Introdução

O Kaspersky Security Center (KSC) é a plataforma de gerenciamento centralizado do ecossistema corporativo de segurança da Kaspersky. A solução permite administrar, a partir de uma infraestrutura central, dispositivos físicos, virtuais, em nuvem e móveis, consolidando a gestão dos componentes de proteção implantados no ambiente.

Por meio do KSC, os administradores podem estabelecer e distribuir políticas de segurança, executar tarefas administrativas e operacionais, acompanhar o estado dos dispositivos gerenciados e controlar aplicações Kaspersky instaladas nos endpoints. Entre as operações suportadas estão instalação e gerenciamento de aplicações, atualização de bases e módulos, execução de verificações e aplicação centralizada de configurações aos grupos de dispositivos.

Além de sua função administrativa, o KSC atua como importante fonte de telemetria de segurança, concentrando eventos produzidos pela própria plataforma e pelas soluções Kaspersky sob sua gestão. A arquitetura permite selecionar eventos para encaminhamento a sistemas externos de monitoramento e SIEM, inclusive utilizando Syslog e formatos estruturados como CEF e LEEF, conforme as características e limitações de cada modalidade de exportação.

No contexto da integração com o Symtinel, o Kaspersky Security Center representa, portanto, a camada responsável pela administração e consolidação da telemetria proveniente do ecossistema Kaspersky, enquanto o Symtinel amplia a utilização dessas informações ao incorporá-las ao processo de monitoramento de segurança. Essa integração permite que eventos provenientes da proteção de endpoints sejam analisados em conjunto com outras fontes de dados do ambiente, favorecendo correlação, contextualização, investigação e identificação de comportamentos que poderiam apresentar significado limitado quando observados isoladamente.

Requisitos gerais

Para prosseguir com a instalação, verifique o documento correto de acordo com a sua instalação do Kaspersky Security Center (KSC) e se os seguintes pré-requisitos são atendidos:

• Licença avançada ou de gerenciamento instalada.
• Conta com privilégios para a configuração do encaminhamento de eventos.

Segurança de Endpoints Kaspersky: Foram testados KES a partir da versão 14.0.0. Kaspersky Security Center: Foram testados consoles a partir da versão 14.2, que deve estar instalada e operacional.