EDR Agent'ı Yükleme
Kaspersky Endpoint Security, Kaspersky Detection and Response çözümleri için Endpoint Detection and Response Agent (EDR Agent) yapılandırmasında aynı şekilde yüklenir.
EDR Agent bilgisayara şu yollardan biri kullanılarak yüklenebilir:
- Kaspersky Security Center kullanarak uzaktan.
- Kurulum Sihirbazını kullanarak yerel olarak.
- Komut satırında yerel olarak (yalnızca KATA (EDR) ve EDR Expert (on-premise) için).
EDR Agent'ı yüklemek için yükleme paketi ayarlarında veya Kurulum Sihirbazı sırasında uygun yapılandırmayı seçmelisiniz.
Kurulum Sihirbazı kullanılarak EDR Agent kurulumu
- Dağıtım noktası klasörünü kullanıcının bilgisayarına kopyalayın.
- setup_kes.exe dosyasını çalıştırın.
Kurulum Sihirbazı başlatılır.
Kaspersky Endpoint Security yapılandırması
Uygulama yapılandırmasının seçilmesi
Endpoint Detection and Response Agent yapılandırmasını seçin. Bu yapılandırmada, yalnızca Algılama ve Yanıt çözümleri için destek sağlayan bileşenleri yükleyebilirsiniz: MDR, EDR (KATA), NDR (KATA), EDR Expert (on-premise) ve KUMA. Bu yapılandırma, kuruluşunuzda Kaspersky Detection and Response çözümünün yanı sıra bir üçüncü taraf Endpoint Protection Platform (EPP) dağıtılmış ise gereklidir. Bu, Endpoint Detection and Response Agent yapılandırmasındaki Kaspersky Endpoint Security'yi üçüncü taraf EPP uygulamalarıyla uyumlu hale getirir.
Kaspersky Endpoint Security bileşenleri
Kurmak istediğiniz bileşenleri seçin. Uygulama yüklendikten sonra kullanılabilir uygulama bileşenlerini değiştirebilirsiniz. Bunu yapmak için, Kurulum Sihirbazını tekrar çalıştırmanız ve kullanılabilir bileşenleri değiştirmeyi seçmeniz gerekir.
Gelişmiş ayarlar
Gelişmiş uygulama kurulum ayarları
Uygulama yükleme işlemini koru. Kurulum koruması, dağıtım paketinin zararlı programlarla değiştirilmesine karşı koruma, Kaspersky Endpoint Security yükleme klasörüne erişimi engelleme ve uygulama anahtarlarını içeren sistem kayıt defteri bölümüne erişimi engellemeyi içerir. Ancak, uygulama yüklenemiyorsa (örneğin, Windows Remote Desktop yardımıyla uzaktan yükleme gerçekleştirirken), yükleme işleminin korumasını devre dışı bırakmanız önerilir.
Citrix PVS ile uyumluluğu sağla. Kaspersky Endpoint Security'yi sanal bir makineye yüklemek için Citrix Provisioning Services desteğini etkinleştirebilirsiniz.
avp.com dosyasının yolunu %PATH% sistem değişkenine ekle. Komut satırı arabiriminin uygun kullanımı için kurulum yolunu %PATH% değişkenine ekleyebilirsiniz.
EDR Agent komut satırına nasıl yüklenir (yalnızca KATA (EDR) ve EDR Expert (on-premise) için)
- Komut satırı yorumlayıcısını (cmd.exe) yönetici olarak çalıştırın.
- Kaspersky Endpoint Security dağıtım paketinin bulunduğu klasöre gidin.
- Aşağıdaki komutu çalıştırın:
setup_kes.exe /pEULA=1 /pPRIVACYPOLICY=1 /pKSN=1 /pSTANDALONEMODE=1 [/s]
veya
msiexec /i <distribution kit name> EULA=1 PRIVACYPOLICY=1 KSN=1 STANDALONEMODE=1 [/qn]
Sonuç olarak, Kaspersky Anti Targeted Attack Platform (EDR) veya Kaspersky Endpoint Detection and Response Expert (on-premise) ile entegrasyon için EDR Agent uygulaması bilgisayara yüklenir. status komutunu kullanarak uygulamanın yüklenip yüklenmediğini ve uygulama ayarlarını kontrol edebilirsiniz.
Yönetim Konsolu (MMC) kullanılarak EDR Agent kurulumu
- Kaspersky Security Center Yönetim Konsolu'nu açın.
- Konsol ağacından Gelişmiş → Uzaktan kurulum → Kurulum paketleri klasörünü seçin.
Böylece Kaspersky Security Center'dan indirilen kurulum paketlerinin bir listesi açılır.
- Kurulum paketinin özelliklerini açın.
Gerekirse yeni bir kurulum paketi oluşturun.
- Koruma bileşenleri bölümüne gidin.
- Gelişmiş tehditlere ve hedefli saldırılara karşı koruma sağlayan Endpoint Detection and Response Agent yapılandırmasını seçin. Bu yapılandırmada, yalnızca Algılama ve Yanıt çözümleri için destek sağlayan bileşenleri yükleyebilirsiniz: MDR, EDR (KATA), NDR (KATA), EDR Expert (on-premise) ve KUMA. Bu yapılandırma, kuruluşunuzda Kaspersky Detection and Response çözümünün yanı sıra bir üçüncü taraf Endpoint Protection Platform (EPP) dağıtılmış ise gereklidir. Bu, Endpoint Detection and Response Agent yapılandırmasındaki Kaspersky Endpoint Security'yi üçüncü taraf EPP uygulamalarıyla uyumlu hale getirir.
- Kurmak istediğiniz bileşenleri seçin.
Uygulama yüklendikten sonra kullanılabilir uygulama bileşenlerini değiştirebilirsiniz.
- Değişikliklerinizi kaydedin.
- Bir uzaktan kurulum görevi oluşturun. Görev özelliklerinde, oluşturduğunuz yükleme paketini seçin.
Web Console. kullanılarak EDR Agent kurulumu
- Web Console’un ana penceresinden Keşif ve dağıtım → Dağıtım ve atama → Kurulum paketleri seçimini yapın.
Böylece Kaspersky Security Center'dan indirilen kurulum paketlerinin bir listesi açılır.
Kurulum paketlerinin listesi
- Kurulum paketinin özelliklerini açın.
Gerekirse yeni bir kurulum paketi oluşturun.
- Ayarlar sekmesini seçin.
- Koruma bileşenleri bölümüne gidin.
Kurulum paketine dahil olan bileşenler
- Gelişmiş tehditlere ve hedefli saldırılara karşı koruma sağlayan Endpoint Detection and Response Agent yapılandırmasını seçin. Bu yapılandırmada, yalnızca Algılama ve Yanıt çözümleri için destek sağlayan bileşenleri yükleyebilirsiniz: MDR, EDR (KATA), NDR (KATA), EDR Expert (on-premise) ve KUMA. Bu yapılandırma, kuruluşunuzda Kaspersky Detection and Response çözümünün yanı sıra bir üçüncü taraf Endpoint Protection Platform (EPP) dağıtılmış ise gereklidir. Bu, Endpoint Detection and Response Agent yapılandırmasındaki Kaspersky Endpoint Security'yi üçüncü taraf EPP uygulamalarıyla uyumlu hale getirir.
- Kurmak istediğiniz bileşenleri seçin.
Uygulama yüklendikten sonra kullanılabilir uygulama bileşenlerini değiştirebilirsiniz.
- Değişikliklerinizi kaydedin.
- Bir uzaktan kurulum görevi oluşturun. Görev özelliklerinde, oluşturduğunuz yükleme paketini seçin.
Sonuç olarak, EDR Agent kullanıcının bilgisayarına yüklenir. Uygulamanın arabirimini kullanabilirsiniz, bildirim alanında uygulamanın bir simgesi görüntülenir 
.
Kaspersky Security Center'da, EDR Agent yapılandırmasında yüklü uygulamanın bulunduğu bilgisayar Kritik durumuna - 
sahiptir. Bilgisayar, Dosya Tehdidi Koruması bileşeni eksik olduğu için bu duruma sahiptir. Herhangi bir işlem yapmanıza gerek yoktur.
Yükleyici bilgisayarda uyumsuz yazılım bulduğu için EDR Agent'ı üçüncü taraf EPP uygulaması olan bir bilgisayara yükleyemediyseniz, uyumsuz yazılım kontrolünü atlayabilirsiniz.
EDR Agent'ın ana penceresi
Şimdi Kaspersky Managed Detection and Response, Kaspersky Anti Targeted Attack (EDR) veya Kaspersky Anti Targeted Attack (NDR) çözümü ile entegrasyonu yapılandırmanız gerekir. Ayrıca uygulamanın gelişmiş ayarlarını belirleyebilir ve örneğin güvenilir bir bölge oluşturabilir veya uygulamanın arabirimini gizleyebilirsiniz. Aşağıdaki bölümlerdeki ayarlar kullanılabilir:
Sayfanın başına git