Integratie van de ingebouwde agent met MDR

Om integratie met Kaspersky Managed Detection and Response in te stellen, moet u de component Managed Detection and Response inschakelen en Kaspersky Endpoint Security configureren.

U moet de volgende componenten inschakelen zodat Managed Detection and Response kan werken.

• Kaspersky Security Network (uitgebreide modus).
• Gedragsdetectie.

Het inschakelen van deze componenten is niet optioneel. Anders kan Kaspersky Managed Detection and Response niet werken omdat het geen vereiste telemetriegegevens ontvangt.

Daarnaast kan Kaspersky Managed Detection and Response de ontvangen gegevens gebruiken van andere programmacomponenten. Het inschakelen van deze componenten is optioneel. Componenten die extra gegevens leveren omvatten:

• Web Threat Protection.
• Mail Threat Protection.
• Firewall.

U moet ook een nieuwe beveiligde verbinding (een achtergrondverbinding) tot stand brengen opdat Kaspersky Managed Detection and Response kan werken met Administration Server via de Webconsole van Kaspersky Security Center. U wordt door Kaspersky Managed Detection and Response gevraagd om een achtergrondverbinding te maken wanneer u de oplossing implementeert. Zorg ervoor dat de achtergrondverbinding tot stand is gebracht.

Een achtergrondverbinding tot stand brengen in Webconsole

Integratie met Kaspersky Managed Detection and Response bestaat uit de volgende stappen:

1. Installeer de Managed Detection and Response-onderdeel

   U kunt het MDR-component selecteren tijdens: installatie of upgrade, alsook tijdens het gebruik van de taak Programmaonderdelen wijzigen.

   U moet uw computer opnieuw opstarten om de upgrade van het programma met de nieuwe componenten te voltooien.

2. Kaspersky Private Security Network configureren

   Sla deze stap over als u Kaspersky Security Center Cloud Console gebruikt. Kaspersky Security Center Cloud Console configureert automatisch Kaspersky Private Security Network bij het installeren van de MDR plug-in.

   Kaspersky Private Security Network (KPSN) is een oplossing waarmee gebruikers van computers waarop Kaspersky Endpoint Security of andere Kaspersky-programma's worden gehost toegang krijgen tot reputatiedatabases van Kaspersky en tot andere statistische gegevens zonder gegevens naar Kaspersky te versturen vanaf hun eigen computers.

   Upload het Kaspersky Security Network-configuratiebestand in de Administration Server-eigenschappen. Het configuratiebestand van Kaspersky Security Network bevindt zich in het Ziparchief van het MDR-configuratiebestand. U kunt het Ziparchief verkrijgen in de Kaspersky Managed Detection and Response-console. Raadpleeg de help van Kaspersky Security Center voor meer informatie over de configuratie van Kaspersky Private Security Network. U kunt ook een Kaspersky Security Network-configuratiebestand uploaden naar de computer vanaf de opdrachtregel (zie onderstaande instructies).

   Het Kaspersky Private Security Network configureren vanaf de opdrachtregel

   1. Voer de interpreter van de opdrachtregel (cmd.exe) uit als een beheerder.
   2. Ga naar de map waar het uitvoerbare bestand van Kaspersky Endpoint Security is opgeslagen.
   3. Voer de volgende opdracht uit:

      avp.com KSN /private <bestandsnaam>

      Waarbij <bestandsnaam> is de naam van het configuratiebestand met de Kaspersky Private Security Network-instellingen (PKCS7- of PEM-bestandsindeling).

      Voorbeeld: avp.com KSN /private C:\kpsn_config.pkcs7

   Als gevolg hiervan zal Kaspersky Private Security Network gebruiken om de reputatie van bestanden, programma's en websites te bepalen. Kaspersky Security Network gedeelte van de beleidsinstellingen geeft de volgende bedrijfsstatus weer: Infrastructuur: Kaspersky Private Security Network.

   U moet de uitgebreide KSN-modus inschakelen zodat Managed Detection and Response kan werken.

3. Kaspersky Managed Detection and Response activeren

   Kaspersky Managed Detection and Response ondersteunt de volgende licentiemethoden:

   • Managed Detection and Response-functionaliteit is inbegrepen in de Kaspersky Endpoint Security for Windows-licentie.

     De functie zal beschikbaar zijn onmiddellijk na de activering van Kaspersky Endpoint Security voor Windows.

   • Er wordt een aparte licentie voor MDR (Kaspersky Managed Detection and Response Add-on) gebruikt.

     De functie is beschikbaar nadat u een afzonderlijke sleutel voor Kaspersky Managed Detection and Response hebt toegevoegd. Als resultaat worden er twee sleutels op de computer geïnstalleerd: een sleutel voor Kaspersky Endpoint Security en een sleutel voor Kaspersky Managed Detection and Response.

     Licenties voor de zelfstandige Managed Detection and Response-functionaliteit zijn hetzelfde als de licenties van Kaspersky Endpoint Security.

   Zorg ervoor dat de MDR-functionaliteit is inbegrepen in de licentie en werkt in de lokale interface van het programma.

4. Kaspersky Managed Detection and Response-onderdeel inschakelen

   Laad het BLOB-configuratiebestand in het Kaspersky Endpoint Security-beleid (zie onderstaande instructies). Het BLOB-bestand bevat de client-ID en informatie over de licentie voor Kaspersky Managed Detection and Response. Het BLOB-bestand bevindt zich in het ZIP-archief van het MDR-configuratiebestand. U kunt het Ziparchief verkrijgen in de Kaspersky Managed Detection and Response-console. Raadpleeg de Help van Kaspersky Managed Detection and Response voor gedetailleerde informatie over een BLOB-bestand.

   Managed Detection and Response inschakelen in de Beheerconsole (MMC)

   1. Open de Beheerconsole van Kaspersky Security Center.
   2. Selecteer in de beheerconsole Policies.
   3. Selecteer het noodzakelijke beleid en dubbelklik om de beleidseigenschappen te openen.
   4. Selecteer Detection and Response → Managed Detection and Response in het beleidsvenster.
   5. Selecteer het selectievakje Managed Detection and Response.
   6. Klik in het blok Instellingen op Uploaden en selecteer het BLOB-bestand ontvangen in de Kaspersky Managed Detection and Response-console. Het bestand heeft de extensie P7.
   7. Sla uw wijzigingen op.

   Managed Detection and Response activeren in de Webconsole en cloudconsole

   1. Selecteer in het hoofdvenster van de webconsole achtereenvolgens Devices → Policies & profiles.
   2. Klik op de naam van het Kaspersky Endpoint Security-beleid.

      U ziet nu het venster met de beleidseigenschappen.

   3. Selecteer het tabblad Application settings.
   4. Ga naar Detection and Response → Managed Detection and Response.
   5. Zet de schakelaar Managed Detection and Response aan.
   6. Klik op Upload en selecteer het BLOB-bestand dat is verkregen in de Kaspersky Managed Detection and Response-console. Het bestand heeft de extensie P7.
   7. Sla uw wijzigingen op.

   Managed Detection and Response activeren via de opdrachtregel

   1. Voer de interpreter van de opdrachtregel (cmd.exe) uit als een beheerder.
   2. Ga naar de map waar het uitvoerbare bestand van Kaspersky Endpoint Security is opgeslagen.
   3. Voer de volgende opdracht uit:

      avp.com MDRLICENSE /ADD <file name> /login=<user name> /password=<password>

      Voor het uitvoeren van deze opdracht moet Wachtwoordbeveiliging ingeschakeld zijn. De gebruiker moet de machtiging Programma-instellingen configureren hebben.

   Kaspersky Endpoint Security controleert nu het BLOB-bestand. Verificatie van het BLOB-bestand omvat het controleren van de digitale handtekening en de geldigheidsduur van de licentie. Als het BLOB-bestand met succes is geverifieerd, zal Kaspersky Endpoint Security het bestand downloaden en naar de computer sturen tijdens de volgende synchronisatie met Kaspersky Security Center. Controleer de werkingsstatus van het onderdeel door het Application components status report te bekijken. U kunt de werkingsstatus van een onderdeel ook in rapporten bekijken in de lokale interface van Kaspersky Endpoint Security. Het onderdeel Managed Detection and Response wordt toegevoegd aan de lijst met Kaspersky Endpoint Security-onderdelen.

   1. Open de Beheerconsole van Kaspersky Security Center.
   2. Selecteer in de beheerconsole Policies.
   3. Selecteer het noodzakelijke beleid en dubbelklik om de beleidseigenschappen te openen.
   4. Selecteer Detection and Response → Managed Detection and Response in het beleidsvenster.
   5. Selecteer het selectievakje Managed Detection and Response.
   6. Sla uw wijzigingen op.

   Managed Detection and Response activeren in de Webconsole en cloudconsole

   1. Selecteer in het hoofdvenster van de webconsole achtereenvolgens Devices → Policies & profiles.
   2. Klik op de naam van het Kaspersky Endpoint Security-beleid.

      U ziet nu het venster met de beleidseigenschappen.

   3. Selecteer het tabblad Application settings.
   4. Ga naar Detection and Response → Managed Detection and Response.
   5. Zet de schakelaar Managed Detection and Response aan.
   6. Sla uw wijzigingen op.

   Het onderdeel Kaspersky Managed Detection and Response is ingeschakeld. Controleer de werkingsstatus van het onderdeel door het Application components status report te bekijken. U kunt de werkingsstatus van een onderdeel ook in rapporten bekijken in de lokale interface van Kaspersky Endpoint Security. Het onderdeel Managed Detection and Response wordt toegevoegd aan de lijst met Kaspersky Endpoint Security-onderdelen.