Dans la Console d'administration, vous pouvez activer et désactiver les modules EDR (KATA) et NDR (KATA) et configurer les paramètres d'intégration de l'application Kaspersky Endpoint Security avec les modules Kaspersky Anti Targeted Attack Platform dans les propriétés de la stratégie (Detection and Response → Endpoint Detection and Response (KATA) et Detection and Response → Network Detection and Response (KATA)).
Paramètres d'intégration avec Kaspersky Anti Targeted Attack Platform
|
Paramètre |
Description |
|---|---|
|
Activer Endpoint Detection and Response (KATA) / Activer Network Detection and Response (KATA) |
La case active ou désactive le module EDR (KATA) ou le module NDR (KATA). Les modules sont désactivés par défaut. |
|
Activer la prévention du lancement des objets |
La case active ou désactive l'application de règles de prévention du lancement des objets du module EDR (KATA). L'application des règles de prévention du lancement des objets n'est disponible que si le module EDR (KATA) est activé. La case à cocher s'affiche uniquement en cas d'intégration avec Kaspersky Endpoint Detection and Response (KATA). |
|
Serveurs KATA / Serveurs NDR |
Cliquer sur le bouton Configurer pour ouvrir une fenêtre dans laquelle vous pouvez configurer la connexion aux serveurs KATA/NDR, ainsi qu'afficher la liste des serveurs auxquels la connexion est configurée. |
|
Paramètres de connexion aux serveurs |
Cliquez sur le bouton Configurer pour ouvrir une fenêtre dans laquelle vous pouvez configurer les paramètres généraux de connexion aux serveurs KATA/NDR, ajouter un certificat de serveur et configurer la vérification en deux étapes lors de la connexion aux serveurs KATA/NDR. |
|
Paramètres de transfert des données |
Le bouton Configurer ouvre une fenêtre dans laquelle vous pouvez configurer les paramètres de transfert des données aux serveurs KATA/NDR. |