Процесс установки и настройки Kaspersky EDR (KATA/OSMP) с использованием KES 12.1+ на Windows

Поддерхжитваектумые версии ПО

Установка и первоначальная настройка через KSC Web Console

Активация EDR на уже установленных агентах

Интеграция с Central Node KATA

📦 Варианты развёртывания

Версия решения: KES 12.1+; KEDR (KATA) 4.0>7.1;
Тип развёртывания:

• Чистая установка с EDR
• Активация EDR на уже установленном KES

⚠️ Очень важно:
Для работы компонента EDR (KEDR/KATA) требуется:

• Kaspersky Security Center (KSC) 13.2 или выше
• KATA/KEDR/NDR 4.1 или выше
• Лицензия KES с поддержкой EDR + отдельная лицензия KEDR

💡 Рекомендация:
Используйте чистую установку, если вы разворачиваете решение впервые.
Используйте активацию через задачу, если KES уже развёрнут и обновлён до 12.1+.

1. Подготовка

<details>
<summary>👉 Развернуть: Требования и совместимость</summary>

1.1. Поддерживаемые версии

1.2. Аппаратные требования (на клиенте)

• ОС: Windows 10/11, Windows Server 2016–2022
• RAM: ≥2 ГБ (x64)
• HDD: ≥2 ГБ свободного места
• CPU: ≥1 ГГц, поддержка SSE2

1.3. Необходимые лицензии

• Лицензия KES 12.1+ с EDR
• Лицензия KEDR (KATA)

📌 Обе лицензии должны быть добавлены отдельно — одна не заменяет другую.

</details>

2. Чистая установка KES 12.1 с EDR через KSC Web Console

<details>
<summary>👉 Развернуть: Пошаговая инструкция</summary>

2.1. Настройка инсталляционного пакета

1. Откройте KSC Web Console → Операции → Хранилища → Инсталляционные пакеты
2. Найдите пакет KES 12.1+
3. Перейдите в Параметры → Detection and Response
4. Включите: Endpoint Detection and Response (KATA)
   📸 Скриншот 1 (стр. 5): Выбор компонента EDR
5. (Рекомендуется) Включите:
   Настройки установки → Добавить путь к приложению в переменную окружения %PATH%
   📸 Скриншот 2 (стр. 6)
6. Нажмите «Обновить базы» → «Сохранить»
   📸 Скриншот 3 (стр. 7)

2.2. Создание задачи удалённой установки

1. Перейдите: Устройства → Задачи → Добавить
2. Выберите:
   • Приложение: Kaspersky Security Center
   • Тип задачи: Удалённая установка программы
3. Укажите устройства (вручную или из списка)
   📸 Скриншот 4 (стр. 9)
4. Выберите:
   • Инсталляционный пакет: KES 12.1+
   • Агент администрирования: KSC Agent
5. Если агент уже установлен — выберите:
   «Учётная запись не требуется»
   📸 Скриншот 5 (стр. 16)
6. Нажмите «Готово» → «Запустить»
   📸 Скриншот 6 (стр. 19)

2.3. Добавление лицензий

⚠️ Важно: Добавьте обе лицензии отдельно!

Лицензия KES + EDR:

1. Устройства → Задачи → Добавить → Добавление ключа
2. Выберите KES 12.1+, укажите устройства
   📸 Скриншот 7 (стр. 10)
3. Выберите файл ключа → снимите галочку «Использовать как резервный»
   📸 Скриншот 8 (стр. 12)

Лицензия KEDR (KATA):

1. Повторите шаги выше, но выберите ключ KEDR
   📸 Скриншот 9 (стр. 13)

✅ После применения обеих лицензий агент будет отображаться в KATA как Endpoint Agent.

</details>

3. Активация EDR на уже установленном KES

<details>
<summary>👉 Развернуть: Через задачу «Изменение состава компонентов»</summary>

⚠️ Важно: Перед запуском задачи отключите «Защиту паролем» в политике, иначе задача завершится с ошибкой.

3.1. Отключение защиты паролем

1. Активы → Политики → Выберите политику → Параметры приложения → Общие настройки → Интерфейс
2. Отключите «Защита паролем»
   📸 Скриншот 14 (стр. 32)

3.2. Создание задачи

1. Устройства → Задачи → Добавить → Изменение состава компонентов
2. Выберите KES 12.1+ → укажите устройства
   📸 Скриншот 16 (стр. 34)
3. В параметрах задачи включите:
   Detection and Response → Endpoint Detection and Response (KATA)
   📸 Скриншот 17 (стр. 35)
4. Запустите задачу

3.3. Добавление лицензии KEDR

1. Создайте задачу «Добавление ключа»
2. Выберите ключ KEDR → примените к тем же устройствам
   📸 Скриншот 18 (стр. 37)

✅ После завершения агент появится в KATA.

</details>

4. Интеграция с Central Node KATA

<details>
<summary>👉 Развернуть: Настройка политики и подключение</summary>

4.1. Скачивание TLS-сертификата из KATA

1. Войдите в KATA Web Console (администратор)
2. Перейдите: Параметры → Сертификаты → Экспортировать
   📸 Скриншот 19 (стр. 23)
3. Сохраните файл .cer

4.2. Настройка политики

1. Устройства → Политики → Добавить → KES 12.1+
2. В мастере выберите стандартный режим
3. Перейдите: Параметры приложения → Detection and Response → Endpoint Detection and Response (KATA)
4. Включите компонент
5. Нажмите «Настройки подключения к серверу KATA»
   • Загрузите TLS-сертификат
   • Укажите адрес Central Node и порт (по умолчанию 11080)
     📸 Скриншот 20 (стр. 26)
6. Нажмите «Сохранить»

✅ Успешное подключение подтверждается появлением устройства в разделе «Endpoint Agents / Активы» в KATA.

📌 Полезные ссылки