Integration von Kaspersky Managed Detection and Response konfigurieren

Um die Integration der App Kaspersky Endpoint Security und Kaspersky Managed Detection and Response (MDR) zu konfigurieren, gehen Sie wie folgt vor:

• Stellen Sie sicher, dass die Komponenten Schutz vor bedrohlichen Dateien und Verhaltensanalyse in der Richtlinie von Kaspersky Endpoint Security aktiviert sind.
• Wählen Sie in der Richtlinie für Kaspersky Endpoint Security in der Web Console die Option Kaspersky Security Network mit Übertragung von Statistiken verwenden aus.
• Aktivieren Sie die Integration mit Managed Detection and Response in der Richtlinie für Kaspersky Endpoint Security in der Web Console und laden Sie die BLOB-Konfigurationsdatei, die sich im zip-Archiv der MDR-Konfigurationsdatei befindet (siehe Anweisungen unten).
• Konfigurieren Sie Kaspersky Private Security Network in der Web Console für den Versand von Telemetriedaten mithilfe der Konfigurationsdatei von Kaspersky Security Network, die sich im zip-Archiv der MDR-Konfigurationsdatei befindet (siehe Anweisung unten).

So konfigurieren Sie Kaspersky Private Security Network für die Integration mit Kaspersky Managed Detection and Response in der Web Console:

1. Klicken Sie im Hauptfenster der Web Console auf die Schaltfläche neben dem Namen des Administrationsservers.

   Das Fenster Eigenschaften des Administrationsservers wird geöffnet.

2. Wählen Sie in der Liste auf der linken Seite den Abschnitt KSN-Proxyservereinstellungen aus.
3. Aktivieren Sie den Schalter KSN-Proxyserver auf dem Administrationsserver aktivieren, um den Dienst des KSN-Proxyservers zu aktivieren.
4. Aktivieren Sie den Schalter Kaspersky Private Security Network verwenden.
5. Klicken Sie im Fenster mit der Warnung zu den Besonderheiten der Verwendung des KSN-Proxyservers auf Verteilungspunkten mit einer veralteten Version des Administrationsagenten auf die Schaltfläche OK.
6. Klicken Sie auf die Schaltfläche Datei mit den Einstellungen des KSN-Proxyservers.
7. Wählen Sie die Konfigurationsdatei mit der Erweiterung pkcs7 aus und klicken Sie auf Öffnen.

   Diese Konfigurationsdatei ist im Lieferumfang der Lösung Kaspersky Managed Detection and Response enthalten.

   Indem Sie die Konfigurationsdatei der Lösung Kaspersky Managed Detection and Response laden, erklären Sie sich damit einverstanden, Daten automatisch von einem Gerät mit der installierten App Kaspersky Endpoint Security zur Verarbeitung an Kaspersky zu übermitteln. Laden Sie die Konfigurationsdatei nicht, wenn Sie der Verarbeitung der übermittelten Daten nicht zustimmen. Eine ausführliche Beschreibung der übermittelten Daten finden Sie in der Dokumentation zu Kaspersky Managed Detection and Response.

8. Klicken Sie auf Speichern.

So laden Sie die BLOB-Konfigurationsdatei über die Web Console:

1. Wählen Sie im Hauptfenster von Web Console Geräte → Richtlinien und Richtlinienprofile.

   Die Liste mit Richtlinien wird geöffnet.

2. Wählen Sie in der Richtlinienliste die benötigte Richtlinie aus und klicken Sie auf den Link mit dem Namen der Richtlinie, um das Eigenschaftsfenster der Richtlinie zu öffnen.
3. Wählen Sie auf der Registerkarte App-Einstellungen in der Liste auf der linken Seite den Abschnitt Allgemeine Einstellungen aus.
4. Wählen Sie im rechten Teil des Fensters den Abschnitt Managed Detection and Response aus.
5. Aktivieren Sie im sich öffnenden Fenster den Schalter Managed Detection and Response.
6. Klicken Sie auf Laden.
7. Wählen Sie im nächsten Fenster die BLOB-Konfigurationsdatei aus und klicken Sie auf die Schaltfläche Öffnen.

   Die BLOB-Konfigurationsdatei ist im Lieferumfang der Lösung Kaspersky Managed Detection and Response enthalten.

   Indem Sie die Konfigurationsdatei der Lösung Kaspersky Managed Detection and Response laden, erklären Sie sich damit einverstanden, Daten automatisch von einem Gerät mit der installierten App Kaspersky Endpoint Security zur Verarbeitung an Kaspersky zu übermitteln. Laden Sie die Konfigurationsdatei nicht, wenn Sie der Verarbeitung der übermittelten Daten nicht zustimmen. Eine ausführliche Beschreibung der übermittelten Daten finden Sie in der Dokumentation zu Kaspersky Managed Detection and Response.

8. Klicken Sie auf die Schaltfläche OK.
9. Klicken Sie auf Speichern.