Managed Detection and Response
Kaspersky Endpoint Security pro systém Windows podporuje integraci s řešením Managed Detection and Response. Řešení Kaspersky Managed Detection and Response (MDR) automaticky detekuje a analyzuje bezpečnostní incidenty ve vaší infrastruktuře. K tomu používá MDR telemetrická data přijatá z koncových bodů a strojové učení. MDR zasílá údaje o incidentech odborníkům společnosti Kaspersky. Tito odborníci pak mohou incident zpracovat a například přidat nový záznam do antivirových databází. Alternativně mohou odborníci vydat doporučení ke zpracování incidentu a například navrhnout izolaci počítače od sítě. Podrobné informace o tom, jak řešení funguje, najdete v nápovědě k aplikaci Kaspersky Managed Detection and Response.
Nastavení součásti Managed Detection and Response
Parametr | Popis |
|---|---|
Konfigurační soubor MDR | Soubor BLOB obsahuje ID klienta a informace o licenci pro řešení Kaspersky Managed Detection and Response. Soubor BLOB je umístěn uvnitř archivu ZIP konfiguračního souboru MDR. Archiv ZIP můžete získat v konzole aplikace Kaspersky Managed Detection and Response. Podrobné informace o souboru BLOB najdete v nápovědě k řešení Kaspersky Managed Detection and Response. Pokud máte nasazenu aplikaci Kaspersky Endpoint Security 12.4 nebo novější, konfigurační soubor není nutný. Aplikace automaticky detekuje servery KSN pro odesílání telemetrie bez použití konfiguračního souboru. Pro aktivaci součásti Managed Detection and Response musíte přidat klíč. |