Integrace integrovaného agenta s MDR
Chcete-li nastavit integraci s řešením Kaspersky Managed Detection and Response Optimum, musíte povolit součást Managed Detection and Response a nakonfigurovat aplikaci Kaspersky Endpoint Security.
Aby mohla součást Managed Detection and Response fungovat, musíte povolit následující součásti:
Povolení těchto součástí není volitelné. V opačném případě nemůže Kaspersky Managed Detection and Response fungovat, protože neobdrží potřebná telemetrická data.
Kromě toho používá Kaspersky Managed Detection and Response data obdržená z jiných součástí aplikace. Povolení těchto součástí je volitelné. Mezi součásti, které poskytují další data, patří:
Aby součást Kaspersky Managed Detection and Response fungovala se serverem pro správu prostřednictvím webové konzoly aplikace Kaspersky Security Center, musíte rovněž navázat nové bezpečné připojení, připojení na pozadí. Kaspersky Managed Detection and Response vás vyzve k navázání připojení na pozadí, když nasazujete toto řešení. Ujistěte se, že je připojení na pozadí navázáno.
Navázání připojení na pozadí ve webové konzole
Integrace s řešením Kaspersky Managed Detection and Response sestává z následujících kroků:
- Instalace součásti Managed Detection and Response
Součást MDR můžete vybrat během instalace nebo upgradu a dále použitím úlohy Změna součástí aplikace.
Pro dokončení aktualizace aplikace novými součástmi je nutné restartovat počítač.
- Kaspersky Private Security Network
Pokud používáte cloudovou konzolu aplikace Kaspersky Security Center, tento krok přeskočte. Cloudová konzola aplikace Kaspersky Security Center automaticky konfiguruje Kaspersky Private Security Network při instalaci modulu plug-in MDR.
Kaspersky Private Security Network (KPSN) je řešení, které umožňuje uživatelům počítačů, které jsou hostiteli aplikace Kaspersky Endpoint Security nebo jiných aplikací společnosti Kaspersky, získat přístup k databázím pověsti služby Kaspersky Security Network a k dalším statistickým údajům bez odesílání dat do KSN z vlastních počítačů.
Nahrajte konfigurační soubor služby Kaspersky Security Network do vlastností serveru pro správu. Konfigurační soubor aplikace Kaspersky Security Network je umístěn v archivu ZIP konfiguračního souboru MDR. Archiv ZIP můžete získat v konzole aplikace Kaspersky Managed Detection and Response. Podrobnosti o konfiguraci služby Kaspersky Private Security Network najdete v nápovědě k aplikaci Kaspersky Security Center. Konfigurační soubor služby Kaspersky Security Network můžete také nahrát do počítače z příkazového řádku (viz pokyny níže).
Jak nakonfigurovat službu Kaspersky Private Security Network z příkazového řádku
Aplikace Kaspersky Endpoint Security tak bude používat službu Kaspersky Private Security Network k určení reputace souborů, aplikací a webů. V části s nastavením zásad Kaspersky Security Network se zobrazí následující provozní stav: Infrastruktura: Kaspersky Private Security Network.
Aby mohla součást Managed Detection and Response fungovat, musíte povolit rozšířený režim KSN.
- Aktivace řešení Kaspersky Managed Detection and Response
Kaspersky Managed Detection and Response podporuje následující metody licencování:
- Funkce Managed Detection and Response je součástí licence k aplikaci Kaspersky Endpoint Security pro systém Windows.
Tato funkce bude k dispozici okamžitě po aktivaci aplikace Kaspersky Endpoint Security pro systém Windows.
- Používá se samostatná licence pro MDR (doplněk Kaspersky Managed Detection and Response).
Funkce bude k dispozici poté, co pro Kaspersky Managed Detection and Response zadáte samostatný klíč. V počítači tak jsou nainstalovány dva klíče: klíč pro aplikaci Kaspersky Endpoint Security a klíč pro řešení Kaspersky Managed Detection and Response.
Fungování licence k samostatné funkci Managed Detection and Response je stejné jako fungování licence k aplikaci Kaspersky Endpoint Security.
Ověřte, zda je funkce MDR součástí licence a je spuštěna v místním rozhraní aplikace.
- Funkce Managed Detection and Response je součástí licence k aplikaci Kaspersky Endpoint Security pro systém Windows.
- Povolení součásti Managed Detection and Response
Načtěte konfigurační soubor BLOB do zásad Kaspersky Endpoint Security (viz pokyny níže). Soubor BLOB obsahuje ID klienta a informace o licenci pro řešení Kaspersky Managed Detection and Response. Soubor BLOB je umístěn uvnitř archivu ZIP konfiguračního souboru MDR. Archiv ZIP můžete získat v konzole aplikace Kaspersky Managed Detection and Response. Podrobné informace o souboru BLOB najdete v nápovědě k řešení Kaspersky Managed Detection and Response.
Jak povolit součást Managed Detection and Response v konzole pro správu (MMC)
Jak povolit součást Managed Detection and Response ve webové konzole a cloudové konzole
Jak povolit součást Managed Detection and Response z příkazového řádku
Kaspersky Endpoint Security ověří soubor BLOB. Ověření souboru BLOB zahrnuje kontrolu digitálního podpisu a licenčního období. Pokud je soubor BLOB úspěšně ověřen, aplikace Kaspersky Endpoint Security soubor stáhne a odešle jej do počítače během další synchronizace s aplikací Kaspersky Security Center. Provozní stav součásti zkontrolujete zobrazením Application components status report. Provozní stav součásti můžete také zobrazit ve zprávách v místním rozhraní aplikace Kaspersky Endpoint Security. Součást Managed Detection and Response bude přidána do seznamu součástí aplikace Kaspersky Endpoint Security.
Jak povolit součást Managed Detection and Response ve webové konzole a cloudové konzole
Součást Kaspersky Managed Detection and Response je povolena. Provozní stav součásti zkontrolujete zobrazením Application components status report. Provozní stav součásti můžete také zobrazit ve zprávách v místním rozhraní aplikace Kaspersky Endpoint Security. Součást Managed Detection and Response bude přidána do seznamu součástí aplikace Kaspersky Endpoint Security.