Endpoint Detection and Response Agent

Kaspersky Endpoint Security 12.3 for Windows부터 애플리케이션에 Endpoint Detection and Response Agent(EDR Agent) 구성이 포함됩니다. Endpoint Detection and Response Agent는 조직의 IT 인프라에 있는 개별 워크 스테이션 및 서버에 설치되어 Kaspersky Managed Detection and Response과 Kaspersky Anti Targeted Attack Platform(EDR) 솔루션을 지원하는 애플리케이션입니다. EDR Agent는 이러한 컴퓨터에서 실행 중인 프로세스, 개방형 네트워크 연결, 수정 중인 파일을 지속적으로 모니터링합니다. EDR Agent는 보호 및 제어 구성 요소를 사용할 수 없습니다.

EDR Agent는 타사 EPP 애플리케이션과 호환됩니다. 이를 통해 Kaspersky Detection and Response와 함께 타사 인프라 보안 도구를 사용할 수 있습니다.

EDR Agent를 배포하려면 컴퓨터에 네트워크 에이전트가 필수로 설치되어 있어야 하며 Kaspersky Security Center 콘솔에 컴퓨터가 추가되어 있어야 합니다. EDR Agent와 Kaspersky Security Center의 상호 작용을 활성화하려면 Kaspersky Endpoint Security for Windows 관리 플러그인을 설치해야 합니다. 그룹 정책을 사용하여 EDR Agent 설정을 지정할 수 있습니다. EDR Agent를 통합하려면 적절한 정책 섹션에서 통합을 진행해야 합니다.

MDR / KATA(EDR)를 작동시키려면 인프라에 다음 Kaspersky 애플리케이션을 설치해야 합니다.