將 EDR Agent 與 MDR 整合

EDR Agent 安裝在組織 IT 基礎結構中的工作站和伺服器上。EDR Agent 可處理資料並通過卡巴斯基安全網路串流將其傳送到 Kaspersky Managed Detection and Response。

要設定與 Kaspersky Managed Detection and Response 的整合，您必須啟用 Managed Detection and Response 元件並配置 EDR Agent。若要透過卡巴斯基安全管理中心網頁主控台讓 Kaspersky Managed Detection and Response 和管理伺服器一起工作，您必須也建立一個新的安全連線，一個背景連線。Kaspersky Managed Detection and Response 提示您在部署解決方案時建立一個背景連線。確保背景連線已建立。

在網頁主控台中建立一個背景連線

與 Kaspersky Managed Detection and Response 整合包括以下步驟：

1. 安裝 Managed Detection and Response 元件

   您可以在安裝或者升級期間以及使用變更應用程式元件工作時選擇 MDR 元件。

   您必須重新啟動電腦以完成升級含新元件的應用程式。

2. 配置卡巴斯基私有安全網路

   如果您使用的是卡巴斯基安全管理中心雲端主控台，略過這一步。卡巴斯基安全管理中心雲端主控台會在安裝 MDR 外挂程式時自動配置卡巴斯基私有安全網路。

   卡巴斯基安全網路 (KSN) 是讓承載 Kaspersky Endpoint Security 或其他 Kaspersky 應用程式的電腦的使用者獲得卡巴斯基信譽資料庫以及其他統計資料的存取權限的解決方案，無需從他們自己的電腦向卡巴斯基傳送資料。

   在管理伺服器屬性中上傳卡巴斯基安全網路設定檔。卡巴斯基安全網路設定檔位於 MDR 設定檔的 ZIP 存檔中。您可以在 Kaspersky Managed Detection and Response 主控台中獲取 ZIP 存檔。有關配置卡巴斯基私有安全網路的詳細資訊，請參閱 卡巴斯基安全管理中心說明。您也可以從命令行將卡巴斯基安全網路設定檔上傳到電腦（請參閱以下說明）。

   如何從命令行配置卡巴斯基私有安全網路

   1. 以管理員身分執行命令列解譯器 (cmd.exe)。
   2. 轉到 Kaspersky Endpoint Security 可執行檔所在資料夾。
   3. 執行以下指令：

      avp.com KSN /private <file name>

      其中<檔案名稱>是包含私有卡巴斯基私有安全網路設定（PKCS7 或 PEM 檔案格式）的設定檔的名稱。

      範例: avp.com KSN /private C:\kpsn_config.pkcs7

   結果，Kaspersky Endpoint Security 將使用私有卡巴斯基私有安全網路來確定檔案、應用程式和網站的信譽。政策設定的卡巴斯基安全網路部分將顯示以下運行狀態：基礎結構: 卡巴斯基私有安全網路。

   您必須啟用延伸 KSN 模式才能使 Managed Detection and Response 正常工作。

3. 啟動 Kaspersky Managed Detection and Response

   Kaspersky Managed Detection and Response 支援以下授權方法：

   • Managed Detection and Response 功能包括在 Kaspersky Endpoint Security for Windows 產品授權中。

     該功能將在啟動 Kaspersky Endpoint Security for Windows 後立即可用。

   • 對 MDR (Kaspersky Managed Detection and Response Add-on) 將使用一個單獨的產品授權。

     該功能將在您為 Kaspersky Managed Detection and Response 單獨新增金鑰後可用。因此，電腦上將新增兩個金鑰：一個金鑰用於 Kaspersky Endpoint Security，一個金鑰用於 Kaspersky Managed Detection and Response。

     獨立 Managed Detection and Response 功能的授權和 Kaspersky Endpoint Security 的授權一樣。

   確保 MDR 功能包括在產品授權中且在應用程式的本機介面中工作。

4. 啟用 Managed Detection and Response 元件

   在 Kaspersky Endpoint Security 政策中加載 BLOB 設定檔（請參閱以下說明）。BLOB 檔案包含用戶端 ID 以及有關卡巴斯基 Managed Detection and Response 產品許可的資訊。BLOB 檔案位於 MDR 設定檔的 ZIP 存檔中。您可以在 Kaspersky Managed Detection and Response 主控台中獲取 ZIP 存檔。有關 BLOB 檔案的詳細資訊，請參閱 Kaspersky Managed Detection and Response 說明。

   從 Kaspersky Endpoint Security 12.6 for Windows 開始，如果您擁有目前產品授權，則對於沒有租戶的 Kaspersky Managed Detection and Response 來說，新增 BLOB 檔案可選。

   如何在管理主控台 (MMC) 中啟用 Managed Detection and Response 元件

   1. 開啟卡巴斯基安全管理中心管理主控台。
   2. 在主控台樹狀目錄中，選擇“政策”。
   3. 選擇必要的政策並點擊以開啟政策內容。
   4. 在政策視窗中，選擇“Detection and Response → Managed Detection and Response”。
   5. 選擇“Managed Detection and Response”核取方塊。
   6. 在“設定“塊中，點擊“上傳”，然後選擇在 Kaspersky Managed Detection and Response Console 中接收到的 BLOB 檔案。該檔案具有 P7 副檔名。
   7. 儲存變更。

   如何在網頁主控台和雲端主控台中啟用 Managed Detection and Response 元件

   1. 在網頁主控台的主視窗中，選擇裝置 → 政策和設定檔。
   2. 點擊 Kaspersky Endpoint Security 政策的名稱。

      政策內容視窗將開啟。

   3. 選擇“應用程式設定”標籤。
   4. 轉到”Detection and Response”→”Managed Detection and Response”。
   5. 開啟“Managed Detection and Response“開關。
   6. 點擊“上傳”，然後選擇在 Kaspersky Managed Detection and Response 主控台中獲取的 BLOB 檔案。該檔案具有 P7 副檔名。
   7. 儲存變更。

   如何從命令行啟用 Managed Detection and Response 元件

   1. 以管理員身分執行命令列解譯器 (cmd.exe)。
   2. 轉到 Kaspersky Endpoint Security 可執行檔所在資料夾。
   3. 執行以下指令：

      avp.com MDRLICENSE /ADD <file name> /login=<user name> /password=<password>

      要執行此指令，必須啟用密碼防護。使用者必須具有“配置應用程式設定”權限。

   結果，Kaspersky Endpoint Security 將驗證 BLOB 檔案。BLOB 檔案驗證包括檢查數位簽章和產品授權期限。如果 BLOB 檔案驗證成功，在與卡巴斯基安全管理中心進行下一次同步時，Kaspersky Endpoint Security 將下載該檔案並將其傳送到電腦。透過檢視”應用程式元件狀態報告”來檢查元件的運行狀態。您還可以在 Kaspersky Endpoint Security 的本地介面中的報告中檢視元件的運行狀態。“Managed Detection and Response”元件將新增到 Kaspersky Endpoint Security 元件清單中。

   1. 開啟卡巴斯基安全管理中心管理主控台。
   2. 在主控台樹狀目錄中，選擇“政策”。
   3. 選擇必要的政策並點擊以開啟政策內容。
   4. 在政策視窗中，選擇“Detection and Response → Managed Detection and Response”。
   5. 選擇“Managed Detection and Response”核取方塊。
   6. 儲存變更。

   如何在網頁主控台和雲端主控台中啟用 Managed Detection and Response 元件

   1. 在網頁主控台的主視窗中，選擇裝置 → 政策和設定檔。
   2. 點擊 Kaspersky Endpoint Security 政策的名稱。

      政策內容視窗將開啟。

   3. 選擇“應用程式設定”標籤。
   4. 轉到”Detection and Response”→”Managed Detection and Response”。
   5. 開啟“Managed Detection and Response“開關。
   6. 儲存變更。

   Kaspersky Managed Detection and Response 元件已啟用。透過檢視”應用程式元件狀態報告”來檢查元件的運行狀態。您還可以在 Kaspersky Endpoint Security 的本地介面中的報告中檢視元件的運行狀態。“Managed Detection and Response”元件將新增到 Kaspersky Endpoint Security 元件清單中。

頁面頂部