Установка EDR-агента
Установка Kaspersky Endpoint Security в конфигурации Endpoint Detection and Response агент (EDR-агент) для решений Detection and Response от "Лаборатории Касперского" не отличается.
EDR-агент может быть установлен на компьютер следующими способами:
- удаленно с помощью Kaspersky Security Center;
- локально с помощью мастера установки;
- локально с помощью командной строки (только для KATA (EDR)).
Для установки EDR-агента нужно выбрать соответствующую конфигурацию в параметрах инсталляционного пакета или мастере установки приложения.
Как установить EDR-агент с помощью мастера установки
- Скопируйте папку комплекта поставки на компьютер пользователя.
- Запустите файл setup_kes.exe.
Запустится мастер установки приложения.
Конфигурация Kaspersky Endpoint Security
Выбор конфигурации приложения
Выберите конфигурацию Агент Endpoint Detection and Response. В этой конфигурации вы можете установить только компоненты для работы решений Detection and Response: Endpoint Detection and Response (KATA), Managed Detection and Response (MDR), Network Detection and Response (KATA), а также Kaspersky Unified Monitoring and Analysis Platform (KUMA). Эта конфигурация нужна в том случае, если в вашей организации развернута система защиты конечных точек (англ. Endpoint Protection Platform, EPP) от сторонних поставщиков и решение Detection and Response от "Лаборатории Касперского". Таким образом, Kaspersky Endpoint Security в конфигурации Endpoint Detection and Response агента может быть совместим со сторонними EPP-приложениями.
Компоненты Kaspersky Endpoint Security
Выберите компоненты, которые вы хотите установить (см. рис. ниже). Вы можете изменить состав компонентов после установки приложения. Для этого вам нужно запустить мастер установки повторно и выбрать операцию изменения состава компонентов.
Дополнительные параметры
Дополнительные параметры установки приложения
Защитить процесс установки приложения. Защита установки включает в себя защиту от подмены дистрибутива вредоносными приложениями, блокирование доступа к папке установки Kaspersky Endpoint Security и блокирование доступа к разделу системного реестра с ключами приложения. Выключать защиту процесса установки рекомендуется в том случае, когда иначе невозможно выполнить установку приложения (например, такая ситуация может возникнуть при удаленной установке через Windows Remote Desktop).
Обеспечить совместимость с Citrix PVS. Вы можете включить поддержку Citrix Provisioning Services для установки Kaspersky Endpoint Security на виртуальную машину.
Добавить путь к файлу avp.com в системную переменную %PATH%. Вы можете добавить путь установки в переменную %PATH% для удобства использования интерфейса командной строки.
Как установить EDR-агент с помощью командной строки (только для KATA (EDR))
- Запустите интерпретатор командной строки cmd от имени администратора.
- Перейдите в папку, в которой расположен дистрибутив Kaspersky Endpoint Security.
- Выполните команду:
setup_kes.exe /pEULA=1 /pPRIVACYPOLICY=1 /pKSN=1 /pSTANDALONEMODE=1 [/s]
или
msiexec /i <distribution kit name> EULA=1 PRIVACYPOLICY=1 KSN=1 STANDALONEMODE=1 [/qn]
В результате EDR-агент для интеграции с Kaspersky Anti Targeted Attack Platform (EDR) будет установлен на компьютер. Вы можете убедиться, что приложение установлено, и проверить параметры приложения с помощью команды status.
Как установить EDR-агент через Консоль администрирования (MMC)
Как установить EDR-агент через Web Console
В результате EDR-агент будет установлен на компьютер пользователя. Вам доступен интерфейс приложения, а также значок приложения в области уведомлений 
.
В консоли Kaspersky Security Center компьютер с установленным приложением в конфигурации EDR-агент будет иметь статус Критический – 
. Компьютер имеет такой статус из-за отсутствия компонента Защита от файловых угроз. Никаких дополнительных действий предпринимать не требуется.
Если вам не удалось установить EDR-агент на компьютер со сторонним EPP-приложением из-за того, что установщик обнаружил на компьютере несовместимое ПО, вы можете пропустить проверку на несовместимое ПО.
Главное окно EDR-агента
Теперь вам нужно настроить интеграцию с решением Kaspersky Managed Detection and Response, Kaspersky Anti Targeted Attack (EDR) или Kaspersky Anti Targeted Attack (NDR). Также вы можете настроить дополнительные параметры приложения и, например, сформировать доверенную зону или скрыть интерфейс приложения. Вам доступны следующие разделы параметров:
В начало
