Установка Kaspersky EDR Expert

Развертывание Kaspersky EDR Expert выполняется с помощью KDT. KDT автоматически развертывает кластер Kubernetes, в котором установлены компоненты Kaspersky EDR Expert и другие компоненты инфраструктуры. Порядок установки Kaspersky EDR Expert не зависит от выбранного варианта развертывания.

Если вам нужно установить несколько кластеров Kubernetes с экземплярами Kaspersky EDR Expert, вы можете использовать необходимое количество контекстов.

Порядок установки Kaspersky EDR Expert:

1. Распакуйте загруженный дистрибутив с KDT на устройство администратора.
2. Ознакомьтесь с Лицензионным соглашением KDT, находящимся в дистрибутиве с компонентами Kaspersky EDR Expert.

   Когда вы начинаете использовать KDT, вы принимаете условия Лицензионного соглашения KDT.

   Вы можете ознакомиться с Лицензионным соглашением KDT после установки Kaspersky EDR Expert. Файл license_kdt.txt находится в директории ~/kaspersky_eula пользователя, который запускает развертывание Kaspersky EDR Expert.

3. Во время установки KDT загружает недостающие пакеты из хранилищ операционной системы. Перед установкой Kaspersky EDR Expert выполните следующую команду на целевых устройствах, чтобы убедиться, что кеш apt или yum актуален.

   apt update

4. Перезагрузите целевые устройства.
5. На устройстве администратора выполните следующие команды, чтобы начать развертывание Kaspersky EDR Expert с помощью KDT. Укажите путь к транспортному архиву с компонентами Kaspersky EDR Expert и путь к конфигурационному файлу, заполненному ранее (наборы параметров установки для развертывания на нескольких узлах и развертывания на одном узле различаются).

   chmod +x kdt

   ./kdt apply -k <полный_путь_к_архиву_транспорта> -i <полный_путь_к_конфигурационному_файлу>

   Kaspersky EDR Expert можно установить без вывода запроса на ознакомление с условиями Лицензионного соглашения и Политикой конфиденциальности OSMP, если команда установки запускается с параметром --accept-eula. В этом случае ознакомьтесь с Лицензионным соглашением и Политикой конфиденциальности OSMP перед развертыванием Kaspersky EDR Expert. Эти файлы входят в дистрибутив с компонентами Kaspersky EDR Expert.

   Если вы хотите прочитать и принять условия Лицензионного соглашения и Политики конфиденциальности во время развертывания, не используйте флаг --accept-eula.

6. Если вы не использовали флаг --accept-eula на предыдущем шаге, прочтите Лицензионное соглашение и Политику конфиденциальности OSMP. Текст отображается в окне командной строки. Нажмите пробел, чтобы просмотреть следующий фрагмент текста. При отображении запроса введите следующие значения:
   1. Введите y, если вы понимаете и принимаете условия Лицензионного соглашения.

      Введите n, если вы не принимаете условия Лицензионного соглашения.

   2. Введите y, если вы понимаете и принимаете условия Политики конфиденциальности и соглашаетесь, что ваши данные будут обрабатываться и пересылаться (в том числе в третьи страны) в соответствии с Политикой конфиденциальности.

      Введите n, если вы не принимаете условия Политики конфиденциальности.

      Чтобы использовать Kaspersky EDR Expert, вы должны принять условия Лицензионного соглашения и Политики конфиденциальности.

   После того как вы начнете развертывание, KDT проверяет, соответствуют ли аппаратное и программное обеспечение, а также сетевая конфигурация узлов кластера Kubernetes необходимым условиям для установки решения. Если все строгие предварительные проверки успешно пройдены, KDT развертывает компоненты Kaspersky EDR Expert в кластере Kubernetes на целевых устройствах. В ином случае развертывание будет прервано. Вы можете пропустить предварительные проверки перед развертыванием, если это необходимо (укажите для параметра установки ignore_precheck значение true).

   Также утилита KDT проверяет, правильно ли указаны необходимые параметры установки. Если необходимые параметры в конфигурационном файле отсутствуют или недействительны, развертывание будет прервано. Правила, которых следует придерживаться при установке значений параметров, указаны в шаблонах конфигурационных файлов (multinode.smp_param.yaml.template и singlenode.smp_param.yaml.template).

   При развертывании Kaspersky EDR Expert на главном Сервере администрирования создается пользователь. Чтобы начать настройку Консоли OSMP, этому пользователю назначаются следующие роли: XDR-роль Главного администратора в корневом тенанте и роль Главного администратора в Kaspersky Security Center.

7. Просмотрите журналы событий установки компонента Bootstrap в директории с утилитой KDT и, если требуется, получите диагностическую информацию о компонентах Kaspersky EDR Expert.
8. Войдите в Консоль OSMP.

   Адрес Консоли OSMP по умолчанию – https://<console_host>.<smp_domain>:443.

   Адреса состоят из значений параметров console_host и smp_domain, указанных в конфигурационном файле.

Kaspersky EDR Expert будет развернут на целевых устройствах. Установите сервисы KUMA, чтобы начать работу с решением.

В начало