コマンドラインで Kaspersky Managed Detection and Response の連携の設定

コマンドラインでは、次の操作が可能です：

• Managed Detection and Response コンポーネントを有効または無効にします。
• 連携に必要な BLOB ファイルをアップロードまたは削除します。
• Kaspersky Endpoint Security が Managed Detection and Response と正常に統合された後に自動的に作成される Mdr_Autostart_Scan サービスタスクの開始時間を編集します。

管理コンソールまたは Web コンソールで、Kaspersky Endpoint Security と Kaspersky Managed Detection and Response の連携を設定することをお勧めします。

アプリケーションの全般設定の UseMDR パラメータを使用して、Managed Detection and Response コンポーネントを有効または無効にすることができます。コマンドラインスイッチまたはアプリケーションの全般設定のすべてを含む設定情報ファイルを使ってオプションを編集できます。

UseMDR では次の値を利用できます：

• Managed Detection and Response コンポーネントを有効にするには、 Yesを選択します。
• Noを選択すると、Managed Detection and Response コンポーネントが無効になります。

ライセンス管理コマンドを使用して BLOB ファイルをアップロードまたは削除できます。BLOB ファイルは、MDR 設定情報ファイルの ZIP 圧縮ファイル内にあります。

BLOB ファイルをアップロードするには、次のコマンドを実行します：

kesl-control --load-mdr-blob <MDR BLOB ファイルのパス>

BLOB ファイルを削除するには、次のコマンドを実行します：

kesl-control --remove-mdr-blob

統合を有効にすると、1 日に 1 回実行される Mdr_Autostart_Scan サービスタスクが作成されます。必要に応じて開始時間を設定できます。他のタスク設定やスケジュールオプションは編集できません。

ページのトップに戻る