Integrare cu MDR

Pentru a configura integrarea cu Kaspersky Managed Detection and Response, trebuie să activați componenta Managed Detection and Response și să configurați Kaspersky Endpoint Security.

Trebuie să activați următoarele componente pentru ca Managed Detection and Response să funcționeze:

• Kaspersky Security Network (modul extins);
• Behavior Detection.

Activarea acestor componente nu este opțională. În caz contrar, Kaspersky Managed Detection and Response nu poate funcționa deoarece nu poate primi datele de telemetrie necesare.

În plus, Kaspersky Managed Detection and Response utilizează datele primite de la alte componente ale aplicației. Activarea acelor componente este opțională. Printre componentele care furnizează date suplimentare se numără:

• Web Threat Protection.
• Mail Threat Protection.
• Firewall.

Pentru funcționarea Kaspersky Managed Detection and Response cu Administration Server prin Kaspersky Security Center Web Console, trebuie să stabiliți, de asemenea, o nouă conexiune securizată, o conexiune de fundal. Kaspersky Managed Detection and Response vă solicită să stabiliți o conexiune de fundal atunci când implementați soluția. Asigurați-vă că este stabilită conexiunea de fundal.

Stabilirea unei conexiuni de fundal în Consola Web

Integrarea cu Kaspersky Managed Detection and Response constă în următorii pași:

1. Configurarea Kaspersky Private Security Network

   Omiteți acest pas dacă utilizați Kaspersky Security Center Cloud Console. Kaspersky Security Center Cloud Console configurează automat componenta Kaspersky Private Security Network când se instalează plug-in-ul MDR.

   Kaspersky Private Security Network (KPSN) este o soluție care permite utilizatorilor de computere care găzduiesc Kaspersky Endpoint Security sau alte aplicații Kaspersky să obțină acces la bazele de date privind reputația ale Kaspersky și la alte date statistice, fără a trimite date către Kaspersky de la propriile lor computere.

   Încărcați fișierul de configurare Kaspersky Security Network în proprietățile Serverului de administrare. Fișierul de configurare al Kaspersky Security Network se află în arhiva ZIP a fișierului de configurare MDR. Puteți obține arhiva ZIP în Consola Kaspersky Managed Detection and Response. Pentru detalii privind configurarea componentei Kaspersky Private Security Network, consultați Ajutor pentru Kaspersky Security Center. De asemenea, puteți încărca un fișier de configurare Kaspersky Security Network în computer, din linia de comandă (consultați instrucțiunile de mai jos).

   Cum se configurează Kaspersky Private Security Network din linia de comandă

   1. Executați interpretorul de linii de comandă (cmd.exe) ca administrator.
   2. Deschideți directorul în care se află fișierul executabil Kaspersky Endpoint Security.
   3. Execută următoare comandă:

      avp.com KSN /private <nume fișier>

      unde <nume fișier> este numele fișierului de configurare care conține setările componentei Kaspersky Private Security Network (format fișier PKCS7 sau PEM).

      Exemplu: avp.com KSN /private C:\kpsn_config.pkcs7

   Ca rezultat, Kaspersky Endpoint Security va utiliza componenta Kaspersky Private Security Network pentru a determina reputația fișierelor, aplicațiilor și site-urilor web. Secțiunea Kaspersky Security Network din setările politicii va afișa următoarea stare de funcționare: Infrastructură: Kaspersky Private Security Network.

   Trebuie să activați modul KSN extins pentru ca Managed Detection and Response să funcționeze.

2. Activarea componentei Endpoint Detection and Response

   Încărcați fișierul de configurare BLOB în politica Kaspersky Endpoint Security (consultați instrucțiunile de mai jos). Fișierul BLOB conține Id-ul clientului și informații despre licența pentru componenta Kaspersky Managed Detection and Response. Fișierul BLOB se află în arhiva ZIP a fișierului de configurare MDR. Puteți obține arhiva ZIP în Consola Kaspersky Managed Detection and Response. Pentru informații detaliate despre un fișier BLOB, consultați Ajutorul Kaspersky Managed Detection and Response.

   Cum se activează componenta Managed Detection and Response în Consola de administrare (MMC)

   1. Deschide Consolă de administrare a Kaspersky Security Center.
   2. În arborele consolei, selectați Policies.
   3. Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
   4. În fereastra politicii, selectați Detection and Response → Managed Detection and Response.
   5. Bifați caseta de selectare Managed Detection and Response.
   6. În blocul Setări, faceți clic pe ncărcare și selectați fișierul BLOB primit în Kaspersky Managed Detection and Response Console. Fișierul are extensia P7.
   7. Salvați-vă modificările.

   Cum se activează componenta Managed Detection and Response în Web Console și Cloud Console

   1. În fereastra principală a Web Console, selectați Devices → Policies & Profiles.
   2. Faceți clic pe numele politicii Kaspersky Endpoint Security.

      Se deschide fereastra de proprietăți a politicii.

   3. Selectați fila Application settings.
   4. Accesați Detection and Response → Managed Detection and Response.
   5. Duceți comutatorul Managed Detection and Response la poziția activat.
   6. Faceți clic pe Upload și selectați fișierul BLOB care a fost obținut în Kaspersky Managed Detection and Response Console. Fișierul are extensia P7.
   7. Salvați-vă modificările.

   Cum se activează componenta Managed Detection and Response din linia de comandă

   1. Executați interpretorul de linii de comandă (cmd.exe) ca administrator.
   2. Deschideți directorul în care se află fișierul executabil Kaspersky Endpoint Security.
   3. Execută următoare comandă:

      avp.com MDRLICENSE /ADD <nume fișier> /login=<nume utilizator> /password=<parolă>

      Pentru a executa această comandă, funcția Protecție prin parolă trebuie activată. Utilizatorul trebuie să aibă permisiunea Configurare setări aplicație.

   Ca rezultat, Kaspersky Endpoint Security va verifica fișierul BLOB. Verificarea fișierului BLOB include verificarea semnăturii digitale și a termenilor licenței. Dacă fișierul BLOB este verificat cu succes, Kaspersky Endpoint Security va încărca fișierul și îl va trimite către computer în timpul următoarei sincronizări cu Kaspersky Security Center. Verificați starea de funcționare a componentei, vizualizând Application components status report. De asemenea, puteți vizualiza starea de funcționare a unei componente în rapoarte, în interfața locală a Kaspersky Endpoint Security. Componenta Managed Detection and Response va fi adăugată la lista componentelor Kaspersky Endpoint Security.