Tích hợp với MDR

Để thiết lập tích hợp với Kaspersky Managed Detection and Response, bạn phải bật thành phần Managed Detection and Response và cấu hình Kaspersky Endpoint Security.

Bạn phải bật các thành phần sau để Managed Detection and Response hoạt động:

Bắt buộc phải bật các thành phần này. Nếu không Kaspersky Managed Detection and Response không thể hoạt động bởi vì thành phần này sẽ không nhận được dữ liệu đo lường từ xa cần thiết.

Ngoài ra, thành phần Managed Detection and Response của Kaspersky còn sử dụng dữ liệu nhận được từ các thành phần khác của ứng dụng. Không bắt buộc phải bật các thành phần đó. Các thành phần cung cấp dữ liệu bổ sung gồm có:

Để Kaspersky Managed Detection and Response hoạt động với Máy chủ quản trị thông qua Bảng điều khiển web Kaspersky Security Center, bạn cũng phải thiết lập một kết nối bảo mật mới, một kết nối trong nền. Kaspersky Managed Detection and Response sẽ nhắc bạn thiết lập một kết nối trong nền khi bạn triển khai giải pháp này. Đảm bảo rằng kết nối trong nền được thiết lập. Để biết chi tiết về việc tích hợp Kaspersky Security Center với các giải pháp khác của Kaspersky, hãy tham khảo Trợ giúp của Kaspersky Security Center.

Việc tích hợp với thành phần Managed Detection and Response của Kaspersky bao gồm các bước sau:

Cấu hình Kaspersky Security Network Riêng
Bỏ qua bước này nếu bạn đang sử dụng Bảng điều khiển đám mây Kaspersky Security Center. Bảng điều khiển đám mây Kaspersky Security Center sẽ tự động cấu hình Kaspersky Security Network cục bộ khi cài đặt tiện ích MDR.

KSN Riêng hỗ trợ trao đổi dữ liệu giữa các máy tính và máy chủ chuyên dụng của Kaspersky Security Network, nhưng không hỗ trợ KSN Toàn cầu.

Tải lên tập tin cấu hình Kaspersky Security Network trong thuộc tính Máy chủ quản trị. Tập tin cấu hình Kaspersky Security Network nằm trong tập tin nén ZIP của tập tin cấu hình MDR. Bạn có thể lấy tập tin nén ZIP trong Bảng điều khiển Managed Detection and Response của Kaspersky. Để biết chi tiết về cách cấu hình máy chủ proxy của Kaspersky Security Network Riêng, vui lòng tham khảo Trợ giúp của Kaspersky Security Network. Bạn cũng có thể tải tập tin cấu hình Kaspersky Security Network lên máy tính từ dòng lệnh (xem hướng dẫn bên dưới).

Cách cấu hình Kaspersky Security Network Riêng từ dòng lệnh
1. Chạy trình thông dịch dòng lệnh (cmd.exe) với tư cách quản trị viên.
2. Tới thư mục chứa tập tin thực thi Kaspersky Endpoint Security.
3. Chạy dòng lệnh sau:
  avp.com KSN /private <tên tập tin>
  
  trong đó <tên tập tin> là tên của tập tin cấu hình chứa thiết lập KSN Riêng (định dạng tập tin PKCS7 hoặc PEM).
  
  Ví dụ:
  
  avp.com KSN /private C:\kpsn_config.pkcs7
Kết quả là, Kaspersky Endpoint Security sẽ sử dụng KSN Riêng để xác định danh tiếng của các tập tin, ứng dụng và trang web. Thiết lập chính sách trong mục Kaspersky Security Network sẽ hiển thị trạng thái hoạt động sau: Mạng KSN: KSN Riêng.

Bạn phải bật chế độ KSN mở rộng để Managed Detection and Response hoạt động.
Bật thành phần Managed Detection and Response
Tải tập tin cấu hình BLOB trong chính sách Kaspersky Endpoint Security (xem hướng dẫn bên dưới). Tập tin BLOB chứa ID ứng dụng khách và thông tin về giấy phép cho thành phần Managed Detection and Response của Kaspersky. Tập tin BLOB nằm bên trong tập tin nén ZIP của tập tin cấu hình MDR. Bạn có thể lấy tập tin nén ZIP trong Bảng điều khiển Managed Detection and Response của Kaspersky. Để biết thông tin chi tiết về tập tin BLOB, vui lòng tham khảo Trợ giúp của Managed Detection and Response của Kaspersky.

Cách bật thành phần Managed Detection and Response trong Bảng điều khiển quản trị (MMC)
1. Mở Bảng điều khiển quản trị Kaspersky Security Center.
2. Trong thư mục Managed devices của cây Bảng điều khiển quản trị, mở thư mục với tên của nhóm quản trị chứa máy khách liên quan.
3. Trong không gian làm việc, hãy chọn thẻ Policies.
4. Chọn chính sách cần thiết và nhấn đúp để mở các thuộc tính chính sách.
5. Trong cửa sổ chính sách, hãy chọn Detection and Response → Managed Detection and Response.
6. Chọn hộp kiểm Managed Detection and Response.
7. Trong mục Thiết lập, hãy nhấn Nhập và chọn tập tin BLOB nhận được trong Bảng điều khiển Managed Detection and Response của Kaspersky. Tập tin có đuôi mở rộng P7.
8. Lưu các thay đổi của bạn.
Cách bật thành phần Managed Detection and Response trong Bảng điều khiển web và Bảng điều khiển đám mây
1. Trong cửa sổ chính của Bảng điều khiển web, hãy chọn Devices → Policies & Profiles.
2. Nhấn vào tên của chính sách Kaspersky Endpoint Security.
  Cửa sổ thuộc tính chính sách sẽ được mở ra.
3. Chọn thẻ Application settings.
4. Vào Detection and Response → Managed Detection and Response.
5. Bật nút bật/tắt Managed Detection and Response.
6. Nhấn vào Import và chọn tập tin BLOB được lấy trong Bảng điều khiển Managed Detection and Response của Kaspersky. Tập tin có đuôi mở rộng P7.
7. Lưu các thay đổi của bạn.
Cách bật thành phần Managed Detection and Response từ dòng lệnh
1. Chạy trình thông dịch dòng lệnh (cmd.exe) với tư cách quản trị viên.
2. Tới thư mục chứa tập tin thực thi Kaspersky Endpoint Security.
3. Chạy dòng lệnh sau:
  avp.com MDRLICENSE /ADD <tên tập tin> /login=<tên người dùng> /password=<mật khẩu>
  
  Để thực thi lệnh này, Bảo vệ bằng mật khẩu phải được bật. Người dùng phải có quyền Cấu hình thiết lập ứng dụng.
Kết quả là Kaspersky Endpoint Security sẽ xác minh tập tin BLOB. Quá trình xác minh tập tin BLOB bao gồm kiểm tra chữ ký số và thời hạn giấy phép. Nếu tập tin BLOB được xác minh thành công, Kaspersky Endpoint Security sẽ tải tập tin đó lên và gửi tập tin đến máy tính trong lần đồng bộ hóa tiếp theo với Kaspersky Security Center. Kiểm tra trạng thái hoạt động của thành phần bằng cách xem Application components status report. Bạn cũng có thể xem trạng thái hoạt động của một thành phần trong mục báo cáo trong giao diện cục bộ của Kaspersky Endpoint Security. Thành phần Managed Detection and Response sẽ được thêm vào danh sách các thành phần của Kaspersky Endpoint Security.

Về đầu trang