Integration von Kaspersky Managed Detection and Response

Die Integration von Kaspersky Endpoint Security und Kaspersky Managed Detection and Response (MDR) gewährleistet die kontinuierliche Suche, Erkennung und Beseitigung der Bedrohungen, die gegen Ihr Unternehmen gerichtet sind.

Bei der Interaktion Kaspersky Managed Detection and Response stellt Kaspersky Endpoint Security die folgenden Funktionen zur Verfügung:

• Versand von Telemetriedaten an Kaspersky Managed Detection and Response zur Erkennung von Bedrohungen
• Ausführung der Befehle von Kaspersky Managed Detection and Response zur Bereitstellung der Schutzfunktionen

Um die Integration von Kaspersky Endpoint Security und Kaspersky Managed Detection and Response zu konfigurieren, gehen Sie wie folgt vor:

• Aktivieren Sie die Verwendung von Kaspersky Security Network mit dem Senden von Statistiken.

  Sie können die Verwendung von Kaspersky Security Network über die Befehlszeile, in der Verwaltungskonsole oder in der Kaspersky Security Center Web Console aktivieren.

• Konfigurieren Sie Private KSN für den Versand von Telemetrie mithilfe der Konfigurationsdatei von Kaspersky Security Network, die sich im zip-Archiv der MDR-Konfigurationsdatei befindet.

  Sie können Private KSN nur in der Verwaltungskonsole oder in der Kaspersky Security Center Web Console konfigurieren.

• Stellen Sie sicher, dass die Aufgabe zur Verhaltensanalyse ausgeführt wird (ID = 20).
• Aktivieren Sie die Integration von Kaspersky Managed Detection and Response und laden Sie die BLOB-Konfigurationsdatei, die sich im ZIP-Archiv der MDR-Konfigurationsdatei befindet.

  Es wird empfohlen, die Konfiguration der Integration von Kaspersky Endpoint Security mit Kaspersky Managed Detection and Response in der Verwaltungskonsole oder in der Kaspersky Endpoint Security Web Console durchzuführen.

Sie können auch die Integration von Kaspersky Endpoint Security mit Kaspersky Managed Detection and Response konfigurieren und die BLOB-Konfigurationsdatei über die Befehlszeile hochladen.

Um die Integration von Kaspersky Managed Detection and Response zu aktivieren, führen Sie den folgenden Befehl aus:

kesl-control --set-app-settings UseMDR=Yes

Um die Integration von Kaspersky Managed Detection and Response zu deaktivieren, führen Sie den folgenden Befehl aus:

kesl-control --set-app-settings UseMDR=No

Führen Sie den folgenden Befehl aus, um die BLOB-Konfigurationsdatei zu laden:

kesl-control --load-mdr-blob <Pfad zur BLOB-Konfigurationsdatei von MDR>

Führen Sie den folgenden Befehl aus, um die BLOB-Konfigurationsdatei zu löschen:

kesl-control --remove-mdr-blob

Bei der Integration von Kaspersky Endpoint Security und Kaspersky Managed Detection and Response kann im Protokoll systemd eine große Anzahl von Ereignissen eingetragen werden. Wenn Sie das Eintragen der Audit-Ereignisse in systemd deaktivieren wollen, müssen Sie den Socket systemd-journald-audit deaktivieren und das Betriebssystem neu starten.

So deaktivieren Sie den Socket systemd-journald-audit:

systemctl stop systemd-journald-audit.socket

systemctl disable systemd-journald-audit.socket

systemctl mask systemd-journald-audit.socket