Configuration de Kaspersky Endpoint Security

Mode standard. La configuration par défaut. Cette configuration vous permet d'utiliser tous les modules de l'application, y compris les modules qui prennent en charge les solutions Detection and Response. Cette configuration est utilisée pour assurer une protection complète de l'ordinateur contre diverses menaces, attaques réseau et fraudes. Vous pouvez sélectionner les modules que vous souhaitez installer à l'étape suivante de l'Assistant d'installation.

Endpoint Detection and Response Agent. Dans cette configuration, vous ne pouvez installer que les modules qui assurent la prise en charge des solutions Detection and Response : Endpoint Detection and Response (KATA), Managed Detection and Response (MDR), Network Detection and Response (KATA), ainsi que Kaspersky Unified Monitoring and Analysis Platform (KUMA). Cette configuration est nécessaire si une plateforme de protection des terminaux (PPE) tierce est déployée dans votre organisation en même temps que la solution Kaspersky Detection and Response. Cela rend Kaspersky Endpoint Security dans la configuration Endpoint Detection and Response Agent compatible avec les applications PPE tierces.

Exclusions prédéfinies

À partir de Kaspersky Endpoint Security 12.6 for Windows, des exclusions de l'analyse et des applications de confiance sont ajoutées à la zone de confiance. Les exclusions de l'analyse et les applications de confiance prédéfinies permettent de configurer rapidement Kaspersky Endpoint Security sur les serveurs SQL, les serveurs Microsoft Exchange et System Center Configuration Manager. Cela signifie que vous n'avez pas besoin de configurer manuellement une zone de confiance pour l'application sur les serveurs. Vous pouvez également configurer la zone de confiance plus tard dans les propriétés de la stratégie : exclusions d'analyse et applications de confiance.

Modules de la protection

Cette section permet de choisir les modules de l'application qui seront disponibles. Vous pouvez modifier la sélection des modules de l'application plus tard à l'aide de la tâche Modification de la sélection des modules de l'application.

L'ensemble des modules disponibles dépend de la configuration de l'application :

Mode standard

La configuration par défaut. Cette configuration vous permet d'utiliser tous les modules de l'application, y compris les modules qui prennent en charge les solutions Detection and Response. Cette configuration est utilisée pour assurer une protection complète de l'ordinateur contre diverses menaces, attaques réseau et fraudes. Vous pouvez sélectionner les modules que vous souhaitez installer à l'étape suivante de l'Assistant d'installation.

Les modules Protection BadUSB, Detection and Response et les modules de chiffrement des données ne sont pas installés par défaut. Ces modules peuvent être ajoutés dans les paramètres du fichier d'installation.

Si vous devez installer des composants Detection and Response, Kaspersky Endpoint Security prend en charge les configurations suivantes :

• Endpoint Detection and Response Optimum uniquement
• Endpoint Detection and Response Expert uniquement
• Endpoint Detection and Response (KATA) uniquement
• Network Detection and Response (KATA) seulement
• Sandbox uniquement
• Endpoint Detection and Response Optimum et Sandbox
• Endpoint Detection and Response Expert et Sandbox
• Endpoint Detection and Response (KATA) et Sandbox
• Network Detection and Response (KATA) et Endpoint Detection and Response (KATA)
• Network Detection and Response (KATA) et Managed Detection and Response

Kaspersky Endpoint Security vérifie la sélection des composants avant d'installer l'application. Si la configuration sélectionnée des composants Detection and Response n'est pas prise en charge, Kaspersky Endpoint Security ne peut pas être installé.

Endpoint Detection and Response Agent

Dans cette configuration, vous ne pouvez installer que les modules qui assurent la prise en charge des solutions Detection and Response : Endpoint Detection and Response (KATA), Managed Detection and Response (MDR), Network Detection and Response (KATA), ainsi que Kaspersky Unified Monitoring and Analysis Platform (KUMA). Cette configuration est nécessaire si une plateforme de protection des terminaux (PPE) tierce est déployée dans votre organisation en même temps que la solution Kaspersky Detection and Response. Cela rend Kaspersky Endpoint Security dans la configuration Endpoint Detection and Response Agent compatible avec les applications PPE tierces.

Clé de licence

Dans cette section, vous pouvez activer l'application. Pour activer l'application, vous devez sélectionner une clé de licence. Avant cela, vous devez ajouter la clé au Serveur d'administration. Pour en savoir plus sur l'ajout de clés dans le Serveur d'administration de Kaspersky Security Center, consultez l'aide de Kaspersky Security Center.

Applications incompatibles

Prenez connaissance de la liste des applications incompatibles et autorisez la suppression. Si des applications incompatibles sont présentes sur l'ordinateur, l'installation de Kaspersky Endpoint Security se solde sur une erreur.

Paramètres d'installation

Ajouter le chemin d'accès au fichier avp.com à la variable système %PATH%. Vous pouvez ajouter le chemin de l'installation à la variable %PATH du % pour le confort de l'utilisation de l'interface de la ligne de commande.

Protéger le processus d'installation. La protection de l'installation comprend la protection contre la substitution du paquet de distribution par des programmes malveillants, le blocage de l'accès au dossier de l'installation de Kaspersky Endpoint Security et le blocage de l'accès à la section du registre système contenant les clés de l'application. Il est conseillé de désactiver la protection du processus d'installation s'il est impossible autrement d'exécuter l'installation de l'application (par exemple, lors de l'installation à distance via Windows Remote Desktop).

Garantir la compatibilité avec Citrix PVS. Vous pouvez activer la prise en charge de Citrix Provisioning Services pour l'installation de Kaspersky Endpoint Security sur une machine virtuelle.

Utiliser le mode de compatibilité Azure WVD. Cette fonctionnalité permet d'afficher correctement l'état de la machine virtuelle Azure dans la console Kaspersky Anti Targeted Attack Platform. Pour surveiller les performances de l'ordinateur, Kaspersky Endpoint Security envoie la télémétrie aux serveurs KATA. La télémétrie comprend un identifiant de l'ordinateur (identifiant de capteur). Le mode de compatibilité Azure WVD permet d'attribuer un identifiant de capteur unique permanent à ces machines virtuelles. Si le mode de compatibilité est désactivé, l'identifiant du capteur peut changer après le redémarrage de l'ordinateur en raison du fonctionnement des machines virtuelles Azure. Cela peut entraîner l'apparition de doublons de machines virtuelles sur la console.

Dossier d'installation de l'application. Vous pouvez modifier le chemin de l'installation de Kaspersky Endpoint Security sur l'ordinateur client. Par défaut l'application s'installe dans le dossier %ProgramFiles(x86)%\Kaspersky Lab\KES.12.7.

Fichier de configuration. Installation de l'application avec les paramètres prédéfinis. Pour ce faire, vous devez charger un fichier qui définit les paramètres de fonctionnement de Kaspersky Endpoint Security. Vous pouvez créer un fichier de configuration dans l'interface locale de l'application.