Интеграция приложения Kaspersky Endpoint Security с решением Kaspersky Managed Detection and Response (MDR) обеспечивает непрерывный поиск, обнаружение и устранение угроз, направленных на вашу организацию.
При взаимодействии с Kaspersky Managed Detection and Response приложение Kaspersky Endpoint Security может выполнять следующие функции:
Для настройки интеграции приложения Kaspersky Endpoint Security с решением Kaspersky Managed Detection and Response требуется выполнить следующие действия:
Вы можете включить использование Kaspersky Security Network с помощью командной строки, в Консоли администрирования или в Kaspersky Security Center Web Console.
Вы можете настроить Kaspersky Private Security Network только в Консоли администрирования или в Kaspersky Security Center Web Console.
Настройку интеграции приложения Kaspersky Endpoint Security с решением Kaspersky Managed Detection and Response рекомендуется выполнять в Консоли администрирования или в Kaspersky Security Center Web Console.
Вы также можете настроить интеграцию приложения Kaspersky Endpoint Security с решением Kaspersky Managed Detection and Response и загрузить конфигурационный файл BLOB из командной строки.
Чтобы включить интеграцию с Kaspersky Managed Detection and Response, выполните следующую команду:
kesl-control --set-app-settings UseMDR=Yes
Чтобы выключить интеграцию с Kaspersky Managed Detection and Response, выполните следующую команду:
kesl-control --set-app-settings UseMDR=No
Чтобы загрузить конфигурационный файл BLOB, выполните следующую команду:
kesl-control --load-mdr-blob <
путь к конфигурационному файлу
MDR BLOB>
Чтобы удалить конфигурационный файл BLOB, выполните следующую команду:
kesl-control --remove-mdr-blob
При интеграции приложения Kaspersky Endpoint Security с решением Kaspersky Managed Detection and Response в журнал systemd может записываться большое количество событий. Если вы хотите отключить запись событий аудита в systemd, вам нужно отключить сокет systemd-journald-audit и перезагрузить операционную систему.
Чтобы отключить сокет systemd-journald-audit, выполните следующие команды:
systemctl stop systemd-journald-audit.socket
systemctl disable systemd-journald-audit.socket
systemctl mask systemd-journald-audit.socket