Endpoint Detection and Response Expert (on-premise)
O Kaspersky Endpoint Security for Windows é compatível com a integração com as soluções Kaspersky Endpoint Detection and Response Expert (on-premise). Kaspersky Endpoint Detection and Response Expert (on-premise) é uma solução de segurança virtual empresarial que inclui aplicativos da Kaspersky que viabilizam para uma organização a defesa contra a maioria dos tipos de riscos virtuais, além de englobar os cenários mais importantes de propagação de ameaças. Os componentes EDR Expert (on-premise) são implementados na Open Single Management Platform (OSMP). Esta plataforma executa cenários multiplataforma em uma única interface e permite a integração de aplicativos da Kaspersky com aplicativos de terceiros em um sistema de segurança abrangente.
Um dos elementos centrais da solução é o componente SIEM. O componente SIEM rastreia eventos provenientes de todos os componentes e correlaciona esses eventos entre si com o uso de regras definidas pelo fornecedor e pelo usuário. O EDR Expert (on-premise) analisa os logs e a telemetria recebidos da infraestrutura corporativa para detectar automaticamente os ataques e permitir a investigação de incidentes com o uso de um gráfico de investigação unificado que combina todos os eventos coletados no EDR Expert (on-premise), inclusive os eventos de aplicativos da Kaspersky e de produtos de segurança da informação de terceiros.
Para responder a incidentes avançados, o EDR Expert (on-premise) usa cenários predefinidos e definidos pelo usuário. Também é possível usar ações de resposta de aplicativos de terceiros e cenários de resposta que envolvem vários aplicativos.
Endpoint Detection and Response (KATA)
O Kaspersky Endpoint Security for Windows é compatível com o trabalho do componente Kaspersky Endpoint Detection and Response como parte da solução Kaspersky Anti Targeted Attack Platform (EDR (KATA)). Kaspersky Anti Targeted Attack Platform é uma solução projetada para a detecção oportuna de ameaças sofisticadas, como ataques direcionados, ameaças persistentes avançadas (APT) e ataques de dia zero, entre outros. A Kaspersky Anti Targeted Attack Platform inclui três unidades funcionais:
É possível adquirir todas as unidades funcionais ou unidades individuais separadamente. Para obter informações detalhadas sobre a solução, consulte a Ajuda da Kaspersky Anti Targeted Attack Platform.
O Kaspersky Endpoint Security é instalado em computadores individuais na infraestrutura corporativa de TI e monitora continuamente os processos, as conexões de rede abertas e os arquivos em modificação. As informações sobre eventos no computador são enviadas para o servidor do Kaspersky Anti Targeted Attack Platform. Nesse caso, o Kaspersky Endpoint Security também envia informações ao servidor do Kaspersky Anti Targeted Attack Platform sobre ameaças descobertas pelo aplicativo, além das informações sobre o processamento dos resultados dessas ameaças.
A integração do EDR (KATA) e NDR (KATA) é configurada no console do Kaspersky Security Center. Então, o agente integrado é gerenciado com o uso do console Kaspersky Anti Targeted Attack Platform, inclusive a execução de tarefas, gerenciamento de objetos em quarentena, exibição de relatórios e outras ações.
Configurações do Endpoint Detection and Response Expert (on-premise)
Parâmetro |
Descrição |
|---|---|
Conexão com servidores de coleta de telemetria |
Um servidor de coleta de telemetria é um servidor que faz parte de uma solução SIEM que coleta, normaliza, correlaciona, analisa e armazena informações sobre eventos que ocorrem no computador. Configure os seguintes itens para estabelecer conexão com os servidores de coleta de telemetria (KUMA):
O contêiner criptográfico deve ser protegido por senha. Não é possível adicionar um contêiner criptográfico sem senha. |
Endereço e Porta (servidores de coleta de telemetria) |
Configurações para conexão com servidores de coleta de telemetria. É possível inserir um endereço IP (IPv4 ou IPv6). É possível adicionar vários endereços de servidores de coleta de telemetria. O Kaspersky Endpoint Security tenta se conectar ao servidor no primeiro endereço IP. Caso a conexão não possa ser estabelecida, o Kaspersky Endpoint Security tenta se conectar ao segundo endereço IP na lista e assim sucessivamente. |
Enviar telemetria aos servidores de coleta de telemetria |
Essa funcionalidade permite desativar completamente o envio de telemetria para o servidor KATA. Por exemplo, se você estiver usando a Kaspersky Anti Targeted Attack Platform junto com outra solução que também utiliza telemetria, é possível desativar o envio de telemetria para a KATA (EDR). Isso permite otimizar a carga do servidor para essas soluções. Caso tenha a solução Managed Detection and Response e KATA (EDR) implantados, será possível usar a telemetria MDR e criar tarefas de Resposta a Ameaças no KATA (EDR).
|
Ativar a limitação de solicitações |
Esse recurso ajuda a otimizar a carga no computador. Caso a caixa de seleção esteja marcada, o aplicativo restringirá os eventos transmitidos. Caso o número de eventos exceda os limites configurados, o Kaspersky Endpoint Security interromperá o envio de eventos. Defina as configurações de telemetria:
|
Enviar solicitação de sincronização para o servidor a cada (min.) |
Frequência de solicitações de sincronização enviadas ao servidor. Durante a sincronização, o Kaspersky Endpoint Security envia informações sobre as configurações e tarefas modificadas do aplicativo. |
Conexão com servidores de resposta |
Um servidor de resposta é um dispositivo que recebe e verifica dados, estuda o comportamento de objetos e publica os resultados desses estudos. Configure os seguintes itens para conexão dos servidores de resposta:
|
Endereço e Porta (servidores de resposta) |
Configurações para conexão com servidores de resposta. É possível inserir um endereço IP (IPv4 ou IPv6). É possível adicionar vários endereços de servidores de coleta de telemetria. O Kaspersky Endpoint Security tenta se conectar ao servidor no primeiro endereço IP. Caso a conexão não possa ser estabelecida, o Kaspersky Endpoint Security tenta se conectar ao segundo endereço IP na lista e assim sucessivamente. |
Configurações do Endpoint Detection and Response (KATA)
Parâmetro |
Descrição |
|---|---|
Enviar solicitação de sincronização para o servidor a cada (min.) |
Frequência de solicitações de sincronização enviadas ao servidor. Durante a sincronização, o Kaspersky Endpoint Security envia informações sobre as configurações e tarefas modificadas do aplicativo. |
Conexão com servidores KATA |
Configure os seguintes itens para conexão do servidor do Central Node:
O contêiner criptográfico deve ser protegido por senha. Não é possível adicionar um contêiner criptográfico sem senha. |
Endereço e Porta (servidores KATA) |
Configurações para conexão com servidores da Kaspersky Anti Targeted Attack Platform. Insira o endereço IP do servidor Central Node (IPv4 ou IPv6) e a porta para conexão com o servidor. É possível adicionar vários endereços de servidor do nó central. O Kaspersky Endpoint Security tenta se conectar ao servidor no primeiro endereço IP. Caso a conexão não possa ser estabelecida, o Kaspersky Endpoint Security tenta se conectar ao segundo endereço IP na lista e assim sucessivamente. |
Enviar telemetria à KATA |
Essa funcionalidade permite desativar completamente o envio de telemetria para o servidor KATA. Por exemplo, se você estiver usando a Kaspersky Anti Targeted Attack Platform junto com outra solução que também utiliza telemetria, é possível desativar o envio de telemetria para a KATA (EDR). Isso permite otimizar a carga do servidor para essas soluções. Caso tenha a solução Managed Detection and Response e KATA (EDR) implantados, será possível usar a telemetria MDR e criar tarefas de Resposta a Ameaças no KATA (EDR). Defina as configurações de telemetria:
|
Ativar a limitação de solicitações |
Esse recurso ajuda a otimizar a carga no computador. Caso a caixa de seleção esteja marcada, o aplicativo restringirá os eventos transmitidos. Caso o número de eventos exceda os limites configurados, o Kaspersky Endpoint Security interromperá o envio de eventos. Defina as configurações de telemetria:
|