Kaspersky Managed Detection and Response

Как избежать потери данных телеметрии от активов

Активы отправляют данные телеметрии в Kaspersky Managed Detection and Response для регистрации и анализа инцидентов безопасности в вашей инфраструктуре. Если вы видите, что в статусе актива есть потери телеметрии, убедитесь, что выполнены следующие инструкции:

1. Рекомендованные версии приложений "Лаборатории Касперского" установлены на ваши активы (см. столбец Рекомендуемые версии и срок их поддержки в подразделе Совместимые версии приложений "Лаборатории Касперского" раздела Аппаратные и программные требования).
2. Пропускная способность вашего сетевого канала соответствует характеристикам, приведенным в подразделе Сетевые каналы раздела Аппаратные и программные требования.
3. Ваш прокси-сервер KSN обеспечивает достаточную пропускную способность.

   Если есть проблемы с пропускной способностью прокси-сервера KSN, выключите прокси-сервер KSN в политике в KSC для принудительного подключения ресурсов к KSN напрямую:

   1. В главном меню Kaspersky Security Center перейдите в раздел Устройства → Политики и профили политик.
   2. Нажмите на политику Kaspersky Endpoint Security для Windows, Linux или Mac. Откроется окно свойств выбранной политики.
   3. В свойствах политики выберите Параметры приложения → Продвинутая защита → Kaspersky Security Network.
   4. Включите параметр Использовать серверы KSN, если прокси-сервер KSN недоступен (если это применимо для политики).
   5. Нажмите на кнопку ОК.
4. Прокси-сервер KSN включен на стороне точки распространения в Kaspersky Security Center Cloud Console или Kaspersky Security Center Web Console для оптимизации загрузки сети.
5. Нагрузка на Сервер администрирования Kaspersky Security Center не превышает установленных ограничений.
6. Используется рекомендованная версия Kaspersky Security Center, указанная в разделе Аппаратные и программные требования, установлены последние доступные исправления и патчи.