Kaspersky Managed Detection and Response との連携
Kaspersky Managed Detection and Response は、組織を狙った脅威を継続的に検索、検出、排除します。Kaspersky Managed Detection and Response ソリューションとの連携は、 Kaspersky Endpoint Security コンポーネントである Managed Detection and Response (MDR) によって促進されます。
Kaspersky Managed Detection and Response との対話時に、Kaspersky Endpoint Security では次の機能を実行できます:
- テレメトリデータを Kaspersky Managed Detection and Response に送信して、脅威を検知します。
- Kaspersky Managed Detection and Response のコマンドを実行して、セキュリティ機能を提供します。
Kaspersky Endpoint Security と Kaspersky Managed Detection and Response との連携を設定するには、次の処理を実行します:
- ファイル脅威対策と動作検知が有効になっていることを確認してください。これらのコンポーネントが無効になっている場合、Kaspersky Managed Detection and Response ではデバイスは赤色のステータスになります。
また、ウェブ脅威対策とネットワーク脅威対策も有効にすることを推奨します。これらのコンポーネントが無効になっている場合、Kaspersky Managed Detection and Response ではデバイスは黄色のステータスになります。
デバイスのステータスの詳細については、Kaspersky Managed Detection and Response のヘルプを参照してください。
- 拡張モードでの Kaspersky Security Network の使用を有効にします。
Kaspersky Security Network は、コマンドライン、Web コンソール、または管理コンソールで有効にできます。
- Kaspersky Security Network を設定します。テレメトリの送信には KPSN が必要です。
Kaspersky Private Security Network は、Web コンソールまたは管理コンソールでのみ設定できます。
Kaspersky Endpoint Security コマンドを使用して KPSN を設定する方法はありません。
- Kaspersky Managed Detection and Response コンポーネントを有効にし、MDR 設定情報ファイルの ZIP アーカイブにある BLOB 設定情報ファイルをアップロードします。
Managed Detection and Response コンポーネントを有効にして、コマンドライン、Web コンソール、または管理コンソールで BLOB 設定情報ファイルをアップロードできます。