Instalando o EDR Agent
Kaspersky Endpoint Security na configuração do Endpoint Detection and Response Agent (EDR Agent) para soluções Kaspersky Detection and Response são instalados da mesma maneira.
O EDR Agent pode ser instalado em um computador em uma das seguintes maneiras:
- Uso remoto do Kaspersky Security Center.
- Localmente, usando o assistente de instalação.
- Localmente na linha de comando (somente para KATA (EDR)).
Para instalar o EDR Agent, é necessário selecionar a configuração apropriada em configurações do pacote de instalação ou no assistente de instalação.
Como instalar o EDR Agent usando o assistente de instalação
- Copie a pasta Kit de distribuição no computador do usuário.
- Execute setup_kes.exe.
O assistente de Instalação é iniciado.
Configuração do Kaspersky Endpoint Security
Escolhendo a configuração do aplicativo
Selecione a configuração Endpoint Detection and Response Agent. Nesta configuração, é possível instalar apenas os componentes que fornecem suporte para as soluções Detection and Response: Endpoint Detection and Response (KATA), Managed Detection and Response (MDR), Network Detection and Response (KATA) e Kaspersky Unified Monitoring and Analysis Platform (KUMA). Essa configuração será necessária caso uma Endpoint Protection Platform (EPP) de terceiros seja implantada em sua organização juntamente com uma solução Kaspersky Detection and Response. Isso torna o Kaspersky Endpoint Security na configuração do Endpoint Detection and Response Agent compatível com os aplicativos EPP de terceiros.
Componentes do Kaspersky Endpoint Security
Selecione os componentes que deseja instalar (veja a figura abaixo). Você pode alterar os componentes disponíveis do aplicativo depois de concluir a instalação do aplicativo. Para isso, você precisa executar o Assistente de instalação novamente e optar por alterar os componentes disponíveis.
Configurações avançadas
Configurações avançadas de instalação do aplicativo
Proteger o processo de instalação do aplicativo. A proteção da instalação inclui proteção contra a substituição do pacote de distribuição por aplicativos maliciosos, bloqueio do acesso à pasta de instalação do Kaspersky Endpoint Security e bloqueio do acesso à seção de registro do sistema que contém chaves do aplicativo. Caso não seja possível instalar o aplicativo (por exemplo, ao efetuar a instalação remota com ajuda do Windows Remote Desktop), é aconselhável desativar a proteção do processo de instalação.
Garantir a compatibilidade com Citrix PVS. Você pode ativar o suporte dos Serviços de Provisionamento Citrix para instalar o Kaspersky Endpoint Security em uma máquina virtual.
Adicionar o caminho para o arquivo avp.com à variável do sistema %PATH%. Você pode adicionar o caminho de instalação à variável %PATH% para uso da interface da linha de comando.
Como instalar o EDR Agent na linha de comando (somente para KATA (EDR))
- Execute o interpretador da linha de comando (cmd.exe) como um administrador.
- Vá até a pasta onde o pacote de distribuição do Kaspersky Endpoint Security está localizado.
- Execute o seguinte comando:
setup_kes.exe /pEULA=1 /pPRIVACYPOLICY=1 /pKSN=1 /pSTANDALONEMODE=1 [/s]
ou
msiexec /i <distribution kit name> EULA=1 PRIVACYPOLICY=1 KSN=1 STANDALONEMODE=1 [/qn]
Como resultado, o aplicativo EDR Agent para integração com a Kaspersky Anti Targeted Attack Platform (EDR) é instalado no computador. É possível confirmar se o aplicativo está instalado e verificar as suas configurações ao enviar o comando status.
Como instalar o EDR Agent no Console de Administração (MMC)
Como instalar o EDR Agent usando o Web Console
Assim, o EDR Agent será instalado no computador do usuário. É possível usar a interface do aplicativo. Um um ícone do aplicativo será exibido na área de notificação 
.
No Kaspersky Security Center, o computador com o aplicativo instalado na configuração do EDR Agent tem o status Crítico – 
. O computador tem esse status porque o componente Proteção Contra Ameaças ao Arquivo está ausente. Não é necessário executar nenhuma outra ação.
Caso não tenha conseguido instalar o EDR Agent em um computador com um aplicativo EPP de terceiros porque o instalador encontrou software incompatível no computador, é possível pular a verificação de compatibilidade de software.
Janela principal do EDR Agent
Agora, é necessário configurar a integração com a solução Kaspersky Managed Detection and Response, Kaspersky Anti Targeted Attack (EDR) ou Kaspersky Anti Targeted Attack (NDR) Também é possível especificar as configurações avançadas do aplicativo e, por exemplo, criar uma zona confiável ou ocultar a interface do aplicativo. As configurações nas seguintes seções estão disponíveis:
Início da página
