Совместимость версий Kaspersky Endpoint Agent для Windows с версиями Kaspersky Anti Targeted Attack Platform

Программа Kaspersky Endpoint Agent использует предустановленные параметры, которые определяют ее влияние на производительность локального компьютера в сценариях получения информации и взаимодействия с компонентом Central Node.

Если версия программы Kaspersky Anti Targeted Attack Platform, установленной на серверах Central Node, несовместима с версией программы Kaspersky Endpoint Agent, установленной на компьютерах локальной сети вашей организации, возможны ограничения в работе Kaspersky Anti Targeted Attack Platform. Например, IOC-проверка файлов и работа с созданными задачами и политиками на компьютерах с Kaspersky Endpoint Agent могут быть недоступны для серверов Central Node.

Информация о совместимости версий Kaspersky Endpoint Agent с версиями Kaspersky Anti Targeted Attack Platform приведена в таблице ниже.

Совместимость версий Kaspersky Endpoint Agent для Windows с версиями Kaspersky Anti Targeted Attack Platform

Версия Kaspersky Endpoint Agent	Тип Kaspersky Endpoint Agent	Совместимость с KATA 3.7	Совместимость с KATA 3.7.1	Совместимость с KATA 3.7.2	Совместимость с KATA 4.0	Совместимость с KATA 4.1
Endpoint Agent 3.7	Устанавливается отдельно или в составе KES версий 11.2 и 11.3	Нет	Нет	Нет	Нет	Нет
Endpoint Agent 3.8	Устанавливается отдельно	Да	Да	Объем передаваемых программой Kaspersky Endpoint Agent данных ограничен. Недоступны данные о событии AMSI-проверка. Объем передаваемых программой Kaspersky Endpoint Agent данных для событий Загружен модуль, Изменен файл, Изменение в реестре, Интерактивный ввод команд в консоли ограничен. Подробно состав данных для этих событий описан в Справке Kaspersky Anti Targeted Attack Platform версии 3.7.1. Не поддерживается задача Собрать данные.	Объем передаваемых программой Kaspersky Endpoint Agent данных ограничен. В информации о событиях не отображаются поля Имя ОС и Версия ОС. Объем передаваемых программой Kaspersky Endpoint Agent данных ограничен для событий: Загружен модуль, Изменен файл, Изменение в реестре, Интерактивный ввод команд в консоли и Удаленное соединение. Подробно состав данных для этих событий описан в Справке Kaspersky Anti Targeted Attack Platform версии 3.7.1. Недоступны данные о событии AMSI-проверка. Не поддерживаются задачи Собрать данные, Запустить YARA-проверку, Управление службами.	Объем передаваемых программой Kaspersky Endpoint Agent данных ограничен. В информации о событиях не отображаются поля Имя ОС и Версия ОС. Объем передаваемых программой Kaspersky Endpoint Agent данных ограничен для событий: Загружен модуль, Изменен файл, Изменение в реестре, Интерактивный ввод команд в консоли и Удаленное соединение. Подробно состав данных для этих событий описан в справке Kaspersky Anti Targeted Attack Platform версии 3.7.1. Недоступны данные о событии AMSI-проверка. Подробно состав данных для этого события описан в справке Kaspersky Anti Targeted Attack Platform версии 3.7.2. Не поддерживаются задачи Собрать данные, Запустить YARA-проверку, Управление службами, Получить метафайлы NTFS, Получить дамп памяти процесса, Получить ключ реестра. Подробную информацию об этих задачах вы можете посмотреть в справке Kaspersky Anti Targeted Attack Platform версии 4.0.
Endpoint Agent 3.9	Устанавливается отдельно или в составе KES версий 11.4 и 11.5	Да	Да	Объем передаваемых программой Kaspersky Endpoint Agent данных ограничен.	Объем передаваемых программой Kaspersky Endpoint Agent данных ограничен.	Объем передаваемых программой Kaspersky Endpoint Agent данных ограничен.
Endpoint Agent 3.10	Устанавливается отдельно или в составе KES 11.6	Нет	Объем воспринимаемых сервером Kaspersky Anti Targeted Attack Platform данных ограничен. Сервер этой версии Kaspersky Anti Targeted Attack Platform воспринимает ограниченный объем данных от программы Kaspersky Endpoint Agent для событий Загружен модуль, Изменен файл, Изменение в реестре, Интерактивный ввод команд в консоли. Подробно состав данных для этих событий описан в Справке Kaspersky Anti Targeted Attack Platform версии 3.7.1.	Да	Объем передаваемых программой Kaspersky Endpoint Agent данных ограничен. В информации о событиях не отображается поле IP хоста. Не поддерживается получение списка точек автозапуска с помощью задачи Собрать данные. Не поддерживаются задачи Запустить YARA-проверку, Управление службами.	Объем передаваемых программой Kaspersky Endpoint Agent данных ограничен. В информации о событиях не отображается поле IP хоста. Не поддерживается получение списка точек автозапуска с помощью задачи Собрать данные. Не поддерживаются задачи Запустить YARA-проверку, Управление службами, Получить метафайлы NTFS, Получить дамп памяти процесса, Получить ключ реестра. Подробную информацию об этих задачах вы можете посмотреть в справке Kaspersky Anti Targeted Attack Platform версии 4.0.
Endpoint Agent 3.11	Устанавливается отдельно или в составе KES 11.7	Нет	Объем воспринимаемых сервером Kaspersky Anti Targeted Attack Platform данных ограничен.	Да	Объем передаваемых программой Kaspersky Endpoint Agent данных ограничен.	Объем передаваемых программой Kaspersky Endpoint Agent данных ограничен.
Endpoint Agent 3.12	Устанавливается отдельно	Нет	Нет	Нет	Да	Объем передаваемых программой Kaspersky Endpoint Agent данных ограничен. Не поддерживается проверка точек автозапуска с помощью задачи Запустить YARA-проверку. Не поддерживаются задачи Получить метафайлы NTFS, Получить дамп памяти процесса, Получить ключ реестра. Подробную информацию об этих задачах вы можете посмотреть в справке Kaspersky Anti Targeted Attack Platform версии 4.1.
Endpoint Agent 3.13	Устанавливается отдельно	Нет	Нет	Нет	Объем воспринимаемых сервером Kaspersky Anti Targeted Attack Platform данных ограничен. Сервер этой версии Kaspersky Anti Targeted Attack Platform воспринимает ограниченный объем данных от программы Kaspersky Endpoint Agent: создание задач Получить метафайлы NTFS, Получить дамп памяти процесса, Получить ключ реестра в веб-интерфейсе программы невозможно.	Да

В начало