EDRKATA. Integración con EDR (KATA)

Comandos para administrar el componente Endpoint Detection and Response (KATA):

• Activar o desactivar el componente EDR (KATA).

  El componente EDR (KATA) proporciona interoperabilidad con la solución Kaspersky Anti Targeted Attack Platform.

• Configurar la conexión a los servidores de Kaspersky Anti Targeted Attack Platform.
• Muestra la configuración actual del componente.

Para ejecutar el comando, vaya a la carpeta en la que se encuentre el archivo ejecutable de Kaspersky Endpoint Security. También puede añadir la ruta del archivo ejecutable a la variable de sistema % PATH% y ejecutar el comando sin navegar a la carpeta de la aplicación.

Sintaxis del comando

avp.com START EDRKATA

avp.com STOP EDRKATA

avp.com edrkata /set /servers=<server address>:<port> /server-certificate=<path to the TLS certificate> [/timeout=<Central Node server connection timeout (s)>] [/sync-period=<Central Node server synchronization period (min)>]

avp.com edrkata /show

Operación
stop	Desactive el componente EDR (KATA).
start	Active el componente EDR (KATA).
set	Configure el componente EDR (KATA). La configuración que puede modificar es la siguiente: Añadir servidores de Central Node (servers=<server address>:<port>) Añada un certificado TLS (server-certificate=<path to the TLS certificate>) Configure el tiempo de espera de la conexión del servidor de Central Node (/timeout=<Central Node server connection timeout (s)>) Establezca el período de sincronización con el servidor de Central Node (/sync-period=<Central Node server synchronization period (min)>)
show	Muestra la configuración actual del componente.

Inicio de página