將 EDR Agent 與 MDR 整合

EDR Agent 安裝在組織 IT 基礎結構中的工作站和伺服器上。EDR Agent 可處理資料並通過卡巴斯基安全網路串流將其傳送到 Kaspersky Managed Detection and Response。

要設定與 Kaspersky Managed Detection and Response 的整合，您必須啟用 Managed Detection and Response 元件並配置 EDR Agent。若要透過卡巴斯基安全管理中心網頁主控台讓 Kaspersky Managed Detection and Response 和管理伺服器一起工作，您必須也建立一個新的安全連線，一個背景連線。Kaspersky Managed Detection and Response 提示您在部署解決方案時建立一個背景連線。確保背景連線已建立。

在網頁主控台中建立一個背景連線

與 Kaspersky Managed Detection and Response 整合包括以下步驟：

1. 配置卡巴斯基私有安全網路

   如果您使用的是卡巴斯基安全管理中心雲端主控台，略過這一步。卡巴斯基安全管理中心雲端主控台會在安裝 MDR 外挂程式時自動配置卡巴斯基私有安全網路。

   卡巴斯基安全網路 (KSN) 是讓承載 Kaspersky Endpoint Security 或其他 Kaspersky 應用程式的電腦的使用者獲得卡巴斯基信譽資料庫以及其他統計資料的存取權限的解決方案，無需從他們自己的電腦向卡巴斯基傳送資料。

   在管理伺服器屬性中上傳卡巴斯基安全網路設定檔。卡巴斯基安全網路設定檔位於 MDR 設定檔的 ZIP 存檔中。您可以在 Kaspersky Managed Detection and Response 主控台中獲取 ZIP 存檔。有關配置卡巴斯基私有安全網路的詳細資訊，請參閱 卡巴斯基安全管理中心說明。您也可以從命令行將卡巴斯基安全網路設定檔上傳到電腦（請參閱以下說明）。

   如何從命令行配置卡巴斯基私有安全網路

   1. 以管理員身分執行命令列解譯器 (cmd.exe)。
   2. 轉到 Kaspersky Endpoint Security 可執行檔所在資料夾。
   3. 執行以下指令：

      avp.com KSN /私有 <檔案名稱>

      其中<檔案名稱>是包含私有卡巴斯基私有安全網路設定（PKCS7 或 PEM 檔案格式）的設定檔的名稱。

      範例: avp.com KSN /private C:\kpsn_config.pkcs7

   結果，Kaspersky Endpoint Security 將使用私有卡巴斯基私有安全網路來確定檔案、應用程式和網站的信譽。政策設定的卡巴斯基安全網路部分將顯示以下運行狀態：基礎結構: 卡巴斯基私有安全網路。

   您必須啟用延伸 KSN 模式才能使 Managed Detection and Response 正常工作。

2. 啟用 Managed Detection and Response 元件

   在 Kaspersky Endpoint Security 政策中加載 BLOB 設定檔（請參閱以下說明）。BLOB 檔案包含用戶端 ID 以及有關卡巴斯基 Managed Detection and Response 產品許可的資訊。BLOB 檔案位於 MDR 設定檔的 ZIP 存檔中。您可以在 Kaspersky Managed Detection and Response 主控台中獲取 ZIP 存檔。有關 BLOB 檔案的詳細資訊，請參閱 Kaspersky Managed Detection and Response 說明。

   如何在管理主控台 (MMC) 中啟用 Managed Detection and Response 元件

   1. 開啟卡巴斯基安全管理中心管理主控台。
   2. 在主控台樹狀目錄中，選擇 “政策”。
   3. 選擇必要的政策並點擊以開啟政策內容。
   4. 在政策視窗中，選擇“Detection and Response → Managed Detection and Response”。
   5. 選擇“Managed Detection and Response”核取方塊。
   6. 在“設定“塊中，點擊“上傳”，然後選擇在 Kaspersky Managed Detection and Response Console 中接收到的 BLOB 檔案。該檔案具有 P7 副檔名。
   7. 儲存變更。

   如何在網頁主控台和雲端主控台中啟用 Managed Detection and Response 元件

   1. 在網頁主控台的主視窗中，選取“裝置”→“政策和設定檔”。
   2. 點擊 Kaspersky Endpoint Security 政策的名稱。

      政策內容視窗將開啟。

   3. 選取“應用程式設定”標籤。
   4. 轉到”Detection and Response”→”Managed Detection and Response”。
   5. 開啟“Managed Detection and Response“開關。
   6. 點擊“上傳”，然後選擇在 Kaspersky Managed Detection and Response 主控台中獲取的 BLOB 檔案。該檔案具有 P7 副檔名。
   7. 儲存變更。

   如何從命令行啟用 Managed Detection and Response 元件

   1. 以管理員身分執行命令列解譯器 (cmd.exe)。
   2. 轉到 Kaspersky Endpoint Security 可執行檔所在資料夾。
   3. 執行以下指令：

      avp.com MDRLICENSE /ADD <檔案名稱> /login=<使用者名稱> /password=<密碼>

      要執行此指令，必須啟用密碼防護。使用者必須具有“配置應用程式設定”權限。

   結果，Kaspersky Endpoint Security 將驗證 BLOB 檔案。BLOB 檔案驗證包括檢查數位簽章和產品授權期限。如果 BLOB 檔案驗證成功，在與卡巴斯基安全管理中心進行下一次同步時，Kaspersky Endpoint Security 將下載該檔案並將其傳送到電腦。透過檢視”應用程式元件狀態報告”來檢查元件的運行狀態。您還可以在 Kaspersky Endpoint Security 的本地介面中的報告中檢視元件的運行狀態。“Managed Detection and Response”元件將新增到 Kaspersky Endpoint Security 元件清單中。

頁面頂部