Passaggio della soluzione MDR al funzionamento senza file di configurazione di KPSN
La soluzione MDR deve utilizzare la configurazione KPSN nei seguenti scenari:
- Per garantire che i dati statistici e di query KSN non vengano mai inviati a un'altra area geografica. Senza la configurazione di KPSN, Kaspersky garantisce solo che i dati vengano instradati verso l'area geografica specificata. Per maggiori dettagli, fare riferimento a questo articolo: Aggiornamento periodico dei file di configurazione di KPSN.
- Per garantire il funzionamento della soluzione MDR quando su uno qualsiasi dei dispositivi è installato un programma di installazione di un'applicazione EPP obsoleta.
È possibile commutare la soluzione MDR in modo che funzioni senza file di configurazione di KPSN se si soddisfano i seguenti requisiti:
- Le versioni dell'applicazione EPP che supportano il funzionamento senza KPSN sono installate su tutte le risorse:
- Kaspersky Endpoint Security for Windows versione 12.6 o successiva
- Kaspersky Endpoint Security for Windows versione 12.6 o successiva nella configurazione di Endpoint Detection and Response Agent
- Kaspersky Endpoint Security for Windows Light Agent versione 12.8 o successiva
- Kaspersky Endpoint Security for Linux 12.3 o versione successiva
- Kaspersky Endpoint Security for Mac 12.2 o versione successiva
- La soluzione MDR viene attivata su tutte le risorse tramite un codice di attivazione o un file BLOB creato non prima del 1° gennaio 2024.
I file BLOB creati a partire dal 1° gennaio 2024 contengono dati necessari per il funzionamento senza KPSN.
Si consiglia di utilizzare un codice di attivazione per attivare la soluzione MDR per le applicazioni EPP che la supportano.
Per passare dalla soluzione MDR al funzionamento senza KPSN:
- Generare e rivedere un rapporto sulle versioni del software Kaspersky in Kaspersky Security Center.
- Aggiornare le applicazioni EPP in base ai requisiti:
- Kaspersky Endpoint Security for Windows versione 12.6 o successiva
- Kaspersky Endpoint Security for Windows versione 12.6 o successiva, modalità Endpoint Detection and Response Agent (richiede l'installazione di un file BLOB)
- Kaspersky Endpoint Security for Windows Light Agent versione 12.8 o successiva
- Kaspersky Endpoint Security for Linux 12.3 o versione successiva
- Kaspersky Endpoint Security for Mac 12.2 o versione successiva
- Disabilitare l'utilizzo di KPSN nell'Administration Server.
- In Kaspersky Security Center che utilizza il plug-in MDR:
- Assicurarsi che il plug-in MDR sia aggiornato alla versione 2.5.1.
- Nella sezione MDR della finestra di Kaspersky Security Center fare clic sulla scheda Utilizzo di MDR.
- Espandere il blocco KPSN e fare clic su Disabilita KPSN.
- In Kaspersky Security Center che non utilizza il plug-in MDR:
- Nel menu principale, fare clic sull'icona delle impostazioni (
) accanto al nome dell'Administration Server richiesto. - Si apre la finestra delle proprietà dell'Administration Server.
- Nella scheda Generale, selezionare la sezione Impostazioni proxy KSN.
- Disabilitare l'opzione Utilizza Kaspersky Private Security Network.
- Abilitare l'opzione Abilita proxy KSN sull'Administration Server.
- Se si distribuiscono risorse da un'immagine del sistema operativo, aggiornare l'immagine in modo che l'applicazione EPP non utilizzi la configurazione di KPSN.
- Modificare i criteri per le applicazioni EPP (necessari sia per l'utilizzo del codice di attivazione che per gli scenari di utilizzo del file BLOB).
- Disabilitare l'utilizzo di Kaspersky Security Network e salvare il criterio. Per ulteriori informazioni, consultare l'articolo: Configurazione di Kaspersky Security Network.
- Se l'applicazione EPP può essere attivata solo con un file BLOB, scaricare il file di configurazione MDR e caricare il file BLOB nel criterio.
- Riabilitare l'utilizzo di Kaspersky Security Network e accettare il contratto di KSN. Assicurarsi che l'opzione Applica sia abilitata nelle impostazioni dei criteri.