Развёртывание Kaspersky Endpoint Security для Linux (12.2) в качестве агента EDR (7.1)

Введение

Приложение Kaspersky Endpoint Security for Linux совместимо с решением Kaspersky Anti Targeted Attack Platform, которое предназначено для защиты IT-инфраструктуры организации и своевременного обнаружения таких угроз, как атаки нулевого дня, целевые атаки и сложные целевые атаки.

Приложение Kaspersky Endpoint Security может интегрироваться со следующими компонентами, входящими в состав решения Kaspersky Anti Targeted Attack Platform

Аппаратные требования Kaspersky Endpoint Security Linux 12.2

Минимальные аппаратные требования

Минимальные аппаратные требования для архитектуры Arm

Программные требования Kaspersky Endpoint Security Linux 12.2

Для установки Kaspersky Endpoint Security на устройстве должна быть установлена одна из следующих операционных систем

32-битные операционные системы

64-битные операционные системы

64-битные операционные системы для архитектуры Arm

Создание инсталляционных пакетов

В веб-консоли KSC перейти в раздел Операции Хранилища Инсталляционные пакеты и нажать Добавить

1.png

Выбираем «Создать инсталляционный пакет для приложения Лаборатории Касперского». При необходимости можно добавить инсталляционный пакет из файла, который был заранее скачан с сайта Лаборатории Касперского, для этого необходимо выбрать «Создать инсталляционный пакет из файла»

После этого отобразится окно со всеми доступными инсталляционными пакетами для скачивания, где для удобства поиска в верхнем правом углу можно настроить фильтры. В данном случае можно выставить фильтр на язык и операционные системы, затем нажать Применить

Выбираем инсталляционный пакет агента администрирования в соответствии с типом ОС Linux (в данном примере устанавливается DEB based версия) и нажимаем на него, затем выбираем Загрузить и создать инсталляционный пакет

Далее в этом же списке находим Kaspersky Endpoint Security для Linux. Аналогично нажать на него и выбирать Загрузить и создать инсталляционный пакет

После этого вернуться в раздел Инсталляционные пакеты. Для загружаемых инсталляционных пакетов необходимо принять лицензионное соглашение

Необходимо нажать на название каждого инсталляционного пакета, ознакомиться и затем принять лицензионное соглашение, как на скриншоте ниже

После этого, спустя некоторое время, инсталляционные пакеты будут полностью установлены и готовы к установке

Перемещение в Управляемые устройства

Перед тем как начать установку необходимо перенести обнаруженные Сервером администрирования устройства в раздел управляемые устройства. Для этого необходимо перейти в раздел Обнаружение устройств и развертывание / Нераспределенные устройства и выбрать необходимые для перемещения устройства, которые были обнаружены KSC, нажать Переместить в группу и выбрать необходимую группу для перемещения (по умолчанию создана корневая группа Управляемые устройства, в которую можно добавлять вложенные группы, формируя иерархию групп администрирования).

Установка агента администрирования

Первым делом на устройство необходимо установить агент администрирования, инсталляционный пакет которого был загружен ранее. Перед началом установки проверьте готовность устройства с операционной системой Linux

В разделе Активы (Устройства) / Задачи выбрать Добавить

Выбрать задачу Удаленная установка приложения и задать ей удобное название.

Выбрать группу администрирования на которую будет распространяться действие данной задачи

Затем указать из выпадающего списка инсталляционный пакет агента администрирования и выбрать установку Средствами операционной системы с помощью Сервера администрирования. Остальные параметры можно оставить по умолчанию

Далее выбрать действие, которое следует предпринять, если в ходе установки приложения потребуется перезагрузка операционной системы (можно оставить по умолчанию)

На следующем шаге необходимо выбрать Учетная запись требуется (Агент администрирования не используется), нажать Добавить и указать учётную запись пользователя или SSH сертификат

Открывать окно свойств задачи после ее создания в данном случае не нужно, поэтому можно убрать эту галочку и сохранить задачу нажав Готово

Затем выбрать созданную задачу и нажать Запустить. После этого необходимо дождаться, когда статус задачи изменится на Завершена успешно

После установки Агента администрирования в разделе Активы (Устройства) / Управляемые устройства в столбце Агент администрирования запущен появится зеленая галочка. Статус останется критическим, т.к. еще не установлено приложение безопасности

После успешной установки агента администрирования можно переходить к установке Kaspersky Endpoint Security for Linux (KESL)

Установка Kaspersky Endpoint Security for Linux

Удаленная установка KESL также производится через задачу удаленной установки. В разделе Активы (Устройства) / Задачи выбрать Добавить

Выбрать задачу Удаленная установка приложения и задать ей удобное название.

Выбрать группу администрирования на которую будет распространяться действие данной задачи

Затем указать из выпадающего списка инсталляционный пакет KESL и выбрать установку C помощью Агента администрирования. Поле Выбор Агента администрирования оставить пустым, т.к. он уже был установлен на предыдущем шаге. Остальные параметры можно оставить по умолчанию

Далее выбрать действие, которое следует предпринять, если в ходе установки приложения потребуется перезагрузка операционной системы (можно оставить по умолчанию)

Затем выбрать Учетная запись не требуется, т.к. Агент администрирования уже установлен и установка KESL, будет производиться от его имени

Открывать окно свойств задачи после ее создания в данном случае не нужно, поэтому можно убрать эту галочку и сохранить задачу нажав Готово

Затем выбрать созданную задачу и нажать Запустить. После этого необходимо дождаться, когда статус задачи изменится на Завершена успешно

Добавление лицензии в KSC

Для удобства и возможности постоянного доступа к лицензии, рекомендуется добавлять их в хранилище лицензий KSC. Необходимо перейти в раздел Операции / Лицензии Лаборатории Касперского и выбрать Добавить

В появившемся разделе выбрать Ввести код активации и вписать активационный код и нажать Отправить (подходит, когда KSC и агенты имеют доступ в интернет). Если у KSC или агентов нет доступа в интернет (серверам активации ЛК), то необходимо выбрать Добавить файл ключа и подгрузить соответствующий файл и нажать Отправить. Затем нажать Сохранить. Конвертировать активационный код в файл ключа можно на специализированном портале Лаборатории Касперского.

После добавления лицензия будет отображаться в разделе Операции / Лицензии Лаборатории Касперского

Активация KESL

После успешной установки KESL, необходимо его необходимо активировать лицензией. Для активации в разделе Активы (Устройства) / Задачи выбрать Добавить

Указать задачу для Добавления ключа для приложения KESL и задать ей удобное название

Выбрать группу администрирования на которую будет распространяться действие данной задачи

Затем выбрать доступную лицензию и убедиться, что она активирует функциональность KESL. Использовать ключ в качестве резервного НЕ нужно

Открывать окно свойств задачи после ее создания в данном случае не нужно, поэтому можно убрать эту галочку и сохранить задачу нажав Готово

Затем выбрать созданную задачу и нажать Запустить. После этого необходимо дождаться, когда статус задачи изменится на Завершена успешно

После этого KESL готов к настройке работы в качестве EDR-агента.

Экспорт сертификата KATA (KEDR)

Для подключения KESL в режим EDR-агента используется сертификат платформы KATA. Необходимо зайти в веб-консоль платформы KATA под УЗ администратора

В разделе Параметры / Сертификаты сгенерировать сертификат сервера (не нужно, если выполнялось ранее) и затем нажать экспортировать. Будет скачан сертификат сервера KATA

Создание политики KESL

Данный шаг необходим, если у вас ещё нет политики KESL для Linux-устройств, которые планируется подключать в качестве EDR-агентов.

Для централизованного управления приложением Kaspersky Endpoint Security for Linux, в том числе и подключение к KEDR, используются политики. Для создания новой политики перейдите в раздел Активы (Устройства) / Политики и профили политик и нажмите Добавить

Выберите необходимую версию Kaspersky Endpoint Security for Linux, которая установлена на Linux-устройстве

Укажите стандартный режим работы приложения

Затем рекомендуется принять условия положения о KSN для его автоматического включения в политике

Далее, если нет в этом необходимости, деактивировать переключатель Наследовать параметры родительской политики и сохранить политику. Она будет отображаться в разделе Активы (Устройства) / Политики и профили политик и сохранить политику

Подключение KESL в качестве EDR-агента

В разделе Активы (Устройства) / Политики и профили политик перейти в политику KESL

В политике перейти в раздел Параметры приложения 🡪 Detection and Response 🡪 Endpoint Detection and Response (KATA)

Перевести переключатель работы компонента в активный режим, затем в блоке Параметры подключения к серверам нажать Настроить. В появившемся разделе выбрать добавить и указать ранее скачанный сертификат KATA и нажать Ок

В блоке Серверы КАТА нажать Добавить и указать адрес подключения к центральному узлу KATA, затем нажать Ок. Адрес по умолчанию (127.0.0.1) удалить. Сохранить политику

Спустя некоторое время подключенные устройства отобразятся в веб-консоли KATA Platform. Необходимо зайти под учётной записью сотрудника безопасности и перейти в раздел Активы / Endpoint Agents

На этом подключение KESL в качестве агента EDR окончено

Revision #7
Created 11 July 2025 12:05:48 by Сергей
Updated 6 February 2026 10:48:58 by Кирилл