Совместимость версий Kaspersky Endpoint Agent (Endpoint Sensors) для Windows с версиями Kaspersky Anti Targeted Attack Platform

Программа Kaspersky Endpoint Agent использует предустановленные параметры, которые определяют ее влияние на производительность локального компьютера в сценариях получения информации и взаимодействия с компонентом Central Node.

Если версия программы Kaspersky Anti Targeted Attack Platform, установленной на серверах Central Node, несовместима с версией программы Kaspersky Endpoint Agent, установленной на компьютерах локальной сети вашей организации, возможны ограничения в работе Kaspersky Anti Targeted Attack Platform. Например, IOC-проверка файлов и работа с созданными задачами и политиками на компьютерах с Kaspersky Endpoint Agent могут быть недоступны для серверов Central Node.

Информация о совместимости версий Kaspersky Endpoint Agent (Endpoint Sensors) с версиями Kaspersky Anti Targeted Attack Platform приведена в таблице ниже.

Версия Kaspersky Endpoint Agent (Endpoint Sensors)	Тип Kaspersky Endpoint Agent (Endpoint Sensors)	Совместимость с KATA 3.6.1	Совместимость с KATA 3.7	Совместимость с KATA 3.7.1	Совместимость с KATA 3.7.2	Совместимость с KATA 4.0
Endpoint Sensors 3.6.1	Устанавливается отдельно или в составе KES версий 11.2 и 11.3	Да	Доступная функциональность: мониторинг; обнаружения (только TAA).	Доступная функциональность: мониторинг; обнаружения (только TAA).	Доступная функциональность: мониторинг; обнаружения (только TAA).	Нет
Endpoint Agent 3.7	Устанавливается отдельно или в составе KES версий 11.2 и 11.3	Нет	Нет	Нет	Нет	Нет
Endpoint Agent 3.8	Устанавливается отдельно	Нет	Да	Да	Объем передаваемых программой Kaspersky Endpoint Agent данных ограничен. Недоступны данные о событии AMSI-проверка. Объем передаваемых программой Kaspersky Endpoint Agent данных для событий Загружен модуль, Изменен файл, Изменение в реестре, Интерактивный ввод команд в консоли ограничен. Подробно состав данных для этих событий описан в Справке Kaspersky Anti Targeted Attack Platform версии 3.7.1. Не поддерживается задача Собрать данные.	Объем передаваемых программой Kaspersky Endpoint Agent данных ограничен. В информации о событиях не отображаются поля Имя ОС и Версия ОС. Объем передаваемых программой Kaspersky Endpoint Agent данных ограничен для событий: Загружен модуль, Изменен файл, Изменение в реестре, Интерактивный ввод команд в консоли и Удаленное соединение. Подробно состав данных для этих событий описан в Справке Kaspersky Anti Targeted Attack Platform версии 3.7.1. Недоступны данные о событии AMSI-проверка. Не поддерживаются задачи Собрать данные, Запустить YARA-проверку, Управление службами.
Endpoint Agent 3.9	Устанавливается отдельно или в составе KES версий 11.4 и 11.5	Нет	Да	Да	Объем передаваемых программой Kaspersky Endpoint Agent данных ограничен.	Объем передаваемых программой Kaspersky Endpoint Agent данных ограничен.
Endpoint Agent 3.10	Устанавливается отдельно или в составе KES 11.6	Нет	Нет	Объем воспринимаемых сервером Kaspersky Anti Targeted Attack Platform данных ограничен. Сервер этой версии Kaspersky Anti Targeted Attack Platform воспринимает ограниченный объем данных от программы Kaspersky Endpoint Agent для событий Загружен модуль, Изменен файл, Изменение в реестре, Интерактивный ввод команд в консоли. Подробно состав данных для этих событий описан в Справке Kaspersky Anti Targeted Attack Platform версии 3.7.1.	Да	Объем передаваемых программой Kaspersky Endpoint Agent данных ограничен. В информации о событиях не отображается поле IP хоста. Не поддерживается получение списка точек автозапуска с помощью задачи Собрать данные. Не поддерживаются задачи Запустить YARA-проверку, Управление службами.
Endpoint Agent 3.11	Устанавливается отдельно или в составе KES 11.7	Нет	Нет	Объем воспринимаемых сервером Kaspersky Anti Targeted Attack Platform данных ограничен.	Да	Объем передаваемых программой Kaspersky Endpoint Agent данных ограничен.
Endpoint Agent 3.12	Устанавливается отдельно	Нет	Нет	Нет	Нет	Да

В начало