Переход решения MDR на работу без конфигурационных файлов KPSN

Решение MDR должно использовать конфигурацию KPSN в следующих сценариях:

• Чтобы гарантировать, что данные запросов и статистики KSN никогда не будут отправлены в другой регион. Без настройки KPSN "Лаборатория Касперского" обеспечивает только маршрутизацию данных в указанный регион. Подробную информацию см. в разделе Периодическое обновление конфигурационных файлов KPSN.
• Чтобы обеспечить работу решения MDR при установке на любом из ваших устройств с установленной устаревшей EPP-программой.

Переключить решение MDR на работу без конфигурационных файлов KPSN можно, если выполняются следующие требования:

1. Версии EPP-программ, поддерживающие работу без KPSN, установлены на всех ваших активах:
   • Kaspersky Endpoint Security для Windows – версия 12.6 и выше.
   • Kaspersky Endpoint Security для Windows версии 12.6 и выше в конфигурации Endpoint Detection and Response Agent.
   • Kaspersky Endpoint Security для Windows Легкий агент версия 12.8 и выше.
   • Kaspersky Endpoint Security для Linux 12.3 и выше.
   • Kaspersky Endpoint Security для Mac 12.2 и выше.
2. Решение MDR активируется на всех ваших активах с помощью кода активации или BLOB-файла, созданного не ранее 01 января 2024 года.

   BLOB-файлы, созданные 01 января 2024 года или позже, содержат данные, необходимые для работы без KPSN.

   Рекомендуется применять код активации для активации решения MDR для EPP-программ, которые его поддерживают.

Чтобы переключить решение MDR на работу без KPSN:

1. Создайте и просмотрите отчет о версиях приложений "Лаборатории Касперского" в Kaspersky Security Center.
2. Обновите EPP-программы в соответствии с требованиями:
   • Kaspersky Endpoint Security для Windows – версия 12.6 и выше.
   • Kaspersky Endpoint Security для Windows версии 12.6 или выше в режиме Endpoint Detection and Response Agent (требуется установка BLOB-файла).
   • Kaspersky Endpoint Security для Windows Легкий агент версия 12.8 и выше.
   • Kaspersky Endpoint Security для Linux 12.3 и выше.
   • Kaspersky Endpoint Security для Mac 12.2 и выше.
3. Выключите использование KPSN на Сервере администрирования.
   • В Kaspersky Security Center, который использует плагин MDR:
   1. Убедитесь, что плагин MDR обновлен до версии 2.5.1.
   2. В разделе MDR окна Kaspersky Security Center перейдите на вкладку Использование MDR.
   3. Разверните блок KPSN и нажмите Выключить KPSN.
   • В Kaspersky Security Center, который не использует плагин MDR:
   1. В главном меню нажмите значок параметров () рядом с именем нужного Сервера администрирования.
   2. Откроется окно свойств Сервера администрирования.
   3. На вкладке Общие выберите раздел параметров прокси-сервера KSN.
   4. Выключите параметр Использовать Kaspersky Private Security Network.
   5. Включите параметр Включить прокси-сервер KSN на Сервере администрирования.
4. Если вы разворачиваете активы из образа операционной системы, обновите образ, чтобы EPP-программа не использовала конфигурацию KPSN.
5. Измените политики для EPP-программ (требуется как для сценариев применения кода активации, так и для сценариев использования BLOB-файлов).
   1. Выключите использование Kaspersky Security Network и сохраните политику. Подробную информацию см. в статье Настройка Kaspersky Security Network.
   2. Если EPP-программу можно активировать только с помощью BLOB-файла, скачайте конфигурационный файл MDR и загрузите BLOB-файл в политику.
   3. Повторно включите использование Kaspersky Security Network и примите Положение о KSN. Убедитесь, что в параметрах политики включен параметр "Принудительно".

В начало