与 MDR 的整合

要设置与 Kaspersky Managed Detection and Response 的整合，您必须启用 Managed Detection and Response 组件并配置 Kaspersky Endpoint Security。

Managed Detection and Response 组件与 Endpoint Detection and Response Expert 组件不兼容。

您必须启用以下组件以便 Managed Detection and Response 正常工作：

启用这些组件不是可选的。否则 Kaspersky Managed Detection and Response 无法工作，因为它不接收所需的遥测数据。

另外，Kaspersky Managed Detection and Response 使用从其他应用程序组件接收的数据。启用那些组件是可选的。提供附加数据的组件包括：

为了 Kaspersky Managed Detection and Response 通过 Kaspersky Security Center Web Console 与管理服务器协作，您还必须建立新的安全连接，一个后台连接。Kaspersky Managed Detection and Response 在您部署解决方案时提示您建立后台连接。确保后台连接已建立。对于 Kaspersky Security Center 与其他 Kaspersky 解决方案整合的详情，请参阅 Kaspersky Security Center 帮助。

与 Kaspersky Managed Detection and Response 的整合包括以下步骤：

配置私人卡巴斯基安全网络
如果您正在使用 Kaspersky Security Center 云控制台则跳过此步骤。Kaspersky Security Center 云控制台在安装 MDR 插件时自动配置本地卡巴斯基安全网络。

私人 KSN 支持计算机与卡巴斯基安全网络专用服务器的数据交换，但不是全局 KSN。

在管理服务器属性中上传卡巴斯基安全网络配置文件。卡巴斯基安全网络配置文件存在于 MDR 配置文件的 ZIP 存档中。您可以在 Kaspersky Managed Detection and Response 控制台获取 ZIP 存档。对于配置私有卡巴斯基安全网络的详情，请参考Kaspersky Security Center 帮助。您也可以从命令行上传卡巴斯基安全网络配置文件到计算机（参见以下说明）。

如何从命令行配置私人卡巴斯基安全网络
1. 以管理员身份运行命令行解释器 (cmd.exe)。
2. 转到 Kaspersky Endpoint Security 可执行文件所在文件夹。
3. 运行以下命令：
  avp.com KSN /private <文件名>
  
  <文件名>是包含私人 KSN 设置的配置文件名称 (PKCS7 或 PEM 文件格式)。
  
  例如：
  
  avp.com KSN /private C:\kpsn_config.pkcs7
结果，Kaspersky Endpoint Security 将使用私有 KSN 决定文件、应用程序和网站的信誉。卡巴斯基安全网络区域中的策略设置将显示以下操作状态：KSN 网络：私人 KSN。

您必须启用扩展 KSN 模式以便 Managed Detection and Response 正常工作。
激活 Managed Detection and Response
在 Kaspersky Endpoint Security 策略中加载 BLOB 配置文件（参见以下说明）。BLOB 文件包含客户端 ID 和 Kaspersky Managed Detection and Response 的授权许可信息。BLOB 文件存在于 MDR 配置文件的 ZIP 存档中。您可以在 Kaspersky Managed Detection and Response 控制台获取 ZIP 存档。对于 BLOB 文件的详情，请参考 Kaspersky Managed Detection and Response 帮助。

如何在管理控制台 (MMC) 中激活 Managed Detection and Response
1. 打开 Kaspersky Security Center Administration Console。
2. 在管理控制台树的“受管理设备”文件夹中，打开相关客户端计算机所属的管理组名称的文件夹。
3. 在工作区中选择“策略”选项卡。
4. 选择必要的策略并双击以打开策略属性。
5. 在策略窗口中，选择 Detection and Response → Managed Detection and Response。
6. 选择 Managed Detection and Response 复选框。
7. 在设置块，单击导入并选择在 Kaspersky Managed Detection and Response 控制台接收的 BLOB 文件。该文件具有 P7 扩展名。
8. 保存更改。
如何在 Web Console 和 Cloud Console 中激活 Managed Detection and Response
1. 在 Web Console 的主窗口中，选择“设备”→“策略和配置文件”。
2. 单击 Kaspersky Endpoint Security 策略的名称。
  策略属性窗口将打开。
3. 选择“应用程序设置”选项卡。
4. 转到 Detection and Response → Managed Detection and Response。
5. 开启 Managed Detection and Response 开关。
6. 单击导入并选择在 Kaspersky Managed Detection and Response 控制台获取的 BLOB 文件。该文件具有 P7 扩展名。
7. 保存更改。
如何从命令行激活 Managed Detection and Response
1. 以管理员身份运行命令行解释器 (cmd.exe)。
2. 转到 Kaspersky Endpoint Security 可执行文件所在文件夹。
3. 运行以下命令：
  avp.com MDRLICENSE /ADD <文件名> /login=<用户名> /password=<密码>
  要执行此命令，必须启用密码保护。用户必须具有“配置应用程序设置”权限。
结果，Kaspersky Endpoint Security 将检查 BLOB 文件。BLOB 文件验证包括检查数字签名和授权许可条款。如果 BLOB 文件被成功验证，Kaspersky Endpoint Security 将上传文件并在与 Kaspersky Security Center 的下次同步过程中发送该文件到计算机。通过查看应用程序组件状态报告检查组件的操作状态。您也可以利用 Kaspersky Endpoint Security 的本地界面在报告中查看组件的操作状态。Managed Detection and Response 组件将被添加到 Kaspersky Endpoint Security 组件列表。

页面顶部