Telemetria konfigurálása
A Telemetria a védett számítógépen történt események listája. A Kaspersky Endpoint Security elemzi a telemetriai adatokat, és elküldi a Kaspersky Anti Targeted Attack Platform számára a szinkronizálás során. A telemetriai események szinte folyamatosan érkeznek a kiszolgálóra. A Kaspersky Endpoint Security akkor kezdeményezi a szinkronizálást a kiszolgálóval, ha az alábbi feltételek bármelyike teljesül:
- A szinkronizálási intervallum lejárt.
- A pufferben lévő események száma meghaladja a felső határt.
Ezért alapértelmezés szerint az alkalmazás 30 másodpercenként szinkronizál, vagy amikor a puffer 1024 eseményt tartalmaz. A szinkronizálási viselkedést a Kaspersky Endpoint Security házirendjében konfigurálhatja, és kiválaszthatja a hálózati terhelésnek megfelelő optimális értékeket (lásd az alábbi utasításokat).
Ha nincs kapcsolat a Kaspersky Endpoint Security és a kiszolgáló között, az alkalmazás sorba állítja az új eseményeket. Amikor a kapcsolat helyreáll, a Kaspersky Endpoint Security megfelelő sorrendben küldi el a sorban álló eseményeket a kiszolgálónak. A kiszolgáló túlterhelésének elkerülése érdekében a Kaspersky Endpoint Security kihagyhat néhány eseményt. Ennek engedélyezéséhez optimalizálhatja az eseményátviteli beállításokat, például beállíthatja az események óránkénti maximális értékét (lásd az alábbi utasításokat).
Ha a Kaspersky Anti Targeted Attack Platformot egy másik, szintén telemetriát használó megoldással együtt használja, kikapcsolhatja a KATA (EDR) telemetriáját (lásd a fenti utasításokat). Ez lehetővé teszi a kiszolgálói terhelés optimalizálását ezekhez a megoldásokhoz. Ha például telepítette a Managed Detection and Response megoldást és a KATA (EDR) megoldást, használhatja az MDR-telemetriát, és létrehozhat Fenyegetésekre adott válasz típusú feladatokat a KATA (EDR) megoldásban.
EDR telemetria konfigurálása az Adminisztrációs Konzolban (MMC)
Az EDR telemetria konfigurálása a Web Console-on