Integración con MDR
Para configurar la integración con Kaspersky Managed Detection and Response, debe habilitar el componente Managed Detection and Response y configurar Kaspersky Endpoint Security.
Debe habilitar los siguientes componentes para que Managed Detection and Response funcione:
La habilitación de estos componentes no es opcional. De lo contrario, Kaspersky Managed Detection and Response no puede funcionar porque no recibe los datos de telemetría necesarios.
Además, Kaspersky Managed Detection and Response usa datos recibidos de otros componentes de la aplicación. La habilitación de estos componentes es opcional. Los siguientes son algunos de los componentes que proporcionan datos adicionales:
Para que Kaspersky Managed Detection and Response funcione con el Servidor de administración a través de Kaspersky Security Center Web Console, también debe establecer una nueva conexión segura, una conexión en segundo plano. Kaspersky Managed Detection and Response le solicita que establezca una conexión en segundo plano cuando despliega la solución. Asegúrese de que la conexión en segundo plano esté establecida. Para obtener más información sobre la integración de Kaspersky Security Center con otras soluciones de Kaspersky, consulte la Ayuda de Kaspersky Security Center.
El proceso de integración con Kaspersky Managed Detection and Response se divide en los siguientes pasos:
- Configuración de Kaspersky Security Network Privada
Omita este paso si está usando Kaspersky Security Center Cloud Console. Kaspersky Security Center Cloud Console configura automáticamente la instancia local de Kaspersky Security Network al instalar el complemento MDR.
KSN Privada admite intercambio de datos entre equipos y servidores específicos de Kaspersky Security Network, pero KSN Global no.
En las propiedades del Servidor de administración, cargue el archivo de configuración de Kaspersky Security Network. Encontrará el archivo de configuración de Kaspersky Security Network dentro del archivo ZIP del archivo de configuración de MDR. Para obtener el archivo ZIP, utilice la consola de Kaspersky Managed Detection and Response. Para más información sobre cómo configurar Kaspersky Security Network Privada, consulte la Ayuda de Kaspersky Security Center. Si lo prefiere, puede cargar el archivo de configuración de Kaspersky Security Network al equipo utilizando la línea de comandos (consulte las instrucciones a continuación).
Cómo configurar Kaspersky Security Network Privada mediante la línea de comandos
Como resultado, Kaspersky Endpoint Security utilizará KSN Privada para determinar la reputación de los archivos, las aplicaciones y los sitios web. La configuración de la directiva en la sección Kaspersky Security Network mostrará el siguiente estado operativo: Red KSN:KSN Privada.
Debe habilitar el modo KSN extendido para que Managed Detection and Response funcione.
- Habilitar los componentes de Managed Detection and Response
Cargue el archivo de configuración BLOB en la directiva de Kaspersky Endpoint Security (consulte las instrucciones más abajo). El archivo BLOB contiene el id. de cliente e información sobre la licencia de Kaspersky Managed Detection and Response. Encontrará el archivo BLOB en el archivo ZIP del archivo de configuración de MDR. Para obtener el archivo ZIP, utilice la consola de Kaspersky Managed Detection and Response. Para más información sobre el archivo BLOB, consulte la Ayuda de Kaspersky Managed Detection and Response.
Cómo habilitar Managed Detection and Response en la Consola de administración (MMC)
Cómo habilitar Managed Detection and Response en Web Console y Cloud Console
Cómo habilitar Managed Detection and Response desde la línea de comandos
Como resultado, Kaspersky Endpoint Security verificará el archivo BLOB. Durante la verificación del archivo BLOB, se controlarán la firma digital y el plazo de la licencia. De no ocurrir errores en este proceso, Kaspersky Endpoint Security cargará el archivo y lo enviará al equipo cuando se realice la siguiente sincronización con Kaspersky Security Center. El estado de funcionamiento del componente aparecerá en el Informe sobre el estado de los componentes de la aplicación. Para conocer el estado de funcionamiento de un componente, también puede consultar los informes disponibles en la interfaz de Kaspersky Endpoint Security. El componente Managed Detection and Response se agregará a la lista de componentes de Kaspersky Endpoint Security.