Configuration de l'intégration avec Kaspersky Managed Detection and Response dans la ligne de commande

Sur la ligne de commande, vous pouvez :

• activer ou désactiver le module Managed Detection and Response ;
• charger et supprimer le fichier de configuration BLOB requis pour l'intégration ;
• modifier l'heure de début de la tâche de service Mdr_Autostart_Scan, qui est créée automatiquement après l'intégration de Kaspersky Endpoint Security avec Managed Detection and Response.

il est recommander de configurer l'intégration de l'application Kaspersky Endpoint Security avec la solution Kaspersky Managed Detection and Response dans la Console d'administration ou dans Web Console.

Vous pouvez activer ou désactiver le module Managed Detection and Response à l'aide du paramètre UseMDR dans les paramètres généraux de l'application. Vous pouvez modifier la valeur du paramètre à l'aide de commutateurs de ligne de commande ou à l'aide d'un fichier de configuration contenant tous les paramètres généraux de l'application.

Le paramètre UseMDR peut prendre les valeurs suivantes :

• Yes : activer le module Managed Detection and Response.
• No : désactiver le module Managed Detection and Response.

Vous pouvez charger et supprimer le fichier de configuration BLOB à l'aide des commandes de gestion des clés de licence.

Pour charger le fichier de configuration BLOB, exécutez la commande suivante :

kesl-control --load-mdr-blob <chemin d'accès au fichier de configuration MDR BLOB>

Pour supprimer le fichier de configuration BLOB, exécutez la commande suivante :

kesl-control --remove-mdr-blob

Après avoir activé l'intégration, la tâche de service Mdr_Autostart_Scan est créée dans l'application avec un mode de lancement une fois par jour. Si nécessaire, vous pouvez configurer l'heure de début de cette tâche. Les autres paramètres de tâche et les autres paramètres de planification de tâche ne peuvent pas être modifiés.

Haut de page