Managed Detection and Response

Компонент Managed Detection and Response был добавлен в Kaspersky Endpoint Security в версии 11.2. Компонент обеспечивает взаимодействие с решением Kaspersky Managed Detection and Response. Kaspersky Managed Detection and Response (MDR) обеспечивает непрерывный поиск, обнаружение и устранение угроз, направленных на вашу организацию. Подробную информацию о работе решения см. в справке Kaspersky Managed Detection and Response.

При взаимодействии с Kaspersky Managed Detection and Response программа позволяет выполнять следующие функции:

• Активация Managed Detection and Response с помощью конфигурационного файла BLOB.
• Выполнение команд от Kaspersky Managed Detection and Response.
• Отправка данных телеметрии для обнаружения угроз в Kaspersky Managed Detection and Response.

Компонент Managed Detection and Response имеет следующие дополнительные требования:

• операционная система macOS 11 или более поздней версии;
• компьютер Mac на базе процессора Intel или Apple;
• активная лицензия для Kaspersky Endpoint Security.

Интеграция с Kaspersky Managed Detection and Response

Интеграция с Kaspersky Managed Detection and Response состоит из следующих этапов:

1. Настройка прокси-сервера Kaspersky Security Network.

   Прокси-сервер Kaspersky Security Network обеспечивает обмен данными между компьютерами и инфраструктурой облачных служб Kaspersky Security Network через Сервер администрирования, а не напрямую.

   Загрузите конфигурационный файл Kaspersky Security Network в свойствах Сервера администрирования. Конфигурационный файл Kaspersky Security Network находится в ZIP-архиве конфигурационного файла MDR. Вы можете получить ZIP-архив в Консоли Kaspersky Managed Detection and Response. Подробнее о настройке прокси-сервера Kaspersky Security Network см. в справке Kaspersky Security Center.

   В результате Kaspersky Endpoint Security будет использовать Локальный KSN для определения репутации файлов, программ и веб-сайтов. Статус "Инфраструктура KSN: Локальный KSN" будет отображаться в параметрах политики в разделе Kaspersky Security Network.

   Использование Локального KSN с Kaspersky Managed Detection and Response гарантирует отправку телеметрии на выделенные серверы, соответствующие требованиям Общего регламента по защите данных (GDPR). Если вы не настроите Локальный KSN, телеметрия будет отправляться в Глобальный KSN. Это может являться нарушением законов вашей страны.

   Важно! Для работы Managed Detection and Response необходимо включить расширенный режим работы KSN.

2. Активация Managed Detection and Response.

   Загрузите конфигурационный файл BLOB в политике Kaspersky Endpoint Security (см. инструкцию ниже). BLOB-файл содержит идентификатор клиента и информацию о лицензии Kaspersky Managed Detection and Response. BLOB-файл находится в ZIP-архиве конфигурационного файла MDR. Вы можете получить ZIP-архив в Консоли Kaspersky Managed Detection and Response. Подробную информацию о BLOB-файле см. в справке Kaspersky Managed Detection and Response.

   Активация Managed Detection and Response в Консоли администрирования (MMC)

   1. Запустите Консоль администрирования Kaspersky Security Center.
   2. Разверните узел Сервер администрирования <Имя сервера>.
   3. В дереве консоли выберите папку Управляемые устройства.
   4. В рабочей области выберите закладку Политики.
   5. По правой клавише мыши откройте контекстное меню политики, параметры которой вы хотите настроить, и выберите Свойства.
   6. В окне Свойства выберите Detection and Response > Managed Detection and Response.
   7. Установите флажок Managed Detection and Response.
   8. В блоке Конфигурационный файл MDR нажмите на кнопку Импортировать и выберите BLOB-файл, полученный в Консоли Kaspersky Managed Detection and Response. Файл имеет расширение P7.
   9. Нажмите OK, чтобы сохранить изменения.

   Активация Managed Detection and Response в Web Console и Cloud Console

   1. В главном окне Web Console выберите Устройства > Политики и профили политик.
   2. Нажмите на название политики Kaspersky Endpoint Security для Mac.
   3. Откроется окно свойств политики.
   4. Выберите закладку Параметры программы.
   5. Выберите Detection and Response > Managed Detection and Response.
   6. Включите переключатель Managed Detection and Response.
   7. Нажмите на кнопку Импортировать и выберите BLOB-файл, полученный в Консоли Kaspersky Managed Detection and Response. Файл имеет расширение P7.
   8. Сохраните внесенные изменения.

   В результате Kaspersky Endpoint Security проверит BLOB-файл. Проверка BLOB-файла включает в себя проверку цифровой подписи и срока действия лицензии. Если BLOB-файл прошел проверку, Kaspersky Endpoint Security загрузит файл и отправит файл на компьютер при следующей синхронизации с Kaspersky Security Center.

В начало