EDRKATA. Integración con EDR (KATA)

Comandos para administrar el componente Endpoint Detection and Response (KATA):

• Habilitar o deshabilitar el componente EDR (KATA).

  El componente EDR (KATA) proporciona interoperabilidad con la solución Kaspersky Anti Targeted Attack Platform.

• Configurar la conexión a los servidores de Kaspersky Anti Targeted Attack Platform.
• Mostrar la configuración actual del componente.

Para ejecutar el comando, vaya a la carpeta en la que se encuentra el archivo ejecutable de Kaspersky Endpoint Security. También puede agregar la ruta del archivo ejecutable a la variable de sistema %PATH% y ejecutar el comando sin navegar a la carpeta de la aplicación.

Sintaxis del comando

avp.com START EDRKATA

avp.com STOP EDRKATA

avp.com edrkata /set /servers=<server address>:<port> /server-certificate=<path to the TLS certificate> [/timeout=<Central Node server connection timeout (s)>] [/sync-period=<Central Node server synchronization period (min)>]

avp.com edrkata /show

Operación
stop	Deshabilite el componente EDR (KATA).
start	Habilite el componente EDR (KATA).
set	Configure el componente EDR (KATA). Puede modificar la siguiente configuración: Agregue servidores de Central Node (servers=<server address>:<port>) Agregue un certificado TLS (server-certificate=<path to the TLS certificate>) Configure el tiempo de conexión agotado del servidor de Central Node (/timeout=<Central Node server connection timeout (s)>) Configure el período de sincronización con el servidor de Central Node (/sync-period=<Central Node server synchronization period (min)>)
show	Muestra la configuración actual del componente.

Inicio de página