Installation d'EDR Agent

1. Copiez le dossier du kit de distribution sur l'ordinateur de l'utilisateur.
2. Exécutez le fichier setup_kes.exe.

L'Assistant d'installation de l'application sera lancé.

Configuration de Kaspersky Endpoint Security

Choix de la configuration de l'application

Sélectionnez la configuration Endpoint Detection and Response Agent. Dans cette configuration, vous pouvez uniquement installer les modules qui prennent en charge les solutions Detection and Response : Endpoint Detection and Response (KATA) ou Managed Detection and Response. Cette configuration est nécessaire si une plateforme de protection des terminaux (PPE) tierce est déployée dans votre organisation en même temps que la solution Kaspersky Detection and Response. Cela rend Kaspersky Endpoint Security dans la configuration Endpoint Detection and Response Agent compatible avec les applications PPE tierces.

Modules de Kaspersky Endpoint Security

Sélectionnez les modules que vous souhaitez installer (voir la figure ci-dessous). Vous pouvez modifier la liste des modules après avoir installé l'application. Pour ce faire, vous devez lancer à nouveau l'assistant d'installation et sélectionner l'opération de modification de la sélection des modules.

Paramètres avancés

Paramètres d'installation avancés de l'application

Protéger le processus d'installation de l'application. La protection de l'installation comprend la protection contre la substitution du paquet de distribution par des programmes malveillants, le blocage de l'accès au dossier de l'installation de Kaspersky Endpoint Security et le blocage de l'accès à la section du registre système contenant les clés de l'application. Il est conseillé de désactiver la protection du processus d'installation s'il est impossible autrement d'exécuter l'installation de l'application (par exemple, lors de l'installation à distance via Windows Remote Desktop).

Garantir la compatibilité avec Citrix PVS. Vous pouvez activer la prise en charge de Citrix Provisioning Services pour l'installation de Kaspersky Endpoint Security sur une machine virtuelle.

Ajouter le chemin d'accès au fichier avp.com à la variable système %PATH%. Vous pouvez ajouter le chemin de l'installation à la variable %PATH du % pour le confort de l'utilisation de l'interface de la ligne de commande.

1. Lancez l'interpréteur de ligne de commande cmd au nom de l'administrateur.
2. Accédez au dossier dans lequel se trouve le paquet de distribution Kaspersky Endpoint Security.
3. Exécutez la commande :

   setup_kes.exe /pEULA=1 /pPRIVACYPOLICY=1 /pKSN=1 /pSTANDALONEMODE=1 [/s]

   ou

   msiexec /i <nom du kit de distribution> EULA=1 PRIVACYPOLICY=1 KSN=1 STANDALONEMODE=1 [/qn]

En conséquence, l'application EDR Agent destinée à être intégrée avec Kaspersky Anti Targeted Attack Platform (EDR) est installée sur l'ordinateur. Vous pouvez confirmer que l'application est installée et vérifier les paramètres de l'application en lançant la commande status.

1. Dans la Console d'administration, accédez au dossier Serveur d'administration → En réserve → Installation à distance → Paquets d'installation.

   La liste des paquets d'installation téléchargés depuis Kaspersky Security Center s'affiche.

2. Ouvrez les propriétés du fichier d'installation.

   Si nécessaire, créez un autre paquet d'installation.

3. Passez à la section Paramètres.
4. Sélectionnez la configuration Endpoint Detection and Response Agent. Dans cette configuration, vous pouvez uniquement installer les modules qui prennent en charge les solutions Detection and Response : Endpoint Detection and Response (KATA) ou Managed Detection and Response. Cette configuration est nécessaire si une plateforme de protection des terminaux (PPE) tierce est déployée dans votre organisation en même temps que la solution Kaspersky Detection and Response. Cela rend Kaspersky Endpoint Security dans la configuration Endpoint Detection and Response Agent compatible avec les applications PPE tierces.
5. Sélectionnez les modules que vous souhaitez installer.

   Vous pouvez modifier la liste des modules après avoir installé l'application.

6. Enregistrez vos modifications.
7. Créez une tâche d'installation à distance. Dans les propriétés de la tâche, sélectionnez le paquet d'installation que vous avez créé.

1. Dans la fenêtre principale de Web Console, sélectionnez Découverte et déploiement → Déploiement et attribution → Paquets d'installation.

   La liste des paquets d'installation téléchargés depuis Kaspersky Security Center s'affiche.

   

   Liste des paquets d'installation

2. Ouvrez les propriétés du fichier d'installation.

   Si nécessaire, créez un autre paquet d'installation.

3. Sélectionnez l'onglet Paramètres.
4. Passez à la section Modules de protection.

   

   Modules inclus dans le paquet d'installation

5. Sélectionnez la configuration Endpoint Detection and Response Agent. Dans cette configuration, vous pouvez uniquement installer les modules qui prennent en charge les solutions Detection and Response : Endpoint Detection and Response (KATA) ou Managed Detection and Response. Cette configuration est nécessaire si une plateforme de protection des terminaux (PPE) tierce est déployée dans votre organisation en même temps que la solution Kaspersky Detection and Response. Cela rend Kaspersky Endpoint Security dans la configuration Endpoint Detection and Response Agent compatible avec les applications PPE tierces.
6. Sélectionnez les modules que vous souhaitez installer.

   Vous pouvez modifier la liste des modules après avoir installé l'application.

7. Enregistrez vos modifications.
8. Créez une tâche d'installation à distance. Dans les propriétés de la tâche, sélectionnez le paquet d'installation que vous avez créé.