Managed Detection and Response
Kaspersky Endpoint Security for Windows, Managed Detection and Response çözümü ile entegrasyonu destekler. Kaspersky Managed Detection and Response (MDR) çözümü, altyapınızdaki güvenlik olaylarını otomatik olarak algılar ve analiz eder. MDR bunu yapmak için uç noktalardan alınan telemetri verilerini ve makine öğrenimini kullanır. MDR, olay verilerini Kaspersky uzmanlarına gönderir. Uzmanlar daha sonra olayı işleyebilir ve mesela antivirüs veritabanlarına yeni bir giriş ekleyebilir. Alternatif olarak, uzmanlar olayın işlenmesiyle ilgili önerilerde bulunabilir ve mesela bilgisayarın ağdan izole edilmesini önerebilir. Çözümün nasıl çalıştığı hakkında ayrıntılı bilgi için lütfen Kaspersky Managed Detection and Response Yardım içeriğine bakın.
Managed Detection and Response ayarları
Parametre | Açıklama |
|---|---|
MDR yapılandırma dosyası | BLOB dosyası, istemci kimliğini ve Kaspersky Managed Detection and Response lisansı hakkındaki bilgileri içerir. BLOB dosyası, MDR yapılandırma dosyasının ZIP arşivinde bulunur. ZIP arşivini Kaspersky Managed Detection and Response Konsolunda bulabilirsiniz. Bir BLOB dosyası hakkında ayrıntılı bilgi için lütfen Kaspersky Yönetilen Algılama ve Yanıt Yardım içeriğine bakın. Kaspersky Endpoint Security 12.4 veya sonraki bir sürümünü dağıttıysanız, bir yapılandırma dosyası gerekli değildir. Uygulama bir yapılandırma dosyası kullanmadan telemetri göndermek için KSN sunucularını otomatik olarak algılar. Managed Detection and Response'u etkinleştirmek için bir anahtar eklemeniz gerekir. |