EDRKATA. Integración con EDR (KATA)

Comandos para administrar el componente Endpoint Detection and Response (KATA):

• Habilite o deshabilite el componente EDR (KATA).

  El componente EDR (KATA) proporciona interoperabilidad con la solución Kaspersky Anti Targeted Attack Platform.

• Configure la conexión a los servidores de Kaspersky Anti Targeted Attack Platform.
• Muestra la configuración actual del componente.

Sintaxis del comando

avp.com START EDRKATA

avp.com STOP EDRKATA

avp.com edrkata /set /servers=<dirección del servidor>:<puerto> /server-certificate=<ruta al certificado TLS> [/timeout=<Tiempo de conexión agotado para el servidor de Central Node (s)>] [/sync-period=<Periodo de sincronización del servidor de Central Node (min)>]

avp.com edrkata /show

Operación
stop	Deshabilite el componente EDR (KATA).
start	Habilite el componente EDR (KATA).
set	Configure el componente EDR (KATA). Puede modificar la siguiente configuración: Agregue servidores de Central Node (servers=<dirección del servidor>:<puerto>). Agregue un certificado TLS (server-certificate=<ruta al certificado TLS>). Establezca el tiempo de espera de conexión del servidor de Central Node (/timeout=<tiempo de espera de conexión del servidor de Central Node (segundos)>). Configure el período de sincronización con el servidor de Central Node (/sync-period=<período de sincronización con el servidor de Central Node (minutos)>).
show	Muestra la configuración actual del componente.

Inicio de página