Integrace aplikace Kaspersky Endpoint Security s KUMA

Abyste mohli KUMA používat, musí být splněny následující podmínky:

Kaspersky Security Center verze 14.2 nebo novější. Ve starších verzích aplikace Kaspersky Security Center není možné integraci KUMA aktivovat.
Je aktivována aplikace a na její funkčnost se vztahuje licence.
Je povolena součást pro integraci KUMA.

Nastavení Integrace KUMA zahrnuje následující kroky:

Instalace součásti pro integraci KUMA
Součást pro integraci KUMA můžete vybrat během instalace nebo upgradu aplikace a dále použitím úlohy Změna součástí aplikace.

Pro dokončení aktualizace aplikace novou součástí je nutné restartovat počítač.
Aktivace KUMA
Kromě licence aplikace Kaspersky Endpoint Security (například Kaspersky Endpoint Security for Business Standard) potřebujete samostatnou licenci pro integraci aplikace Kaspersky Endpoint Security s KUMA (doplněk pro integraci KUMA s aplikací Kaspersky Endpoint Security pro systém Windows).

Pokud instalujete aplikaci v režimu EDR Agent, potřebujete licenci pro integraci aplikace Kaspersky Endpoint Security s KUMA a licenci k řešení Kaspersky Anti Targeted Attack Platform (KATA) nebo licenci k řešení Kaspersky Managed Detection and Response (MDR). EDR Agent nelze nasadit pouze pro KUMA.

Funkce se zpřístupní po přidání samostatného klíče KUMA. V počítači tak bude další aktivní klíč pro integraci aplikace Kaspersky Endpoint Security s KUMA.

Fungování licence k samostatné funkci KUMA je stejné jako fungování licence k aplikaci Kaspersky Endpoint Security.

Ověřte, zda je funkce KUMA součástí licence a je spuštěna v místním rozhraní aplikace.
Připojování ke KUMA
Postup připojení počítače s aplikací Kaspersky Endpoint Security k řešení KUMA:
1. V zásadách aplikace Kaspersky Endpoint Security přidejte adresy serveru KUMA a zadejte síťová nastavení připojení.
2. V konzole KUMA přidejte kolektor s konektory typu tcp nebo udp a zadejte základní síťová nastavení připojení. Podrobnosti o správě kolektorů naleznete v nápovědě k platformě Kaspersky Unified Monitoring and Analysis Platform.
Můžete vytvořit důvěryhodné připojení mezi Kaspersky Endpoint Security a servery KUMA. Chcete-li nakonfigurovat důvěryhodné připojení, musíte použít certifikát TLS. Certifikát TLS můžete získat na serveru KUMA Core (viz nastavení konektoru typu tcp v nápovědě k platformě Kaspersky Unified Monitoring and Analysis Platform). Poté musíte přidat certifikát TLS do aplikace Kaspersky Endpoint Security (viz pokyny níže).

Aby bylo připojení bezpečnější, můžete navíc povolit ověření počítače v KUMA (ověřování na obou stranách). Chcete-li povolit toto ověření, musíte zapnout ověřování na obou stranách v nastavení součásti KUMA a aplikace Kaspersky Endpoint Security. Chcete-li používat ověřování na obou stranách, budete také potřebovat kryptokontejner. Kryptokontejner je PFX archiv s certifikátem a soukromým klíčem. Certifikát s privátním klíčem ve formátu kontejneru PKCS#12 musíte vygenerovat u externí certifikační autority. Poté musíte přidat archiv PFX do konzoly KUMA a do aplikace Kaspersky Endpoint Security (viz nastavení konektoru typu tcp v nápovědě k platformě Kaspersky Unified Monitoring and Analysis Platform).

Jak připojit počítač Kaspersky Endpoint Security k součásti KUMA pomocí konzoly pro správu (MMC)
1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. Ve stromu konzoly vyberte možnost Policies.
3. Vyberte potřebnou zásadu a dvojitým kliknutím otevřete vlastnosti zásady.
4. V okně zásad vyberte možnosti Integrace KUMA.
5. Zaškrtněte políčko Integrace KUMA.
6. Vyberte protokol pro připojení k serverům KUMA: TCP, UDP.
7. Přidejte servery KUMA. Chcete-li to provést, zadejte adresu serveru (IPv4, IPv6) a port pro připojení k serveru.
  Aplikace Kaspersky Endpoint Security se připojí k prvnímu serveru KUMA v seznamu. Pokud se připojení nezdaří, aplikace Kaspersky Endpoint Security se připojí k druhému serveru KUMA v seznamu a tak dále.
8. Pro TCP můžete nakonfigurovat důvěryhodné připojení. To provedete tak, že kliknete na tlačítko Nastavení pro připojení k serverům KUMA.
9. Nakonfigurujte připojení k serveru:
  - Doba vypršení časového limitu (s). Maximální časový limit odpovědi serveru KUMA. Když časový limit vyprší, Kaspersky Endpoint Security se pokusí připojit k jinému serveru KUMA.
  - Certifikát TLS serveru. Certifikát TLS pro navázání důvěryhodného spojení se serverem KUMA.
    Chcete-li vytvořit důvěryhodné připojení, v konzole KUMA v nastavení konektoru TCP musíte vybrat režim TLS With verification (viz nastavení konektoru typu tcp v nápovědě k platformě Kaspersky Unified Monitoring and Analysis Platform).
  - Používat ověřování na obou stranách. Ověřování na obou stranách při navazování zabezpečeného připojení mezi aplikací Kaspersky Endpoint Security a součástí KUMA. Chcete-li použít ověřování na obou stranách, musíte v konzole KUMA v nastavení konektoru tcp vybrat režim TLS Custom PFX (viz nastavení konektoru typu tcp v nápovědě k platformě Kaspersky Unified Monitoring and Analysis Platform). Poté musíte získat kryptokontejner a nastavit heslo pro ochranu kryptokontejneru. Kryptokontejner je PFX archiv s certifikátem a soukromým klíčem. Po konfiguraci nastavení součásti KUMA musíte také povolit obousměrné ověřování v nastavení aplikace Kaspersky Endpoint Security a načíst šifrovací kontejner chráněný heslem.
    Kryptokontejner musí být chráněn heslem. Není možné přidat kryptokontejner s prázdným heslem.
10. Klikněte na tlačítko OK.
11. V případě potřeby nakonfigurujte nastavení Maximální prodleva přenosu událostí (sek.) v bloku Nastavení přenosu dat. Když zadaný čas vyprší, Kaspersky Endpoint Security se pokusí připojit ke stejnému serveru nebo se připojí k dalšímu serveru v seznamu, pokud existuje více serverů. Výchozí hodnota je 30 sekund.
12. Uložte změny.
Jak připojit počítač Kaspersky Endpoint Security k součásti KUMA pomocí webové konzoly
1. V hlavním okně webové konzoly vyberte možnosti Assets (Devices) → Policies & profiles.
2. Klikněte na název zásad aplikace Kaspersky Endpoint Security.
  Otevře se okno vlastností zásad.
3. Vyberte kartu Application settings.
4. Přejděte do části KUMA Integration.
5. Zapněte přepínač KUMA Integration.
6. Vyberte protokol pro připojení k serverům KUMA: TCP, UDP.
7. Přidejte servery KUMA. Chcete-li to provést, zadejte adresu serveru (IPv4, IPv6) a port pro připojení k serveru.
  Aplikace Kaspersky Endpoint Security se připojí k prvnímu serveru KUMA v seznamu. Pokud se připojení nezdaří, aplikace Kaspersky Endpoint Security se připojí k druhému serveru KUMA v seznamu a tak dále.
8. Pro TCP můžete nakonfigurovat důvěryhodné připojení. To provedete tak, že kliknete na tlačítko Settings for connecting to KUMA servers.
9. Nakonfigurujte připojení k serveru:
  - Timeout (sec). Maximální časový limit odpovědi serveru KUMA. Když časový limit vyprší, Kaspersky Endpoint Security se pokusí připojit k jinému serveru KUMA.
  - Server TLS certificate. Certifikát TLS pro navázání důvěryhodného spojení se serverem KUMA.
    Chcete-li vytvořit důvěryhodné připojení, v konzole KUMA v nastavení konektoru TCP musíte vybrat režim TLS With verification (viz nastavení konektoru typu tcp v nápovědě k platformě Kaspersky Unified Monitoring and Analysis Platform).
  - Use two-way authentication. Ověřování na obou stranách při navazování zabezpečeného připojení mezi aplikací Kaspersky Endpoint Security a součástí KUMA. Chcete-li použít ověřování na obou stranách, musíte v konzole KUMA v nastavení konektoru tcp vybrat režim TLS Custom PFX (viz nastavení konektoru typu tcp v nápovědě k platformě Kaspersky Unified Monitoring and Analysis Platform). Poté musíte získat kryptokontejner a nastavit heslo pro ochranu kryptokontejneru. Kryptokontejner je PFX archiv s certifikátem a soukromým klíčem. Po konfiguraci nastavení součásti KUMA musíte také povolit obousměrné ověřování v nastavení aplikace Kaspersky Endpoint Security a načíst šifrovací kontejner chráněný heslem.
    Kryptokontejner musí být chráněn heslem. Není možné přidat kryptokontejner s prázdným heslem.
10. Klikněte na tlačítko OK.
11. V případě potřeby nakonfigurujte nastavení Maximum events transmission delay (sec) v bloku Data transmission settings. Když zadaný čas vyprší, Kaspersky Endpoint Security se pokusí připojit ke stejnému serveru nebo se připojí k dalšímu serveru v seznamu, pokud existuje více serverů. Výchozí hodnota je 30 sekund.
12. Uložte změny.
Správnou konfiguraci integrace KUMA můžete ověřit v konzole KUMA (podrobnosti najdete v nápovědě k platformě Kaspersky Unified Monitoring and Analysis Platform). Informace o provozním stavu součásti vám poskytne Report on status of application components v konzole aplikace Kaspersky Security Center. Provozní stav součásti můžete také zobrazit ve zprávách v místním rozhraní aplikace Kaspersky Endpoint Security. Součást Integrace KUMA bude přidána do seznamu součástí aplikace Kaspersky Endpoint Security.

Začátek stránky