Integration mit Kaspersky Endpoint Detection and Response (KATA) in der Web Console einrichten

In der Web Console können Sie die Integration von Kaspersky Endpoint Security mit Kaspersky Endpoint Detection and Response (KATA) aktivieren oder deaktivieren und Integrationseinstellungen den Richtlinieneinstellungen konfigurieren (App-Einstellungen → Detection and Response → Endpoint Detection and Response (KATA)).

Das Verwalten der Einstellungen für die Integration mitKaspersky Endpoint Detection and Response (KATA) über die Kaspersky Security Center Cloud Console wird nicht unterstützt.

Integrationseinstellungen mit Kaspersky Endpoint Detection and Response (KATA)

Einstellung

Beschreibung

Endpoint Detection and Response (KATA) ist aktiviert/deaktiviert

Aktiviert oder Deaktiviert die Integration von Kaspersky Endpoint Security mit Kaspersky Endpoint Detection and Response (KATA).

Die Integration ist standardmäßig deaktiviert.

Einstellungen für die Verbindung mit dem Server

Wenn Sie auf den Link Konfigurieren klicken, wird ein Fenster geöffnet, in dem Sie bei Verbindung mit den KATA-Servern die allgemeinen Einstellungen für die Verbindung mit den KATA-Servern konfigurieren, ein Serverzertifikat hinzufügen und die Zwei-Wege-Authentifizierung konfigurieren können.

KATA-Server

Die Tabelle enthält eine Liste der KATA-Server, mit denen eine Verbindung konfiguriert ist.

Durch Klicken auf die Schaltfläche Hinzufügen öffnet sich ein Fenster, in dem Sie die Verbindung zu einem KATA-Server konfigurieren können.

Mit den Schaltflächen oberhalb der Tabelle können Sie bereits konfigurierte Verbindungseinstellungen ändern und löschen.

Maximale Verzögerung beim Versenden von Ereignissen (Sek.)

Maximale Verzögerung beim Senden von Ereignissen an den KATA-Server in Sekunden.

Der Standardwert ist 30.

Begrenzung für die Anzahl an Ereignissen aktivieren

Aktiviert oder deaktiviert die Beschränkung der Anzahl an Ereignissen, die an den KATA-Server gesendet werden.

Maximale Anzahl an Ereignissen pro Stunde

Die maximale Anzahl an Ereignissen innerhalb einer Stunde.

Der Standardwert ist 3000.

Maximale Anzahl an Ereignissen eines Typs in Prozent

Maximale Anzahl an Ereignissen eines Typs in Prozent. Die Übertragung von Ereignissen wird begrenzt, wenn das Verhältnis von Ereignissen des gleichen Typs (z. B. Änderung der Registrierung) zur Gesamtzahl der Ereignisse die prozentuale Grenze überschreitet.

Der Standardwert ist 15.

Nach oben