Endpoint Detection and Response Agent

從 Kaspersky Endpoint Security 12.3 for Windows 開始，應用程式包含 Endpoint Detection and Response Agent (EDR Agent) 配置。Endpoint Detection and Response Agent 是一個應用程式，安裝在組織 IT 基礎結構中的各個工作站和伺服器上，用於支援 Kaspersky Managed Detection and Response 和 Kaspersky Anti Targeted Attack Platform (EDR) 解決方案。EDR Agent 持續監視在這些電腦上執行的處理程序、開啟的網路連線以及正在修改的檔案。防護和控制元件不可用於 EDR Agent。

EDR Agent 與協力廠商 EPP應用程式相容。這使您可以將協力廠商基礎結構安全工具與卡巴斯基的 Detection and Response 一起使用。

要部署 EDR Agent，電腦必須安裝網路代理，並且必須將電腦新增到卡巴斯基安全管理中心主控台中。要啟用 EDR Agent 與卡巴斯基安全管理中心的交互，您必須安裝 Kaspersky Endpoint Security for Windows 管理外掛程式。您可以使用群組政策指定 EDR Agent 設定。要整合 EDR Agent，您必須在適當的政策區域中配置整合。

以下卡巴斯基應用程式應安裝在基礎結構上以支援 MDR / KATA (EDR) 的操作：