Endpoint Detection and Response

Giải pháp sử dụng các công cụ Threat Intelligence sau:

• Cơ sở hạ tầng dịch vụ đám mây của Kaspersky Security Network (sau đây gọi là "KSN"), cung cấp quyền truy cập vào tập tin, trang web và thông tin danh tiếng phần mềm theo thời gian thực từ cơ sở tri thức của Kaspersky. Việc sử dụng dữ liệu từ Kaspersky Security Network đảm bảo thời gian phản ứng nhanh hơn cho các ứng dụng của Kaspersky khi gặp phải các mối đe dọa mới, cải thiện hiệu năng của một số thành phần bảo vệ và làm giảm nguy cơ phát hiện sai.
• Tích hợp với Kaspersky Private Security Network (sau đây gọi là "KPSN"), cho phép người dùng có quyền truy cập vào cơ sở dữ liệu danh tiếng của KSN cũng như các dữ liệu thống kê khác mà không cần gửi dữ liệu từ máy tính của họ tới KSN.
• Tích hợp với hệ thống thông tin Kaspersky Threat Intelligence Portal, hệ thống này chứa và hiển thị thông tin về danh tiếng của các tập tin và URL.
• Cơ sở dữ liệu về các mối đe dọa của Kaspersky.

Kaspersky Endpoint Detection and Response Optimum yêu cầu phải có Kaspersky Security Center phiên bản 13.2. Không thể kích hoạt tính năng EDR Optimum trong các phiên bản trước của Kaspersky Security Center.

Chỉ có thể quản lý thành phần này bằng Bảng điều khiển web. Bạn không thể quản lý thành phần này bằng Bảng điều khiển quản trị (MMC).

Tích hợp với Kaspersky Endpoint Detection and Response Optimum

Tích hợp với thành phần Kaspersky Endpoint Detection and Response Optimum liên quan tới các các bước sau:

1. Cài đặt thành phần Kaspersky Endpoint Detection and Response Optimum

   Bạn có thể chọn thành phần Endpoint Detection and Response Optimum trong quá trình cài đặt hoặc nâng cấp, cũng như sử dụng tác vụ Thay đổi thành phần ứng dụng.

   Sau khi thực thi tác vụ Change application components, trạng thái của tác vụ được hiển thị không đúng. Thay vì trạng thái Completed successfully, tác vụ lại có trạng thái Scheduled. Tuy nhiên, tác vụ vẫn có thể được hoàn tất thành công. Đảm bảo rằng thành phần mới được cài đặt trong thuộc tính máy tính của bảng điều khiển Kaspersky Security Center (Applications → Kaspersky Endpoint Security cho Windows → Components) hoặc trong giao diện cục bộ của ứng dụng.

2. Kích hoạt Kaspersky Endpoint Detection and Response Optimum

   Bạn có thể lấy giấy phép để sử dụng Kaspersky Endpoint Detection and Response Optimum theo những cách sau:

   • Tính năng EDR Optimum được gộp trong giấy phép để sử dụng Kaspersky Endpoint Security cho Windows.

     Tính năng này sẽ khả dụng ngay sau khi kích hoạt Kaspersky Endpoint Security cho Windows.

   • Gia hạn giấy phép để sử dụng EDR Optimum.

     Tính năng này sẽ khả dụng sau khi bạn thêm một khóa riêng cho Kaspersky Endpoint Detection and Response. Kết quả là hai khóa sẽ được cài đặt trên máy tính: một khóa dành cho Kaspersky Endpoint Security và một khóa dành cho Kaspersky Endpoint Detection and Response Optimum.

     Việc cấp phép cho từng tính năng EDR Optimum không khác với việc cấp phép cho Kaspersky Endpoint Security.

   Đảm bảo rằng tính năng EDR Optimum được gộp trong giấy phép và đang chạy trong giao diện cục bộ của ứng dụng.

3. Bật thành phần Endpoint Detection and Response Optimum

   Bạn có thể bật hoặc tắt thành phần này trong thiết lập chính sách của Kaspersky Endpoint Security cho Windows.

   Để sử dụng thành phần này, cần đáp ứng các điều kiện sau:

   • Ứng dụng được kích hoạt và chức năng Kaspersky Endpoint Detection and Response Optimum được giấy phép hỗ trợ.
   • Thành phần Endpoint Detection and Response Optimum được bật.
   • Các thành phần ứng dụng mà Endpoint Detection and Response Optimum phụ thuộc sẽ được bật và hoạt động. Thành phần này phụ thuộc vào các thành phần sau:
     • Bảo vệ mối đe dọa tập tin.
     • Bảo vệ mối đe dọa web.
     • Bảo vệ mối đe dọa thư điện tử.
     • Phòng chống khai thác.
     • Phát hiện hành vi.
     • Phòng chống xâm nhập máy chủ.
     • Công cụ khắc phục.
     • Kiểm soát thích ứng sự cố.

   Cách bật hoặc tắt thành phần Endpoint Detection and Response Optimum trong Bảng điều khiển web

   1. Trong cửa sổ chính của Bảng điều khiển web, hãy chọn Devices → Policies & profiles.
   2. Nhấn vào tên của chính sách Kaspersky Endpoint Security.

      Cửa sổ thuộc tính chính sách sẽ được mở ra.

   3. Chọn thẻ Application settings.
   4. Chọn Detection and Response → Endpoint Detection and Response Optimum.
   5. Bật công tắc bật/tắt Endpoint Detection and Response Optimum.
   6. Lưu các thay đổi của bạn.

   Thành phần Kaspersky Endpoint Detection and Response Optimum sẽ được bật. Kiểm tra trạng thái hoạt động của thành phần bằng cách xem Báo cáo trạng thái thành phần ứng dụng. Bạn cũng có thể xem trạng thái hoạt động của một thành phần trong mục báo cáo trong giao diện cục bộ của Kaspersky Endpoint Security. Thành phần Endpoint Detection and Response Optimum sẽ được thêm vào danh sách các thành phần của Kaspersky Endpoint Security.

4. Cho phép truyền dữ liệu đến Máy chủ quản trị

   Để bật các tính năng EDR Optimum bạn cần cho phép truyền các loại dữ liệu sau:

   • Dữ liệu của tập tin trong khu vực cách ly.

     Đây là dữ liệu phải có để lấy thông tin về các tập tin được cách ly trên máy tính thông qua Bảng điều khiển web. Ví dụ: bạn có thể tải về một tập tin từ khu vực cách ly để phân tích trong Bảng điều khiển web.

   • Dữ liệu chuỗi phát triển mối đe dọa.

     Đây là dữ liệu phải có để lấy thông tin về các mối đe dọa được phát hiện trên máy tính trong Bảng điều khiển web. Bạn có thể xem chi tiết về cảnh báo và thực hiện các hành động ứng phó trong Bảng điều khiển web.

   Cách bật truyền dữ liệu đến Máy chủ quản trị trong Bảng điều khiển web

   1. Trong cửa sổ chính của Bảng điều khiển web, hãy chọn Devices → Policies & profiles.
   2. Nhấn vào tên của chính sách Kaspersky Endpoint Security.

      Cửa sổ thuộc tính chính sách sẽ được mở ra.

   3. Chọn thẻ Application settings.
   4. Chọn Thiết lập tổng quát → Báo cáo và lưu trữ.
   5. Vui lòng chọn các ô sau dưới mục Truyền dữ liệu đến Máy chủ quản trị:
      • Thông tin về các tập tin trong khu vực cách ly.
      • Thông tin về một chuỗi phát triển mối đe dọa.
   6. Lưu các thay đổi của bạn.

Chuyển đổi từ Kaspersky Endpoint Agent sang Kaspersky Endpoint Security cho Windows

Nếu bạn đang sử dụng Kaspersky Endpoint Security 11.7.0 hoặc mới hơn, có thành phần EDR Optimum (tác nhân tích hợp sẵn) được cài đặt thì bạn không cần phải làm gì để giải pháp Kaspersky Endpoint Detection and Response Optimum hoạt động. Thành phần EDR Optimum không tương thích với Kaspersky Endpoint Agent. Nếu Kaspersky Endpoint Agent được cài đặt trên máy tính, khi Kaspersky Endpoint Security được cập nhật lên phiên bản 11.7.0 thì Kaspersky Endpoint Detection and Response Optimum sẽ tiếp tục hoạt động với Kaspersky Endpoint Security. Ngoài ra, Kaspersky Endpoint Agent sẽ bị gỡ bỏ khỏi máy tính. Để hoàn tất chuyển đổi từ Kaspersky Endpoint Agent sang Kaspersky Endpoint Security cho Windows, bạn cần chuyển thiết lập chính sách và tác vụ bằng Trình hướng dẫn chuyển đổi.

Nếu bạn đang sử dụng Kaspersky Endpoint Security 11.4.0–11.6.0, để có khả năng tương tác với Kaspersky Endpoint Detection and Response Optimum, ứng dụng này sẽ bao gồm cả Kaspersky Endpoint Agent. Bạn có thể cài đặt Kaspersky Endpoint Agent để chạy cùng Kaspersky Endpoint Security.

Thành phần EDR Optimum thuộc một phần của Kaspersky Endpoint Security sẽ hỗ trợ tương tác với giải pháp Kaspersky Endpoint Detection and Response Optimum 2.0. Tương tác với Kaspersky Endpoint Detection and Response Optimum phiên bản 1.0 không được hỗ trợ.