Endpoint Detection and Response Agent

Ab Kaspersky Endpoint Security 12.3 für Windows enthält das Programm eine Konfiguration für Endpoint Detection and Response Agent (EDR-Agent). Das Programm Endpoint Detection and Response Agent wird in der IT-Infrastruktur des Unternehmens auf einzelnen Workstations und Servern installiert und unterstützt die Lösungen Kaspersky Managed Detection and Response und Kaspersky Anti Targeted Attack Platform (EDR). Der EDR-Agent überwacht auf diesen Computern kontinuierlich alle ausgeführten Prozesse, offenen Netzwerkverbindungen und geänderten Dateien. Schutz- und Kontrollkomponenten sind für den EDR-Agenten nicht verfügbar.

Der EDR-Agent ist mit Drittanbieter-EPP-Anwendungen kompatibel. Dadurch können Sie neben Detection and Response-Lösungen von Kaspersky auch Infrastruktur-Sicherheitstools von Drittanbietern nutzen.

Um den EDR-Agenten bereitzustellen, muss der Administrationsagent auf dem Computer installiert sein und der Computer muss in der Kaspersky Security Center-Konsole hinzugefügt werden. Damit der EDR-Agent mit Kaspersky Security Center interagieren kann, müssen Sie das Verwaltungs-Plug-in für Kaspersky Endpoint Security für Windows installieren. Die Einstellungen des EDR-Agenten können Sie über eine Gruppenrichtlinie angeben. Um den EDR-Agenten zu integrieren, müssen Sie die Integration in den entsprechenden Richtlinienabschnitten konfigurieren.

Damit MDR bzw. KATA (EDR) unterstützt wird, müssen in der Infrastruktur die folgenden Kaspersky-Anwendungen installiert sein: