Kaspersky Endpoint Detection and Response Optimum 解决方案用于保护组织的 IT 基础设施免受漏洞、勒索软件、无文件攻击以及攻击者用来破坏设备或数据的合法系统工具等威胁。
Kaspersky Endpoint Detection and Response Optimum 监控和分析威胁的演变,并向安全官或管理员提供有关潜在攻击的信息,帮助他们及时采取响应措施。
Kaspersky Endpoint Security 与 Kaspersky Endpoint Detection and Response Optimum 解决方案的集成由 Kaspersky Endpoint Security 组件 Endpoint Detection and Response Optimum (EDR Optimum) 得到促进。
Kaspersky Endpoint Security 12.1 for Linux 与 Kaspersky Endpoint Detection and Response Optimum 版本 3.0 兼容。
早于 12.1 版的 Kaspersky Endpoint Security for Linux 版本不包含 EDR Optimum 组件。
Kaspersky Endpoint Detection and Response Optimum 使用以下威胁情报工具:
与 Kaspersky Endpoint Detection and Response Optimum 交互时,Kaspersky Endpoint Security 可以:
与 Kaspersky Endpoint Detection and Response Optimum 集成涉及以下步骤:
确保 Kaspersky Endpoint Security 的以下组件已启用并正在运行:
确保卡巴斯基安全网络在标准或扩展模式下启用。
为了使 Kaspersky Endpoint Detection and Response Optimum 最有效运行,我们建议使用扩展的卡巴斯基安全网络模式。
确保满足以下条件之一:
默认情况下,Kaspersky Endpoint Security 与 Kaspersky Endpoint Detection and Response Optimum 的集成被禁用。您可以启用、禁用或配置集成:
不支持使用 Kaspersky Security Center 管理控制台管理 EDR Optimum 组件。
您可以检查 EDR Optimum 组件的状态:
Endpoint Detection and Response Optimum组件已被添加到 Kaspersky Endpoint Security 组件列表中。有关报告的详细信息,请参阅“Kaspersky Security Center 帮助”。
要使用 Kaspersky Endpoint Detection and Response Optimum 的所有功能,您必须启用以下设置:
您可以在应用程序设置→常规设置→存储设置下的策略属性中启用此设置。
通过启用此设置,您允许将 Kaspersky Endpoint Security 已移动到设备备份的文件的相关信息发送到 Kaspersky Security Center。
您可以在 Kaspersky Security Center Web Console 主窗口的设置→界面设置下启用此设置。
通过启用此设置,您可以允许显示警报列表。
在 15.1 之前的 Web Console 版本中不提供“显示 EDR 警报”设置。