Проверка параметров MDR

В KSC в политике KES проверьте, что компонент MDR включен, а файл blob подгружен.

Проверьте, что "замки" в политике закрыты. Они необходимы для принудительного применения политики.

В KSC в политике KES проверьте, что компонент KSN включён в расширенном режиме. Также убедитесь, что стоят корректные параметры использования прокси-сервера KSN согласно вашей архитектуре сети.

Для начала стоит проверить, что на устройствах под управлением ОС Windows стоит компонент MDR.

В веб-консоли KSC перейдите в одно из устройств --> Приложения --> Kaspersky Endpoint Security для Windows --> Компоненты. Для корректной работы должен быть статус "Выполняется" и отображаться номер версии.

Если номера версии нет (отображается как 0.0.0.0), значит компонент не установлен.

Также возможно проверить наличие компонента MDR локально в KES.

Откройте приложение Kaspersky Endpoint Security для Windows и перейдите в раздел "Безопасность".

Обратите внимание, что по умолчанию компоненты для десктопных и серверных версий Windows необходимо указать отдельно

Также необходимо указать пароль самозащиты (из раздела "Защита паролем" в политике KES) для выполнения данной задачи

Иначе, выполнение задачи будет завершаться соответствующей ошибкой об отсутствии пароля для измения состава компонентов.

Если вы используете "Прокси-сервер KSN", необходимо убедиться в подключении сервера администрирования KSC к серверам KSN 

KSC Linux (веб-консоль)

Откройте раздел свойств сервера администрирования --> Прокси-сервер KSN --> Статистика. Если статус отличен от "Подключено" значит KSC не может подключиться к серверам KSN.
В таком случае необходимо проверить, что адреса серверов KSN, указанные в справке, добавлены в разрешённые на сетевом оборудовании и/или на хосте с KSC.

Также вы можете проверить сетевую доступность серверов KSN/MDR командой в терминале:

Для KSC Linux:

openssl s_client -showcerts -connect ds.kaspersky.com:443

Для KSC Windows:

powershell Test-NetConnection ds.kaspersky.com -port 443

При подключении через прокси сервер KSN

Проверьте, что с эндпоинта доступен 13111 порт сервера KSC
На Windows-хосте:

powershell Test-NetConnection <адрес KSC> -port 13111

На Linux-хосте:

nc -vz <адрес KSC> 13111

При подключении к KSN напрямую

Для проверки прямого подключения хостов к KSN используйте те же команды, что для проверки доступности с сервера KSC:

Для Linux-хостов:

openssl s_client -showcerts -connect ds.kaspersky.com:443

Для Windows-хостов:

powershell Test-NetConnection ds.kaspersky.com -port 443