Distribuzione tramite Kaspersky Security Center

È consigliabile utilizzare le versioni più recenti delle applicazioni e delle soluzioni Kaspersky per garantire la protezione migliore e ottenere l'accesso completo a nuove funzionalità e aggiornamenti.

Prerequisiti

L'infrastruttura IT deve soddisfare i requisiti hardware e software di Kaspersky Managed Detection and Response.
Per le porte 443 e 1443 in ciascuna risorsa che si desidera proteggere, tutto il traffico non SSL in uscita è consentito e l'ispezione del traffico è disabilitata. Queste porte vengono utilizzate per trasferire i dati di telemetria dalle risorse ai seguenti server Kaspersky:
- *.ksn.kaspersky-labs.com
- ksn-*.kaspersky-labs.com
- ds.kaspersky.com

La distribuzione di Kaspersky Managed Detection and Response utilizzando Kaspersky Security Center procede in più fasi:

Attivazione della soluzione
Attivare la soluzione Kaspersky Managed Detection and Response con la propria licenza.
Installazione delle applicazioni EPP
Assicurarsi di avere installato le applicazioni EPP che supportano la funzionalità Kaspersky Managed Detection and Response nelle risorse.
Download del file di configurazione MDR
Scaricare il file di configurazione MDR per l'organizzazione o scaricare archivi separati per ogni tenant dalla sezione Tenant di Web Console MDR.

A partire da Kaspersky Endpoint Security for Windows 12.6, se si dispone solo del tenant principale e se non si utilizza la soluzione MDR insieme a Kaspersky Endpoint Detection and Response Optimum non è necessario scaricare il file di configurazione MDR. Fare riferimento alle istruzioni fornite per Kaspersky Endpoint Security for Windows nella fase 5.
Configurazione di Kaspersky Private Security Network (KPSN).
L'articolo Passaggio della soluzione MDR al funzionamento senza file di configurazione KPSN descrive come utilizzare la soluzione MDR senza KPSN.

Se la configurazione non soddisfa i requisiti per il funzionamento senza file di configurazione di KPSN, è necessario configurare KPSN sulle risorse utilizzando il file di configurazione di KPSN dal file di configurazione di MDR.
Integrazione con le applicazioni EPP
Eseguire gli scenari di distribuzione specifici dell'applicazione per tutte le applicazioni Kaspersky installate nelle risorse:
- Kaspersky Endpoint Security for Windows
  La distribuzione dipende dalla versione di Kaspersky Endpoint Security for Windows installata nelle risorse. Se nell'infrastruttura è installata più di una versione di Kaspersky Endpoint Security for Windows, è possibile eseguire gli scenari per queste versioni in qualsiasi ordine:
  
  Kaspersky Endpoint Security for Windows 12.6 e versioni successive con solo il tenant principale e senza Kaspersky Endpoint Detection and Response Optimum
  Se si dispone solo del tenant principale, è possibile saltare il download del file di configurazione MDR e aggiungere e distribuire la chiave di licenza direttamente in Kaspersky Security Center.
  
  Per distribuire Kaspersky Managed Detection and Response in Kaspersky Endpoint Security for Windows 12.6 e versioni successive:
  1. Assicurarsi che tutte le risorse appartengano al tenant principale.
  2. Verificare se Kaspersky Endpoint Security for Windows in tutte le risorse è stato aggiornato alla versione 12.6 o a una versione successiva.
  3. Verificare che il componente Kaspersky Managed Detection and Response sia abilitato in Kaspersky Endpoint Security for Windows su tutte le risorse.
  4. Aggiungere una chiave di licenza nell'archivio delle chiavi di licenza in Kaspersky Security Center.
  5. Distribuire automaticamente la chiave di licenza alle risorse o utilizzando l'attività Aggiungi chiave di licenza.
  Per dettagli sull'utilizzo simultaneo delle soluzioni MDR ed EDR Optimum, fare riferimento alla guida di Kaspersky Endpoint Security for Windows.
  
  Kaspersky Endpoint Security for Windows 12.5 e versioni successive con diversi tenant
  
  Se si passa alla funzionalità MDR integrata in Kaspersky Endpoint Security for Windows dopo aver utilizzato la funzionalità di Kaspersky Endpoint Agent, assicurarsi di disabilitare Kaspersky Managed Detection and Response nel criterio di Kaspersky Endpoint Agent dopo aver configurato l'integrazione con Kaspersky Managed Detection and Response nel criterio di Kaspersky Endpoint Security for Windows per tutte le risorse con Kaspersky Endpoint Security for Windows 11.6 e versioni successive.
  
  Se lo stesso criterio viene applicato anche alle risorse con Kaspersky Endpoint Security for Windows 11.5 e versioni precedenti, è necessario creare e configurare un criterio separato per queste risorse prima di mantenerne l'integrazione con Kaspersky Managed Detection and Response tramite il criterio di Kaspersky Endpoint Agent.
- Kaspersky Endpoint Security for Linux
- Kaspersky Endpoint Security for Mac
- Kaspersky Security for Virtualization 5.2 Light Agent
  1. Assicurarsi di avere installato Kaspersky Endpoint Agent nell'ambito di Kaspersky Endpoint Security for Windows.
    Kaspersky Endpoint Agent può essere installato:
    
    Durante l'installazione di Kaspersky Endpoint Security for Windows.
    Dopo l'installazione di Kaspersky Endpoint Security for Windows.
  2. Verificare se la versione di Kaspersky Endpoint Agent for Windows è aggiornata e, se necessario, aggiornarla.
    Per Kaspersky Endpoint Security for Windows 11.5 è necessario Kaspersky Endpoint Agent 3.10 o versione successiva.
  3. Configurare la soluzione Kaspersky Endpoint Detection and Response Optimum.
  4. Creare un criterio per Kaspersky Endpoint Agent.
  5. Configurare l'integrazione tra Kaspersky Endpoint Agent for Windows e Kaspersky Managed Detection and Response caricando il file BLOB dal file di configurazione MDR nel criterio di Kaspersky Endpoint Agent.
  6. Configurare Kaspersky Endpoint Security for Windows nelle risorse.
    Devono essere abilitati i seguenti componenti:
    
    Kaspersky Security Network
    Nelle impostazioni di Kaspersky Security Network selezionare la casella di controllo Abilita modalità KSN estesa.
    
    Rilevamento del Comportamento
    L'abilitazione di questi componenti è obbligatoria. In caso contrario, Kaspersky Managed Detection and Response non è utilizzabile, poiché non è possibile inviare i dati di telemetria.
    
    Kaspersky Managed Detection and Response può inoltre utilizzare i dati dei seguenti componenti:
    
    Protezione Minacce Web
    Protezione Minacce di Posta
    Firewall
    L'abilitazione di questi componenti è facoltativa. Se sono disabilitati, Kaspersky Managed Detection and Response continua a inviare i dati di telemetria, ma limitati.
  7. Se è stato abilitato Firewall in Kaspersky Endpoint Security for Windows, creare una regola Firewall con le seguenti proprietà:
    Nell'elenco a discesa Azione selezionare il valore Consenti.
    Nell'elenco a discesa Direzione selezionare il valore In entrata/In uscita.
    Negli elenchi a discesa Indirizzi remoti e Indirizzi locali selezionare il valore Qualsiasi indirizzo.
    Una volta creata la regola, spostarla in cima all'elenco delle regole.
  - Kaspersky Security for Virtualization 5.2 Light Agent
  - Se si utilizza Kaspersky Endpoint Detection and Response Optimum (per Kaspersky Endpoint Security for Windows 11.6 e versioni precedenti)
    Assicurarsi di avere installato Kaspersky Endpoint Agent nell'ambito di Kaspersky Endpoint Security for Windows.
    Kaspersky Endpoint Agent può essere installato:
    
    Durante l'installazione di Kaspersky Endpoint Security for Windows.
    Dopo l'installazione di Kaspersky Endpoint Security for Windows.
    Verificare se la versione di Kaspersky Endpoint Agent for Windows è aggiornata e, se necessario, aggiornarla.
    Per Kaspersky Endpoint Security for Windows 11.5 è necessario Kaspersky Endpoint Agent 3.10 o versione successiva.
    
    Configurare la soluzione Kaspersky Endpoint Detection and Response Optimum.
    Creare un criterio per Kaspersky Endpoint Agent.
    Configurare l'integrazione tra Kaspersky Endpoint Agent for Windows e Kaspersky Managed Detection and Response caricando il file BLOB dal file di configurazione MDR nel criterio di Kaspersky Endpoint Agent.
    Configurare Kaspersky Endpoint Security for Windows nelle risorse.
    Devono essere abilitati i seguenti componenti:
    
    Kaspersky Security Network
    Nelle impostazioni di Kaspersky Security Network selezionare la casella di controllo Abilita modalità KSN estesa.
    
    Rilevamento del Comportamento
    L'abilitazione di questi componenti è obbligatoria. In caso contrario, Kaspersky Managed Detection and Response non è utilizzabile, poiché non è possibile inviare i dati di telemetria.
    
    Kaspersky Managed Detection and Response può inoltre utilizzare i dati dei seguenti componenti:
    
    Protezione Minacce Web
    Protezione Minacce di Posta
    Firewall
    L'abilitazione di questi componenti è facoltativa. Se sono disabilitati, Kaspersky Managed Detection and Response continua a inviare i dati di telemetria, ma limitati.
    
    Se è stato abilitato Firewall in Kaspersky Endpoint Security for Windows, creare una regola Firewall con le seguenti proprietà:
    Nell'elenco a discesa Azione selezionare il valore Consenti.
    Nell'elenco a discesa Direzione selezionare il valore In entrata/In uscita.
    Negli elenchi a discesa Indirizzi remoti e Indirizzi locali selezionare il valore Qualsiasi indirizzo.
    Una volta creata la regola, spostarla in cima all'elenco delle regole.
- Piattaforma Kaspersky Anti-Targeted Attack
  Kaspersky Managed Detection and Response consente di analizzare e monitorare i dati ottenuti dalla piattaforma Kaspersky Anti-Targeted Attack (KATA).
  
  L'integrazione con Kaspersky Anti-Targeted Attack Platform non è disponibile quando si utilizza una chiave di licenza per l'Arabia Saudita.
  
  Per configurare l'integrazione tra Kaspersky Managed Detection and Response e Kaspersky Anti-Targeted Attack Platform, è prima necessario ricevere un file di configurazione MDR. È possibile scaricare il file di configurazione MDR dalla pagina Licensing. Per informazioni dettagliate su come configurare l'integrazione, fare riferimento alla Guida in linea della piattaforma Kaspersky Anti-Targeted Attack.
  
  La piattaforma Kaspersky Anti-Targeted Attack non fa parte di Kaspersky Managed Detection and Response. Se si desidera utilizzare la piattaforma Kaspersky Anti-Targeted Attack Platform, è necessario acquistarla separatamente.
Se nell'infrastruttura sono installate più applicazioni Kaspersky, è possibile eseguire gli scenari specifici dell'applicazione in qualsiasi ordine.

Attivare la soluzione MDR nelle applicazioni EPP.

L'articolo Componenti necessari per il funzionamento di MDR elenca i componenti EPP che garantiscono l'invio di telemetria dalle risorse

È possibile controllare lo stato delle risorse utilizzando la funzionalità Integrità di MDR.

Inizio pagina