Integración de Kaspersky Endpoint Security con KUMA

Para usar KUMA, se deben cumplir las siguientes condiciones:

Kaspersky Security Center versión 14.2 o superior. En versiones anteriores de Kaspersky Security Center, no es posible activar la funcionalidad de integración con KUMA.
La aplicación está activada y las características están cubiertas por la licencia.
El componente de integración con KUMA está habilitado.

Configurar la integración con KUMA implica realizar los siguientes pasos:

Instalación del componente de integración con KUMA
Puede seleccionar el componente de integración con KUMA durante la instalación o la actualización de la aplicación, además de usar la tarea Cambiar componentes de la aplicación.

Debe reiniciar el equipo para terminar de actualizar la aplicación con el nuevo componente.
Activación de KUMA
Además de una licencia de aplicación de Kaspersky Endpoint Security (por ejemplo, Kaspersky Endpoint Security for Business Standard), necesita una licencia independiente para la integración de Kaspersky Endpoint Security con KUMA (Complemento de integración de Kaspersky Endpoint Security para Windows KUMA).

Si instala la aplicación en modo EDR Agent, necesita una licencia para integrar Kaspersky Endpoint Security con KUMA y una licencia de Kaspersky Anti Targeted Attack Platform (KATA) o una licencia de Kaspersky Managed Detection and Response (MDR). No puede implementar EDR Agent para KUMA solamente.

La funcionalidad estará disponible después de agregar la clave independiente de KUMA. Como resultado, habrá otra clave activa en el equipo para la integración de Kaspersky Endpoint Security con KUMA.

La licencia para la funcionalidad independiente de KUMA es la misma que la de Kaspersky Endpoint Security.

Asegúrese de que la funcionalidad de KUMA esté incluida en la licencia y de que esté en funcionamiento en la interfaz local de la aplicación.
Conexión a KUMA
Para conectar el equipo con Kaspersky Endpoint Security a la solución KUMA:
1. En la directiva de Kaspersky Endpoint Security, agregue las direcciones del servidor KUMA y especifique la configuración de red de la conexión.
2. En la consola de KUMA, agregue un recopilador con conectores del tipo TCP o UDP, y especifique la configuración de la red básica de la conexión. Para obtener detalles sobre la administración de recopiladores, consulte la Ayuda de Kaspersky Unified Monitoring and Analysis Platform.
Puede establecer una conexión de confianza entre los servidores KUMA y Kaspersky Endpoint Security. Para configurar una conexión de confianza, debe utilizar un certificado TLS. Puede obtener un certificado TLS en el servidor principal KUMA (consulte la configuración del conector de tipo TCP en la Ayuda de Kaspersky Unified Monitoring and Analysis Platform). Luego, debe agregar el certificado TLS a Kaspersky Endpoint Security (consulte las instrucciones a continuación).

Para que la conexión sea más segura, también puede habilitar la verificación del equipo en KUMA (autenticación bidireccional). Para habilitar esta verificación, debe activar la autenticación bidireccional en la configuración de KUMA y Kaspersky Endpoint Security. Para usar autenticación bidireccional, también necesitará un contenedor criptográfico. Un contenedor criptográfico es un archivo de almacenamiento PFX con un certificado y una clave privada. Debe generar un certificado con la clave privada en el formato del contenedor PKCS#12 en una autoridad de certificación externa. Luego, debe agregar el archivo de almacenamiento PFX en la consola de KUMA y en Kaspersky Endpoint Security (consulte la configuración del conector de tipo TCP en la Ayuda de Kaspersky Unified Monitoring and Analysis Platform).

Cómo conectar un equipo con Kaspersky Endpoint Security a KUMA mediante la Consola de administración (MMC)
1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva correspondiente y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Integración con KUMA.
5. Seleccione la casilla de verificación Integración con KUMA.
6. Seleccione el protocolo para conectarse a los servidores KUMA: TCP o UDP.
7. Agregue los servidores KUMA. Para hacerlo, especifique la dirección del servidor (IPv4, IPv6) y el puerto para conectarse al servidor.
  Kaspersky Endpoint Security se conecta al primer servidor KUMA de la lista. Si la conexión falla, Kaspersky Endpoint Security se conecta al segundo servidor KUMA de la lista y así sucesivamente.
8. En el caso de protocolos TCP, puede configurar una conexión de confianza. Para ello, haga clic en el botón Configuración de conexión con los servidores KUMA.
9. Configure la conexión del servidor:
  - Tiempo de espera (s). Tiempo de espera máximo de respuesta del servidor KUMA. Cuando se agota el tiempo de espera, Kaspersky Endpoint Security intenta conectarse a un servidor KUMA diferente.
  - Certificado TLS del servidor. Certificado TLS para establecer una conexión de confianza con el servidor KUMA.
    Para establecer una conexión de confianza, en la consola de KUMA, en la configuración del conector TCP, debe seleccionar el modo TLS With verification (consulte la configuración del conector de tipo TCP en la Ayuda de Kaspersky Unified Monitoring and Analysis Platform).
  - Usar autenticación bidireccional. Autenticación bidireccional al establecer una conexión segura entre Kaspersky Endpoint Security y KUMA. Para usar la autenticación bidireccional, en la consola de KUMA, en la configuración del conector TCP, debe seleccionar el modo TLS Custom PFX (consulte la configuración del conector de tipo TCP en la Ayuda de Kaspersky Unified Monitoring and Analysis Platform). Luego, debe obtener un contenedor criptográfico y establecer una contraseña para protegerlo. Un contenedor criptográfico es un archivo de almacenamiento PFX con un certificado y una clave privada. Después de configurar los ajustes de KUMA, también debe habilitar la autenticación bidireccional en los ajustes de Kaspersky Endpoint Security y cargar un contenedor criptográfico protegido con contraseña.
    El contenedor criptográfico debe tener protección con contraseña. No es posible agregar un contenedor criptográfico con una contraseña en blanco.
10. Haga clic en Aceptar.
11. Si es necesario, configure la opción Retraso máximo de transmisión de eventos (s) en el bloque Configuración de la transmisión de datos. Cuando se agota el tiempo especificado, Kaspersky Endpoint Security intenta conectarse al mismo servidor o se conecta al siguiente servidor de la lista si hay varios servidores. La configuración predeterminada es de 30 segundos.
12. Guarde los cambios.
Cómo conectar un equipo con Kaspersky Endpoint Security a KUMA mediante Web Console
1. En la ventana principal de Web Console, seleccione Activos (dispositivos) → Directivas y perfiles.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
  Se abre la ventana de propiedades de la directiva.
3. Seleccione la ficha Configuración de la aplicación.
4. Vaya a la sección Integración con KUMA.
5. Active el interruptor de Integración con KUMA.
6. Seleccione el protocolo para conectarse a los servidores KUMA: TCP o UDP.
7. Agregue los servidores KUMA. Para hacerlo, especifique la dirección del servidor (IPv4, IPv6) y el puerto para conectarse al servidor.
  Kaspersky Endpoint Security se conecta al primer servidor KUMA de la lista. Si la conexión falla, Kaspersky Endpoint Security se conecta al segundo servidor KUMA de la lista y así sucesivamente.
8. En el caso de protocolos TCP, puede configurar una conexión de confianza. Para ello, haga clic en el botón Configuración de conexión con los servidores KUMA.
9. Configure la conexión del servidor:
  - Tiempo de espera (s). Tiempo de espera máximo de respuesta del servidor KUMA. Cuando se agota el tiempo de espera, Kaspersky Endpoint Security intenta conectarse a un servidor KUMA diferente.
  - Certificado TLS del servidor. Certificado TLS para establecer una conexión de confianza con el servidor KUMA.
    Para establecer una conexión de confianza, en la consola de KUMA, en la configuración del conector TCP, debe seleccionar el modo TLS With verification (consulte la configuración del conector de tipo TCP en la Ayuda de Kaspersky Unified Monitoring and Analysis Platform).
  - Usar autenticación bidireccional. Autenticación bidireccional al establecer una conexión segura entre Kaspersky Endpoint Security y KUMA. Para usar la autenticación bidireccional, en la consola de KUMA, en la configuración del conector TCP, debe seleccionar el modo TLS Custom PFX (consulte la configuración del conector de tipo TCP en la Ayuda de Kaspersky Unified Monitoring and Analysis Platform). Luego, debe obtener un contenedor criptográfico y establecer una contraseña para protegerlo. Un contenedor criptográfico es un archivo de almacenamiento PFX con un certificado y una clave privada. Después de configurar los ajustes de KUMA, también debe habilitar la autenticación bidireccional en los ajustes de Kaspersky Endpoint Security y cargar un contenedor criptográfico protegido con contraseña.
    El contenedor criptográfico debe tener protección con contraseña. No es posible agregar un contenedor criptográfico con una contraseña en blanco.
10. Haga clic en Aceptar.
11. Si es necesario, configure la opción Retraso máximo de transmisión de eventos (s) en el bloque Configuración de la transmisión de datos. Cuando se agota el tiempo especificado, Kaspersky Endpoint Security intenta conectarse al mismo servidor o se conecta al siguiente servidor de la lista si hay varios servidores. La configuración predeterminada es de 30 segundos.
12. Guarde los cambios.
Puede verificar que la integración con KUMA esté configurada correctamente en la consola de KUMA (para obtener más información, consulte Ayuda de Kaspersky Unified Monitoring and Analysis Platform). El estado de funcionamiento del componente aparecerá en el Informe sobre el estado de los componentes de la aplicación en la consola de Kaspersky Security Center. Para conocer el estado de funcionamiento de un componente, también puede consultar los informes disponibles en la interfaz local de Kaspersky Endpoint Security. El componente Integración con KUMA se agregará a la lista de componentes de Kaspersky Endpoint Security.

Inicio de página