Integration mit Endpoint Detection and Response Optimum

Für die Integration mit Kaspersky Endpoint Detection and Response müssen Sie die Komponente „Endpoint Detection and Response“ Optimum (EDR Optimum) hinzufügen und Kaspersky Endpoint Security konfigurieren.

Hinweis: EDR Optimum und Endpoint Detection and Response (KATA) sind nicht miteinander kompatibel.

Damit „Endpoint Detection and Response“ funktioniert, müssen die folgenden Bedingungen erfüllt sein:

• Kaspersky Security Center 13.2 oder höher. In älteren Versionen von Kaspersky Security Center kann die Funktion „Endpoint Detection and Response“ nicht aktiviert werden.
• Das Verwaltungs-Plug-in für Kaspersky Endpoint Detection and Response ist installiert. Dies ist ein separates Plug-in für die Arbeit mit Agents unter den Betriebssystemen Windows, Mac und Linux. Wenn Sie mit Endpoint Detection and Response Optimum arbeiten, benötigen Sie das Verwaltungs-Plug-in für Kaspersky Endpoint Security, um Aufgaben zur Bedrohungsreaktion zu erstellen, sowie das EDR-Verwaltungs-Plug-in, um Alarm-Details anzusehen.
• Die Komponente „EDR Optimum“ unterstützt als Teil von Kaspersky Endpoint Security die Interaktion mit der Lösung „Kaspersky Endpoint Detection and Response Optimum 3.0“. Die Interaktion mit älteren Versionen von Kaspersky Endpoint Detection and Response Optimum wird nicht unterstützt.
• EDR Optimum kann über die Web Console verwaltet werden.
• Die Anwendung ist aktiviert und die Funktionalität ist durch die Lizenz abgedeckt.
• Die Komponente „Endpoint Detection and Response“ ist aktiviert.

Integration mit Kaspersky Endpoint Detection and Response Optimum

Die Integration mit Kaspersky Endpoint Detection and Response Optimum umfasst die folgenden Schritte:

1. Installation der Komponente „Endpoint Detection and Response Optimum“

   Die Komponente Endpoint Detection and Response können Sie während der Installation von Kaspersky Endpoint Security auswählen.

2. Aktivieren von Endpoint Detection and Response

   Wenn die Komponente Endpoint Detection and Response von Ihrer aktuellen Lizenz nicht unterstützt wird, müssen Sie Kaspersky Endpoint Detection and Response separat aktivieren.

   Im Fenster Lizenz können Sie überprüfen, ob die Funktionalität von Endpoint Detection and Response von der aktuellen Lizenz unterstützt wird.

3. Aktivieren der Komponente „Endpoint Detection and Response“

   Sie können die Komponente in den Richtlinieneinstellungen von Kaspersky Endpoint Security for Mac aktivieren oder deaktivieren.

   So aktivieren oder deaktivieren Sie die Komponente Endpoint Detection and Response über die Web Console

   1. Wählen Sie im Hauptfenster der Web Console den Punkt Assets (Geräte) > Richtlinien und Profile aus.
   2. Klicken Sie auf den Namen der Richtlinie von Kaspersky Endpoint Security.

      Das Fenster mit den Richtlinieneigenschaften wird geöffnet.

   3. Wählen Sie die Registerkarte Anwendungseinstellungen aus.
   4. Wechseln Sie zu Detection and Response > Endpoint Detection and Response.
   5. Aktivieren Sie den Schalter Endpoint Detection and Response.
   6. Speichern Sie die Änderungen.

Nach oben