Instalace aplikace EDR Agent
Kaspersky Endpoint Security v konfiguraci Endpoint Detection and Response Agent (EDR Agent) pro řešení Kaspersky Managed Detection and Response a Kaspersky Anti Targeted Attack Platform (EDR) se instaluje stejným způsobem.
Aplikaci EDR Agent lze do počítače nainstalovat jedním z následujících způsobů:
- Vzdáleně prostřednictvím aplikace Kaspersky Security Center.
- Místně pomocí průvodce instalací.
- Místně na příkazovém řádku (pouze pro KATA (EDR)).
Chcete-li nainstalovat aplikaci EDR Agent, musíte vybrat vhodnou konfiguraci v nastavení instalačního balíčku nebo v průvodci instalací.
Jak nainstalovat aplikaci EDR Agent pomocí průvodce instalaci
- Zkopírujte složku distribuční sady do počítače uživatele.
- Spusťte soubor setup_kes.exe.
Spustí se Průvodce instalací.
Konfigurace aplikace Kaspersky Endpoint Security
Výběr konfigurace aplikace
Vyberte konfiguraci Endpoint Detection and Response Agent. V této konfiguraci můžete nainstalovat pouze součásti, které poskytují podporu pro řešení Detection and Response: Endpoint Detection and Response (KATA) nebo Managed Detection and Response. Tato konfigurace je nutná, pokud je ve vaší organizaci spolu s řešením Kaspersky Detection and Response nasazena platforma Endpoint Protection Platform (EPP) třetí strany. Díky tomu je Kaspersky Endpoint Security v konfiguraci agenta Endpoint Detection and Response Agent kompatibilní s aplikacemi EPP třetích stran.
Součásti aplikace Kaspersky Endpoint Security
Vyberte součásti, které chcete nainstalovat (viz obrázek níže). Dostupné součásti aplikace můžete změnit po instalaci aplikace. Chcete-li tak učinit, musíte znovu spustit průvodce instalací a zvolit změnu dostupných součástí.
Rozšířené nastavení
Rozšířené nastavení instalace aplikace
Chránit proces instalace aplikace. Ochrana instalace zahrnuje ochranu proti nahrazení distribučního balíčku škodlivými aplikacemi, blokování přístupu k instalační složce aplikace Kaspersky Endpoint Security a blokování přístupu k části systémového registru, která obsahuje klíče aplikace. Pokud však aplikaci nelze nainstalovat (například při vzdálené instalaci za použití funkce Vzdálená plocha systému Windows), doporučujeme ochranu instalace vypnout.
Zajistit kompatibilitu s Citrix PVS. Můžete povolit podporu služeb Citrix Provisioning Services za účelem instalace aplikace Kaspersky Endpoint Security do virtuálního počítače.
Přidat cestu k souboru avp.com do systémové proměnné %PATH%. Můžete přidat cestu instalace k proměnné %PATH% pro praktické použití rozhraní příkazového řádku.
Jak nainstalovat aplikaci EDR Agent na příkazovém řádku (pouze pro KATA (EDR))
- Spusťte překladač příkazového řádku (cmd.exe) jako správce.
- Přejděte do složky, kde se nachází distribuční balíček aplikace Kaspersky Endpoint Security.
- Spusťte následující příkaz:
setup_kes.exe /pEULA=1 /pPRIVACYPOLICY=1 /pKSN=1 /pSTANDALONEMODE=1 [/s]
nebo
msiexec /i <název distribuční sady> EULA=1 PRIVACYPOLICY=1 KSN=1 STANDALONEMODE=1 [/qn]
Jako výsledek je v počítači nainstalována aplikace EDR Agent pro integraci s platformou Kaspersky Anti Targeted Attack Platform (EDR). Potvrdit, zda je aplikace nainstalována, a zkontrolovat nastavení aplikace, můžete vydáním příkazu status.
Jak nainstalovat EDR Agent pomocí konzoly pro správu (MMC)
- Otevřete konzolu pro správu aplikace Kaspersky Security Center.
- Ve stromu konzole vyberte možnosti Advanced → Remote installation → složku Installation packages.
Otevře se seznam instalačních balíčků, které byly staženy do aplikace Kaspersky Security Center.
- Otevřete vlastnosti instalačního balíčku.
Pokud je potřeba, vytvořte nový instalační balíček.
- Přejděte do části Settings.
- Vyberte konfiguraci Endpoint Detection and Response Agent. V této konfiguraci můžete nainstalovat pouze součásti, které poskytují podporu pro řešení Detection and Response: Endpoint Detection and Response (KATA) nebo Managed Detection and Response. Tato konfigurace je nutná, pokud je ve vaší organizaci spolu s řešením Kaspersky Detection and Response nasazena platforma Endpoint Protection Platform (EPP) třetí strany. Díky tomu je Kaspersky Endpoint Security v konfiguraci agenta Endpoint Detection and Response Agent kompatibilní s aplikacemi EPP třetích stran.
- Vyberte součásti, který chcete nainstalovat.
Dostupné součásti aplikace můžete změnit po instalaci aplikace.
- Uložte změny.
- Vytvořte úlohu vzdálené instalace. Ve vlastnostech úlohy vyberte instalační balíček, který jste vytvořili.
Jak nainstalovat aplikaci EDR Agent pomocí webové konzoly
- V hlavním okně webové konzoly vyberte možnosti Discovery & deployment → Deployment & assignment → Installation packages.
Otevře se seznam instalačních balíčků, které byly staženy do aplikace Kaspersky Security Center.
Seznam instalačních balíčků
- Otevřete vlastnosti instalačního balíčku.
Pokud je potřeba, vytvořte nový instalační balíček.
- Vyberte kartu Settings.
- Přejděte do části Protection components.
Součásti obsažené v instalačním balíčku
- Vyberte konfiguraci Endpoint Detection and Response Agent. V této konfiguraci můžete nainstalovat pouze součásti, které poskytují podporu pro řešení Detection and Response: Endpoint Detection and Response (KATA) nebo Managed Detection and Response. Tato konfigurace je nutná, pokud je ve vaší organizaci spolu s řešením Kaspersky Detection and Response nasazena platforma Endpoint Protection Platform (EPP) třetí strany. Díky tomu je Kaspersky Endpoint Security v konfiguraci agenta Endpoint Detection and Response Agent kompatibilní s aplikacemi EPP třetích stran.
- Vyberte součásti, který chcete nainstalovat.
Dostupné součásti aplikace můžete změnit po instalaci aplikace.
- Uložte změny.
- Vytvořte úlohu vzdálené instalace. Ve vlastnostech úlohy vyberte instalační balíček, který jste vytvořili.
Aplikace EDR Agent je nainstalována v počítači uživatele. Můžete použít rozhraní aplikace a v oznamovací oblasti se zobrazí ikona aplikace 
.
V aplikaci Kaspersky Security Center má počítač s nainstalovanou aplikací v konfiguraci EDR Agent stav Kritický – 
. Počítač má tento stav, protože chybí součást Ochrana před souborovými hrozbami. Nemusíte podnikat žádné další kroky.
Pokud se vám nepodařilo nainstalovat aplikaci EDR Agent do počítače s aplikací EPP třetí strany, protože instalační program našel v počítači nekompatibilní software, můžete přeskočit kontrolu nekompatibilního softwaru.
Hlavní okno aplikace EDR Agent
Nyní musíte nakonfigurovat integraci s řešením Kaspersky Managed Detection and Response nebo Kaspersky Anti Targeted Attack (EDR). Můžete také určit rozšířená nastavení aplikace a např. vytvořit důvěryhodnou zónu nebo skrýt rozhraní aplikace. K dispozici jsou nastavení v následujících sekcích:
Začátek stránky