Instalarea EDR Agent
Kaspersky Endpoint Security în configurația Endpoint Detection and Response Agent (EDR Agent) pentru soluțiile Kaspersky Detection and Response se instalează în același mod.
EDR Agent poate fi instalat pe un computer în unul dintre următoarele moduri:
- De la distanță, folosind Kaspersky Security Center.
- Local, folosind Expertul de configurare.
- Local, în linia de comandă (doar pentru KATA (EDR) și EDR Expert (on-premise)).
Pentru a instala EDR Agent, trebuie să selectați configurația corespunzătoare în setările pachetului de instalare sau în Expertul de configurare.
Cum se instalează EDR Agent utilizând Expertul de configurare
- Copiați folderul kitului de distribuire pe computerul utilizatorului.
- Rulați setup_kes.exe.
Expertul de instalare pornește.
Configurarea Kaspersky Endpoint Security
Alegerea configurației aplicației
Selectați configurația Endpoint Detection and Response Agent. În această configurație, puteți instala doar componentele care oferă suport pentru soluțiile Detection and Response: MDR, EDR (KATA), NDR (KATA), EDR Expert (on-premise), precum și KUMA. Această configurație este necesară dacă o platformă Endpoint Protection Platform (EPP) terță este implementată în organizație împreună cu soluția Kaspersky Detection and Response. Acest lucru face ca Kaspersky Endpoint Security în configurația Endpoint Detection and Response Agent să fie compatibil cu aplicațiile EPP terțe.
Componentele Kaspersky Endpoint Security
Selectați componentele pe care doriți să le instalați. Puteți schimba componentele disponibile ale aplicației după instalarea aplicației. Pentru a face acest lucru, trebuie să executați din nou Expertul de configurare și să alegeți să schimbați componentele disponibile.
Setări avansate
Setări avansate pentru instalarea aplicației
Protejează procesul de instalare a aplicației. Protejarea instalării include protecția împotriva înlocuirii pachetului de distribuție cu aplicații rău intenționate, blocarea accesului la directorul de instalare al aplicației Kaspersky Endpoint Security și blocarea accesului la secțiunea de registre a sistemului care conține cheile aplicației. Cu toate acestea, dacă aplicația nu poate fi instalată (de exemplu, atunci când se execută o instalare la distanță cu ajutorul Windows Remote Desktop), te sfătuim să dezactivezi protecția procesului de instalare.
Asigură compatibilitatea cu Citrix PVS. Poți activa suportul pentru Citrix Provisioning Services pentru a instala aplicația Kaspersky Endpoint Security pe o mașină virtuală.
Adaugă calea către fișierul avp.com la variabila de sistem %PATH%. Poți adăuga calea de instalare la variabila %PATH% pentru utilizarea comodă a interfeței liniei de comandă.
Cum se instalează EDR Agent în linia de comandă (numai pentru KATA (EDR) și EDR Expert (on-premise))
- Executați interpretorul de linii de comandă (cmd.exe) ca administrator.
- Deschide directorul în care se află pachetul de distribuție pentru Kaspersky Endpoint Security.
- Execută următoare comandă:
setup_kes.exe /pEULA=1 /pPRIVACYPOLICY=1 /pKSN=1 /pSTANDALONEMODE=1 [/s]
sau
msiexec /i <distribution kit name> EULA=1 PRIVACYPOLICY=1 KSN=1 STANDALONEMODE=1 [/qn]
Drept urmare, aplicația EDR Agent pentru integrarea cu Kaspersky Anti Targeted Attack Platform (EDR) sau Kaspersky Endpoint Detection and Response Expert (on-premise) este instalată pe computer. Poți confirma faptul că aplicația este instalată și să verifici setările aplicației inițiind comanda status.
Cum se instalează EDR Agent utilizând Consola de administrare (MMC)
- Deschide Consolă de administrare a Kaspersky Security Center.
- În arborele consolei, selectează directorul Advanced → Remote installation → Installation packages.
Aceasta deschide o listă cu pachetele de instalare care au fost descărcate în Kaspersky Security Center.
- Deschideți proprietățile pachetului de instalare.
Daca este necesar, creați un nou pachet de instalare.
- Accesează secțiunea Protection components.
- Selectați configurația Endpoint Detection and Response Agent pentru protecție împotriva amenințărilor avansate și a atacurilor țintite. În această configurație, puteți instala doar componentele care oferă suport pentru soluțiile Detection and Response: MDR, EDR (KATA), NDR (KATA), EDR Expert (on-premise), precum și KUMA. Această configurație este necesară dacă o platformă Endpoint Protection Platform (EPP) terță este implementată în organizație împreună cu soluția Kaspersky Detection and Response. Acest lucru face ca Kaspersky Endpoint Security în configurația Endpoint Detection and Response Agent să fie compatibil cu aplicațiile EPP terțe.
- Selectați componentele pe care doriți să le instalați.
Puteți schimba componentele disponibile ale aplicației după instalarea aplicației.
- Salvați-vă modificările.
- Creați unui pachet de instalare la distanță. În proprietățile activității, selectați pachetul de instalare pe care l-ați creat.
Cum se instalează EDR Agent utilizând Web Console
- În fereastra principală a componentei Web Console, selectați Discovery & deployment → Deployment & assignment → Installation packages.
Aceasta deschide o listă cu pachetele de instalare care au fost descărcate în Kaspersky Security Center.
Lista pachetelor de instalare
- Deschideți proprietățile pachetului de instalare.
Daca este necesar, creați un nou pachet de instalare.
- Selectați fila Settings.
- Accesează secțiunea Protection components.
Componente incluse în pachetul de instalare
- Selectați configurația Endpoint Detection and Response Agent to protect against advanced threats and targeted attacks. În această configurație, puteți instala doar componentele care oferă suport pentru soluțiile Detection and Response: MDR, EDR (KATA), NDR (KATA), EDR Expert (on-premise), precum și KUMA. Această configurație este necesară dacă o platformă Endpoint Protection Platform (EPP) terță este implementată în organizație împreună cu soluția Kaspersky Detection and Response. Acest lucru face ca Kaspersky Endpoint Security în configurația Endpoint Detection and Response Agent să fie compatibil cu aplicațiile EPP terțe.
- Selectați componentele pe care doriți să le instalați.
Puteți schimba componentele disponibile ale aplicației după instalarea aplicației.
- Salvați-vă modificările.
- Creați unui pachet de instalare la distanță. În proprietățile activității, selectați pachetul de instalare pe care l-ați creat.
Drept rezultat, EDR Agent este instalat pe computerul utilizatorului. Puteți utiliza interfața aplicației și o pictogramă a aplicației este afișată în zona de notificare 
.
În Kaspersky Security Center, computerul cu aplicația instalată în configurația EDR Agent are starea Critical - 
. Computerul are această stare deoarece componenta File Threat Protection lipsește. Nu trebuie să întreprindeți nicio acțiune.
Dacă nu ați putut instala EDR Agent pe un computer cu o aplicație EPP terță, deoarece programul de instalare a găsit un software incompatibil pe computer, puteți sări peste verificarea software-ului incompatibil.
Fereastra principală a EDR Agent
Acum trebuie să configurați integrarea cu soluția Kaspersky Managed Detection and Response, Kaspersky Anti Targeted Attack (EDR) sau cu Kaspersky Anti Targeted Attack (NDR). De asemenea, puteți specifica setări avansate ale aplicației și, de exemplu, puteți crea o zonă de încredere sau puteți ascunde interfața aplicației. Sunt disponibile setările din următoarele secțiuni:
Începutul paginii