使用 EPP 应用程序配置操作

Kaspersky Industrial CyberSecurity for Networks 可以接收和处理来自卡巴斯基应用程序的数据，这些应用程序可以保护工作站和服务器。这些应用程序包含在端点保护平台 (EPP) 中，并安装到企业 IT 基础设施内的端点设备。

EPP 应用程序的数据传输由 Endpoint Agent 软件组件执行。根据所使用的 EPP 应用程序，以下软件可以执行 Endpoint Agent 功能：

Kaspersky Endpoint Agent 应用程序。该应用程序安装在企业 IT 基础架构中的工作站和服务器上，作为支持 Kaspersky Endpoint Agent 的 EPP 应用程序（例如，Kaspersky Industrial CyberSecurity for Nodes）的补充。
嵌入到 EPP 应用程序中的应用程序模块。执行 Endpoint Agent 功能的应用程序模块内置于支持集成模式下的 Kaspersky Industrial CyberSecurity for Networks 操作的 Kaspersky Industrial CyberSecurity for Linux Notes 版本中。

使用从 EPP 应用程序收到的数据，Kaspersky Industrial CyberSecurity for Networks 允许您在 Endpoint Agent 设备上执行各种操作。

为了在运行过时操作系统（例如 Windows 7）的设备上连接到 Kaspersky Endpoint Agent，Kaspersky Industrial CyberSecurity for Networks 可能会依赖过时且可能存在漏洞的加密协议和算法。如果您的网络上没有运行过时操作系统的设备，或者不需要连接此类设备，我们建议在 Kaspersky Industrial CyberSecurity for Networks 中禁用过时且可能存在漏洞的协议和加密算法。欲了解更多信息，您可以联系技术支持。

可以从其接收和处理 EPP 应用程序数据的计算机的最大数量为 1000 台。

安装了 Endpoint Agent 软件组件的计算机的数据通过集成服务器转发到 Kaspersky Industrial CyberSecurity for Networks。任何安装了 Kaspersky Industrial CyberSecurity for Networks 组件（服务器或传感器）的节点都可以执行集成服务器功能。为了与 Endpoint Agent 集成，请将集成服务器添加到从具有 Endpoint Agent 的计算机接收数据的节点。

在 Kaspersky Industrial CyberSecurity for Networks 节点上，集成服务器功能由名为 kics4net-epp-proxy 的服务实现，以促进与 EPP 应用程序的集成。该服务的安装包包含在 Kaspersky Industrial CyberSecurity for Networks 分发包中。

当集成服务器从 Endpoint Agent 接收数据时，应用程序可能会执行以下操作：

基于 EPP 技术注册事件（工作站和服务器保护事件）。
使用托管已安装的 EPP 应用程序的设备（以及与此类设备进行过双向交互的设备）填充设备表。
使用托管已安装的 EPP 应用程序的设备的信息（例如，操作系统版本、型号或开发商的信息）更新设备表。
在网络交互图的节点和拓扑图的节点上显示特殊图标，指示 EPP 应用程序的存在和连接状态。
在网络交互图上显示交互方之一是安装了 EPP 应用程序的设备的连接（在这种情况下，显示此类连接的信息时，从监控点流量接收的数据具有优先权）。
监控设备部件。
记录网络会话。

使用 Endpoint Agent 软件组件，您可以在使用 Kaspersky Industrial CyberSecurity for Networks 时执行以下操作：

作为漏洞和合规性审计作业以及配置控制作业的一部分扫描设备。
如果在 Endpoint Agent 中为这些事件构建了威胁开发链，则使用 EPP 技术记录事件时触发响应操作。

托管 Endpoint Agent 的计算机通过 HTTPS 协议与集成服务器建立安全连接。连接通过使用 Kaspersky Industrial CyberSecurity for Networks 服务器颁发的证书来保护安全。以下证书可用于连接：

集成服务器证书。每次建立连接时，Endpoint Agent 计算机都会验证此证书。直到证书验证成功完成时才建立连接。
客户端证书。此证书用于对具有 Endpoint Agent 的计算机集成服务器客户端进行身份验证。同一个客户端证书可以被多台装有 Endpoint Agent 的计算机使用。默认情况下，集成服务器不会验证客户端的证书，但您可以启用客户端证书验证来加强连接的安全性。

Kaspersky Security Center 用于向 Endpoint Agent 计算机传送证书和公钥。这些数据使用通信数据包上传到 Kaspersky Security Center，该数据包需要在添加集成服务器后在 Kaspersky Industrial CyberSecurity for Networks 中创建。

只有具有管理员角色的用户才能配置来自 EPP 应用程序的数据接收。

本节内容：

页首