Интеграция с Kaspersky Endpoint Detection and Response (KATA)

Kaspersky Endpoint Detection and Response (KATA) – компонент в составе решения Kaspersky Anti Targeted Attack Platform, которое предназначено для защиты IT-инфраструктуры организации и своевременного обнаружения таких угроз, как атаки "нулевого дня", целевые атаки и сложные целевые атаки advanced persistent threats (далее также "APT"). Подробнее о решении см. в справке Kaspersky Anti Targeted Attack Platform.

При взаимодействии с Kaspersky Endpoint Detection and Response (KATA) приложение Kaspersky Endpoint Security может отправлять на сервер Kaspersky Anti Targeted Attack Platform с компонентом Central Node (далее также сервер KATA) данные о событиях на устройствах (телеметрию) и выполнять задачи, полученные от Kaspersky Anti Targeted Attack Platform, направленные на обеспечение функций безопасности.

Эта функциональность не поддерживается в KESL-контейнере.

Не поддерживается управление параметрами интеграции с Kaspersky Endpoint Detection and Response (KATA) через Kaspersky Security Center Cloud Console.

Для интеграции с Kaspersky Endpoint Detection and Response (KATA) должен быть включен компонент Анализ поведения.

Интеграция приложения Kaspersky Endpoint Security с Kaspersky Endpoint Detection and Response (KATA) возможна, только если этот компонент включен. В противном случае необходимые данные телеметрии не передаются.

Дополнительно Kaspersky Endpoint Detection and Response (KATA) может использовать данные, полученные от следующих компонентов:

Во время интеграции с Kaspersky Endpoint Detection and Response (KATA) устройства с Kaspersky Endpoint Security устанавливают защищенные соединения с сервером KATA по протоколу HTTPS. Для обеспечения безопасности соединения используются следующие сертификаты, выданные cервером KATA:

Сертификаты для защиты соединения с сервером KATA предоставляет администратор Kaspersky Anti Targeted Attack Platform.

Для подключения к серверу KATA используется прокси-сервер, если использование прокси-сервера настроено в общих параметрах приложения Kaspersky Endpoint Security.

Параметры интеграции с Kaspersky Endpoint Detection and Response (KATA)

Параметр

Описание

Интеграция с Endpoint Detection and Response (KATA) включена / выключена

Включает или выключает интеграцию приложения Kaspersky Endpoint Security с Kaspersky Endpoint Detection and Response (KATA).

По умолчанию интеграция выключена.

Параметры подключения к серверам

По ссылке Настроить в блоке открывается окно, в котором вы можете настроить общие параметры подключения к серверам KATA, добавить сертификат сервера и настроить двустороннюю аутентификацию при подключении к серверам KATA.

Серверы КАТА

Таблица содержит список серверов KATA, к которым настроено подключение.

По кнопке Добавить открывается окно, в котором вы можете настроить подключение к серверу KATA.

С помощью кнопок над таблицей вы можете изменять и удалять ранее настроенные параметры подключения.

Максимальная задержка отправки событий (сек.)

Максимальная задержка отправки событий на сервер KATA в секундах.

Значение по умолчанию: 30.

Включить регулирование количества событий

Включает или выключает регулирование количества событий, отправляемых на сервер KATA.

Максимальное количество событий в час

Максимальное количество событий в час.

Значение по умолчанию: 3000.

Процент превышения лимита событий

Процент превышения лимита событий. Передача событий ограничивается, если соотношение событий одного типа (например, событий изменений в реестре) к общему количеству событий превышает установленное ограничение в процентах.

Значение по умолчанию: 15.

В начало