EDRKATA. Integrazione con EDR (KATA)

Comandi per la gestione del componente Endpoint Detection and Response (KATA):

• Abilitazione o disabilitazione del componente EDR (KATA).

  Il componente EDR (KATA) offre interoperabilità con la soluzione Kaspersky Anti Targeted Attack Platform.

• Configurazione della connessione ai server Kaspersky Anti Targeted Attack Platform.
• Visualizzazione delle impostazioni correnti del componente.

Per eseguire il comando, passare alla cartella in cui si trova il file eseguibile di Kaspersky Endpoint Security. È inoltre possibile aggiungere il percorso del file eseguibile alla variabile di sistema %PATH% ed eseguire il comando senza passare alla cartella dell'applicazione.

Sintassi del comando

avp.com START EDRKATA

avp.com STOP EDRKATA

avp.com edrkata /set /servers=<server address>:<port> /server-certificate=<path to the TLS certificate> [/timeout=<Central Node server connection timeout (s)>] [/sync-period=<Central Node server synchronization period (min)>]

avp.com edrkata /show

Operazione
stop	Disabilita il componente EDR (KATA).
start	Abilita il componente EDR (KATA).
set	Configura il componente EDR (KATA). Non è possibile modificare le seguenti impostazioni: Aggiungere i server di Central Node (servers=<server address>:<port>) Aggiungere un certificato TLS (server-certificate=<path to the TLS certificate>) Impostare il timeout di connessione al server Central Node (/timeout=<Central Node server connection timeout (s)>) Impostare il periodo per la sincronizzazione con il server Central Node (/sync-period=<Central Node server synchronization period (min)>)
show	Mostra le impostazioni correnti del componente.

Inizio pagina