Kaspersky Endpoint Security 12 for Windows

EDR Optimum / EDR Expert와 내장 에이전트 통합

2024년 2월 14일

ID 225086

Kaspersky Endpoint Detection and Response와 통합하려면 Endpoint Detection and Response Optimum(EDR Optimum) 구성 요소 또는 Endpoint Detection and Response Expert(EDR Expert) 구성 요소를 추가하고 Kaspersky Endpoint Security를 구성해야 합니다.

EDR Optimum, EDR Expert 및 EDR(KATA) 구성 요소는 서로 호환되지 않습니다.

Endpoint Detection and Response의 작동을 위해서는 다음 조건을 만족해야 합니다:

  • Kaspersky Security Center 버전 13.2 이상. 이전 버전의 Kaspersky Security Center에서는 Endpoint Detection and Response의 기능을 활성화할 수 없습니다.
  • Kaspersky Endpoint Security에 포함된 EDR Optimum 구성 요소는 Kaspersky Endpoint Detection and Response Optimum 2.0 솔루션과의 상호 작용을 지원합니다. Kaspersky Endpoint Detection and Response Optimum 버전 1.0과의 상호 작용은 지원하지 않습니다.
  • EDR Optimum은 Kaspersky Security Center 웹 콘솔 및 Kaspersky Security Center 클라우드 콘솔에서 관리할 수 있습니다.

    EDR Expert는 Kaspersky Security Center 클라우드 콘솔을 통해서만 관리할 수 있습니다. 관리 콘솔(MMC)로는 이 기능을 관리할 수 없습니다.

  • 애플리케이션이 활성화되고 해당 기능에 라이센스가 적용됩니다.
  • Endpoint Detection and Response 구성 요소가 켜져 있습니다.
  • Endpoint Detection and Response가 종속되는 애플리케이션 구성 요소가 활성화 및 작동 중입니다. Endpoint Detection and Response는 다음 구성 요소에 종속됩니다:

Kaspersky Endpoint Detection and Response와의 통합은 다음 단계를 포함합니다:

  1. Endpoint Detection and Response 구성 요소 설치

    EDR Optimum 또는 EDR Expert 구성 요소는 설치업그레이드 중 선택하거나 애플리케이션 구성 요소 변경 작업을 사용해 선택할 수 있습니다.

    새 구성 요소로 애플리케이션 업그레이드를 완료하려면 컴퓨터를 다시 시작해야 합니다.

  2. Kaspersky Endpoint Detection and Response 활성화

    Kaspersky Endpoint Detection and Response 사용 라이센스는 다음 방법으로 획득할 수 있습니다:

    • Endpoint Detection and Response 기능은 Kaspersky Endpoint Security for Windows 라이센스에 포함되어 있습니다.

      이 기능은 Kaspersky Endpoint Security for Windows 활성화 직후 바로 사용할 수 있습니다.

    • EDR Optimum 또는 EDR Expert(Kaspersky Endpoint Detection and Response Optimum 애드온) 사용을 위한 별도 라이센스 구매.

      이 기능은 Kaspersky Endpoint Detection and Response의 키를 별도로 추가한 후에 이용할 수 있습니다. 결과적으로 Kaspersky Endpoint Security 키와 Kaspersky Endpoint Detection and Response 키가 컴퓨터에 모두 설치됩니다.

      독립 실행형 Endpoint Detection and Response 기능의 라이센스 사용은 Kaspersky Endpoint Security의 라이센스 사용과 같습니다.

    EDR Optimum 또는 EDR Expert 기능이 라이센스에 포함되며 애플리케이션의 로컬 인터페이스에서 실행되고 있는지 확인하십시오.

  3. Endpoint Detection and Response 구성 요소 활성화

    Kaspersky Endpoint Security for Windows 정책 설정에서 구성 요소를 활성화 또는 비활성화할 수 있습니다.

    웹 콘솔 및 클라우드 콘솔에서 Endpoint Detection and Response 구성 요소를 활성화 또는 비활성화하는 방법

    Kaspersky Endpoint Detection and Response 구성 요소가 활성화됩니다. 애플리케이션 구성 요소 상태 리포트를 확인하여 구성 요소의 작동 상태를 확인합니다. 또한 Kaspersky Endpoint Security의 로컬 인터페이스에 있는 리포트에서 구성 요소의 작동 상태를 볼 수 있습니다. Endpoint Detection and Response Optimum 또는 Endpoint Detection and Response Expert 구성 요소가 Kaspersky Endpoint Security 구성 요소 목록에 추가됩니다.

  4. 중앙 관리 서버로의 데이터 전송 활성화

    모든 Endpoint Detection and Response 기능을 활성화하려면 다음 유형의 데이터 전송을 활성화해야 합니다.

    • 격리 파일 데이터.

      이 데이터는 웹 콘솔과 클라우드 콘솔을 통해 컴퓨터에서 격리된 파일 정보를 얻는 데 필요합니다. 예를 들어, 웹 콘솔과 클라우드 콘솔에서 분석을 위해 격리 저장소의 파일을 다운로드할 수 있습니다.

    • 보안 위협 개발 체인 데이터.

      이 데이터는 웹 콘솔과 클라우드 콘솔에서 컴퓨터에서 탐지된 보안 위협에 관한 정보를 얻는 데 필요합니다. 웹 콘솔과 클라우드 콘솔에서 경고 세부 정보를 확인하고 대응할 수 있습니다.

    웹 콘솔과 클라우드 콘솔에서 중앙 관리 서버로의 데이터 전송을 활성화하는 방법

이 글이 도움이 되었습니까?
무엇을 더 개선할 수 있겠습니까?
피드백을 주셔서 감사합니다! 개선에 도움이 됩니다.
피드백을 주셔서 감사합니다! 개선에 도움이 됩니다.