Integration von Kaspersky Managed Detection and Response konfigurieren

Um die Integration der App Kaspersky Endpoint Security und Kaspersky Managed Detection and Response (MDR) zu konfigurieren, gehen Sie wie folgt vor:

• Stellen Sie sicher, dass die Komponenten Schutz vor bedrohlichen Dateien und Verhaltensanalyse in der Richtlinie von Kaspersky Endpoint Security aktiviert sind.
• Wählen Sie in der Richtlinie für Kaspersky Endpoint Security die Option Kaspersky Security Network im erweiterten Modus verwenden aus.
• Aktivieren Sie die Integration mit Managed Detection and Response in der Richtlinie von Kaspersky Endpoint Security und laden Sie die BLOB-Konfigurationsdatei, die sich im zip-Archiv der MDR-Konfigurationsdatei befindet (siehe Anweisungen unten).
• Konfigurieren Sie in der Verwaltungskonsole Kaspersky Private Security Network für den Versand von Telemetrie mithilfe der Konfigurationsdatei von Kaspersky Security Network, die sich im zip-Archiv der MDR-Konfigurationsdatei befindet (siehe Anweisung unten).

So konfigurieren Sie Kaspersky Private Security Network für die Integration mit Kaspersky Managed Detection and Response in Kaspersky Security Center:

1. Öffnen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Wählen Sie in der Strukturansicht der Verwaltungskonsole den Administrationsserver aus.
3. Wählen Sie im Kontextmenü des Administrationsservers den Punkt Eigenschaften aus.
4. Wählen Sie im Eigenschaftenfenster des Administrationsservers im Abschnitt KSN-Proxyserver den Abschnitt Einstellungen des KSN-Proxyservers aus.
5. Aktivieren Sie das Kontrollkästchen Administrationsserver als Proxy-Server verwenden, um den Dienst des KSN-Proxyservers zu aktivieren.
6. Aktivieren Sie das Kontrollkästchen Private KSN anpassen.
7. Klicken Sie im Fenster mit der Warnung zu den Besonderheiten der Verwendung des KSN-Proxyservers auf Verteilungspunkten mit einer veralteten Version des Administrationsagenten auf die Schaltfläche OK.
8. Klicken Sie auf die Schaltfläche Datei mit den Einstellungen des KSN-Proxyservers.
9. Wählen Sie die Konfigurationsdatei mit der Erweiterung pkcs7 aus und klicken Sie auf Öffnen.

   Diese Konfigurationsdatei ist im Lieferumfang der Lösung Kaspersky Managed Detection and Response enthalten.

   Indem Sie die Konfigurationsdatei der Lösung Kaspersky Managed Detection and Response laden, erklären Sie sich damit einverstanden, Daten automatisch von einem Gerät mit der installierten App Kaspersky Endpoint Security zur Verarbeitung an Kaspersky zu übermitteln. Laden Sie die Konfigurationsdatei nicht, wenn Sie der Verarbeitung der übermittelten Daten nicht zustimmen. Eine ausführliche Beschreibung der übermittelten Daten finden Sie in der Dokumentation zu Kaspersky Managed Detection and Response.

10. Klicken Sie auf Übernehmen.

So laden Sie BLOB-Konfigurationsdatei mittels Kaspersky Security Center:

1. Öffnen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Öffnen Sie im Ordner Verwaltete Geräte den Ordner mit dem Namen der entsprechenden Administrationsgruppe, deren Richtlinieneinstellungen Sie anpassen möchten.
3. Wählen Sie im Arbeitsbereich die Registerkarte Richtlinien aus.
4. Wählen Sie die gewünschte Richtlinie aus und öffnen Sie das Fenster der Richtlinieneigenschaften auf eine der folgenden Arten:
   • Klicken Sie zweimal auf den Richtliniennamen.
   • Wählen Sie im Kontextmenü der Richtlinie den Punkt Eigenschaften aus.
5. Wählen Sie im Fenster mit den Richtlinieneigenschaften in der Liste links im Abschnitt Allgemeine Einstellungen den Abschnitt Managed Detection and Response aus.
6. Aktivieren Sie das Kontrollkästchen Managed Detection and Response aktivieren.
7. Klicken Sie auf Laden.
8. Wählen Sie im nächsten Fenster die BLOB-Konfigurationsdatei aus und klicken Sie auf die Schaltfläche Öffnen.

   Die BLOB-Konfigurationsdatei ist im Lieferumfang der Lösung Kaspersky Managed Detection and Response enthalten.

   Indem Sie die Konfigurationsdatei der Lösung Kaspersky Managed Detection and Response laden, erklären Sie sich damit einverstanden, Daten automatisch von einem Gerät mit der installierten App Kaspersky Endpoint Security zur Verarbeitung an Kaspersky zu übermitteln. Laden Sie die Konfigurationsdatei nicht, wenn Sie der Verarbeitung der übermittelten Daten nicht zustimmen. Eine ausführliche Beschreibung der übermittelten Daten finden Sie in der Dokumentation zu Kaspersky Managed Detection and Response.

9. Klicken Sie auf Übernehmen.