التكامل مع MDR

لإعداد التكامل مع Kaspersky Managed Detection and Response، يجب عليك تمكين مكون Managed Detection and Response وتكوين Kaspersky Endpoint Security.‏

يجب عليك تمكين المكونات التالية لكي يعمل مكون Managed Detection and Response:‏

• Kaspersky Security Network (الوضع الموسع).
• اكتشاف السلوك.‏

تمكين هذه المكونات غير اختياري. وبخلاف ذلك، لا يستطيع مكون Kaspersky Managed Detection and Response العمل لأنه لا يتلقى بيانات القياس عن بُعد المطلوبة.

بالإضافة إلى ذلك، يستخدم مكون Kaspersky Managed Detection and Response البيانات الواردة من مكونات التطبيق الأخرى. تمكين هذه المكونات اختياري. تتضمن المكونات التي توفر بيانات إضافية ما يلي:

• الحماية من تهديدات الويب.
• الحماية من تهديدات البريد.
• جدار الحماية.

لكي يعمل Kaspersky Managed Detection and Response مع Administration Server عبر Kaspersky Security Center Web Console، يجب عليك أيضًا إنشاء اتصال آمن جديد، اتصال في الخلفية. ويطالبك Kaspersky Managed Detection and Response بإنشاء اتصال في الخلفية عند نشر الحل. تأكد من إنشاء اتصال في الخلفية. وللحصول على تفاصيل حول تكامل Kaspersky Security Center مع حلول Kaspersky الأخرى، يرجى الرجوع إلى تعليمات Kaspersky Security Center‏.‏

يتكون التكامل مع Kaspersky Managed Detection and Response من الخطوات التالية:

1. تكوين Kaspersky Security Network الخاصة

   تخط هذه الخطوة إذا كنت تستخدم Kaspersky Security Center Cloud Console. ويتولى Kaspersky Security Center Cloud Console تلقائيًا تكوين شبكة Kaspersky Security Network المحلية عند تثبيت المكون الإضافي MDR.‏

   تدعم KSN الخاصة تبادل البيانات بين أجهزة الكمبيوتر وخوادم Kaspersky Security Network المخصصة، وليس KSN العالمية.

   تحميل ملف تكوين Kaspersky Security Network في خصائص خادم الإدارة. ويوجد ملف تكوين Kaspersky Security Network داخل أرشيف ZIP الخاص بملف تكوين MDR. ويمكنك الحصول على أرشيف ZIP في لوحة تحكم Kaspersky Managed Detection and Response. وللحصول على التفاصيل عن تكوين شبكة Kaspersky Security Network الخاصة، يرجى الرجوع إلى تعليمات Kaspersky Security Center‏.‏ ويمكنك أيضًا تحميل ملف تكوين Kaspersky Security Network على الكمبيوتر من سطر الأوامر (انظر التعليمات أدناه).‏

   كيفية تكوين Kaspersky Security Network الخاصة من سطر الأوامر

   1. قم بتشغيل سطر الأوامر الخاص بالمفسر (cmd.exe) كمسؤول.
   2. انتقل إلى المجلد الذي يحتوي على الملف التنفيذي الخاص ببرنامج Kaspersky Endpoint Security.‏
   3. قم بتشغيل الأمر التالي:

      ‎avp.com KSN /private <file name>‎

      حيث <اسم الملف> هو اسم ملف التكوين الذي يحتوي على إعدادات KSN الخاصة (تنسيق الملف PKCS7 أو PEM).‏

      مثال: avp.com KSN /private ‎C:\kpsn_config.pkcs7 ‎

   نتيجة لذلك، سيستخدم Kaspersky Endpoint Security شبكة KSN الخاصة لتحديد سمعة الملفات والتطبيقات ومواقع الويب. سيعرض قسم Kaspersky Security Network في إعدادات السياسة حالة التشغيل التالية: موفر خدمة KSN: شبكة KSN الخاصة.‏

   يجب عليك تمكين وضع KSN الموسع لكي يعمل مكون Managed Detection and Response.‏

2. تمكين مكون Managed Detection and Response

   قم بتحميل ملف تكوين BLOB في سياسة Kaspersky Endpoint Security (انظر التعليمات أدناه). ويحتوي ملف BLOB على معرّف العميل ومعلومات حول ترخيص Kaspersky Managed Detection and Response. ويوجد ملف BLOB داخل أرشيف ZIP الخاص بملف تكوين MDR. ويمكنك الحصول على أرشيف ZIP في لوحة تحكم Kaspersky Managed Detection and Response. وللحصول على معلومات تفصيلية عن ملف BLOB، يرجى الرجوع إلى تعليمات Kaspersky Managed Detection and Response‏.‏

   كيفية تمكين مكون Managed Detection and Response في وحدة تحكم الإدارة (MMC)‏

   1. افتح Kaspersky Security Center Administration Console.‏
   2. في شجرة وحدة التحكم، حدد Policies.
   3. حدد السياسة اللازمة وانقر نقرًا مزدوجًا لفتح خصائص السياسة.
   4. في نافذة السياسة، حدد Detection and Response ← ‏Managed Detection and Response.
   5. حدد خانة الاختيار Managed Detection and Response.
   6. في القسم الإعدادات، انقر فوق استيراد وحدد ملف BLOB المستلم في وحدة تحكم Kaspersky Managed Detection and Response.‏ يكون امتداد الملف P7.
   7. احفظ تغييراتك.

   كيفية تكوين مكون Managed Detection and Response في Web Console وCloud Console‏

   1. في نافذة Web Console الرئيسية، حدد الأجهزة ← السياسات وملفات التعريف.
   2. انقر فوق اسم سياسة Kaspersky Endpoint Security.‏

      فتح نافذة خصائص السياسة.

   3. حدد علامة التبويب إعدادات التطبيق.
   4. انتقل إلى Detection and Response ‏← Managed Detection and Response.
   5. قم بتشغيل مفتاح Managed Detection and Response.
   6. انقر فوق Import وحدد ملف BLOB الذي تم الحصول عليه في وحدة تحكم Kaspersky Managed Detection and Response.‏ يكون امتداد الملف P7.
   7. احفظ تغييراتك.

   كيفية تمكين مكون Managed Detection and Response من سطر الأوامر

   1. قم بتشغيل سطر الأوامر الخاص بالمفسر (cmd.exe) كمسؤول.
   2. انتقل إلى المجلد الذي يحتوي على الملف التنفيذي الخاص ببرنامج Kaspersky Endpoint Security.‏
   3. قم بتشغيل الأمر التالي:

      ‎avp.com MDRLICENSE /ADD <file name> /login=<user name> /password=<password>‎

      لتنفيذ هذا الأمر، يجب أن تكون الحماية بكلمة المرور ممكنة. يجب أن يكون لدى المستخدم إذن تكوين إعدادات التطبيق.‏

   نتيجة لذلك، سوف يتحقق Kaspersky Endpoint Security من ملف BLOB. ويتضمن التحقق من ملف BLOB التحقق من التوقيع الرقمي ومدة الترخيص. وفي حالة التحقق من ملف BLOB بنجاح، سوف يقوم Kaspersky Endpoint Security بتحميل الملف وإرسال الملف إلى الكمبيوتر أثناء المزامنة التالية مع Kaspersky Security Center. تحقق من حالة تشغيل المكون عن طريق عرض تقرير حالة مكونات التطبيق. ويمكنك أيضًا عرض حالة تشغيل أحد المكونات في التقارير في الواجهة المحلية لتطبيق Kaspersky Endpoint Security. وستتم إضافة مكون Managed Detection and Response إلى قائمة مكونات Kaspersky Endpoint Security.‏

أعلى الصفحة