Kaspersky Endpoint Security for Linux

Kaspersky Managed Detection and Response との連携

Kaspersky Managed Detection and Response は、組織を狙った脅威を継続的に検索、検出、排除します。Kaspersky Managed Detection and Response ソリューションとの連携は、 Kaspersky Endpoint Security コンポーネントである Managed Detection and Response (MDR) によって促進されます。

Kaspersky Managed Detection and Response との対話時に、Kaspersky Endpoint Security では次の機能を実行できます：

• テレメトリデータを Kaspersky Managed Detection and Response に送信して、脅威を検知します。
• Kaspersky Managed Detection and Response のコマンドを実行して、セキュリティ機能を提供します。

Kaspersky Endpoint Security と Kaspersky Managed Detection and Response との連携を設定するには、次の処理を実行します：

• ファイル脅威対策と動作検知が有効になっていることを確認してください。これらのコンポーネントが無効になっている場合、Kaspersky Managed Detection and Response ではデバイスは赤色のステータスになります。

  また、ウェブ脅威対策とネットワーク脅威対策も有効にすることを推奨します。これらのコンポーネントが無効になっている場合、Kaspersky Managed Detection and Response ではデバイスは黄色のステータスになります。

  デバイスのステータスの詳細については、Kaspersky Managed Detection and Response のヘルプを参照してください。

• 拡張モードでの Kaspersky Security Network の使用を有効にします。

  Kaspersky Security Network は、コマンドライン、Web コンソール、または管理コンソールで有効にできます。

• MDR 設定情報ファイルの圧縮ファイルから KPSN 設定情報ファイルを管理サーバーにアップロードします。テレメトリを送信するには、KPSN 設定情報ファイルが必要です。

  Web コンソールまたは管理コンソールに KPSN 設定情報ファイルをアップロードできます。

  Kaspersky Endpoint Security コマンドを使用して KPSN 設定情報ファイルをアップロードすることはできません。

• Kaspersky Managed Detection and Response コンポーネントを有効にし、MDR 設定情報ファイルの ZIP アーカイブにある BLOB 設定情報ファイルをアップロードします。

  Managed Detection and Response コンポーネントを有効にして、コマンドライン、Web コンソール、または管理コンソールで BLOB 設定情報ファイルをアップロードできます。