Managed Detection and Response

El componente Managed Detection and Response se agregó a Kaspersky Endpoint Security en la versión 11.2. Este componente interactúa con una solución conocida como Kaspersky Managed Detection and Response. Kaspersky Managed Detection and Response (MDR) busca, detecta y elimina continuamente las amenazas dirigidas a su organización. Para obtener información detallada sobre cómo funciona la solución, consulte la Guía de ayuda de Kaspersky Managed Detection and Response.

Al interactuar con Kaspersky Managed Detection and Response, la aplicación le permite realizar las siguientes funciones:

• Activar Managed Detection and Response mediante un archivo de configuración BLOB.
• Ejecutar comandos desde Kaspersky Managed Detection and Response.
• Enviar datos de telemetría a Kaspersky Managed Detection and Response para la detección de amenazas.

El componente Managed Detection and Response tiene los siguientes requisitos adicionales:

• macOS 11 o versiones posteriores
• Mac con procesador Intel, Apple Silicon
• Licencia activa de Kaspersky Endpoint Security

Integración con Kaspersky Managed Detection and Response

La integración con Kaspersky Managed Detection and Response consta de los siguientes pasos:

1. Configure el servidor proxy de Kaspersky Security Network.

   El servidor proxy de Kaspersky Security Network facilita el intercambio de datos entre los equipos y la infraestructura del servicio en la nube de Kaspersky Security Network a través del Servidor de administración, en lugar del intercambio directo.

   Cargue el archivo de configuración de Kaspersky Security Network en las propiedades del Servidor de administración. El archivo de configuración de Kaspersky Security Network se encuentra en el archivo comprimido ZIP del archivo de configuración de MDR. Puede obtener el archivo comprimido ZIP en la consola de Kaspersky Managed Detection and Response. Para obtener detalles sobre la configuración del servidor proxy de Kaspersky Security Network, consulte la Guía de ayuda de Kaspersky Security Center.

   Como resultado, Kaspersky Endpoint Security utilizará KSN Privada para determinar la reputación de archivos, aplicaciones y sitios web. El estado de operación "Infraestructura de KSN: privada" se indicará en la configuración de directivas, en la sección Kaspersky Security Network.

   El uso de KSN Privada con Kaspersky Managed Detection and Response garantiza que la telemetría se envíe a servidores que cumplen con el RGPD (Reglamento General de Protección de Datos). Si no se utiliza KSN Privada, la telemetría se puede enviar a KSN Global. Esto puede infringir las leyes de su país.

   Importante: debe habilitar el modo extendido de KSN para que Managed Detection and Response funcione.

2. Activar Managed Detection and Response.

   Cargue el archivo de configuración BLOB en la directiva de Kaspersky Endpoint Security (consulte las instrucciones a continuación). El archivo BLOB contiene la ID de cliente e información sobre la licencia de Kaspersky Managed Detection and Response. El archivo BLOB se encuentra en el archivo comprimido ZIP del archivo de configuración de MDR. Puede obtener el archivo comprimido ZIP en la consola de Kaspersky Managed Detection and Response. Para obtener información detallada sobre un archivo BLOB, consulte la Guía de ayuda de Kaspersky Managed Detection and Response.

   Activar Managed Detection and Response en la Consola de administración (MMC)

   1. Inicie la Consola de administración de Kaspersky Security Center.
   2. Maximice el nodo del Servidor de administración <Nombre del servidor>.
   3. En el árbol de la consola, haga clic en Dispositivos administrados.
   4. En el espacio de trabajo, seleccione la ficha Directivas.
   5. Haga clic derecho en la directiva que desea configurar y elija Propiedades.
   6. En la ventana Propiedades, seleccione Detection and Response > Managed Detection and Response.
   7. Seleccione la casilla de verificación Managed Detection and Response.
   8. En el bloque del Archivo de configuración de MDR, haga clic en Importar y seleccione el archivo BLOB recibido en la consola de Kaspersky Managed Detection and Response. El archivo tiene la extensión P7.
   9. Haga clic en OK para guardar los cambios.

   Activar Managed Detection and Response en Web Console y Cloud Console

   1. En la ventana principal de Web Console, seleccione Dispositivos > Directivas y perfiles.
   2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security for Mac.
   3. Se abre la ventana de propiedades de la directiva.
   4. Seleccione la pestaña Configuración de la aplicación.
   5. Seleccione Detección y respuesta > Managed Detection and Response.
   6. Active el conmutador de alternancia de Managed Detection and Response.
   7. Haga clic en Importar y seleccione el archivo BLOB que se obtuvo en la consola de Kaspersky Managed Detection and Response. El archivo tiene la extensión P7.
   8. Guarde los cambios.

   Como resultado, Kaspersky Endpoint Security verificará el archivo BLOB. La verificación del archivo BLOB incluye la verificación de la firma digital y el plazo de la licencia. Si el archivo BLOB se verifica correctamente, Kaspersky Endpoint Security cargará el archivo y lo enviará al equipo durante la próxima sincronización con Kaspersky Security Center.