与 Kaspersky Unified Monitoring and Analysis Platform 整合

Kaspersky Endpoint Security 与 Kaspersky Unified Monitoring and Analysis Platform 解决方案（以下也称为 KUMA）兼容。

Kaspersky Unified Monitoring and Analysis Platform 是一个全面的软件解决方案，提供以下功能：

• 接收、处理和存储信息安全事件（遥测）。
• 对传入数据进行分析和关联。
• 在获取的事件中搜索。
• 在检测到信息安全威胁症状时创建通知。

有关该解决方案的更多信息，请参阅Kaspersky Unified Monitoring and Analysis Platform 帮助。

与 Kaspersky Unified Monitoring and Analysis Platform 集成时，运行 Kaspersky Endpoint Security 的设备会与 KUMA 服务器建立加密连接。为确保安全连接，使用 KUMA 服务器颁发的以下证书：

• KUMA 服务器证书。使用服务器的 TLS 证书对连接进行加密。您可以通过在 Kaspersky Endpoint Security 端验证服务器证书来提高连接的安全性。为此，请在启用 Kaspersky Unified Monitoring and Analysis Platform 整合之前添加 KUMA 服务器证书。
• 客户端证书。此证书用于使用双向身份验证对连接进行额外保护（使用 Kaspersky Endpoint Security KUMA 服务器扫描设备）。多个设备可以使用同一客户端证书。默认情况下，KUMA 服务器不检查客户端证书，但可以在 Kaspersky Unified Monitoring and Analysis Platform 端启用双向身份验证。在这种情况下，您需要在 Kaspersky Unified Monitoring and Analysis Platform 整合设置中启用双向身份验证并添加客户端证书（带证书和私钥的加密容器）。

用于保护与 KUMA 服务器连接安全的证书由 Kaspersky Unified Monitoring and Analysis Platform 的管理员提供。

如果在 Kaspersky Endpoint Security 的常规应用程序设置中配置了使用代理服务器，则使用代理服务器连接到 KUMA 服务器。

默认情况下，禁用 Kaspersky Unified Monitoring and Analysis Platform 整合。您可以通过命令行、 Web Console 和管理控制台启用或禁用整合，并配置以下整合设置：

• 配置常规 KUMA 服务器连接设置。
• 添加或删除 KUMA 服务器证书。
• 配置连接 KUMA 服务器时执行双向身份验证并添加客户端证书。
• 管理事件传输设置。

在启用与 Kaspersky Unified Monitoring and Analysis Platform 的整合之前，请确保满足以下条件之一：

• 您正在使用涵盖 Kaspersky Unified Monitoring and Analysis Platform 功能的授权许可来使用 Kaspersky Endpoint Security。
• 您已购买了 Kaspersky Unified Monitoring and Analysis Platform 功能的单独授权许可，并将附加功能的授权许可密钥（KUMA 密钥）添加到了应用程序。

如果在 Light Agent 模式下使用 Kaspersky Endpoint Security 来保护虚拟环境，激活将通过向 SVM 添加授权许可密钥在 Protection Server（Kaspersky Hybrid Cloud Security for Virtualization Light Agent 的组件）上执行。

本节内容 在 Web Console 中配置 KUMA 整合 在管理控制台中配置 KUMA 整合 在命令行上配置 MDR 整合

页面顶部