Skip to main content

Процесс установки и настройки компонента NDR (KATA) на базе KES Linux

📦 Варианты подключения

Версия решения: KESL 12.2+; NDR (KATA) 4.0>7.1;

ВАЖНО:
В этой инструкции мы рассмотрим только настройку через KSC Web Console. MMC консоль больше не поддерживается, поэтому рекомендуется использовать веб-консоль.

Примечание:
В отличие от версии KES Windows, KES Linux не требует установки и включения компонента NDR, так как он уже входит в состав установленного решения и для его активации необходимо включить использование его в политике и настроить интеграцию.


1. Подготовка

1.1. Поддерживаемые версии

Компонент

Минимальная версия

KATA / KEDR

4.0>7.1

KSC

13.2+

KES для Linux

12.2+

1.2. Аппаратные требования (на клиенте)

  • CPU: ≥1 ГГц, поддержка SSE2
  • RAM: ≥2 ГБ (x64)
  • HDD: ≥2 ГБ свободного места

1.3. Необходимые лицензии

  • Лицензия KESL+EDR



2. Чистая установка KESL 12.2+ с EDR через KSC Web Console

2.1. Настройка инсталляционного пакета

1. Откройте KSC Web Console → Операции → Хранилища → Инсталляционные пакеты

2. Найдите пакет KESL 12.2+

3.Перейдите в Параметры

4. Выполните дополнительные настройки в Консоли администрирования с детальным описанием можно ознакомиться в онлайн-документации

 


2.2. Создание задачи удалённой установки

1. Перейдите: Устройства → Задачи → Добавить

2. Выберите:

  1. Приложение: Kaspersky Security Center
  2. Тип задачи: Удалённая установка программы

3. Укажите устройства (вручную или из списка)

image.png

📸 Скриншот 2:1: Удаленная установка программы

4. Выберите:

  1. Инсталляционный пакет: KESL 11.4+
  2. Агент администрирования: KSC Agent

5. Если агент уже установлен — выберите: «Учётная запись не требуется»

image.png📸 Скриншот 3:2: Учетная запись не требуется (Агент администрирования уже установлен)

6. Нажмите «Готово» → «Запустить»

image.png

📸 Скриншот 4:3: После создания она автоматически переходит в состояние ожидания, поэтому её необходимо запустить вручную.



2.3. Добавление лицензий

Лицензия KES:

1. Устройства → Задачи → Добавить → Добавление ключа

2. Выберите KESL 12.2+, укажите устройства

image.png

📸 Скриншот 5:4: Добавление ключа KESL

3. Выберите файл ключа → снимите галочку «Использовать как резервный»

image.png📸 Скриншот 6:5: Использовать ключ в качестве резервного



3. Интеграция с Central Node KATA

4.1. Скачивание TLS-сертификата из KATA

1. Войдите в KATA Web Console (администратор)

2. Перейдите: АкПараметивры → EndpointСерверы Agentsподключений → Серверы интеграции

image.pngimage.png

📸 Скриншот 7:6: разделе «Сертификат сервера» нажимаем «Экспортировать».

3. Нажмите Добавить сервер интеграции с Endpoint Agent

4. Выберите узел для добавления сервера интеграции. Это может быть как встроенный Embeded Sensor, так и внешний узел, установленный с ролью Sensor.

image.png

📸 Скриншот 7: включите «Проверять сертификаты клиентов» и создайте новый сертификат.

5. Выгрузить файл свертки задав обязательно пароль

image.png📸 Скриншот 8: Будет эквыгружен архив спо сертификатами.

 6. Включить серовер интегран файлции.

image.png📸 Скриншот 9: сервер включен.crt

4.2. Настройка политики

1. Устройства → Политики → Добавить → KESL 11.4+12.2+

2. В мастере выберите станеобходимартный режим

3. Перейдите: Параметры приложения → Detection and Response → EndpointNetwork Detection and Response (KATA)

Начиная с версии Kaspersky Endpoint Security 12.4 для Linux компонент Endpoint Detection and Response (KATA) переименован в Endpoint Detection and Response Expert (on-premise). Теперь этот компонент обеспечивает интеграцию не только с Kaspersky Endpoint Detection and Response (KATA), компонентом Kaspersky Anti Targeted Attack Platform, но и с решением Kaspersky Endpoint Detection and Response Expert (on-premise).

4. Включите компонент

5. Включите Запрет запуска 

6. Выбираем платформу для интеграции Endpoint Detection and Response Expert (версия 7.1 и ниже) 

5. Нажмите «Настройки подключения к серверу KATA»

 - Загрузите TLS-сертификат

image.pngimage.png

image.pngimage.png

📸 Скриншот 8:10: добавляем сертификат сервера TLS выгруженный из Central Node,

- Укажите адрес Central Node и порт 4438085

image.pngimage.png

📸 Скриншот 9:11: указываем адрес сервера KATA и порт


6. Нажмите «Сохранить»




5. Проверка интеграции

5.1. Непосредственно на Central Node

1. Войдите в KATA Web Console (адмналинтистраторк)

2. Перейдите: Активы

image.pngimage.png

image.png

📸 Скриншот 10:12: В разделе ««EndpointАктивы Agents»→ Устройства» начнут появляться активы с установленными ««Агенты» со статусом «Нормальная активность».

3. Войдите в KATA Web Console (Под аналитиком)

4. Перейдите в раздел «Поиск угроз». В конструкторе выберите тип событий Host вместо EventType, укажите значение * и нажмите «Найти»., Эно для фильтрации и ото вывбражедет все событния тот всехлько устройств, пс устанодквлюченных к системе с EDR.

image.png📸 Скриншот 11: разделе «Поиск угроз» вывод собранной телеметрии с EDR агентом необходимо добавить дополнительные поля, перейдя в настройку в правом верхнем углу, нажав на шестеренку.



5.2. Со стороны клиента (Агента)

1. Откройте клиент и используйте команду kesl-control --app-info

image.png📸 Скриншот 12:13: результаты вывода команды «kesl-control» со статусом подключения EDR агента.

2. В свойствах устройства в Web Console (Активы (Устройства) → Управляемые устройства → ссылка <имя устройства> → Приложения → ссылка <название приложения Kaspersky Endpoint Security> → Общие → Компоненты).


📌 Полезные ссылки

✅ Развёртывание KESL 11.4+ с EDR завершено!
Теперь ваши конечные точки:

  • Передают телеметрию в KATA
  • Участвуют в расследовании инцидентов
  • Поддерживают автоматическую корреляцию с сетевыми событиями


Back to top