تكامل العميل المدمج مع EDR Optimum / EDR Expert

للتكامل مع Kaspersky Endpoint Detection and Response، يجب إضافة مكون Endpoint Detection and Response Optimum (EDR Optimum) أو مكون Endpoint Detection and Response Expert (EDR Expert) وتكوين Kaspersky Endpoint Security.‏

لا تتوافق المكونات EDR Optimum وEDR Expert وEDR (KATA) مع بضعها البعض.

يجب استيفاء الشروط التالية لكي يعمل Endpoint Detection and Response:‏

• Kaspersky Security Center الإصدار 13.2 أو أحدث. في الإصدارات السابقة من Kaspersky Security Center، من المستحيل تفعيل ميزة Endpoint Detection and Response.‏
• يدعم مكون EDR Optimum كجزء من Kaspersky Endpoint Security التفاعل مع حل Kaspersky Endpoint Detection and Response Optimum 2.0. ولا يتم دعم التفاعل مع Kaspersky Endpoint Detection and Response Optimum الإصدار 1.0.
• يمكن إدارة EDR Optimum في Kaspersky Security Center Web Console وKaspersky Security Center Cloud Console.‏

  يمكن إدارة EDR Expert فقط باستخدام Kaspersky Security Center Web Console. لا يمكنك إدارة هذه الوظيفة باستخدام وحدة تحكم الإدارة (MMC).‏

• تم تفعيل التطبيق ويغطي الترخيص الوظيفة.
• تم تشغيل مكون Endpoint Detection and Response.‏
• يتم تمكين وتشغيل مكونات التطبيق التي يعتمد عليها Endpoint Detection and Response. ويعتمد Endpoint Detection and Response على المكونات التالية:
  • الحماية من تهديدات الملفات.
  • الحماية من تهديدات الويب.
  • الحماية من تهديدات البريد.
  • منع الاستغلال.
  • اكتشاف السلوك.
  • منع اختراق المضيف.
  • محرك المعالجة.
  • مراقبة عيوب التكيف.‏

يتكون التكامل مع Kaspersky Endpoint Detection and Response من الخطوات التالية:

1. تثبيت مكون Endpoint Detection and Response

   يمكنك تحديد مكون EDR Optimum or EDR Expert أثناء التثبيت أو الترقية، وكذلك استخدام مهمة تغيير مكونات التطبيق.‏

   يجب إعادة تشغيل الكمبيوتر لإنهاء ترقية التطبيق بالمكونات الجديدة.

2. تفعيل Kaspersky Endpoint Detection and Response

   يمكنك الحصول على ترخيص لاستخدام Kaspersky Endpoint Detection and Response بالطرق التالية:

   • يتم تضمين وظائف Endpoint Detection and Response في ترخيص Kaspersky Endpoint Security for Windows.‏

     ستتوفر الميزة فور تفعيل Kaspersky Endpoint Security for Windows.‏

   • شراء ترخيص منفصل لمكون EDR Optimum أو EDR Expert (الوظيفة الإضافية لمكون Kaspersky Endpoint Detection and Response).

     ستتوفر الميزة بعد إضافة مفتاح منفصل لحل Kaspersky Endpoint Detection and Response. ونتيجة لذلك، يتم تثبيت مفتاحين على الكمبيوتر: مفتاح لحل Kaspersky Endpoint Security ومفتاح لحل Kaspersky Endpoint Detection and Response.‏

     الترخيص لوظيفة Endpoint Detection and Response المستقلة هو ترخيص Kaspersky Endpoint Security نفسه.

   تأكد من تضمين وظيفة EDR Optimum أو EDR Expert في الترخيص وتشغيلها في الواجهة المحلية للتطبيق.‏

3. تمكين مكون Endpoint Detection and Response

   يمكنك تمكين أو تعطيل المكون في إعدادات سياسة Kaspersky Endpoint Security for Windows.‏

   كيفية تمكين أو تعطيل مكون Endpoint Detection and Response في Web Console وCloud Console

   1. في النافذة الرئيسية لـ Web Console، حدد Devices ← Policies & Profiles.
   2. انقر فوق اسم سياسة Kaspersky Endpoint Security.‏

      فتح نافذة خصائص السياسة.

   3. حدد علامة التبويب Application settings.
   4. انتقل إلى Detection and Response ‏← Endpoint Detection and Response.
   5. قم بتشغيل مفتاح Endpoint Detection and Response.
   6. احفظ تغييراتك.

   يتم تمكين مكون Kaspersky Endpoint Detection and Response. تحقق من حالة تشغيل المكون عن طريق عرض تقرير حالة مكونات التطبيق. ويمكنك أيضًا عرض حالة تشغيل أحد المكونات في التقارير في الواجهة المحلية لتطبيق Kaspersky Endpoint Security. وستتم إضافة مكون Endpoint Detection and Response Optimum أو Endpoint Detection and Response Expert إلى قائمة مكونات Kaspersky Endpoint Security.‏

4. تمكين نقل البيانات إلى خادم الإدارة

   لتمكين كل ميزات Endpoint Detection and Response، يجب تمكين النقل لأنواع البيانات التالية:

   • بيانات ملف العزل.

     البيانات مطلوبة للحصول على معلومات حول الملفات المعزولة على جهاز كمبيوتر من خلال Web Console وCloud Console. على سبيل المثال، يمكنك تنزيل ملف من العزل للتحليل في Web Console وCloud Console.‏

   • بيانات سلسلة تطور التهديد.

     البيانات مطلوبة للحصول على معلومات عن التهديدات المكتشفة على جهاز كمبيوتر في Web Console وCloud Console. ويمكنك عرض تفاصيل الاكتشاف واتخاذ إجراءات الاستجابة في Web Console وCloud Console.‏

   كيفية تمكين نقل البيانات إلى خادم الإدارة في Web Console وCloud Console

   1. في النافذة الرئيسية لـ Web Console، حدد Devices ← Policies & Profiles.
   2. انقر فوق اسم سياسة Kaspersky Endpoint Security.‏

      فتح نافذة خصائص السياسة.

   3. حدد علامة التبويب Application settings.
   4. انتقل إلى General settings ‏← Reports and Storage.
   5. يرجى اختيار الخانات التالية في القسم Data transfer to Administration Server:
      • About Quarantine files.
      • About a threat development chain.‏
   6. احفظ تغييراتك.

أعلى الصفحة