EDRKATA. EDR(KATA)과의 통합

Endpoint Detection and Response(KATA) 구성 요소 관리 명령:

• EDR(KATA) 구성 요소 활성화 또는 비활성화.

  EDR(KATA) 구성 요소는 Kaspersky Anti Targeted Attack Platform 솔루션과의 상호 운용성을 제공합니다.

• Kaspersky Anti Targeted Attack Platform 서버에 대한 연결 구성.
• 구성 요소의 현재 설정 표시.

명령을 실행하려면 Kaspersky Endpoint Security 실행 파일이 있는 폴더로 이동합니다. %PATH% 시스템 변수에 실행 파일 경로를 추가하고 애플리케이션 폴더로 이동하지 않고 명령을 실행할 수도 있습니다.

명령 구문

avp.com START EDRKATA

avp.com STOP EDRKATA

avp.com edrkata /set /servers=<server address>:<port> /server-certificate=<path to the TLS certificate> [/timeout=<Central Node server connection timeout (s)>] [/sync-period=<Central Node server synchronization period (min)>]

avp.com edrkata /show

동작
stop	EDR(KATA) 구성 요소 를 비활성화합니다.
start	EDR(KATA) 구성 요소를 활성화합니다.
set	EDR(KATA) 구성 요소를 구성합니다. 다음과 같은 설정을 수정할 수 있습니다: Central Node 서버를 추가합니다(servers=<server address>:<port>) TLS 인증서를 추가합니다(server-certificate=<path to the TLS certificate>) Central Node 서버 연결 시간 초과를 설정합니다(/timeout=<Central Node server connection timeout (s)>) Central Node 서버와의 동기화 기간을 설정합니다(/sync-period=<Central Node server synchronization period (min)>)
show	구성 요소의 현재 설정을 표시합니다.

맨 위로