Endpoint Detection and Response Agent
بدءًا من Kaspersky Endpoint Security 12.3 for Windows، يتضمن التطبيق تكوين وكيل Endpoint Detection and Response Agent (EDR Agent) . ويعد Endpoint Detection and Response Agent تطبيقًا يتم تثبيته على محطات العمل والخوادم الفردية في البنية التحتية لتكنولوجيا المعلومات الخاصة بالمؤسسة لدعم حلول Detection and Response بواسطة Kaspersky التالية:
- Kaspersky Managed Detection and Response
- Kaspersky Anti Targeted Attack Platform (EDR)
- Kaspersky Unified Monitoring and Analysis Platform (KUMA) (بدءًا من الإصدار 12.6)
- Kaspersky Anti Targeted Attack Platform (NDR) (بدءًا من الإصدار 12.7)
ويراقب EDR Agent العمليات التي يتم تشغيلها على أجهزة الكمبيوتر هذه بشكل مستمر، واتصالات الشبكة المفتوحة، والملفات التي يتم تعديلها. لا تتوفر مكونات الحماية والتحكم الخاصة بالتطبيق لعميل EDR.
يتوافق EDR Agent مع تطبيقات EPP التابعة لجهات خارجية. ويتيح لك ذلك استخدام أدوات أمان البنية التحتية التابعة لجهات خارجية إلى جانب Detection and Response بواسطة Kaspersky.
لنشر EDR Agent، يجب أن يكون عميل الشبكة مثبتًا على الكمبيوتر، ويجب إضافة الكمبيوتر في وحدة تحكم Kaspersky Security Center. ولتمكين تفاعل EDR Agent مع Kaspersky Security Center، يجب عليك تثبيت المكون الإضافي لإدارة Kaspersky Endpoint Security for Windows. ويمكنك تحديد إعدادات EDR Agent باستخدام سياسة المجموعة. ولدمج EDR Agent، يجب عليك تكوين التكامل في أقسام السياسة المناسبة.
يجب تثبيت تطبيقات Kaspersky التالية على البنية التحتية لدعم حلول Kaspersky Detection and Response:
|
|
نقطة النهاية |
|
|
المكون الإضافي لإدارة Kaspersky Endpoint Security for Windows |
Kaspersky Security Center |
|
|
|
حلول الاكتشاف والاستجابة: MDR وKATA (EDR) وKATA (NDR) |
|
