在管理主控台中配置 Kaspersky Managed Detection and Response 整合

在管理主控台中,您可以在政策內容Detection and Response → Managed Detection and Response)中啟用或停用 MDR 元件並上傳 MDR BLOB 檔案。

如果使用產品授權金鑰啟動 MDR 元件,則無需上傳 MDR BLOB 檔案。

MDR 整合設定

設定

描述

啟用 Managed Detection and Response

此核取方塊可啟用或停用 MDR 元件,這對 Kaspersky Endpoint Security 與 Kaspersky Managed Detection and Response 解決方案的整合是必要操作。

該元件預設為停用。

如果您啟用 MDR 元件且卡巴斯基安全網路已停用或在標準模式下使用,系統將提示您接受卡巴斯基安全網路聲明以允許在延伸模式下使用卡巴斯基安全網路。

如果父政策禁止變更 KSN 設定,則系統會顯示錯誤訊息,且不會啟用 MDR 元件。

上傳

點擊此按鈕將開啟一個標準的 Microsoft Windows 視窗,您可以在其中選取要上傳的 MDR BLOB 檔案。

BLOB 檔案可以在 Kaspersky Managed Detection and Response 分發套件中包含的 MDR 設定檔的 ZIP 壓縮檔案中找到。

上傳 BLOB 檔案,即表示您同意安裝有 Kaspersky Endpoint Security 的裝置的資料將被自動傳送至卡巴斯基進行處理。如果您不同意處理傳輸的資料,請不要上傳該檔案。有關傳輸資料的詳細說明,請參閱 Kaspersky Managed Detection and Response 說明部分。

頁頂