Включение интеграции с MDR

Убедитесь, что в приложении добавлен активный лицензионный ключ и настроено участие в KSN. В противном случае интеграция с MDR будет недоступна.

Рекомендуемый способ включения интеграции

Перед включением интеграции с MDR убедитесь, что обеспечен доступ по сети к следующим внешним ресурсам:

• для сервера Primary Central Node:
  • https://uis.kaspersky.com (порт 443, протокол HTTPS);
  • https://mdr.kaspersky.com (порт 443, протокол HTTPS);
• для сервера Secondary Central Node:
  • https://mdr.kaspersky.com (порт 443, протокол HTTPS).

Чтобы включить интеграцию с MDR:

1. Войдите в веб-интерфейс приложения под учетной записью администратора.
2. Выберите раздел Параметры, подраздел KSN/KPSN и MDR.
3. В блоке параметров Интеграция MDR нажмите на кнопку Войти в UIS.
4. В открывшемся окне введите учетные данные Kaspersky Account пользователя с ролью Администратор MDR в Консоли MDR.
5. Нажмите на кнопку Войти.

   После успешной проверки учетных данных отобразится следующая информация:

   • Статус.
   • Источник параметров.
   • Серийный номер.
   • Дата окончания срока действия.
   • Осталось дней.

   Интеграция с MDR будет включена.

При включении интеграции с MDR будут установлены специальные конфигурационные файлы MDR для доступа к KSN. Если ранее был установлен конфигурационный файл для доступа к Kaspersky Private Security Network, он будет заменен на конфигурационный файл MDR. Параметры интеграции, указанные в конфигурационном файле, будут распространены на все подключенные компоненты Sensor. Приложение MDR начнет использовать статистику о выявленных обнаружениях, отправляемую через поток KSN.

Устаревший способ включения интеграции

Мы не рекомендуем использовать этот способ настройки интеграции с MDR, так как он не обеспечивает возможность отправки дополнительных данных из алертов по запросу от Kaspersky SOC в рамках решения Kaspersky Managed Detection and Response и требует загрузки и ежегодного ручного обновления конфигурационного файла.

Чтобы включить интеграцию с MDR:

1. Войдите в веб-интерфейс приложения под учетной записью администратора.
2. Выберите раздел Параметры, подраздел KSN/KPSN и MDR.
3. В блоке параметров Интеграция MDR нажмите на кнопку Загрузить, чтобы загрузить конфигурационный файл.

   Откроется окно выбора файлов.

4. Выберите архив, полученный при регистрации на портале MDR, и нажмите кнопку Open.

   В окне отобразится следующая информация о лицензии MDR:

   • Серийный номер.
   • Дата окончания срока действия.
   • Осталось дней.

Интеграция с MDR будет включена.

Параметры интеграции, указанные в конфигурационном файле, будут распространены на все подключенные компоненты Sensor. Приложение MDR начнет использовать статистику о выявленных обнаружениях, отправляемую через поток KSN.

В начало