Integration von Kaspersky Managed Detection and Response konfigurieren

Um die Integration der App Kaspersky Endpoint Security und Kaspersky Managed Detection and Response (MDR) zu konfigurieren, gehen Sie wie folgt vor:

• Stellen Sie sicher, dass die Komponenten Schutz vor bedrohlichen Dateien und Verhaltensanalyse in der Richtlinie von Kaspersky Endpoint Security aktiviert sind.
• Wählen Sie in der Richtlinie für Kaspersky Endpoint Security in der Web Console die Option An Kaspersky Security Network mit Statistiken teilnehmen aus.
• Aktivieren Sie die Integration mit Managed Detection and Response in der Richtlinie für Kaspersky Endpoint Security in der Web Console und laden Sie die BLOB-Konfigurationsdatei, die sich im zip-Archiv der MDR-Konfigurationsdatei befindet (siehe Anweisungen unten).
• Konfigurieren Sie Private KSN in der Web Console für den Versand von Telemetrie mithilfe der Konfigurationsdatei von Kaspersky Security Network, die sich im zip-Archiv der MDR-Konfigurationsdatei befindet (siehe Anweisung unten).

So konfigurieren Sie Private KSN für die Integration von Kaspersky Managed Detection and Response in der Web Console:

1. Klicken Sie im Hauptfenster der Web Console auf die Schaltfläche neben dem Namen des Administrationsservers.

   Das Fenster Eigenschaften des Administrationsservers wird geöffnet.

2. Wählen Sie in der Liste auf der linken Seite den Abschnitt KSN-Proxyservereinstellungen aus.
3. Aktivieren Sie den Schalter KSN-Proxy-Server auf dem Administrationsserver aktivieren, um den Dienst des KSN-Proxy-Servers zu aktivieren.
4. Aktivieren Sie den Schalter Kaspersky Private Security Network verwenden.
5. Klicken Sie im Fenster mit der Warnung zu den Besonderheiten der Verwendung des KSN-Proxyservers auf Verteilungspunkten mit einer veralteten Version des Administrationsagenten auf die Schaltfläche OK.
6. Klicken Sie auf Datei mit den Einstellungen des KSN-Proxyservers wählen.
7. Wählen Sie die Konfigurationsdatei mit der Erweiterung pkcs7 aus und klicken Sie auf Öffnen.

   Diese Konfigurationsdatei ist im Lieferumfang der Lösung Kaspersky Managed Detection and Response enthalten.

   Indem Sie die Konfigurationsdatei von Kaspersky Managed Detection and Response laden, erklären Sie sich damit einverstanden, Daten automatisch von einem Gerät mit dem installierten Programm Kaspersky Endpoint Security zur Verarbeitung an Kaspersky zu übermitteln. Laden Sie die Konfigurationsdatei nicht, wenn Sie der Verarbeitung der übermittelten Daten nicht zustimmen. Eine ausführliche Beschreibung der übermittelten Daten finden Sie in der Dokumentation zu Kaspersky Managed Detection and Response.

8. Klicken Sie auf Speichern.

So laden Sie die BLOB-Konfigurationsdatei über die Web Console:

1. Wählen Sie im Hauptfenster von Web Console Geräte → Richtlinien und Richtlinienprofile.

   Die Liste mit Richtlinien wird geöffnet.

2. Wählen Sie die gewünschte Richtlinie in der Liste der Richtlinien aus und öffnen Sie das Fenster der Richtlinieneigenschaften über den Link mit dem Richtliniennamen.
3. Wählen Sie auf der Registerkarte Programmeinstellungen in der Liste links den Abschnitt Allgemeine Einstellungen und rechts den Abschnitt Managed Detection and Response aus.
4. Aktivieren Sie den Schalter Managed Detection and Response.
5. Klicken Sie auf Laden.
6. Wählen Sie im nächsten Fenster die BLOB-Konfigurationsdatei aus und klicken Sie auf die Schaltfläche Öffnen.

   Die BLOB-Konfigurationsdatei ist im Lieferumfang der Lösung Kaspersky Managed Detection and Response enthalten.

   Indem Sie die Konfigurationsdatei von Kaspersky Managed Detection and Response laden, erklären Sie sich damit einverstanden, Daten automatisch von einem Gerät mit dem installierten Programm Kaspersky Endpoint Security zur Verarbeitung an Kaspersky zu übermitteln. Laden Sie die Konfigurationsdatei nicht, wenn Sie der Verarbeitung der übermittelten Daten nicht zustimmen. Eine ausführliche Beschreibung der übermittelten Daten finden Sie in der Dokumentation zu Kaspersky Managed Detection and Response.

7. Klicken Sie auf OK.

Nach oben