Временная приостановка использования Kaspersky Managed Detection and Response

Для соблюдения условий использования решения MDR необходимо приостановить использование решения на активах, если они временно находятся на территории США (например на время командировки).

Чтобы временно приостановить использование решения MDR на определенных активах:

  1. В Kaspersky Security Center создайте группу администрирования для управления активами, на которых вы хотите приостановить использование решения MDR. Вы можете изменить список активов в этой группе позже.
  2. Для этой группы администрирования создайте политики EPP-программ, используемых для предоставления телеметрии MDR с активов, и выключите использование решения MDR и Kaspersky Security Network в параметрах политики.

    Подробную информацию о настройке политик см. в справках для конкретных EPP-программ. Например, справка Kaspersky Endpoint Security для Windows содержит инструкции по управлению политиками и настройке интеграции с решением MDR.

  3. Переместите активы, на которых вы хотите приостановить использование решения MDR, в созданную группу администрирования.

    После синхронизации к активам будет применена новая политика, в которой выключено использование решения MDR и Kaspersky Security Network. Также можно вручную выполнить принудительную синхронизацию.

Чтобы возобновить использование Kaspersky Managed Detection and Response после приостановления:

  1. Исключите актив из группы администрирования, которая используется для приостановки.
  2. Примените обычную политику, в которой использование решения MDR включено и настроено для этого актива.

    Активы не будут контролироваться решением MDR до тех пор, пока к ним не будет применена политика, в которой разрешено и настроено использование решения MDR.

В начало