Integrando o EDR Agent com KATA (NDR)

O EDR Agent é instalado nas estações de trabalho e servidores na infraestrutura de TI da organização. Nesses computadores, o EDR Agent monitora continuamente os processos, as conexões de rede abertas e os arquivos em modificação, e envia os dados de monitoramento para o servidor com o componente Central Node.

Para se integrar com o NDR (KATA), é necessário ativar o componente Network Detection and Response (KATA) e configurar o EDR Agent.

As seguintes condições devem ser atendidas para que o Network Detection and Response (KATA) funcione:

Kaspersky Anti Targeted Attack Platform versão 6.0 ou posterior.
Kaspersky Security Center versão 14.2 ou posterior. Em versões anteriores do Kaspersky Security Center, é impossível ativar o recurso Network Detection and Response (KATA).

A integração com o Network Detection and Response (KATA) compreende as seguintes etapas:

Ativação do componente Network Detection and Response (KATA)
É preciso comprar uma licença separada para o NDR (KATA) (add-on do Kaspersky Network Detection and Response (KATA)).

O recurso estará disponível após a adição de uma chave separada para o Kaspersky Network Detection and Response (KATA). A licença para a funcionalidade independente Network Detection and Response (KATA) é a mesma que a licença do Kaspersky Endpoint Security.

Verifique e confirme se a funcionalidade NDR (KATA) está incluída na licença e se está sendo executada na interface local do aplicativo.
Conexão com o Central Node
A Kaspersky Anti Targeted Attack Platform requer o estabelecimento de uma conexão confiável entre o Kaspersky Endpoint Security e o componente Central Node. Para configurar uma conexão confiável, é necessário usar um certificado TLS. É possível obter um certificado TLS no console da Kaspersky Anti Targeted Attack Platform (consulte as instruções na ajuda da Kaspersky Anti Targeted Attack Platform). Em seguida, é necessário adicionar o certificado TLS ao Kaspersky Endpoint Security (consulte as instruções abaixo).

Adição de um certificado TLS ao Kaspersky Endpoint Security

Por padrão, o Kaspersky Endpoint Security verifica apenas o certificado TLS do Central Node. Para tornar a conexão mais segura, também é possível ativar a verificação do computador no Central Node (autenticação bidirecional). Para ativar essa verificação, é necessário ativar a autenticação bidirecional nas configurações do Central Node e do Kaspersky Endpoint Security. Para usar a autenticação bidirecional, também será necessário um contêiner criptográfico. Um contêiner criptográfico é um arquivo PFX com um certificado e uma chave privada. É possível obter um contêiner criptográfico no console da Kaspersky Anti Targeted Attack Platform (consulte as instruções na ajuda da Kaspersky Anti Targeted Attack Platform).

Como conectar um computador Kaspersky Endpoint Security ao Central Node com o uso do Console de Administração (MMC)
1. Abra o Console de Administração do Kaspersky Security Center.
2. Na árvore do console, selecione Políticas.
3. Selecione a política necessária e clique duas vezes para abrir as propriedades da política.
4. Na janela da política, selecione Detection and Response → Network Detection and Response (KATA).
5. Marque a caixa de seleção Network Detection and Response (KATA).
6. Clique Configurações de conexão com servidores KATA.
7. Configure a conexão do servidor:
  - Tempo limite (seg). Tempo limite máximo de resposta do servidor do Central Node. Quando o tempo limite se esgota, o Kaspersky Endpoint Security tenta estabelecer conexão com um servidor de Central Node diferente.
  - Certificado TLS do servidor. Certificado TLS para estabelecer uma conexão confiável com o servidor do Central Node. É possível obter um certificado TLS no console da Kaspersky Anti Targeted Attack Platform (consulte as instruções na ajuda da Kaspersky Anti Targeted Attack Platform).
  - Usar autenticação bidirecional. Autenticação bidirecional ao estabelecer uma conexão segura entre o Kaspersky Endpoint Security e o Central Node. Para usar a autenticação bidirecional, é necessário ativá-la nas configurações do Central Node, obter um contêiner de criptografia e definir uma senha para proteger o contêiner criptográfico. Um contêiner criptográfico é um arquivo PFX com um certificado e uma chave privada. É possível obter um contêiner criptográfico no console da Kaspersky Anti Targeted Attack Platform (consulte as instruções na ajuda da Kaspersky Anti Targeted Attack Platform). Depois de definir as configurações do Central Node, é necessário também habilitar a autenticação bidirecional nas configurações do Kaspersky Endpoint Security e carregar um contêiner criptográfico protegido por senha.
    O contêiner criptográfico deve ser protegido por senha. Não é possível adicionar um contêiner criptográfico sem senha.
8. Clique em OK.
9. Adicionar servidores de Central Node. Para fazer isso, especifique o endereço do servidor (IPv4, IPv6) e a porta para se conectar ao servidor.
10. É possível adicionar vários endereços de servidor do nó central. O Kaspersky Endpoint Security tenta se conectar ao servidor no primeiro endereço IP. Caso a conexão não possa ser estabelecida, o Kaspersky Endpoint Security tenta se conectar ao segundo endereço IP na lista e assim sucessivamente.
11. Caso necessário, configure a telemetria.
12. Salvar alterações.
Como conectar um computador Kaspersky Endpoint Security ao Central Node usando o Web Console
1. Na janela principal do Web Console, selecione Ativos (dispositivos) → Políticas e perfis.
2. Clique no nome da política do Kaspersky Endpoint Security.
  A janela de propriedades da política é exibida.
3. Selecione a guia Configurações do aplicativo.
4. Selecione Detection and Response → Network Detection and Response (KATA).
5. Ative o botão de alternância Network Detection and Response (KATA) ATIVADO.
6. Clique Configurações de conexão com servidores KATA.
7. Configure a conexão do servidor:
  - Tempo limite (seg). Tempo limite máximo de resposta do servidor do Central Node. Quando o tempo limite se esgota, o Kaspersky Endpoint Security tenta estabelecer conexão com um servidor de Central Node diferente.
  - Certificado TLS do servidor. Certificado TLS para estabelecer uma conexão confiável com o servidor do Central Node. É possível obter um certificado TLS no console da Kaspersky Anti Targeted Attack Platform (consulte as instruções na ajuda da Kaspersky Anti Targeted Attack Platform).
  - Usar autenticação bidirecional. Autenticação bidirecional ao estabelecer uma conexão segura entre o Kaspersky Endpoint Security e o Central Node. Para usar a autenticação bidirecional, é necessário ativá-la nas configurações do Central Node, obter um contêiner de criptografia e definir uma senha para proteger o contêiner criptográfico. Um contêiner criptográfico é um arquivo PFX com um certificado e uma chave privada. É possível obter um contêiner criptográfico no console da Kaspersky Anti Targeted Attack Platform (consulte as instruções na ajuda da Kaspersky Anti Targeted Attack Platform). Depois de definir as configurações do Central Node, é necessário também habilitar a autenticação bidirecional nas configurações do Kaspersky Endpoint Security e carregar um contêiner criptográfico protegido por senha.
    O contêiner criptográfico deve ser protegido por senha. Não é possível adicionar um contêiner criptográfico sem senha.
8. Clique em OK.
9. Adicionar servidores de Central Node. Para fazer isso, especifique o endereço do servidor (IPv4, IPv6) e a porta para se conectar ao servidor.
10. É possível adicionar vários endereços de servidor do nó central. O Kaspersky Endpoint Security tenta se conectar ao servidor no primeiro endereço IP. Caso a conexão não possa ser estabelecida, o Kaspersky Endpoint Security tenta se conectar ao segundo endereço IP na lista e assim sucessivamente.
11. Caso necessário, configure a telemetria.
12. Salvar alterações.
Como resultado, o computador é adicionado ao console da Kaspersky Anti Targeted Attack Platform. Verifique o status operacional do componente visualizando o Relatório de status dos componentes do aplicativo. Também é possível visualizar o status operacional de um componente em relatórios na interface local do Kaspersky Endpoint Security. O componente do Network Detection and Response (KATA) será adicionado na lista de componentes do Kaspersky Endpoint Security.

Início da página