Приложение Kaspersky Endpoint Security совместимо с решением Kaspersky Anti Targeted Attack Platform, которое предназначено для защиты ИТ-инфраструктуры организации и своевременного обнаружения таких угроз, как атаки "нулевого дня", целевые атаки и сложные целевые атаки advanced persistent threats (далее также "APT"). Подробнее о решении см. в справке Kaspersky Anti Targeted Attack Platform.
Приложение Kaspersky Endpoint Security может интегрироваться со следующими компонентами на платформе Kaspersky Anti Targeted Attack Platform:
Поддерживается интеграция с Kaspersky Endpoint Detection and Response (KATA) версии 7.1 и ниже.
Интеграцию с компонентами на платформе Kaspersky Anti Targeted Attack Platform обеспечивают следующие компоненты приложения Kaspersky Endpoint Security:
Начиная с версии Kaspersky Endpoint Security 12.4 для Linux компонент Endpoint Detection and Response (KATA) переименован в Endpoint Detection and Response Expert (on-premise). Теперь этот компонент обеспечивает интеграцию не только с Kaspersky Endpoint Detection and Response (KATA), компонентом Kaspersky Anti Targeted Attack Platform, но и с решением Kaspersky Endpoint Detection and Response Expert (on-premise).
Вы можете настроить интеграцию приложения Kaspersky Endpoint Security как со всеми компонентами решения Kaspersky Anti Targeted Attack Platform, так и с каждым компонентом по отдельности.
Во время интеграции с решением Kaspersky Anti Targeted Attack Platform устройства с Kaspersky Endpoint Security устанавливают защищенные соединения по протоколу HTTPS с серверами с компонентом Central Node, обеспечивающими интеграцию. Для обеспечения безопасности соединения используются следующие сертификаты, выданные серверами Central Node:
Сертификаты для защиты соединения с серверами, обеспечивающими взаимодействие с компонентами решения Kaspersky Anti Targeted Attack Platform, предоставляет администратор Kaspersky Anti Targeted Attack Platform.
Если в общих параметрах приложения Kaspersky Endpoint Security настроено использование прокси-сервера, то для подключения к серверам, обеспечивающими взаимодействие с компонентами решения Kaspersky Anti Targeted Attack Platform, используется прокси-сервер.
Чтобы использовать функциональность Kaspersky Endpoint Detection and Response (KATA), вам нужно активировать компонент EDR Expert (on-premise). Если основная лицензия, по которой вы используете приложение Kaspersky Endpoint Security, не включает функциональность Kaspersky Endpoint Detection and Response Expert (on-premise), вам нужно приобрести отдельную лицензию для этой функциональности и добавить в приложение лицензионный ключ EDR Expert (on-premise).
Если приложение Kaspersky Endpoint Security используется в режиме Легкого агента для защиты виртуальных сред, активация выполняется на стороне Сервера защиты (компонента решения Kaspersky Security для виртуальных сред Легкий агент) путем добавления лицензионных ключей на SVM.
Интеграция с компонентами решения Kaspersky Endpoint Detection and Response (KATA) и Kaspersky Network Detection and Response (KATA) состоит из следующих этапов:
Компоненты EDR Expert (on-premise) и NDR (KATA) могут использовать данные, полученные от следующих компонентов:
Для полноценной интеграции приложения Kaspersky Endpoint Security с Kaspersky Anti Targeted Attack Platform требуется включить компонент Анализ поведения. Если Анализ поведения выключен, необходимые данные телеметрии не передаются (кроме запросов на синхронизацию и данных об обнаружении угроз от других компонентов защиты).
При использовании механизма eBPF для получения системной телеметрии в компоненте Анализ поведения (доступный на 64-битных операционных системах с версией ядра 4.18 и выше с поддержкой eBPF) данные телеметрии будут более полными.
Для интеграции с Kaspersky Endpoint Detection and Response (KATA) вам нужно активировать компонент EDR Expert (on-premise). Убедитесь, что соблюдено одно из следующих условий:
Если приложение Kaspersky Endpoint Security используется в режиме Легкого агента для защиты виртуальных сред, лицензионный ключ для активации дополнительной функциональности добавляется на SVM.
Активировать компонент NDR (KATA) не требуется, основные лицензии Kaspersky Endpoint Security включают в себя функциональность интеграции с Kaspersky Network Detection and Response (KATA).
По умолчанию интеграция с Kaspersky Endpoint Detection and Response (KATA) выключена. Для включения интеграции вам нужно включить компонент EDR Expert (on-premise) и настроить его параметры:
Если вы используете Web Console или командную строку, для интеграции с Kaspersky Endpoint Detection and Response (KATA) вам нужно выбрать режим интеграции EDR (KATA) в параметрах компонента EDR Expert (on-premise). Если вы используете Web Console, в параметрах политики выберите вариант Endpoint Detection and Response Expert (версия 7.1 и ниже). Если вы используете командную строку, в параметрах задачи установите значение параметра Mode=EDRKATA.
Если вы хотите использовать функциональность запрета запуска объектов, вы можете включить применение правил запрета запуска объектов компонента EDR Expert (on-premise).
По умолчанию интеграция с Kaspersky Network Detection and Response (KATA) выключена. Для включения интеграции вам нужно включить компонент NDR (KATA) и настроить его параметры:
Вы можете проверить статус работы компонентов EDR Expert (on-premise) и NDR (KATA):
Подробную информацию о работе с отчетами см. в справке Kaspersky Security Center.
kesl-control --app-info.