与 Kaspersky Endpoint Detection and Response 的整合

要与 Kaspersky Endpoint Detection and Response 整合，您必须添加 Endpoint Detection and Response Optimum（EDR Optimum）组件，或 Endpoint Detection and Response Expert（EDR Expert）组件，并配置 Kaspersky Endpoint Security。

EDR Optimum 和 EDR Expert 组件不兼容。而且，EDR Expert 组件与 Managed Detection and Response 组件不兼容。

Endpoint Detection and Response 必须满足以下条件才能工作：

• Kaspersky Security Center 13.2。在 Kaspersky Security Center 的早期版本中，无法激活 Endpoint Detection and Response 功能。
• EDR Optimum 可以在 Kaspersky Security Center Web Console 和 Kaspersky Security Center 云控制台中被管理。EDR Expert 功能只能使用 Kaspersky Security Center 云控制台进行管理。您无法使用管理控制台（MMC）管理此功能。
• 应用程序已激活，授权许可涵盖了该功能。
• Endpoint Detection and Response 组件被开启。
• Endpoint Detection and Response 所依赖的应用程序组件被启用并可以操作。Endpoint Detection and Response 依赖以下组件：
  • 文件威胁防护。
  • Web 威胁防护。
  • 邮件威胁防护。
  • 漏洞利用防御。
  • 行为检测。
  • 主机入侵防御。
  • 修复引擎。
  • 自适应异常控制。

与 Kaspersky Endpoint Detection and Response 的整合包括以下步骤：

1. 安装 Managed Detection and Response 组件

   您可以在安装或升级过程中选择 EDR Optimum 或 EDR Expert 组件，也可以使用更改应用程序组件任务。您必须重新启动计算机才能使用新组件完成应用程序的升级。

   执行“更改应用程序组件”任务后，任务的状态显示不正确。任务的状态不是“已成功完成”，而是“已计划”。然而，任务仍然是成功完成的。确保新组件安装在 Kaspersky Security Center 控制台的计算机属性中（应用程序 → Kaspersky Endpoint Security for Windows → 组件）或本地应用程序接口中。

2. 激活 Kaspersky Endpoint Detection and Response

   您可以通过以下方式获得使用 Kaspersky Endpoint Detection and Response 的授权许可：

   • Endpoint Detection and Response 功能被包含在 Kaspersky Endpoint Security for Windows 授权许可中。

     该功能将在激活 Kaspersky Endpoint Security for Windows 后立即可用。

   • 使用 EDR Optimum 或 EDR Expert（Kaspersky Endpoint Detection and Response 加载项）的授权许可扩展。

     该功能将在您为 Kaspersky Endpoint Detection and Response 添加单独密钥后可用。因此，计算机上将安装两个密钥：Kaspersky Endpoint Security 密钥和 Kaspersky Endpoint Detection and Response 密钥。

     独立 Endpoint Detection and Response 功能的授权许可与 Kaspersky Endpoint Security 的相同。

   确保授权许可中包含 EDR Optimium 或 EDR Expert 功能，并且该功能正在应用程序的本地界面中运行。

3. 启用 Endpoint Detection and Response 组件

   您可以在 Kaspersky Endpoint Security for Windows 策略设置中启用或禁用组件。

   如何在 Web Console 和云控制台中启用或禁用 Endpoint Detection and Response 组件

   1. 在 Web Console 的主窗口中，选择“设备”→“策略和配置文件”。
   2. 单击 Kaspersky Endpoint Security 策略的名称。

      策略属性窗口将打开。

   3. 选择“应用程序设置”选项卡。
   4. 选择 Detection and Response → Endpoint Detection and Response。
   5. 开启 Detection and Response 切换开关。
   6. 保存更改。

   Kaspersky Endpoint Detection and Response 组件被启用。通过查看应用程序组件状态报告检查组件的操作状态。您也可以利用 Kaspersky Endpoint Security 的本地界面在报告中查看组件的操作状态。Endpoint Detection and Response Optimum 或 Endpoint Detection and Response Expert 组件被添加到 Kaspersky Endpoint Security 组件列表。

4. 启用到管理服务器的数据传输

   要启用所有 Endpoint Detection and Response 功能，需要对以下数据类型启用传输：

   • 隔离文件数据。

     这些数据是通过 Web 控制台和云控制台获取计算机上隔离的文件信息所必需的。例如，您可以从隔离区下载一个文件，以便在 Web 控制台和云控制台中进行分析。

   • 威胁发展链数据。

     这些数据是在 Web 控制台和云控制台中获取计算机上检测到的威胁的信息所必需的。您可以在 Web 控制台和云控制台中查看警报详细信息并采取响应操作。

   如何在 Web 控制台和云控制台中启用到管理服务器的数据传输

   1. 在 Web Console 的主窗口中，选择“设备”→“策略和配置文件”。
   2. 单击 Kaspersky Endpoint Security 策略的名称。

      策略属性窗口将打开。

   3. 选择“应用程序设置”选项卡。
   4. 转到常规设置 → 报告和存储。
   5. 请在到管理服务器的数据传输块检查以下复选框：
      • 关于隔离文件。
      • 关于威胁发展链。
   6. 保存更改。

页面顶部