Počínaje Kaspersky Endpoint Security 12.3 pro systém Windows obsahuje aplikace konfiguraci Endpoint Detection and Response Agent (EDR Agent). Endpoint Detection and Response Agent je aplikace, která se instaluje na jednotlivé pracovní stanice a servery v IT infrastruktuře organizace za účelem podpory řešení Kaspersky Managed Detection and Response a Kaspersky Anti Targeted Attack Platform (EDR). EDR Agent nepřetržitě monitoruje procesy běžící na těchto počítačích, otevřená síťová připojení a upravované soubory. Součásti ochrany a kontroly nejsou pro aplikaci EDR Agent k dispozici.
EDR Agent je kompatibilní s aplikacemi EPP třetích stran. To vám umožní používat spolu s řešením Detection and Response od společnosti Kaspersky nástroje zabezpečení infrastruktury třetích stran.
Pro nasazení aplikace EDR Agent musí být v počítači nainstalována součást Network Agent a počítač musí být přidán do konzoly aplikace Kaspersky Security Center. Chcete-li povolit interakci aplikace EDR Agent s aplikací Kaspersky Security Center, musíte nainstalovat modul plug-in pro správu aplikace Kaspersky Endpoint Security pro systém Windows. Nastavení aplikace EDR Agent můžete zadat pomocí zásad skupiny. Chcete-li integrovat apliaci EDR Agent, musíte nakonfigurovat integraci v příslušných částech zásad.
Pro podporu fungování MDR / KATA (EDR) by měly být v infrastruktuře nainstalovány následující aplikace Kaspersky:
|
|
Endpoint |
|
Modul plug-in administrace produktu Kaspersky Endpoint Security pro systém Windows |
|
Kaspersky Security Center |
|
|
|
MDR / KATA (EDR) |
|