Integration mit Kaspersky Managed Detection and Response über die Befehlszeile konfigurieren

Über die Befehlszeile können Sie Folgendes tun:

• Die Komponente "Managed Detection and Response" aktivieren oder deaktivieren
• Laden und löschen BLOB-Datei, die für die Integration erforderlich ist.
• Ändern Sie die Startzeit der Dienstaufgabe Mdr_Autostart_Scan, die nach der Integration von Kaspersky Endpoint Security mit Managed Detection and Response automatisch erstellt wird.

Es wird empfohlen, die Konfiguration der Integration von Kaspersky Endpoint Security mit Kaspersky Managed Detection and Response in der Verwaltungskonsole oder in der Web Console durchzuführen.

Sie können Managed Detection and Response mithilfe der Option UseMDR in den allgemeinen Einstellungen der Anwendung aktivieren oder deaktivieren. Sie können den Wert des Parameters mithilfe von Befehlszeilenparametern oder mithilfe einer Konfigurationsdatei ändern, die alle allgemeinen Anwendungseinstellungen enthält.

Der Parameter UseMDR kann die folgenden Werte annehmen:

• Yes – die Komponente "Managed Detection and Response" aktivieren.
• No – die Komponente "Managed Detection and Response" aktivieren

Sie können die BLOB-Ddatei mithilfe der Befehle zur Verwaltung der Lizenzschlüssel hochladen und löschen. Die BLOB-Datei befindet sich im ZIP-Archiv der MDR-Konfigurationsdatei.

Führen Sie den folgenden Befehl aus, um die BLOB-Datei hochzuladen:

kesl-control --load-mdr-blob <Pfad zur MDR-BLOB-Datei>

Führen Sie den folgenden Befehl aus, um die BLOB-Datei zu löschen:

kesl-control --remove-mdr-blob

Nach der Aktivierung der Integration wird in der Anwendung die Dienstaufgabe Mdr_Autostart_Scan erstellt und einmal am Tag ausgeführt. Bei Bedarf können Sie die Startzeit dieser Aufgabe konfigurieren. Andere Aufgabeneinstellungen und die Einstellungen der Aufgabenzeitpläne können nicht geändert werden.

Nach oben