EDRKATA。與 EDR (KATA) 進行整合

用於管理 Detection and Response 元件 (KATA) 的命令：

• 啟用或停用 EDR (KATA) 元件。

  EDR 元件 (KATA) 提供與 Kaspersky Anti Targeted Attack Platform 解決方案的互操作性。

• 配置與 Kaspersky Anti Targeted Attack Platform 伺服器的連線。
• 顯示元件的目前設定。

若要執行命令，請轉到 Kaspersky Endpoint Security 可執行檔所在的資料夾。您也可以將可執行檔路徑新增至 %PATH% 系統變數並執行命令，而無需導覽至應用程式資料夾。

指令語法

avp.com START EDRKATA

avp.com STOP EDRKATA

avp.com edrkata /set /servers=<server address>:<port> /server-certificate=<path to the TLS certificate> [/timeout=<Central Node server connection timeout (s)>] [/sync-period=<Central Node server synchronization period (min)>]

avp.com edrkata /show

操作
stop	停用 EDR (KATA) 元件。
start	啟用 EDR (KATA) 元件。
set	配置 EDR (KATA) 元件。您可以修改以下設定： 新增中央節點伺服器（servers=<server address>:<port>） 新增 TLS 憑證（server-certificate=<path to the TLS certificate>） 設定中央節點伺服器連線逾時 (/timeout=<Central Node server connection timeout (s)>） 設定與中央節點伺服器同步的周期（/sync-period=<Central Node server synchronization period (min)>）
show	顯示元件的目前設定。

頁面頂部