EDRKATA. Integration in EDR (KATA)

Befehle zum Verwalten der Komponente Endpoint Detection and Response (KATA):

• Aktivieren oder Deaktivieren der Komponente EDR (KATA).

  Die Komponente EDR (KATA) bietet Interoperabilität mit der Lösung Kaspersky Anti Targeted Attack Platform.

• Konfigurieren der Verbindung zu den Kaspersky Anti Targeted Attack Platform-Servern.
• Anzeigen der aktuellen Einstellungen der Komponente.

Um den Befehl auszuführen, wechseln Sie zu dem Ordner, in dem sich die ausführbare Datei von Kaspersky Endpoint Security befindet. Sie können den Pfad der ausführbaren Datei auch zur Systemvariablen %PATH% hinzufügen und den Befehl ausführen, ohne in den Programmordner zu wechseln.

Befehlssyntax

avp.com START EDRKATA

avp.com STOP EDRKATA

avp.com edrkata /set /servers=<server address>:<port> /server-certificate=<path to the TLS certificate> [/timeout=<Central Node server connection timeout (s)>] [/sync-period=<Central Node server synchronization period (min)>]

avp.com edrkata /show

Vorgang
stop	Die Komponente EDR (KATA) deaktivieren.
start	Die Komponente EDR (KATA) aktivieren.
set	Die Komponente EDR (KATA) konfigurieren. Sie können die folgenden Einstellungen anpassen: Central Node-Server hinzufügen (servers=<server address>:<port>) Ein TLS-Zertifikat hinzufügen (server-certificate=<path to the TLS certificate>) Ein Verbindungstimeout für den Central Node-Server festlegen (/timeout=<Central Node server connection timeout (s)>) Den Zeitraum für die Synchronisierung mit dem Central Node-Server festlegen (/sync-period=<Central Node server synchronization period (min)>)
show	Anzeigen der aktuellen Einstellungen der Komponente.

Nach oben