Endpoint Detection and Response Agent
Począwszy od wersji Kaspersky Endpoint Security 12.3 for Windows, aplikacja zawiera konfigurację Endpoint Detection and Response Agent (EDR Agent). Endpoint Detection and Response Agent to aplikacja instalowana na poszczególnych stacjach roboczych i serwerach w infrastrukturze informatycznej organizacji w celu obsługi następujących rozwiązań Detection and Response firmy Kaspersky:
- Kaspersky Managed Detection and Response
- Kaspersky Anti Targeted Attack Platform (EDR)
- Kaspersky Unified Monitoring and Analysis Platform (KUMA) (od wersji 12.6)
- Kaspersky Anti Targeted Attack Platform (NDR) (od wersji 12.7)
EDR Agent stale monitoruje procesy uruchomione na tych komputerach, otwarte połączenia sieciowe i modyfikowane pliki. Komponenty ochrony i kontroli aplikacji nie są dostępne dla EDR Agent.
EDR Agent jest kompatybilny z aplikacjami EPP innych firm. Dzięki temu możesz korzystać z zabezpieczeń infrastruktury innych firm wraz z funkcją Detection and Response firmy Kaspersky.
Aby wdrożyć EDR Agent, na komputerze musi być zainstalowany Agent sieciowy, a komputer musi zostać dodany w konsoli Kaspersky Security Center. Aby umożliwić interakcję EDR Agent z Kaspersky Security Center, musisz zainstalować wtyczkę zarządzającą Kaspersky Endpoint Security for Windows. Możesz określić ustawienia EDR Agent przy pomocy zasad grupy. Aby zintegrować EDR Agent, należy skonfigurować integrację w odpowiednich sekcjach zasad.
Aby wspierać rozwiązania Kaspersky Detection and Response, w infrastrukturze należy zainstalować następujące aplikacje firmy Kaspersky:
|
|
Endpoint |
|
|
Informacje o wtyczce zarządzającej Kaspersky Endpoint Security for Windows |
Kaspersky Security Center |
|
|
|
Rozwiązania Detection and Response: MDR, KATA (EDR), KATA (NDR) |
|
