Kaspersky Endpoint Security – приложение, которое устанавливается на отдельные устройства, входящие в IT-инфраструктуру организации. Приложение осуществляет постоянное наблюдение за процессами, запущенными на этих устройствах, открытыми сетевыми соединениями и изменяемыми файлами. Данные о событиях на компьютере (телеметрия) отправляются на сервер Kaspersky Anti Targeted Attack Platform. Приложение Kaspersky Endpoint Security также передает на сервер Kaspersky Anti Targeted Attack Platform данные об угрозах, обнаруженных приложением, и данные о результатах обработки этих угроз.
При настроенной интеграции Kaspersky Endpoint Security с Kaspersky Anti Targeted Attack Platform приложение выполняет задачи и применяет параметры, поступающие от Kaspersky Anti Targeted Attack Platform, а также отправляет на сервер с компонентом Central Node данные телеметрии с защищаемого устройства. Подробнее о действиях, которые может выполнять Kaspersky Endpoint Security при интеграции с Kaspersky Anti Targeted Attack Platform, см. в разделе Принцип работы приложения.
Подробнее об управлении Kaspersky Endpoint Security см. в справке приложения:
Для интеграции с Kaspersky Anti Targeted Attack Platform, кроме ключа активации Kaspersky Endpoint Security, вам нужно также нужно добавить ключ Kaspersky Endpoint Detection and Response (KATA) Add-on. Подробнее о лицензировании приложения см. в справке Kaspersky Endpoint Security → Интеграция с EDR (KATA).