Pentru integrarea cu Kaspersky Endpoint Detection and Response, trebuie să adăugați componenta Endpoint Detection and Response Optimum (EDR Optimum) sau componenta Endpoint Detection and Response Expert (EDR Expert) și să configurați Kaspersky Endpoint Security.
Componentele EDR Optimum, EDR Expert și EDR (KATA) nu sunt compatibile între ele.
Trebuie îndeplinite următoarele condiții pentru ca Endpoint Detection and Response să funcționeze:
Componenta EDR Expert poate fi gestionată numai utilizând Kaspersky Security Center Cloud Console. Nu puteți gestiona această funcționalitate utilizând Consola de administrare (MMC).
Integrarea cu Kaspersky Endpoint Detection and Response presupune următorii pași:
Puteți selecta componenta EDR Optimum sau EDR Expert în timpul instalării sau efectuării upgrade-ului, precum și utilizând activitatea Modificare componente ale aplicației.
Trebuie să reporniți computerul pentru a finaliza efectuarea upgrade-ului aplicației cu noile componente.
Puteți obține o licență pentru utilizarea componentei Kaspersky Endpoint Detection and Response în următoarele moduri:
Caracteristica va fi disponibilă imediat după activarea componentei Kaspersky Endpoint Security for Windows.
Caracteristica va fi disponibilă după ce adăugați o cheie separată pentru Kaspersky Endpoint Detection and Response. Ca rezultat, sunt adăugate două chei pe computer: o cheie pentru Kaspersky Endpoint Security și o cheie pentru Kaspersky Endpoint Detection and Response.
Licențierea funcționalității individuale Endpoint Detection and Response se realizează la fel ca licențierea componentei Kaspersky Endpoint Security.
Asigurați-vă că în licență este inclusă caracteristica EDR Optimum sau EDR Expert și că aceasta se execută în interfața locală a aplicației.
Pentru mai multe informații despre Acordul de licență pentru utilizatorul final al doluției EDR Optimum, consultă secțiunea Ajutor pentru Kaspersky Endpoint Detection and Response Optimum.
Puteți activa sau dezactiva componenta în setările politicii Kaspersky Endpoint Security for Windows.
Componenta Kaspersky Endpoint Detection and Response este activată. Verificați starea de funcționare a componentei, vizualizând Application components status report. De asemenea, puteți vizualiza starea de funcționare a unei componente în rapoarte, în interfața locală a Kaspersky Endpoint Security. Componenta Endpoint Detection and Response Optimum sau Endpoint Detection and Response Expert este adăugată în lista de componente Kaspersky Endpoint Security.
Pentru a activa toate caracteristicile Endpoint Detection and Response, transferul de date trebuie să fie activat pentru următoarele tipuri de date:
Datele sunt necesare pentru a obține informații despre fișierele carantinate pe un computer prin Web Console și Cloud Console. De exemplu, poți descărca un fișier din carantină pentru analiză în Web Console și Cloud Console.
Datele sunt necesare pentru a obține informații despre amenințările detectate pe un computer în Web Console și Cloud Console. Puteți vedea detaliile detecției și să întreprindeți acțiuni de răspuns în Web Console și Cloud Console.
Cum se activează transferul de date pe Serverul de administrare în Web Console și Cloud Console