# Процесс установки и настройки компонента NDR (KATA) на базе KES Linux
### 📦 Варианты подключения
****Версия решения:**** KESL 12.2+; NDR (KATA) 4.0>7.1;
****ВАЖНО:****
В этой инструкции рассмотрим только настройку через KSC Web Console. MMC консоль больше не поддерживается, поэтому рекомендуется использовать веб-консоль.
****Примечание:****
В отличие от версии KES Windows, KES Linux не требует установки и включения компонента NDR, так как он уже входит в состав установленного решения и для его активации необходимо включить использование его в политике и настроить интеграцию.
---
1. Подготовка
### 1.1. Поддерживаемые версии
| ****Компонент****
| ****Минимальная версия****
|
| KATA / KEDR
| 4.0>7.1
|
| KSC
| 13.2+
|
| KES для Linux
| 12.2+
|
### 1.2. Аппаратные требования (на клиенте)
- ****CPU****: ≥1 ГГц, поддержка ****SSE2****
- ****RAM****: ≥2 ГБ (x64)
- ****HDD****: ≥2 ГБ свободного места
### 1.3. Необходимые лицензии
- Лицензия ****KESL+NDR****
2. Чистая установка KESL 12.2+ с EDR через KSC Web Console
### 2.1. Настройка инсталляционного пакета
1. Откройте ****KSC Web Console → Операции → Хранилища → Инсталляционные пакеты****
2. Найдите пакет ****KESL 12.2+****
3.Перейдите в ****Параметры****
4. Выполните дополнительные настройки в Консоли администрирования с детальным описанием можно ознакомиться в [онлайн-документации](https://support.kaspersky.ru/kes-for-linux/12.4.0/298623)
---
### 2.2. Создание задачи удалённой установки
1. Перейдите: ****Устройства → Задачи → Добавить****
2\. Выберите:
1. ****Приложение****: `Kaspersky Security Center`
2. ****Тип задачи****: `Удалённая установка программы`
3\. Укажите устройства (вручную или из списка)
[](https://antiapt-community.ru/uploads/images/gallery/2026-06/IY0ycD6HKdbf5aSx-image.png)
📸 ****Скриншот 1:**** Удаленная установка программы
4\. Выберите:
1. ****Инсталляционный пакет****: `KESL 12.2+`
2. ****Агент администрирования****: `KSC Agent`
5. Если агент уже установлен — выберите: ****«Учётная запись не требуется»****
📸 ****Скриншот 2:**** Учетная запись не требуется (Агент администрирования уже установлен)
6. Нажмите ****«Готово» → «Запустить»****
[](https://antiapt-community.ru/uploads/images/gallery/2026-06/j1NiKRHYaMyNS2Bp-image.png)
📸 ****Скриншот 3:**** После создания она автоматически переходит в состояние ожидания, поэтому её необходимо запустить вручную.
---
### 2.3. Добавление лицензий
#### Лицензия KES:
****1. Устройства → Задачи → Добавить → Добавление ключа****
Для интеграции с компонентами Kaspersky Anti Targeted Attack Platform вам нужно активировать решение Kaspersky Anti Targeted Attack Platform (см. подробнее в справке решения). Активировать компоненты приложения Kaspersky Endpoint Security, обеспечивающие интеграцию, не требуется, основные лицензии Kaspersky Endpoint Security включают в себя эту функциональность.
2. Выберите ****KESL 12.2+****, укажите устройства
[](https://antiapt-community.ru/uploads/images/gallery/2026-06/oO5kk73Ca1VmPwYu-image.png)
📸 ****Скриншот 4:**** Добавление ключа KESL
3. Выберите файл ключа → ****снимите галочку «Использовать как резервный»****
[](https://antiapt-community.ru/uploads/images/gallery/2026-06/FGunahmmSUvvGdGQ-image.png)📸 ****Скриншот 5:**** Использовать ключ в качестве резервного
3. Интеграция с Central Node KATA
### 4.1. Скачивание TLS-сертификата из KATA
1. Войдите в ****KATA Web Console (администратор)****
2. Перейдите: ****Параметры → Серверы подключений → Серверы интеграции****
[](https://antiapt-community.ru/uploads/images/gallery/2026-05/X166v0VU8fpOfCYN-image.png)
📸 ****Скриншот 6:**** разделе ****«Сертификат сервера»**** нажимаем ****«Экспортировать».****
3. Нажмите ****Добавить сервер интеграции с Endpoint Agent****
4\. Выберите узел для добавления сервера интеграции. Это может быть как встроенный Embeded Sensor, так и внешний узел, установленный с ролью Sensor.
[](https://antiapt-community.ru/uploads/images/gallery/2026-05/AxR6cPVzuJpLw01O-image.png)
📸 ****Скриншот 7:**** включите ****«Проверять сертификаты клиентов»**** и создайте ****новый сертификат.****
5\. Выгрузить файл свертки задав обязательно пароль
[](https://antiapt-community.ru/uploads/images/gallery/2026-05/yw75ru2JuhOjUXVZ-image.png)📸 ****Скриншот 8:**** Будет выгружен архив с сертификатами****.****
6. Включить сервер интеграции.
[](https://antiapt-community.ru/uploads/images/gallery/2026-05/6nVOho5Cojp4RaBB-image.png)📸 ****Скриншот 9:**** сервер включен****.****
### 4.2. Настройка политики
****1. Устройства → Политики → Добавить → KESL 12.2+****
2. В мастере выберите ****стандартный режим****
3. Перейдите: ****Параметры приложения → Detection and Response → Network Detection and Response (KATA)****
4\. Включите компонент
5. Нажмите ****«Настройки подключения»****
- Загрузите ****TLS-сертификат****
[](https://antiapt-community.ru/uploads/images/gallery/2026-06/CDNsgfiCeQ5Ks9dW-image.png)
[](https://antiapt-community.ru/uploads/images/gallery/2026-06/MclnYYgUaq8RN5ci-image.png)
📸 ****Скриншот 10:**** добавляем сертификат сервера TLS выгруженный из Central Node,
- Укажите ****адрес Central Node**** и ****порт** **8085****
[](https://antiapt-community.ru/uploads/images/gallery/2026-06/NO3UfjooqDUCl66b-image.png)
📸 ****Скриншот 11:**** указываем адрес сервера KATA и порт
6. Нажмите ****«Сохранить»****
5. Проверка интеграции
### 5.1. Непосредственно на Central Node
1. Войдите в ****KATA Web Console (аналитик)****
2. Перейдите:
[](https://antiapt-community.ru/uploads/images/gallery/2026-06/mGLM4AnJZw2dkULA-image.png)
[](https://antiapt-community.ru/uploads/images/gallery/2026-06/iFI8rU6iZSftn5Ea-image.png)
📸 ****Скриншот 12:**** В разделе «****Активы → Устройства****» начнут появляться активы с установленными «****Агентами****», но для фильтрации и отображения только устройств с установленным агентом необходимо добавить дополнительные поля, перейдя в настройку в правом верхнем углу, нажав на шестеренку.
---
### 5.2. Со стороны клиента (Агента)
1. Откройте клиент и используйте команду ****kesl-control --app-info****
📸 ****Скриншот 13:**** результаты вывода команды ****«kesl-control»**** со статусом подключения NDR агента****.****
2\. В свойствах устройства в Web Console (Активы (Устройства) → Управляемые устройства → ссылка <имя устройства> → Приложения → ссылка <название приложения Kaspersky Endpoint Security> → Общие → Компоненты).