Intégration de l'agent intégré avec EDR / NDR (KATA)

Pour l'intégration avec EDR / NDR (KATA), il faut ajouter le module correspondant : Endpoint Detection and Response (KATA) ou Network Detection and Response (KATA). Vous pouvez sélectionner les modules d'intégration avec EDR / NDR (KATA) lors de l'installation ou de la mise à jour de l'application ainsi qu'à l'aide de la tâche Modification de la sélection des modules de l'application.

Les modules EDR Optimum, EDR Expert et EDR (KATA) ne sont pas compatibles entre eux.

Pour utiliser EDR / NDR (KATA), les conditions suivantes doivent être remplies :

EDR (KATA) : Kaspersky Anti Targeted Attack Platform version 5.0 ou toute version ultérieure.
NDR (KATA) : Kaspersky Anti Targeted Attack Platform version 6.0 ou toute version ultérieure.
Kaspersky Security Center version 14.2 ou toute version ultérieure. Dans les versions antérieures de Kaspersky Security Center, il est impossible d'activer la fonction EDR / NDR (KATA).
L'application est activée, et la fonctionnalité est couverte par la licence.
Les modules Endpoint Detection and Response (KATA) et Network Detection and Response (KATA) sont activés.
Les modules de l'application qui garantissent le fonctionnement d'EDR/NDR (KATA) sont activés et opérationnels. Les modules suivants assurent le fonctionnement d’EDR / NDR (KATA) :

L'intégration avec Endpoint Detection and Response (KATA) comprend les étapes suivantes :

Installation des modules Endpoint Detection and Response (KATA) et Network Detection and Response (KATA)
Vous pouvez sélectionner les modules EDR (KATA) and NDR (KATA) lors de l'installation ou de la mise à jour ainsi qu'à l'aide de la tâche Modification de la sélection des modules de l'application.

Vous devez redémarrer votre ordinateur pour terminer la mise à niveau de l'application avec les nouveaux modules.
Activation d'Endpoint Detection and Response (KATA) et de Network Detection and Response (KATA)
Vous devez acheter une licence distincte pour EDR (KATA) et NDR (KATA) (par exemple, module complémentaire de Kaspersky Endpoint Detection and Response (KATA)).

La fonctionnalité est disponible après l'ajout d'une clé distincte qui couvre les fonctionnalités EDR (KATA) et NDR (KATA). Par conséquent, plusieurs clés sont ajoutées à l'ordinateur : une clé pour Kaspersky Endpoint Security et des clés pour Kaspersky Endpoint Detection and Response (KATA) et Network Detection and Response (KATA).

Les licences de fonctionnalité autonome EDR (KATA) et NDR (KATA) sont les mêmes que celles de Kaspersky Endpoint Security.

Assurez-vous que les fonctionnalités EDR (KATA) et NDR (KATA) sont incluses dans la licence et qu'elle est exécutée dans l'interface locale de l'application.
Connexion au module Central Node
Kaspersky Anti Targeted Attack Platform requiert l'établissement d'une connexion sécurisée entre Kaspersky Endpoint Security et le module Central Node. Pour configurer une connexion sécurisée, vous devez utiliser un certificat TLS. Vous pouvez obtenir un certificat TLS dans la console Kaspersky Anti Targeted Attack Platform (voir les instructions dans l'aide de Kaspersky Anti Targeted Attack Platform). Ensuite, vous devez ajouter le certificat TLS à Kaspersky Endpoint Security (voir les instructions ci-dessous).

Ajouter un certificat TLS à Kaspersky Endpoint Security

Par défaut, Kaspersky Endpoint Security vérifie uniquement le certificat TLS du module Central Node. Pour rendre la connexion plus sécurisée, vous pouvez en outre activer la vérification de l'ordinateur sur le module Central Node (authentification bidirectionnelle). Pour activer cette vérification, vous devez activer l'authentification bidirectionnelle dans les paramètres du module Central Node et de Kaspersky Endpoint Security. Pour utiliser l'authentification bidirectionnelle, vous aurez également besoin d'un conteneur crypto. Un conteneur crypto est une archive PFX contenant un certificat et une clé privée. Vous pouvez obtenir un conteneur crypto dans la console Kaspersky Anti Targeted Attack Platform (voir les instructions dans l'aide de Kaspersky Anti Targeted Attack Platform).

Comment connecter un ordinateur Kaspersky Endpoint Security au module Central Node à l'aide de la Console d'administration (MMC)
1. Ouvrez la Console d'administration de Kaspersky Security Center.
2. Dans l'arborescence de la console, sélectionnez Stratégies.
3. Sélectionnez la stratégie requise et ouvrez les propriétés de la stratégie d'un double-clic.
4. Dans la fenêtre de la stratégie, sélectionnez Detection and Response et sélectionnez le module que vous souhaitez configurer : Endpoint Detection and Response (KATA) ou Network Detection and Response (KATA).
5. Cochez la case correspondante : Endpoint Detection and Response (KATA) ou Network Detection and Response (KATA).
6. Cliquez sur Paramètres de connexion aux serveurs KATA.
7. Configurez la connexion au serveur :
  - Délai d'attente (s.). Délai maximal de réponse du serveur Central Node. À l'expiration du délai, Kaspersky Endpoint Security essaie de se connecter à un autre serveur Central Node.
  - Certificat TLS du serveur. Certificat TLS permettant d'établir une connexion sécurisée avec le serveur Central Node. Vous pouvez obtenir un certificat TLS dans la console Kaspersky Anti Targeted Attack Platform (voir les instructions dans l'aide de Kaspersky Anti Targeted Attack Platform).
  - Utiliser l'authentification bidirectionnelle. Authentification bidirectionnelle lors de l'établissement d'une connexion sécurisée entre Kaspersky Endpoint Security et Central Node. Pour utiliser l'authentification bidirectionnelle, vous devez activer l'authentification bidirectionnelle dans les paramètres du Central Node, puis obtenir un crypto-conteneur et définir un mot de passe pour protéger le crypto-conteneur. Un conteneur crypto est une archive PFX contenant un certificat et une clé privée. Vous pouvez obtenir un conteneur crypto dans la console Kaspersky Anti Targeted Attack Platform (voir les instructions dans l'aide de Kaspersky Anti Targeted Attack Platform). Après avoir configuré les paramètres du Central Node, vous devez également activer l'authentification bidirectionnelle dans les paramètres de Kaspersky Endpoint Security et charger un crypto-conteneur protégé par mot de passe.
    Le conteneur crypto doit être protégé par un mot de passe. Il n'est pas possible d'ajouter de conteneur crypto avec un mot de passe vide.
8. Cliquez sur le bouton OK.
9. Ajoutez des serveurs Central Node. Pour ce faire, indiquez l'adresse du serveur (IPv4, IPv6) et le port de connexion au serveur.
10. En cas de nécessité, configurez la télémétrie.
11. Enregistrez vos modifications.
Comment connecter un ordinateur Kaspersky Endpoint Security au module Central Node à l'aide de Web Console
1. Dans la fenêtre principale de Web Console, sélectionnez Appareils → Stratégies et profils.
2. Cliquez sur le nom de la stratégie de Kaspersky Endpoint Security.
  La fenêtre des propriétés de la stratégie s'ouvre.
3. Sélectionnez l'onglet Paramètres des applications.
4. Accédez à la section Detection and Response et sélectionnez le module que vous souhaitez configurer : Endpoint Detection and Response (KATA) ou Network Detection and Response (KATA).
5. Activez le commutateur correspondant : Endpoint Detection and Response (KATA) ACTIVÉ ou Network Detection and Response (KATA) ACTIVÉ.
6. Cliquez sur Paramètres de connexion aux serveurs KATA.
7. Configurez la connexion au serveur :
  - Délai d'attente (s.). Délai maximal de réponse du serveur Central Node. À l'expiration du délai, Kaspersky Endpoint Security essaie de se connecter à un autre serveur Central Node.
  - Certificat TLS du serveur. Certificat TLS permettant d'établir une connexion sécurisée avec le serveur Central Node. Vous pouvez obtenir un certificat TLS dans la console Kaspersky Anti Targeted Attack Platform (voir les instructions dans l'aide de Kaspersky Anti Targeted Attack Platform).
  - Utiliser l'authentification bidirectionnelle. Authentification bidirectionnelle lors de l'établissement d'une connexion sécurisée entre Kaspersky Endpoint Security et Central Node. Pour utiliser l'authentification bidirectionnelle, vous devez activer l'authentification bidirectionnelle dans les paramètres du Central Node, puis obtenir un crypto-conteneur et définir un mot de passe pour protéger le crypto-conteneur. Un conteneur crypto est une archive PFX contenant un certificat et une clé privée. Vous pouvez obtenir un conteneur crypto dans la console Kaspersky Anti Targeted Attack Platform (voir les instructions dans l'aide de Kaspersky Anti Targeted Attack Platform). Après avoir configuré les paramètres du Central Node, vous devez également activer l'authentification bidirectionnelle dans les paramètres de Kaspersky Endpoint Security et charger un crypto-conteneur protégé par mot de passe.
    Le conteneur crypto doit être protégé par un mot de passe. Il n'est pas possible d'ajouter de conteneur crypto avec un mot de passe vide.
8. Cliquez sur le bouton OK.
9. Ajoutez des serveurs Central Node. Pour ce faire, indiquez l'adresse du serveur (IPv4, IPv6) et le port de connexion au serveur.
10. En cas de nécessité, configurez la télémétrie.
11. Enregistrez vos modifications.
Vous pouvez également ajouter un certificat TLS localement en utilisant la ligne de commande.

Par conséquent, l'ordinateur est ajouté à la console Kaspersky Anti Targeted Attack Platform. Vérifiez l'état de fonctionnement des modules en consultant le rapport sur l'état des modules de l'application. Vous pouvez également consulter l'état de fonctionnement des modules dans les rapports de l'interface locale de Kaspersky Endpoint Security. Les modules Endpoint Detection and Response (KATA) et Network Detection and Response (KATA) seront ajoutés à la liste des modules de Kaspersky Endpoint Security.

À partir de Kaspersky Endpoint Security 12.6 for Windows, vous pouvez surveiller l'état du module EDR (KATA) dans la Console d'administration (MMC) de Kaspersky Security Center. L'état actuel du module s'affiche dans les propriétés de l'ordinateur dans la colonne État de Endpoint Sensor (En cours d'exécution, En cours de démarrage, Arrêté(e), Suspendu(e), Échec, Aucune donnée de l'appareil). La Web Console n'affiche pas l'état de l'Endpoint Sensor.

Haut de page