在 Web Console 中配置 Kaspersky Managed Detection and Response 整合

在 Web Console 中,您可以启用或禁用 MDR 组件并在策略属性应用程序设置Detection and ResponseManaged Detection and Response)中上传 MDR BLOB 文件。

如果使用授权许可密钥激活了 MDR 组件,则无需上传 MDR BLOB 文件。

MDR 整合设置

设置

描述

Managed Detection and Response 已启用/已禁用

拨动开关可启用或禁用 MDR 组件,这是将 Kaspersky Endpoint Security 与 Kaspersky Managed Detection and Response 解决方案集成所必需的组件。

默认禁用此组件。

如果您启用 MDR 组件并且卡巴斯基安全网络被禁用或在标准模式下使用,系统将提示您接受卡巴斯基安全网络声明以在扩展模式下启用卡巴斯基安全网络。

如果父策略禁止更改 KSN 设置,则会显示错误消息,并且不会启用 MDR 组件。

上传

点击此按钮将打开一个标准窗口,您可以在其中选择要上传的 MDR BLOB 文件。

BLOB 文件位于 Kaspersky Managed Detection and Response 分发包所含的 MDR 配置文件(ZIP 压缩文件格式)中。

上传 BLOB 文件,即表示您同意在安装 Kaspersky Endpoint Security 的设备中,数据将自动发送到卡巴斯基进行处理。如果您不同意处理传输的数据,请勿上传该文件。有关所传输数据的详细说明,请参阅“Kaspersky Managed Detection and Response 帮助”部分。

页面顶部