应用程序模式:标准、EDR Agent、Light Agent

Kaspersky Endpoint Security for Windows 是众多卡巴斯基解决方案的一部分。根据解决方案,您需要为应用程序选择一种模式。

icon_KES_business

标准模式

这是应用程序的主要和默认模式。您可以在此模式下安装该应用程序作为 Kaspersky EPP 解决方案(Endpoint Protection Platform)的一部分。例如,标准模式下的 Kaspersky Endpoint Security 是 Kaspersky Endpoint Security for Business 的一部分。Kaspersky Endpoint Security 为工作站和服务器提供全面保护,防止各种威胁、网络攻击和诈骗。

EDR Agent

此模式允许将 Kaspersky Detection and Response 解决方案与第三方 EPP 解决方案一起部署。Detection and Response 解决方案包括 Kaspersky Managed Detection and Response (MDR) 和 Kaspersky Anti Targeted Attack Platform (KATA)。EDR Agent 还支持 Kaspersky SIEM 解决方案、Kaspersky Unified Monitoring and Analysis Platform (KUMA)。

在此模式下,文件威胁防护或 Web 威胁防护等标准防护组件不可用。计算机的标准保护由第三方 EPP 解决方案提供。EDR Agent 持续监控这些计算机上运行的进程、打开的网络连接以及正在修改的文件。,并与 Detection and Response 解决方案进行交互。

icon_Light_Agent

Light Agent

此模式用于保护虚拟环境。Light Agent 模式下的 Kaspersky Endpoint Security 是 Kaspersky Hybrid Cloud Security 解决方案的一部分。Light Agent 保护工作站和服务器中使用访客操作系统的虚拟机。此模式中提供的保护和控制组件与标准模式中相同。不同之处在于,通过安装在单独虚拟机上的特殊解决方案组件 SVM(Secure Virtual Machine)扫描对象以查找病毒和其他恶意软件。因此,Light Agent 使用 SVM 的资源而不是虚拟机的资源来确保基础设施的安全。

页面顶部