在管理控制台中配置 Kaspersky Managed Detection and Response 整合

在管理控制台中,您可以启用或禁用 MDR 组件并在策略属性中(Detection and ResponseManaged Detection and Response)上传 MDR BLOB 文件。

如果使用授权许可密钥激活了 MDR 组件,则无需上传 MDR BLOB 文件。

MDR 整合设置

设置

描述

启用 Managed Detection and Response

此复选框用于启用或禁用 MDR 组件,这是将 Kaspersky Endpoint Security 与 Kaspersky Managed Detection and Response 解决方案集成所必需的组件。

默认禁用此组件。

如果您启用 MDR 组件并且卡巴斯基安全网络被禁用或在标准模式下使用,系统将提示您接受卡巴斯基安全网络声明以在扩展模式下启用卡巴斯基安全网络。

如果父策略禁止更改 KSN 设置,则会显示错误消息,并且不会启用 MDR 组件。

上传

点击此按钮将打开一个标准的 Microsoft Windows 窗口,您可以在其中选择要上传的 MDR BLOB 文件。

BLOB 文件位于 Kaspersky Managed Detection and Response 分发包所含的 MDR 配置文件(ZIP 压缩文件格式)中。

上传 BLOB 文件,即表示您同意在安装 Kaspersky Endpoint Security 的设备中,数据将自动发送到卡巴斯基进行处理。如果您不同意处理传输的数据,请勿上传该文件。有关所传输数据的详细说明,请参阅“Kaspersky Managed Detection and Response 帮助”部分。

页面顶部