Integration des integrierten Agenten in EDR / NDR (KATA)

Für die Integration in EDR bzw. NDR (KATA) müssen Sie die entsprechende Komponente hinzufügen: Endpoint Detection and Response (KATA) oder Network Detection and Response (KATA). Sie können die Komponenten für die Integration in EDR bzw. NDR (KATA) entweder während der Installation oder beim Upgrade der App auswählen oder die Aufgabe Auswahl der Programmkomponenten ändern verwenden.

Die Komponenten EDR Optimum, EDR Expert und EDR (KATA) sind nicht miteinander kompatibel.

Für die Verwendung von EDR bzw. NDR (KATA) müssen folgende Bedingungen erfüllt sein:

EDR (KATA): Kaspersky Anti Targeted Attack Platform Version 5.0 oder höher.
NDR (KATA): Kaspersky Anti Targeted Attack Platform Version 6.0 oder höher.
Kaspersky Security Center Version 14.2 oder höher. In älteren Versionen von Kaspersky Security Center kann die Funktionalität EDR bzw. NDR (KATA) nicht aktiviert werden.
Die Anwendung ist aktiviert und die Funktionalität ist durch die Lizenz abgedeckt.
Die Komponenten Endpoint Detection and Response (KATA) und Network Detection and Response (KATA) sind aktiviert.
Die App-Komponenten, die den Betrieb von EDR bzw. NDR (KATA) sicherstellen, sind aktiviert und betriebsbereit. Die folgenden Komponenten gewährleisten den Betrieb von EDR / NDR (KATA):

Die Integration in Endpoint Detection and Response (KATA) umfasst die folgenden Schritte:

Installieren der Komponenten Endpoint Detection and Response (KATA) und Network Detection and Response (KATA)
Sie können die Komponenten EDR (KATA) und NDR (KATA) entweder während der Installation oder beim Upgrade auswählen oder die Aufgabe Auswahl der Programmkomponenten ändern verwenden.

Sie müssen Ihren Computer neu starten, um das Upgrade des Programms mit den neuen Komponenten abzuschließen.
Aktivieren von Endpoint Detection and Response (KATA) und Network Detection and Response (KATA)
Sie müssen eine separate Lizenz für EDR (KATA) und NDR (KATA) kaufen (Add-on für Kaspersky Endpoint Detection and Response (KATA)).

Die Funktionalität ist verfügbar, nachdem ein separater Schlüssel hinzugefügt wurde, der die Funktionalität EDR (KATA) und NDR (KATA) abdeckt. Dadurch werden mehrere Schlüssel auf dem Computer hinzugefügt: ein Schlüssel für Kaspersky Endpoint Security sowie die Schlüssel für Kaspersky Endpoint Detection and Response (KATA) und Network Detection and Response (KATA).

Die Lizenzverwaltung für die eigenständige Funktionalität von EDR (KATA) und NDR (KATA) entspricht der Lizenzverwaltung für Kaspersky Endpoint Security.

Stellen Sie sicher, dass die Funktionalität von EDR (KATA) und NDR (KATA) in der Lizenz enthalten ist und in der lokalen App-Oberfläche ausgeführt wird.
Verbindung zu Central Node
Kaspersky Anti Targeted Attack Platform erfordert eine vertrauenswürdige Verbindung zwischen Kaspersky Endpoint Security und der Komponente Central Node. Zur Konfiguration einer vertrauenswürdigen Verbindung müssen Sie ein TLS-Zertifikat verwenden. Ein TLS-Zertifikat können Sie in der Konsole von Kaspersky Anti Targeted Attack Platform anfordern (siehe Anleitung in der Hilfe zu Kaspersky Anti Targeted Attack Platform). Anschließend müssen Sie das TLS-Zertifikat zu Kaspersky Endpoint Security hinzufügen (siehe Anleitung unten).

TLS-Zertifikat zu Kaspersky Endpoint Security hinzufügen

Standardmäßig überprüft Kaspersky Endpoint Security nur das TLS-Zertifikat des Central Node. Um die Verbindung sicherer zu machen, können Sie zusätzlich die Überprüfung des Computers auf dem Central Node (Zwei-Wege-Authentifizierung) aktivieren. Zum Aktivieren dieser Überprüfung müssen Sie die Zwei-Wege-Authentifizierung in den Einstellungen von Central Node und Kaspersky Endpoint Security aktivieren. Zur Verwendung der Zwei-Wege-Authentifizierung benötigen Sie außerdem einen Krypto-Container. Ein Krypto-Container ist ein PFX-Archiv mit einem Zertifikat und einem privaten Schlüssel. Einen Krypto-Container können Sie in der Konsole von Kaspersky Anti Targeted Attack Platform anfordern (siehe Anleitung in der Hilfe zu Kaspersky Anti Targeted Attack Platform).

So verbinden Sie einen Computer, auf dem Kaspersky Endpoint Security installiert ist, über die Verwaltungskonsole (MMC) mit Central Node
1. Öffnen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Wählen Sie in der Konsolenstruktur den Punkt Richtlinien aus.
3. Wählen Sie die gewünschte Richtlinie aus und öffnen Sie mit einem Doppelklick das Fenster mit den Richtlinieneigenschaften.
4. Wählen Sie im Richtlinienfenster Detection and Response aus und wählen Sie die Komponente aus, die Sie konfigurieren möchten: Endpoint Detection and Response (KATA) oder Network Detection and Response (KATA).
5. Aktivieren Sie das entsprechende Kontrollkästchen: Endpoint Detection and Response (KATA) oder Network Detection and Response (KATA).
6. Klicken Sie auf Einstellungen der Verbindung zu KATA-Servern.
7. Konfigurieren Sie die Serververbindung:
  - Timeout (Sek). Maximale Zeitüberschreitung für die Antwort von Central Node. Nach Ablauf des Timeouts versucht Kaspersky Endpoint Security, sich mit einem anderen Central Node-Server zu verbinden.
  - TLS-Serverzertifikat. TLS-Zertifikat zum Herstellen einer vertrauenswürdigen Verbindung mit dem Central Node-Server. Ein TLS-Zertifikat können Sie in der Konsole von Kaspersky Anti Targeted Attack Platform anfordern (siehe Anleitung in der Hilfe zu Kaspersky Anti Targeted Attack Platform).
  - Zwei-Wege-Authentifizierung verwenden. Zwei-Wege-Authentifizierung beim Aufbau einer sicheren Verbindung zwischen Kaspersky Endpoint Security und Central Node. Um die Zwei-Wege-Authentifizierung zu verwenden, müssen Sie die Zwei-Wege-Authentifizierung in den Central Node-Einstellungen aktivieren, dann einen Krypto-Container anfordern und ein Kennwort festlegen, um den Krypto-Container zu schützen. Ein Krypto-Container ist ein PFX-Archiv mit einem Zertifikat und einem privaten Schlüssel. Einen Krypto-Container können Sie in der Konsole von Kaspersky Anti Targeted Attack Platform anfordern (siehe Anleitung in der Hilfe zu Kaspersky Anti Targeted Attack Platform). Nachdem Sie die Central Node-Einstellungen konfiguriert haben, müssen Sie die Zwei-Wege-Authentifizierung in den Einstellungen von Kaspersky Endpoint Security aktivieren und einen kennwortgeschützten Krypto-Container laden.
    Der Krypto-Container muss kennwortgeschützt sein. Ein Krypto-Container mit einem leeren Passwort kann nicht hinzugefügt werden.
8. Klicken Sie auf OK.
9. Fügen Sie Central Node-Server hinzu. Geben Sie dazu die Serveradresse (IPv4, IPv6) und den Port für die Serververbindung an.
10. Konfigurieren Sie, falls erforderlich, die Telemetrie.
11. Speichern Sie die vorgenommenen Änderungen.
So verbinden Sie einen Computer, auf dem Kaspersky Endpoint Security installiert ist, über die Web Console mit Central Node
1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Richtlinien und Profile aus.
2. Klicken Sie auf den Namen der Richtlinie von Kaspersky Endpoint Security.
  Das Fenster mit den Richtlinieneigenschaften wird geöffnet.
3. Wählen Sie die Registerkarte Programmeinstellungen aus.
4. Gehen Sie zum Abschnitt Detection and Response und wählen Sie die Komponente aus, die Sie konfigurieren möchten: Endpoint Detection and Response (KATA) oder Network Detection and Response (KATA).
5. Aktivieren Sie den entsprechenden Schalter: Endpoint Detection and Response (KATA) AKTIVIERT oder Network Detection and Response (KATA) AKTIVIERT.
6. Klicken Sie auf Einstellungen der Verbindung zu KATA-Servern.
7. Konfigurieren Sie die Serververbindung:
  - Timeout (Sek). Maximale Zeitüberschreitung für die Antwort von Central Node. Nach Ablauf des Timeouts versucht Kaspersky Endpoint Security, sich mit einem anderen Central Node-Server zu verbinden.
  - TLS-Serverzertifikat. TLS-Zertifikat zum Herstellen einer vertrauenswürdigen Verbindung mit dem Central Node-Server. Ein TLS-Zertifikat können Sie in der Konsole von Kaspersky Anti Targeted Attack Platform anfordern (siehe Anleitung in der Hilfe zu Kaspersky Anti Targeted Attack Platform).
  - Zwei-Wege-Authentifizierung verwenden. Zwei-Wege-Authentifizierung beim Aufbau einer sicheren Verbindung zwischen Kaspersky Endpoint Security und Central Node. Um die Zwei-Wege-Authentifizierung zu verwenden, müssen Sie die Zwei-Wege-Authentifizierung in den Central Node-Einstellungen aktivieren, dann einen Krypto-Container anfordern und ein Kennwort festlegen, um den Krypto-Container zu schützen. Ein Krypto-Container ist ein PFX-Archiv mit einem Zertifikat und einem privaten Schlüssel. Einen Krypto-Container können Sie in der Konsole von Kaspersky Anti Targeted Attack Platform anfordern (siehe Anleitung in der Hilfe zu Kaspersky Anti Targeted Attack Platform). Nachdem Sie die Central Node-Einstellungen konfiguriert haben, müssen Sie die Zwei-Wege-Authentifizierung in den Einstellungen von Kaspersky Endpoint Security aktivieren und einen kennwortgeschützten Krypto-Container laden.
    Der Krypto-Container muss kennwortgeschützt sein. Ein Krypto-Container mit einem leeren Passwort kann nicht hinzugefügt werden.
8. Klicken Sie auf OK.
9. Fügen Sie Central Node-Server hinzu. Geben Sie dazu die Serveradresse (IPv4, IPv6) und den Port für die Serververbindung an.
10. Konfigurieren Sie, falls erforderlich, die Telemetrie.
11. Speichern Sie die vorgenommenen Änderungen.
Ein TLS-Zertifikat können Sie auch lokal über die Befehlszeile hinzufügen.

Dadurch wird der Computer zur Kaspersky Anti Targeted Attack Platform-Konsole hinzugefügt. Überprüfen Sie den Betriebsstatus der Komponenten, indem Sie sich den Bericht über den Status der Programmkomponenten ansehen. Den Betriebsstatus der Komponenten können Sie auch den Berichten in der lokalen Benutzeroberfläche von Kaspersky Endpoint Security entnehmen. Die Komponenten Endpoint Detection and Response (KATA) und Network Detection and Response (KATA) werden zur Liste der Kaspersky Endpoint Security-Komponenten hinzugefügt.

Ab Kaspersky Endpoint Security 12.6 für Windows können Sie den Status der Komponente EDR (KATA) in der Verwaltungskonsole (MMC) von Kaspersky Security Center überwachen. Der aktuelle Status der Komponente wird in den Computereigenschaften in der Spalte Status der Komponente "Endpoint Sensor" angezeigt (Wird ausgeführt, Wird gestartet, Beendet, Angehalten, Fehlgeschlagen, Keine Gerätedaten). Die Web Console zeigt den Status von Endpoint Sensor nicht an.

Nach oben