Integración del agente integrado con KATA (EDR)

Para integrarse con EDR (KATA), debe agregar el componente Endpoint Detection and Response (KATA). Puede seleccionar el componente EDR (KATA) durante la instalación o la actualización, además de utilizar la tarea Cambiar componentes de la aplicación.

Los componentes EDR Optimum, EDR Expert y EDR (KATA) no son compatibles entre sí.

Se deben cumplir con las siguientes condiciones para que Endpoint Detection and Response (KATA) funcione:

• Kaspersky Anti Targeted Attack Platform versión 4.1 o superior.
• Kaspersky Security Center versión 13.2 o superior. En versiones anteriores de Kaspersky Security Center, no es posible activar la funcionalidad de Endpoint Detection and Response (KATA).
• La aplicación está activada y la funcionalidad se incluye en la licencia.
• El componente Endpoint Detection and Response (KATA) está activado.
• Los componentes de la aplicación de los que depende Endpoint Detection and Response (KATA) están activados y en funcionamiento. Los siguientes componentes garantizan el funcionamiento de EDR (KATA):
  • Protección frente a amenazas en archivos.
  • Protección frente a amenazas web.
  • Protección frente a amenazas en el correo.
  • Prevención de exploits.
  • Detección de comportamiento.
  • Prevención de intrusiones en el host.
  • Motor de reparación.
  • Control de anomalías adaptativo.

El proceso de integración con Endpoint Detection and Response (KATA) incluye los siguientes pasos:

1. Instalar el componente de Endpoint Detection and Response (KATA)

   Puede seleccionar el componente EDR (KATA) durante la instalación o la actualización, además de utilizar la tarea Cambiar componentes de la aplicación.

   Debe reiniciar el equipo para terminar de actualizar la aplicación con los componentes nuevos.

2. Activar Endpoint Detection and Response (KATA)

   Debe comprar una licencia separada para EDR (KATA) (complemento de Kaspersky Endpoint Detection and Response [KATA]).

   La funcionalidad estará disponible una vez que añade una clave diferente para Kaspersky Endpoint Detection and Response (KATA). Como resultado, se instalan dos claves en el equipo: una para Kaspersky Endpoint Security y una para Kaspersky Endpoint Detection and Response (KATA).

   La licencia para la funcionalidad independiente de Endpoint Detection and Response (KATA) es la misma licencia que la de Kaspersky Endpoint Security.

   Asegúrese de que la funcionalidad EDR (KATA) esté incluida en la licencia y en ejecución en la interfaz local de la aplicación.

3. Conexión al nodo central

   Kaspersky Anti Targeted Attack Platform requiere establecer una conexión de confianza entre Kaspersky Endpoint Security y el componente del nodo central. Para configurar una conexión de confianza, debe utilizar un certificado TLS. Puede obtener un certificado TLS en la consola de Kaspersky Anti Targeted Attack Platform (consulte las instrucciones en la Ayuda de Kaspersky Anti Targeted Attack Platform). A continuación, debe agregar el certificado TLS a Kaspersky Endpoint Security (consulte las instrucciones a continuación).

   

   Agregar un certificado TLS a Kaspersky Endpoint Security

   De manera predeterminada, Kaspersky Endpoint Security solo verifica el certificado TLS del Nodo central. Para que la conexión sea más segura, también puede habilitar la verificación del equipo en el Nodo central (autenticación bidireccional). Para activar esta verificación, debe activar la autenticación bidireccional en la configuración de Nodo central y Kaspersky Endpoint Security. Para usar la autenticación bidireccional, también necesitará un contenedor criptográfico. Un contenedor criptográfico es un archivo PFX con un certificado y una clave privada. Puede obtener un contenedor criptográfico en la consola de Kaspersky Anti Targeted Attack Platform (consulte las instrucciones en la Ayuda de Kaspersky Anti Targeted Attack Platform).

   Cómo conectar un equipo con Kaspersky Endpoint Security al Nodo central mediante la Consola de administración (MMC)

   1. Abra la Consola de administración de Kaspersky Security Center.
   2. En el árbol de la consola, seleccione Directivas.
   3. Seleccione la directiva necesaria y haga doble clic para abrir las propiedades de la directiva.
   4. En la ventana de la directiva, seleccione Detection and Response → Endpoint Detection and Response (KATA).
   5. Seleccione la casilla Endpoint Detection and Response (KATA).
   6. Haga clic en Configuración para establecer la conexión a los servidores KATA.
   7. Configure la conexión del servidor:
      • Tiempo de espera. Tiempo de espera máximo de respuesta del servidor del Nodo central. Cuando se agota el tiempo de espera, Kaspersky Endpoint Security intenta conectarse a un servidor de Nodo central diferente.
      • Certificado TLS del servidor. Certificado TLS para establecer una conexión de confianza con el servidor del Nodo central. Puede obtener un certificado TLS en la consola de Kaspersky Anti Targeted Attack Platform (consulte las instrucciones en la Ayuda de Kaspersky Anti Targeted Attack Platform).
      • Utilizar autenticación bidireccional. Autenticación bidireccional al establecer una conexión segura entre Kaspersky Endpoint Security y Central Node. Para usar la autenticación bidireccional, debe activarla en la configuración del nodo central y, a continuación, obtener un contenedor criptográfico y establecer una contraseña para protegerlo. Un contenedor criptográfico es un archivo PFX con un certificado y una clave privada. Puede obtener un contenedor criptográfico en la consola de Kaspersky Anti Targeted Attack Platform (consulte las instrucciones en la Ayuda de Kaspersky Anti Targeted Attack Platform). Tras configurar el nodo central, también debe activar la autenticación bidireccional en la configuración de Kaspersky Endpoint Security, y cargar un contenedor criptográfico protegido con contraseña.

        El contenedor criptográfico debe estar protegido con contraseña. No es posible agregar un contenedor criptográfico con una contraseña en blanco.

   8. Haga clic en Aceptar.
   9. Agregar servidores de Nodo Central. Para hacer esto, especifique la dirección del servidor (IPv4, IPv6) y el puerto para conectarse al servidor.
   10. Guarde los cambios.

   Cómo conectar un equipo con Kaspersky Endpoint Security al Nodo central mediante Web Console

   1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y perfiles.
   2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.

      Se abre la ventana de propiedades de la directiva.

   3. Seleccione la ficha Configuración de la aplicación.
   4. Vaya a Detection and Response → Endpoint Detection and Response (KATA).
   5. Active la opción Endpoint Detection and Response (KATA) ACTIVADO.
   6. Haga clic en Configuración para establecer la conexión a los servidores KATA.
   7. Configure la conexión del servidor:
      • Tiempo de espera. Tiempo de espera máximo de respuesta del servidor del Nodo central. Cuando se agota el tiempo de espera, Kaspersky Endpoint Security intenta conectarse a un servidor de Nodo central diferente.
      • Certificado TLS del servidor. Certificado TLS para establecer una conexión de confianza con el servidor del Nodo central. Puede obtener un certificado TLS en la consola de Kaspersky Anti Targeted Attack Platform (consulte las instrucciones en la Ayuda de Kaspersky Anti Targeted Attack Platform).
      • Utilizar autenticación bidireccional. Autenticación bidireccional al establecer una conexión segura entre Kaspersky Endpoint Security y Central Node. Para usar la autenticación bidireccional, debe activarla en la configuración del nodo central y, a continuación, obtener un contenedor criptográfico y establecer una contraseña para protegerlo. Un contenedor criptográfico es un archivo PFX con un certificado y una clave privada. Puede obtener un contenedor criptográfico en la consola de Kaspersky Anti Targeted Attack Platform (consulte las instrucciones en la Ayuda de Kaspersky Anti Targeted Attack Platform). Tras configurar el nodo central, también debe activar la autenticación bidireccional en la configuración de Kaspersky Endpoint Security, y cargar un contenedor criptográfico protegido con contraseña.

        El contenedor criptográfico debe estar protegido con contraseña. No es posible agregar un contenedor criptográfico con una contraseña en blanco.

   8. Haga clic en Aceptar.
   9. Agregar servidores de Nodo Central. Para hacer esto, especifique la dirección del servidor (IPv4, IPv6) y el puerto para conectarse al servidor.
   10. Guarde los cambios.

   Como resultado, el equipo se agrega a la consola de Kaspersky Anti Targeted Attack Platform. Consulte informe de estado de los componentes de la aplicación para verificar el estado operativo del componente. También puede ver el estado operativo de un componente en los informes de la interfaz local de Kaspersky Endpoint Security. El componente Endpoint Detection and Response (KATA) se añadirá a la lista de componentes de Kaspersky Endpoint Security.