите Настройки.
2. Включите использование Endpoint Detection and Response Expert (on-premises).
3. Выберите режим Endpoint Detection and Response Expert (версия 8.0 и выше).
4. В блоке параметров Подключение к серверам сбора телеметрии нажмите Добавить → Выбрать сервер.
5. В списке выберите доступный адрес и нажмите на кнопку Добавить.

   При добавлении адреса сервера сбора телеметрии из списка текущий сертификат будет заменен на сертификат выбранного сервера.

6. В блоке параметров Подключение к серверам реагирования нажмите Добавить → Выбрать сервер.
7. В списке выберите доступный адрес и нажмите на кнопку Добавить.

   При добавлении адреса сервера реагирования из списка текущий сертификат будет заменен на сертификат выбранного сервера.

8. Если адреса серверов не были добавлены ранее и не отображаются в списке, введите адрес сервера вручную, затем перейдите в раздел Параметры подключения и импортируйте ранее экспортированный сертификат сервера.
9. Нажмите на кнопку Сохранить и закрыть, чтобы сохранить политику.