Installazione di EDR Agent

1. Copiare la cartella del kit di distribuzione nel computer dell'utente.
2. Eseguire setup_kes.exe.

Verrà avviata l'Installazione guidata.

Configurazione di Kaspersky Endpoint Security

Scelta della configurazione dell'applicazione

Selezionare la configurazione Endpoint Detection and Response Agent. In questa configurazione, è possibile installare solo i componenti che forniscono supporto per le soluzioni di Detection and Response: Endpoint Detection and Response (KATA) o Managed Detection and Response. Questa configurazione è necessaria se nell'organizzazione viene distribuita una Endpoint Protection Platform (EPP) di terzi insieme a una soluzione Kaspersky Detection and Response. Ciò rende Kaspersky Endpoint Security nella configurazione Endpoint Detection and Response Agent compatibile con le applicazioni EPP di terzi.

Componenti di Kaspersky Endpoint Security

Selezionare i componenti che si desidera installare (vedere la figura riportata di seguito). È possibile modificare i componenti dell'applicazione disponibili dopo l'installazione dell'applicazione. A tale scopo, è necessario eseguire nuovamente l'Installazione guidata e scegliere di modificare i componenti disponibili.

Impostazioni avanzate

Impostazioni avanzate di installazione dell'applicazione

Proteggi il processo di installazione dell'applicazione. La protezione dell'installazione include la protezione dalla sostituzione del pacchetto di distribuzione con applicazioni dannose, bloccando l'accesso alla cartella di installazione di Kaspersky Endpoint Security e bloccando l'accesso alla sezione del Registro di sistema che contiene le chiavi dell'applicazione. Se tuttavia è impossibile installare l'applicazione (ad esempio, durante l'esecuzione dell'installazione remota tramite Desktop remoto di Windows), è possibile disabilitare la protezione del processo di installazione.

Garantisci la compatibilità con Citrix PVS. È possibile abilitare il supporto dei servizi di provisioning Citrix per installare Kaspersky Endpoint Security in una macchina virtuale.

Aggiungi il percorso del file avp.com alla variabile di sistema %PATH%. È possibile aggiungere il percorso di installazione alla variabile %PATH% per agevolare l'utilizzo dell'interfaccia della riga di comando.

1. Eseguire l'interprete della riga di comando (cmd.exe) come amministratore.
2. Passare alla cartella in cui si trova il pacchetto di distribuzione di Kaspersky Endpoint Security.
3. Eseguire il seguente comando:

   setup_kes.exe /pEULA=1 /pPRIVACYPOLICY=1 /pKSN=1 /pSTANDALONEMODE=1 [/s]

   oppure

   msiexec /i <nome kit di distribuzione> EULA=1 PRIVACYPOLICY=1 KSN=1 STANDALONEMODE=1 [/qn]

Di conseguenza, nel computer viene installata l'applicazione EDR Agent per l'integrazione con Kaspersky Anti Targeted Attack Platform (EDR). È possibile verificare che l'applicazione sia installata e controllare le impostazioni dell'applicazione eseguendo il comando status.

1. In Administration Console accedere alla cartella Administration Server → Avanzate → Installazione remota → Pacchetti di installazione.

   Si aprirà un elenco di pacchetti di installazione che sono stati scaricati in Kaspersky Security Center.

2. Aprire le proprietà del pacchetto di installazione.

   Se necessario, creare un nuovo pacchetto di installazione.

3. Passare alla sezione Impostazioni.
4. Selezionare la configurazione Endpoint Detection and Response Agent. In questa configurazione, è possibile installare solo i componenti che forniscono supporto per le soluzioni di Detection and Response: Endpoint Detection and Response (KATA) o Managed Detection and Response. Questa configurazione è necessaria se nell'organizzazione viene distribuita una Endpoint Protection Platform (EPP) di terzi insieme a una soluzione Kaspersky Detection and Response. Ciò rende Kaspersky Endpoint Security nella configurazione Endpoint Detection and Response Agent compatibile con le applicazioni EPP di terzi.
5. Selezionare i componenti che si desidera installare.

   È possibile modificare i componenti dell'applicazione disponibili dopo l'installazione dell'applicazione.

6. Salvare le modifiche.
7. Creare di un'attività di installazione remota. Nelle proprietà dell'attività, quindi selezionare il pacchetto di installazione creato.

1. Nella finestra principale di Web Console, selezionare Individuazione e distribuzione → Distribuzione e assegnazione → Pacchetti di installazione.

   Si aprirà un elenco di pacchetti di installazione che sono stati scaricati in Kaspersky Security Center.

   

   Elenco dei pacchetti di installazione

2. Aprire le proprietà del pacchetto di installazione.

   Se necessario, creare un nuovo pacchetto di installazione.

3. Selezionare la scheda Impostazioni.
4. Passare alla sezione Componenti della protezione.

   

   Componenti inclusi nel pacchetto di installazione

5. Selezionare la configurazione Endpoint Detection and Response Agent. In questa configurazione, è possibile installare solo i componenti che forniscono supporto per le soluzioni di Detection and Response: Endpoint Detection and Response (KATA) o Managed Detection and Response. Questa configurazione è necessaria se nell'organizzazione viene distribuita una Endpoint Protection Platform (EPP) di terzi insieme a una soluzione Kaspersky Detection and Response. Ciò rende Kaspersky Endpoint Security nella configurazione Endpoint Detection and Response Agent compatibile con le applicazioni EPP di terzi.
6. Selezionare i componenti che si desidera installare.

   È possibile modificare i componenti dell'applicazione disponibili dopo l'installazione dell'applicazione.

7. Salvare le modifiche.
8. Creare di un'attività di installazione remota. Nelle proprietà dell'attività, quindi selezionare il pacchetto di installazione creato.