Yerleşik aracının EDR Optimum/EDR Expert ile entegrasyonu

Kaspersky Endpoint Detection and Response ile entegrasyon için Endpoint Detection and Response Optimum (EDR Optimum) bileşenini ya da Endpoint Detection and Response Expert (EDR Expert) bileşenini eklemeli ve Kaspersky Endpoint Security'yi yapılandırmalısınız.

EDR Optimum, EDR Expert ve EDR (KATA) bileşenleri birbirleriyle uyumlu değildir.

Endpoint Detection and Response bileşeninin çalışması için şu şartlar sağlanmalıdır:

• Kaspersky Security Center sürüm 13.2 veya üstü. Kaspersky Security Center'ın önceki sürümlerinde Endpoint Detection and Response özelliğini etkinleştirmek mümkün değildir.
• Kaspersky Endpoint Security'nin bir parçası olan EDR Optimum bileşeni, Kaspersky Endpoint Detection and Response Optimum 2.0 çözümüyle etkileşimi destekler. Kaspersky Endpoint Detection ve Response Optimum sürüm 1.0 ile etkileşim desteklenmez.
• EDR Optimum, Kaspersky Security Center Web Console ve Kaspersky Security Center Cloud Console'da yönetilebilir.

  EDR Expert özellikleri, yalnızca Kaspersky Security Center Cloud Console kullanılarak yönetilebilir. Bu işlevselliği Yönetim Konsolu'nu (MMC) kullanarak yönetemezsiniz.

• Uygulama etkinleştirilmiş ve işlevsellik lisans kapsamında olmalıdır.
• Endpoint Detection and Response bileşeni açık olmalıdır.
• Endpoint Detection ve Response bileşeninin bağlı olduğu uygulama bileşenleri etkin ve çalışır durumda olmalıdır. Endpoint Detection and Response aşağıdaki bileşenlere bağlıdır:
  • Dosya Tehdidi Koruması.
  • Web Tehdidi Koruması.
  • Posta Tehdidi Koruması.
  • Exploit Önleme.
  • Davranış Tespiti.
  • Sunucu Yetkisiz Erişim Önleme.
  • Düzeltme Altyapısı.
  • Uyarlamalı Anomali Denetimi.

Kaspersky Endpoint Detection and Response ile entegrasyon aşağıdaki adımlardan oluşur:

1. Endpoint Detection and Response bileşenlerini yükleme

   Yükleme veya yükseltme sırasında ve ayrıca Uygulama bileşenlerini değiştir görevini kullanırken EDR Optimum veya EDR Expert bileşenini seçebilirsiniz.

   Uygulamayı yeni bileşenlerle yükseltmeyi tamamlamak için bilgisayarınızı yeniden başlatmanız gerekir.

2. Kaspersky Endpoint Detection and Response’u etkinleştirme

   Kaspersky Endpoint Detection and Response'u kullanmak için aşağıdaki yöntemlerle bir lisans alabilirsiniz:

   • Endpoint Detection and Response işlevselliği, Kaspersky Endpoint Security for Windows lisansına dahildir.

     Bu özellik, Kaspersky Endpoint Security for Windows etkinleştirildikten hemen sonra kullanılabilir.

   • EDR Optimum veya EDR Expert (Kaspersky Endpoint Detection and Response Eklentisi) için ayrı bir lisans satın almak.

     Bu özellik, Kaspersky Endpoint Detection and Response için ayrı bir anahtar ekledikten sonra kullanılabilir. Sonuç olarak bilgisayara iki anahtar yüklenir: Kaspersky Endpoint Security için bir anahtar ve Kaspersky Endpoint Detection and Response için bir anahtar.

     Bağımsız Endpoint Detection and Response işlevselliği için lisanslama, Kaspersky Endpoint Security'nin lisanslaması ile aynıdır.

   EDR Optimum veya EDR Expert işlevselliğinin lisansa dahil edildiğinden ve uygulamanın yerel arabiriminde çalıştığından emin olun.

3. Endpoint Detection and Response bileşenlerini etkinleştirme

   Kaspersky Endpoint Security for Windows ilke ayarlarından bileşeni etkinleştirebilir veya devre dışı bırakabilirsiniz.

   Web Console ve Cloud Console'da Endpoint Detection and Response bileşenini etkinleştirme veya devre dışı bırakma

   1. Web Console'un ana penceresinde Cihazlar → İlkeler ve Profiller'i seçin.
   2. Kaspersky Endpoint Security ilkesinin adına tıklayın.

      İlke özellikleri penceresi açılır.

   3. Uygulama ayarları sekmesini seçin.
   4. Detection and Response → Endpoint Detection and Response bölümüne gidin.
   5. Endpoint Detection and Response geçiş düğmesini açık duruma getirin.
   6. Değişikliklerinizi kaydedin.

   Kaspersky Endpoint Detection and Response bileşeni etkinleştirilir. Uygulama bileşenleri durum raporunu görüntüleyerek bileşenin çalışma durumunu denetleyin. Kaspersky Endpoint Security'nin yerel arabirimindeki raporlarda bir bileşenin çalışma durumunu da görüntüleyebilirsiniz. Endpoint Detection and Response Optimum veya Endpoint Detection and Response Expert bileşeni, Kaspersky Endpoint Security bileşenleri listesine eklenecektir.

4. Yönetim Sunucusu'na veri aktarımı etkinleştirilme

   Tüm Endpoint Detection and Response özelliklerini etkinleştirmek için, aşağıdaki veri türleri için veri aktarımı etkinleştirilmelidir:

   • Karantina dosyası verileri.

     Veriler, bir bilgisayarda karantinaya alınan dosyalar hakkında Web Console ve Cloud Console aracılığıyla bilgi almak için gereklidir. Örneğin, Web Console ve Cloud Console'da analiz için karantinadan bir dosya indirebilirsiniz.

   • Tehdit gelişim zinciri verileri.

     Veriler, bir bilgisayarda tespit edilen tehditler hakkında Web Console ve Cloud Console üzerinden bilgi almak için gereklidir. Web Console ve Cloud Console'da uyarı ayrıntılarını görüntüleyebilir ve müdahale eylemleri gerçekleştirebilirsiniz.

   Web Console ve Cloud Console’da Yönetim Sunucusu’na veri aktarımını etkinleştirme

   1. Web Console'un ana penceresinde Cihazlar → İlkeler ve Profiller'i seçin.
   2. Kaspersky Endpoint Security ilkesinin adına tıklayın.

      İlke özellikleri penceresi açılır.

   3. Uygulama ayarları sekmesini seçin.
   4. Genel Ayarlar → Raporlar ve Depolama Alanı bölümüne gidin.
   5. Lütfen Yönetim Sunucusu'na veri aktarımı bloğundaki şu kutucukları işaretleyin:
      • Karantina dosyaları hakkında.
      • Bir tehdit geliştirme zinciri hakkında.
   6. Değişikliklerinizi kaydedin.

Sayfanın başına git