Instalarea EDR Agent
Kaspersky Endpoint Security în configurația Endpoint Detection and Response Agent (EDR Agent) pentru soluțiile Kaspersky Detection and Response se instalează în același mod.
EDR Agent poate fi instalat pe un computer în unul dintre următoarele moduri:
- De la distanță, folosind Kaspersky Security Center
- Local, folosind Expertul de configurare.
- Local, în linia de comandă (numai pentru KATA (EDR)).
Pentru a instala EDR Agent, trebuie să selectați configurația corespunzătoare în setările pachetului de instalare sau în Expertul de configurare.
Cum se instalează EDR Agent utilizând Expertul de configurare
- Copiați folderul kitului de distribuire pe computerul utilizatorului.
- Rulați setup_kes.exe.
Expertul de instalare pornește.
Configurarea Kaspersky Endpoint Security

Alegerea configurației aplicației
Selectați configurația Endpoint Detection and Response Agent. În această configurație, puteți instala doar componentele care oferă suport pentru soluțiile Detection and Response: Endpoint Detection and Response (KATA), Managed Detection and Response (MDR), Network Detection and Response (KATA), precum și Kaspersky Unified Monitoring and Analysis Platform (KUMA). Această configurație este necesară dacă o Endpoint Protection Platform (EPP) terță este implementată în organizația dvs. împreună cu soluția Kaspersky Detection and Response. Acest lucru face ca Kaspersky Endpoint Security în configurația Endpoint Detection and Response Agent să fie compatibil cu aplicațiile EPP terțe.
Componentele Kaspersky Endpoint Security
Selectați componentele pe care doriți să le instalați (consultați figura de mai jos). Puteți schimba componentele disponibile ale aplicației după instalarea aplicației. Pentru a face acest lucru, trebuie să executați din nou Expertul de configurare și să alegeți să schimbați componentele disponibile.
Setări avansate

Setări avansate pentru instalarea aplicației
Protejează procesul de instalare a aplicației. Protejarea instalării include protecția împotriva înlocuirii pachetului de distribuție cu aplicații rău intenționate, blocarea accesului la directorul de instalare al aplicației Kaspersky Endpoint Security și blocarea accesului la secțiunea de registre a sistemului care conține cheile aplicației. Dacă însă aplicația nu poate fi instalată (de exemplu, atunci când se execută o instalare la distanță cu ajutorul Windows Remote Desktop), te sfătuim să dezactivezi protecția procesului de instalare.
Asigură compatibilitatea cu Citrix PVS. Poți activa suportul de la serviciile de asigurare a accesului Citrix pentru a instala aplicația Kaspersky Endpoint Security pe o mașină virtuală.
Adaugă calea către fișierul avp.com la variabila de sistem %PATH%. Puteți adăuga calea de instalare la variabila %PATH% pentru utilizare comodă a interfeței liniei de comandă.
Cum se instalează EDR Agent în linia de comandă (numai pentru KATA (EDR))
- Executați interpretorul de linii de comandă (cmd.exe) ca administrator.
- Deschide directorul în care se află pachetul de distribuție pentru Kaspersky Endpoint Security.
- Execută următoare comandă:
setup_kes.exe /pEULA=1 /pPRIVACYPOLICY=1 /pKSN=1 /pSTANDALONEMODE=1 [/s]
sau
msiexec /i <distribution kit name> EULA=1 PRIVACYPOLICY=1 KSN=1 STANDALONEMODE=1 [/qn]
Drept urmare, aplicația EDR Agent pentru integrarea cu Kaspersky Anti Targeted Attack Platform (EDR) este instalată pe computer. Poți confirma faptul că aplicația este instalată și să verifici setările aplicației inițiind comanda status
.
Cum se instalează EDR Agent utilizând Consola de administrare (MMC)
Cum se instalează EDR Agent utilizând Web Console
Drept rezultat, EDR Agent este instalat pe computerul utilizatorului. Puteți utiliza interfața aplicației și o pictogramă a aplicației este afișată în zona de notificare
.
În Kaspersky Security Center, computerul cu aplicația instalată în configurația EDR Agent are starea Critical -
. Computerul are această stare deoarece componenta File Threat Protection lipsește. Nu trebuie să întreprindeți nicio acțiune.
Dacă nu ați putut instala EDR Agent pe un computer cu o aplicație EPP terță, deoarece programul de instalare a găsit un software incompatibil pe computer, puteți sări peste verificarea software-ului incompatibil.

Fereastra principală a EDR Agent
Acum trebuie să configurați integrarea cu soluția Kaspersky Managed Detection and Response, Kaspersky Anti Targeted Attack (EDR) sau cu Kaspersky Anti Targeted Attack (NDR). De asemenea, puteți specifica setări avansate ale aplicației și, de exemplu, puteți crea o zonă de încredere sau puteți ascunde interfața aplicației. Sunt disponibile setările din următoarele secțiuni:
Începutul paginii