Yerleşik aracının MDR ile entegrasyonu
Kaspersky Managed Detection and Response ile entegrasyonu ayarlamak için Managed Detection and Response bileşenini etkinleştirmeniz ve Kaspersky Endpoint Security'yi yapılandırmanız gerekir.
Managed Detection and Response bileşeninin çalışması için şu bileşenleri etkinleştirmeniz gerekir:
Bu bileşenlerin etkinleştirilmesi isteğe bağlı değildir. Aksi takdirde Kaspersky Managed Detection and Response gerekli telemetri verilerini alamayacağından çalışamaz.
Kaspersky Managed Detection and Response diğer uygulama bileşenlerinden aldığı verileri de kullanır. Bu bileşenlerin etkinleştirilmesi isteğe bağlıdır. Ek veriler sunan bileşenler şunlardır:
Kaspersky Managed Detection and Response bileşeninin Kaspersky Security Center Web Console aracılığıyla Yönetim Sunucusu ile çalışabilmesi için ayrıca yeni bir güvenli bir bağlantı, yani bir arka plan bağlantısı kurmanız da şarttır. Kaspersky Managed Detection and Response, çözümün dağıtımını yaparken, sizden bir arka plan bağlantısı kurmanızı ister. Arka plan bağlantısının kurulduğundan emin olun.
Web Console’da bir arka plan bağlantısı kurma
Kaspersky Managed Detection and Response ile entegrasyon aşağıdaki adımlardan oluşur:
- Managed Detection and Response bileşenini yükleme
MDR bileşenini, yükleme veya yükseltme sırasında ve ayrıca Uygulama bileşenlerini değiştir görevini kullanırken seçebilirsiniz.
Uygulamayı yeni bileşenlerle yükseltmeyi tamamlamak için bilgisayarınızı yeniden başlatmanız gerekir.
- Kaspersky Private Security Network'ü yapılandırma
Kaspersky Security Center Cloud Console kullanıyorsanız bu adımı atlayın. Kaspersky Security Center Cloud Console, Kaspersky Private Security Network'ü, MDR eklentisi yüklenirken otomatik olarak yapılandırır.
Kaspersky Private Security Network (KPSN), Kaspersky Endpoint Security veya diğer Kaspersky uygulamaları yüklü bilgisayarların kullanıcılarının kendi bilgisayarlarından Kaspersky'ye veri gönderimi yapmadan Kaspersky tanınırlık veritabanlarına ve diğer istatistiksel verilere erişim elde etmelerini sağlayan bir çözümdür.
Yönetim Sunucusu özelliklerine Kaspersky Security Network yapılandırma dosyasını yükleyin. Kaspersky Security Network yapılandırma dosyası, MDR yapılandırma dosyasının ZIP arşivinde bulunur. ZIP arşivini Kaspersky Managed Detection and Response Konsolunda bulabilirsiniz. Kaspersky Private Security Network yapılandırılmasıyla ilgili ayrıntılar için lütfen Kaspersky Security Center Yardım içeriğine bakın. Kaspersky Security Network yapılandırma dosyasını bilgisayara komut satırından da yükleyebilirsiniz (aşağıdaki talimatlara bakın).
Kaspersky Private Security Network komut satırından nasıl yapılandırılır
Sonuç olarak Kaspersky Endpoint Security, dosyaların, uygulamaların ve web sitelerinin tanınırlığını belirlemek için Kaspersky Private Security Network'ü kullanacaktır. İlke ayarlarının Kaspersky Security Network bölümü şu çalışma durumunu gösterecektir: Altyapı: Kaspersky Private Security Network.
Managed Detection and Response bileşeninin çalışması için genişletilmiş KSN modunu etkinleştirmeniz gerekir.
- Kaspersky Managed Detection and Responseu etkinleştirme
Kaspersky Managed Detection and Response aşağıdaki lisanslama yöntemlerini destekler:
- Managed Detection and Response işlevselliği, Kaspersky Endpoint Security for Windows lisansına dahildir.
Bu özellik, Kaspersky Endpoint Security for Windows etkinleştirildikten hemen sonra kullanılabilir.
- MDR (Kaspersky Managed Detection and Response Eklentisi) için ayrı bir lisans kullanılır.
Bu özellik, Kaspersky Managed Detection and Response için ayrı bir anahtar ekledikten sonra kullanılabilir. Sonuç olarak bilgisayara iki anahtar yüklenir: Kaspersky Endpoint Security için bir anahtar ve Kaspersky Managed Detection and Response için bir anahtar.
Bağımsız Managed Detection and Response işlevselliği için lisanslama, Kaspersky Endpoint Security'nin lisanslaması ile aynıdır.
MDR işlevselliğinin lisansa dahil edildiğinden ve uygulamanın yerel arabiriminde çalıştığından emin olun.
- Managed Detection and Response işlevselliği, Kaspersky Endpoint Security for Windows lisansına dahildir.
- Managed Detection and Response bileşenini etkinleştirme
BLOB yapılandırma dosyasını Kaspersky Endpoint Security ilkesine yükleyin (aşağıdaki talimatlara bakın). BLOB dosyası, istemci kimliğini ve Kaspersky Managed Detection and Response lisansı hakkındaki bilgileri içerir. BLOB dosyası, MDR yapılandırma dosyasının ZIP arşivinde bulunur. ZIP arşivini Kaspersky Managed Detection and Response Konsolunda bulabilirsiniz. Bir BLOB dosyası hakkında ayrıntılı bilgi için lütfen Kaspersky Yönetilen Algılama ve Yanıt Yardım içeriğine bakın.
Managed Detection and Response, Yönetim Konsolu (MMC) ile nasıl etkinleştirilir
Web Console ve Cloud Console'da Managed Detection and Response bileşeni nasıl etkinleştirilir
Managed Detection and Response bileşeni komut satırından nasıl etkinleştirilir
Sonuç olarak Kaspersky Endpoint Security BLOB dosyasını doğrular. BLOB dosya doğrulaması, dijital imzanın ve lisans süresinin kontrol edilmesini kapsar. BLOB dosyası başarıyla doğrulanırsa Kaspersky Endpoint Security dosyayı indirir ve Kaspersky Security Center ile bir sonraki senkronizasyon sırasında dosyayı bilgisayara gönderir. Uygulama bileşenleri durum raporunu görüntüleyerek bileşenin çalışma durumunu denetleyin. Kaspersky Endpoint Security'nin yerel arabirimindeki raporlarda bir bileşenin çalışma durumunu da görüntüleyebilirsiniz. Managed Detection and Response bileşeni, Kaspersky Endpoint Security bileşenleri listesine eklenecektir.
Web Console ve Cloud Console'da Managed Detection and Response bileşeni nasıl etkinleştirilir
Kaspersky Managed Detection and Response bileşeni etkinleştirilir. Uygulama bileşenleri durum raporunu görüntüleyerek bileşenin çalışma durumunu denetleyin. Kaspersky Endpoint Security'nin yerel arabirimindeki raporlarda bir bileşenin çalışma durumunu da görüntüleyebilirsiniz. Managed Detection and Response bileşeni, Kaspersky Endpoint Security bileşenleri listesine eklenecektir.