Despliegue mediante Kaspersky Security Center Web Console

Implementación mediante Kaspersky Security Center Web Console

Recomendamos utilizar las últimas versiones de las aplicaciones y soluciones de Kaspersky para garantizar la mejor protección y obtener acceso completo a las nuevas funciones y actualizaciones.

Prerrequisitos

Su infraestructura de TI cumple con los requisitos de hardware y software de Kaspersky Managed Detection and Response.
En cada uno de los activos que desea proteger, en los puertos 443 y 1443 está permitido el tráfico saliente no SSL y la inspección de tráfico está desactivada. Estos puertos se utilizan para transferir datos de telemetría desde los activos a los siguientes servidores de Kaspersky:
- * .ksn.kaspersky-labs.com
- ksn - *. kaspersky-labs.com
- ds.kaspersky.com

La implementación de Kaspersky Managed Detection and Response mediante Kaspersky Security Center Web Console se realiza en etapas:

Instalar el complemento de MDR
Descargue y configure el complemento de MDR para administrar la solución en Kaspersky Security Center Web Console.
Activación de la solución
Active la solución Kaspersky Managed Detection and Response con su licencia.
Descargar el archivo de configuración de MDR
Descargue el archivo de configuración de MDR para su organización o descargue archivos separados para cada inquilino desde la sección Inquilinos de MDR Web Console o usando el complemento MDR en Kaspersky Security Center Web Console.

A partir de Kaspersky Endpoint Security para Windows 12.6, si solo tiene un inquilino raíz (root) y no está utilizando la solución MDR junto con Kaspersky Endpoint Detection and Response Optimum, no necesita descargar el archivo de configuración de MDR. Consulte las instrucciones proporcionadas para Kaspersky Endpoint Security para Windows en la etapa 5.
Instalar aplicaciones EPP
Asegúrese de haber instalado aplicaciones EPP que admitan la funcionalidad Kaspersky Managed Detection and Response en sus activos.
Integración con aplicaciones de EPP
Aplique los casos de implementación específicos de la aplicación para todas las aplicaciones de Kaspersky instaladas en sus activos:
- Kaspersky Endpoint Security para Windows
  La implementación depende de la versión de Kaspersky Endpoint Security para Windows instalada en sus activos. Si tiene más de una versión de Kaspersky Endpoint Security for Windows instalada en su infraestructura, puede aplicar los casos para estas versiones en cualquier orden:
  
  Kaspersky Endpoint Security para Windows 12.6 y posteriores con solo inquilino raíz y sin Kaspersky Endpoint Detection and Response Optimum
  Si solo tiene un inquilino raíz, puede omitir la descarga del archivo de configuración de MDR y agregar e implementar su clave de licencia directamente en Kaspersky Security Center.
  
  Para implementar Kaspersky Managed Detection and Response en Kaspersky Endpoint Security para Windows 12.6 y versiones posteriores:
  1. Asegúrese de que todos sus activos pertenezcan al inquilino raíz.
  2. Compruebe si Kaspersky Endpoint Security para Windows en todos los activos está actualizado a la versión 12.6 o posteriores.
  3. Asegúrese de que el componente Kaspersky Managed Detection and Response esté activado en Kaspersky Endpoint Security para Windows en todos los activos.
  4. Añada una clave de licencia al repositorio de claves de licencia en Kaspersky Security Center.
  5. Implemente la clave de licencia en los activos automáticamente o usando la tarea Añadir clave de licencia.
  Si solo tiene un inquilino raíz, puede omitir la descarga del archivo de configuración de MDR y añadir e implementar su clave de licencia directamente en Kaspersky Security Center Web Console.
  
  Para implementar Kaspersky Managed Detection and Response en Kaspersky Endpoint Security para Windows 12.6 y versiones posteriores:
  1. Asegúrese de que todos sus activos pertenezcan al inquilino raíz.
  2. Compruebe si Kaspersky Endpoint Security para Windows en todos los activos está actualizado a la versión 12.6 o posteriores.
  3. Asegúrese de que el componente Kaspersky Managed Detection and Response esté activado en Kaspersky Endpoint Security para Windows en todos los activos.
  4. Añada una clave de licencia al repositorio de claves de licencia en Kaspersky Security Center Web Console.
  5. Implemente automáticamente la clave de licencia en los activos o usando la tarea Añadir clave de licencia.
  Para obtener más información sobre el uso simultáneo de las soluciones MDR y EDR Optimum, consulte la ayuda de Kaspersky Endpoint Security para Windows.
  
  Kaspersky Endpoint Security para Windows 11.6-12.5 y posteriores con varios inquilinos
  
  Si va a adoptar la funcionalidad MDR integrada en Kaspersky Endpoint Security para Windows después de trabajar con ella mediante la funcionalidad de Kaspersky Endpoint Agent, asegúrese de desactivar Kaspersky Managed Detection and Response en la directiva de Kaspersky Endpoint Agent después de configurar la integración con Kaspersky Managed Detection and Response en la directiva de Kaspersky Endpoint Security para Windows para todos los activos con Kaspersky Endpoint Security para Windows 11.6 y versiones posteriores.
  
  Tenga en cuenta que si la misma directiva también se aplica a los activos con Kaspersky Endpoint Security para Windows 11.5 y versiones anteriores, es necesario primero crear y configurar una directiva separada para estos activos para mantenerlos integrados con Kaspersky Managed Detection and Response a través de la directiva de Kaspersky Endpoint Agent.
  
  Kaspersky Endpoint Security para Windows 11.0-11.5
  1. Cree una tarea de instalación remota de la aplicación en Kaspersky Security Center. En la ventana Seleccionar el paquete de distribución para la instalación, seleccione el archivo BAT del archivo de configuración de MDR.
  2. Ejecute la tarea manualmente o espere a que se inicie de acuerdo con la programación que haya especificado en la configuración de la tarea.
    Asegúrese de que la tarea se realice en todos sus activos.
  3. Configure Kaspersky Endpoint Security para Windows en sus activos.
    Los siguientes componentes deben estar activados:
    
    Kaspersky Security Network
    En la configuración de Kaspersky Security Network, marque la casilla Activar el modo KSN extendido.
    
    Detección de comportamiento
    Habilitar estos componentes es obligatorio. De lo contrario, Kaspersky Managed Detection and Response no funciona, ya que no es posible enviar telemetría.
    
    Además, Kaspersky Managed Detection and Response puede utilizar datos de los siguientes componentes:
    
    Protección frente a amenazas web
    Protección frente a amenazas en el correo
    Firewall
    Activar estos componentes es opcional. Si omite esta etapa, Kaspersky Managed Detection and Response seguirá enviando telemetría, pero con datos limitados.
  4. Si ha habilitado el Firewall en Kaspersky Endpoint Security para Windows, cree una regla de Firewall con las siguientes propiedades:
    En la lista desplegable Acción, seleccione el valor Permitir.
    En la lista desplegable Dirección, seleccione el valor Entrante/Saliente.
    En las listas desplegables Direcciones remotas y Direcciones locales, seleccione el valor Cualquier dirección.
    Una vez creada la regla, muévala a la parte superior de la lista de reglas.
  Si está utilizando Kaspersky Endpoint Detection and Response Optimum
  1. Asegúrese de haber instalado Kaspersky Endpoint Agent como parte de Kaspersky Endpoint Security for Windows.
    Kaspersky Endpoint Agent se puede instalar:
    
    Durante la instalación de Kaspersky Endpoint Security para Windows.
    Después de la instalación de Kaspersky Endpoint Security para Windows.
  2. Compruebe si su versión de Kaspersky Endpoint Agent for Windows está actualizada y actualícela, si es necesario.
    Se requiere Kaspersky Endpoint Agent 3.10 o posterior para Kaspersky Endpoint Security para Windows 11.5.
  3. Configure su solución Kaspersky Endpoint Detection and Response Optimum.
  4. Cree una política para Kaspersky Endpoint Agent.
  5. Configure la integración entre Kaspersky Endpoint Agent for Windows y Kaspersky Managed Detection and Response cargando el archivo BLOB desde el archivo de configuración de MDR a la directiva de Kaspersky Endpoint Agent.
  6. Configure Kaspersky Endpoint Security para Windows en sus activos.
    Los siguientes componentes deben estar activados:
    
    Kaspersky Security Network
    En la configuración de Kaspersky Security Network, la casilla Activar el modo KSN extendido debe estar marcada.
    
    Detección de comportamiento
    Habilitar estos componentes es obligatorio. De lo contrario, Kaspersky Managed Detection and Response no funciona, ya que no es posible enviar telemetría.
    
    Además, Kaspersky Managed Detection and Response puede utilizar datos de los siguientes componentes:
    
    Protección frente a amenazas web
    Protección frente a amenazas en el correo
    Firewall
    Activar estos componentes es opcional. Si omite esta etapa, Kaspersky Managed Detection and Response seguirá enviando telemetría, pero con datos limitados.
  7. Si ha habilitado el Firewall en Kaspersky Endpoint Security para Windows, cree una regla de Firewall con las siguientes propiedades:
    En la lista desplegable Acción, seleccione el valor Permitir.
    En la lista desplegable Dirección, seleccione el valor Entrante/Saliente.
    En las listas desplegables Direcciones remotas y Direcciones locales, seleccione el valor Cualquier dirección.
    Una vez creada la regla, muévala a la parte superior de la lista de reglas.
- Kaspersky Endpoint Security para Windows
- Kaspersky Endpoint Security para Mac
- Kaspersky Security para Virtualization 5.2 Light Agent
  1. Asegúrese de haber instalado Kaspersky Endpoint Agent como parte de Kaspersky Endpoint Security for Windows.
    Kaspersky Endpoint Agent se puede instalar:
    
    Durante la instalación de Kaspersky Endpoint Security para Windows.
    Después de la instalación de Kaspersky Endpoint Security para Windows.
  2. Compruebe si su versión de Kaspersky Endpoint Agent for Windows está actualizada y actualícela, si es necesario.
    Se requiere Kaspersky Endpoint Agent 3.10 o posterior para Kaspersky Endpoint Security para Windows 11.5.
  3. Configure su solución Kaspersky Endpoint Detection and Response Optimum.
  4. Cree una política para Kaspersky Endpoint Agent.
  5. Configure la integración entre Kaspersky Endpoint Agent for Windows y Kaspersky Managed Detection and Response cargando el archivo BLOB desde el archivo de configuración de MDR a la directiva de Kaspersky Endpoint Agent.
  6. Configure Kaspersky Endpoint Security para Windows en sus activos.
    Los siguientes componentes deben estar activados:
    
    Kaspersky Security Network
    En la configuración de Kaspersky Security Network, marque la casilla Activar el modo KSN extendido.
    
    Detección de comportamiento
    Habilitar estos componentes es obligatorio. De lo contrario, Kaspersky Managed Detection and Response no funciona, ya que no es posible enviar telemetría.
    
    Además, Kaspersky Managed Detection and Response puede utilizar datos de los siguientes componentes:
    
    Protección frente a amenazas web
    Protección frente a amenazas en el correo
    Firewall
    Activar estos componentes es opcional. Si omite esta etapa, Kaspersky Managed Detection and Response seguirá enviando telemetría, pero con datos limitados.
  7. Si ha habilitado el Firewall en Kaspersky Endpoint Security para Windows, cree una regla de Firewall con las siguientes propiedades:
    En la lista desplegable Acción, seleccione el valor Permitir.
    En la lista desplegable Dirección, seleccione el valor Entrante/Saliente.
    En las listas desplegables Direcciones remotas y Direcciones locales, seleccione el valor Cualquier dirección.
    Una vez creada la regla, muévala a la parte superior de la lista de reglas.
  - Kaspersky Security para Virtualization 5.2 Light Agent
  - Si está utilizando Kaspersky Endpoint Detection and Response Optimum (para Kaspersky Endpoint Security para Windows 11.6 y versiones anteriores)
    Asegúrese de haber instalado Kaspersky Endpoint Agent como parte de Kaspersky Endpoint Security for Windows.
    Kaspersky Endpoint Agent se puede instalar:
    
    Durante la instalación de Kaspersky Endpoint Security para Windows.
    Después de la instalación de Kaspersky Endpoint Security para Windows.
    Compruebe si su versión de Kaspersky Endpoint Agent for Windows está actualizada y actualícela, si es necesario.
    Se requiere Kaspersky Endpoint Agent 3.10 o posterior para Kaspersky Endpoint Security para Windows 11.5.
    
    Configure su solución Kaspersky Endpoint Detection and Response Optimum.
    Cree una política para Kaspersky Endpoint Agent.
    Configure la integración entre Kaspersky Endpoint Agent for Windows y Kaspersky Managed Detection and Response cargando el archivo BLOB desde el archivo de configuración de MDR a la directiva de Kaspersky Endpoint Agent.
    Configure Kaspersky Endpoint Security para Windows en sus activos.
    Los siguientes componentes deben estar activados:
    
    Kaspersky Security Network
    En la configuración de Kaspersky Security Network, marque la casilla Activar el modo KSN extendido.
    
    Detección de comportamiento
    Habilitar estos componentes es obligatorio. De lo contrario, Kaspersky Managed Detection and Response no funciona, ya que no es posible enviar telemetría.
    
    Además, Kaspersky Managed Detection and Response puede utilizar datos de los siguientes componentes:
    
    Protección frente a amenazas web
    Protección frente a amenazas en el correo
    Firewall
    Activar estos componentes es opcional. Si omite esta etapa, Kaspersky Managed Detection and Response seguirá enviando telemetría, pero con datos limitados.
    
    Si ha habilitado el Firewall en Kaspersky Endpoint Security para Windows, cree una regla de Firewall con las siguientes propiedades:
    En la lista desplegable Acción, seleccione el valor Permitir.
    En la lista desplegable Dirección, seleccione el valor Entrante/Saliente.
    En las listas desplegables Direcciones remotas y Direcciones locales, seleccione el valor Cualquier dirección.
    Una vez creada la regla, muévala a la parte superior de la lista de reglas.
- Plataforma Kaspersky Anti-Targeted Attack
  Kaspersky Managed Detection and Response le permite analizar y monitorear los datos de Kaspersky Anti-Targeted Attack Platform (KATA).
  
  La integración con Kaspersky Anti-Targeted Attack Platform no está disponible cuando se usa una clave de licencia para la región de Arabia Saudí.
  
  Para configurar la integración entre Kaspersky Managed Detection and Response y Kaspersky Anti-Targeted Attack Platform, primero debe recibir un archivo de configuración de MDR. Puede descargar el archivo de configuración de MDR desde la página de Licencias. Para obtener detalles sobre cómo configurar la integración, consulte la Ayuda en línea de Kaspersky Anti-Targeted Attack Platform.
  
  Kaspersky Anti-Targeted Attack Platform no forma parte de Kaspersky Managed Detection and Response. Si desea utilizar Kaspersky Anti-Targeted Attack Platform, debe adquirirla por separado.
Si tiene más de una aplicación de Kaspersky instalada en su infraestructura, puede aplicar los casos específicos de cada aplicación en cualquier orden.

Activar la solución MDR en aplicaciones EPP.

El artículo Componentes necesarios para la operación de MDR enumera los componentes EPP que garantizan el envío de telemetría desde los activos

Puede verificar el estado de sus activos usando la funcionalidad de MDR Health.

Principio de la página