Endpoint Detection and Response (KATA)

Kaspersky Endpoint Security 支援與 Kaspersky Endpoint Detection and Response 元件整合，作為 Kaspersky Anti Targeted Attack Platform 解決方案的一部分。此解決方案只在及時偵測進階威脅，例如定向攻擊、進階持續性威脅、零日攻擊等。有關解決方案運作方式的詳細資訊，請參閱 Kaspersky Anti Targeted Attack Platform 說明。

在設定與 Endpoint Detection and Response (KATA) 的整合時，KATA 伺服器會接收有關 Kaspersky Endpoint Security 操作中發生的事件、應用程式發現的威脅以及有關處理這些威脅的資訊。為了對偵測到的威脅做出反應，Kaspersky Endpoint Security 可能會執行在 Kaspersky Anti Targeted Attack Platform Web 介面中啟動的工作。

Endpoint Detection and Response (KATA) 有以下附加要求：

• Kaspersky Anti Targeted Attack Platform 6.0 或更高版本。
• 卡巴斯基安全管理中心 14.2 或更高版本。
• 可以在卡巴斯基安全管理中心管理主控台 (MMC)、網頁主控台或雲端主控台中設定與Endpoint Detection and Response (KATA) 的整合。

與 Kaspersky Endpoint Detection and Response (KATA) 整合

與 Kaspersky Managed Detection and Response (KATA) 整合包括以下步驟：

1. 安裝 Endpoint Detection and Response 元件

   您可以在安裝 Kaspersky Endpoint Security 期間選擇 Endpoint Detection and Response 元件。

2. 啟動 Endpoint Detection and Response

   如果您目前的產品授權不支援 Endpoint Detection and Response 元件，您需要單獨啟動 Kaspersky Endpoint Detection and Response。

   您可以在產品授權視窗中檢查目前產品授權是否支援 Endpoint Detection and Response 功能。

3. 連線到 KATA 伺服器

   Kaspersky Anti Targeted Attack Platform 要求在 Kaspersky Endpoint Security 和 KATA 伺服器之間建立可信連線。要配置可信連線，您需要使用 TLS 憑證。您可以在 Kaspersky Anti Targeted Attack Platform Web 介面中下載 TLS 憑證。有關下載憑證的詳細資訊，請參閱 Kaspersky Anti Targeted Attack Platform 說明。

   預設情況下，Kaspersky Endpoint Security 僅檢查 KATA 伺服器的 TLS 憑證。為了使連線更加安全，您可以啟用雙向驗證。要使用雙向驗證，您需要使用受密碼防護的加密容器。有關下載加密容器的詳細資訊，請參閱 Kaspersky Anti Targeted Attack Platform 說明。

   使用管理主控台將裝有 Kaspersky Endpoint Security 的電腦連線到 KATA 伺服器

   1. 啟動管理主控台。
   2. 最大化管理伺服器<伺服器名稱>節點。
   3. 在主控台樹狀目錄中，點擊“受管理裝置”。
   4. 在工作區選擇“政策”標籤。
   5. 右鍵點擊要設定的政策並選擇內容。
   6. 在內容視窗中，選擇 Detection and Response > Endpoint Detection and Response (KATA)。
   7. 選擇 Endpoint Detection and Response (KATA) 核取方塊。
   8. 點擊伺服器連線設定。
   9. 在開啟的伺服器連線設定視窗中，配置以下設定：
      • 點擊新增 TLS 憑證以選擇將用於與 KATA 伺服器建立可信任連線的 TLS 憑證。
      • 如果要變更 KATA 伺服器回應逾時，請在逾時（秒）欄位中指定逾時。當逾時用完時，Kaspersky Endpoint Security 會嘗試連線到不同的 KATA 伺服器。
      • 如果要使用雙向驗證，請選取使用雙向驗證核取方塊。點擊載入加密容器以選擇加密容器檔案，並在加密容器密碼欄位中輸入密碼。
   10. 點擊儲存。
   11. 若要新增 KATA 伺服器，請點擊新增。
   12. 在開啟的KATA 伺服器視窗中，指定伺服器位址和連接埠，然後點擊儲存。
   13. 點擊“確定”儲存變更。

   使用網頁主控台將裝有 Kaspersky Endpoint Security 的電腦連線到 KATA 伺服器

   1. 在網頁主控台的主視窗中，選取“裝置”→“政策和設定檔”。
   2. 點擊 Kaspersky Endpoint Security for Mac 政策的名稱。

      政策內容視窗將開啟。

   3. 選取“應用程式設定”標籤。
   4. 選擇 Detection and Response > Endpoint Detection and Response (KATA)。
   5. 開啟 Endpoint Detection and Response (KATA) 切換開關。
   6. 點擊伺服器連線設定。
   7. 在開啟的伺服器連線設定對話方塊中，配置以下設定：
      • 點擊新增 TLS 憑證以選擇將用於與 KATA 伺服器建立可信任連線的 TLS 憑證。
      • 如果要變更 KATA 伺服器回應逾時，請在逾時（秒）欄位中指定逾時。當逾時用完時，Kaspersky Endpoint Security 會嘗試連線到不同的 KATA 伺服器。
      • 如果要使用雙向驗證，請選取使用雙向驗證核取方塊。點擊載入加密容器以選擇加密容器檔案，並在加密容器密碼欄位中輸入密碼。
   8. 點擊“確定”。
   9. 若要新增 KATA 伺服器，請點擊新增。
   10. 在開啟的對話方塊中，指定伺服器位址和連接埠，然後點擊確定。
   11. 存儲變更。

   結果，電腦將出現在 Kaspersky Anti Targeted Attack Platform 的 Web 介面中。