Интеграция с Kaspersky Endpoint Detection and Response (KATA)

Kaspersky Endpoint Detection and Response (KATA) – компонент в составе решения Kaspersky Anti Targeted Attack Platform, которое предназначено для защиты IT-инфраструктуры организации и своевременного обнаружения таких угроз, как атаки "нулевого дня", целевые атаки и сложные целевые атаки advanced persistent threats (далее также "APT"). Подробнее о решении см. в справке Kaspersky Anti Targeted Attack Platform.

При взаимодействии с Kaspersky Endpoint Detection and Response (KATA) приложение Kaspersky Endpoint Security может отправлять на сервер Kaspersky Anti Targeted Attack Platform с компонентом Central Node (далее также сервер KATA) данные о событиях на устройствах (телеметрию) и выполнять задачи, полученные от Kaspersky Anti Targeted Attack Platform, направленные на обеспечение функций безопасности.

Эта функциональность не поддерживается в KESL-контейнере.

Для интеграции с Kaspersky Endpoint Detection and Response (KATA) должен быть включен компонент Анализ поведения.

Интеграция приложения Kaspersky Endpoint Security с Kaspersky Endpoint Detection and Response (KATA) возможна, только если этот компонент включен. В противном случае необходимые данные телеметрии не передаются.

Дополнительно Kaspersky Endpoint Detection and Response (KATA) может использовать данные, полученные от следующих компонентов:

Во время интеграции с Kaspersky Endpoint Detection and Response (KATA) устройства с Kaspersky Endpoint Security устанавливают защищенные соединения с сервером KATA по протоколу HTTPS. Для обеспечения безопасности соединения используются следующие сертификаты, выданные cервером KATA:

Сертификаты для защиты соединения с сервером KATA предоставляет администратор Kaspersky Anti Targeted Attack Platform.

Для подключения к серверу KATA используется прокси-сервер, если использование прокси-сервера настроено в общих параметрах приложения Kaspersky Endpoint Security.

Параметры интеграции с Kaspersky Endpoint Detection and Response (KATA)

Параметр

Описание

Интеграция с Endpoint Detection and Response (KATA)

Включает или выключает интеграцию приложения Kaspersky Endpoint Security с Kaspersky Endpoint Detection and Response (KATA).

По умолчанию интеграция выключена.

Серверы КАТА

По кнопке Настроить в блоке открывается окно Серверы КАТА. В этом окне вы можете настраивать подключение к серверам KATA, а также просматривать список серверов, к которым настроено подключение.

Параметры подключения к серверам

По кнопке Настроить в блоке открывается окно, в котором вы можете настроить общие параметры подключения к серверам KATA, добавить сертификат сервера и настроить двустороннюю аутентификацию при подключении к серверам KATA.

Параметры передачи данных

По кнопке Настроить в блоке открывается окно, в котором вы можете настроить параметры передачи данных на серверы KATA.

В начало