# Интеграция KICS for Nodes

# Интеграция KICS for Nodes и KICS for Networks + EDR основные возможности и руководство по настройке

**<span style="font-size: 12.0pt; font-family: 'Segoe UI',sans-serif; mso-fareast-font-family: 'Times New Roman'; color: #404040; mso-fareast-language: RU;">Kaspersky Industrial CyberSecurity for Networks (KICS for Networks)</span>**<span style="font-size: 12.0pt; font-family: 'Segoe UI',sans-serif; mso-fareast-font-family: 'Times New Roman'; color: #404040; mso-fareast-language: RU;"> предоставляет нативную интеграцию с **KICS for Nodes**, </span><span style="font-size: 12.0pt; line-height: 107%; font-family: 'Segoe UI',sans-serif; color: #404040;">благодаря чему предоставляется возможность получать телеметрию с конечных узлов за счет интеграции с Kaspersky Endpoint Agent и выполнять функции реагирования на конечном узле (изоляция устройство от сети, запрет запуска, поместить на карантин). KEA – это отдельное лицензируемое ПО, которое устанавливается на каждый конечный узел.</span>

<div align="center" class="MsoNormal" id="bkmrk-" style="text-align: center; line-height: normal; margin: 24.0pt 0cm 24.0pt 0cm;">---

</div><p class="callout info">**<span style="font-size: 17.0pt; font-family: 'Segoe UI',sans-serif; mso-fareast-font-family: 'Times New Roman'; color: #404040; mso-fareast-language: RU;">Возможности интеграции</span>**</p>

- <span style="font-size: 12.0pt; line-height: 107%; font-family: 'Segoe UI',sans-serif; color: #404040;">KICS for Networks предоставляет единую консоль для хранения и просмотра событий в сети и на конечных узлах, поскольку KEA-агент передает телеметрию с узла в сервер KICS for Networks.</span>
- <span style="font-size: 12.0pt; line-height: 107%; font-family: 'Segoe UI',sans-serif; color: #404040;">В карточке инцидента в KICS for Networks при возникновении инцидента на конечном узле возникает построение цепочки атаки по телеметрии с этого конечного узла.</span>
- <span style="font-size: 12.0pt; line-height: 107%; font-family: 'Segoe UI',sans-serif; color: #404040;">Предоставляется возможность точечного реагирования: отправить файл на карантин, запретить запуск, изолировать узел.</span>
- <span style="font-size: 12.0pt; line-height: 107%; font-family: 'Segoe UI',sans-serif; color: #404040;">В KICS for Networks есть возможность отслеживать актуальность лицензий KICS for Nodes из единого окна.</span>

<div align="center" class="MsoNormal" id="bkmrk--1" style="text-align: center; line-height: normal; margin: 24.0pt 0cm 24.0pt 0cm;">---

</div>**<span style="font-size: 17.0pt; font-family: 'Segoe UI',sans-serif; mso-fareast-font-family: 'Times New Roman'; color: #404040; mso-fareast-language: RU;">Настройка интеграции KICS for Networks и KICS for Nodes</span>**

<span style="font-size: 12.0pt; line-height: 107%; font-family: 'Segoe UI',sans-serif; color: #404040;">Интеграция осуществляется через интерфейс KICS for Networks. Для этого необходимо следующие шаги:</span>

<span style="font-size: 12.0pt; line-height: 107%;">**Шаг 1.** Переходим во вкладку «Параметры» и выбираем раздел «Серверы подключений»;</span>

<span style="font-size: 12.0pt; line-height: 107%;">**Шаг 2.** Нажимаем кнопку «Добавить сервер интеграции с Kaspersky Endpoint Agent» (см. пример на Рисунке 1).</span>

<p class="callout info">*<span style="font-size: 12.0pt; line-height: 107%;">Примечание: В роли сервера, который будет получать телеметрию с KEA-агента, может выступать как сервер, так и любой сенсор KICS for Networks. Важно, чтобы между конечным узлом, с которого будет передаваться информация и сервером/сенсором KICS for Networks был настроен маршрут и разрешены соответствующие порты и протоколы (TLS, порт 8081).</span>*</p>

[![image.png](https://www.ics-community.ru/uploads/images/gallery/2025-09/scaled-1680-/25rimage.png)](https://www.ics-community.ru/uploads/images/gallery/2025-09/25rimage.png)

<span style="font-size: 12.0pt; line-height: 107%; font-family: 'Segoe UI',sans-serif; color: #404040;">Рисунок 1 - Добавление сервера интеграции</span>

<span style="font-size: 12.0pt; line-height: 107%; font-family: 'Segoe UI',sans-serif; color: #404040;">**Шаг 3.** Далее нам предоставляется возможность выбрать узел, на который будет приходить телеметрия с KEA-агента. Например, мы можем выбрать узел «Server» или сенсор «sensor\_1» (см. на примере Рисунка 2).</span>

[![image.png](https://www.ics-community.ru/uploads/images/gallery/2025-09/scaled-1680-/pjBimage.png)](https://www.ics-community.ru/uploads/images/gallery/2025-09/pjBimage.png)

<span style="font-size: 12.0pt; line-height: 107%; font-family: 'Segoe UI',sans-serif; color: #404040;">Рисунок 2 - Создание сервера интеграции</span>

<span style="font-size: 12.0pt; line-height: 107%; font-family: 'Segoe UI',sans-serif; color: #404040;">**Шаг 4.** Нажимаем кнопку «Создать новый сертификат» (см. Рисунок 3).</span>

<p class="callout info">*<span style="font-size: 12.0pt; line-height: 107%; font-family: 'Segoe UI',sans-serif; color: #404040;"><span style="font-size: 12.0pt; line-height: 107%; font-family: 'Segoe UI',sans-serif; mso-fareast-font-family: Calibri; mso-fareast-theme-font: minor-latin; color: #404040; mso-ansi-language: RU; mso-fareast-language: EN-US; mso-bidi-language: AR-SA;">Примечание: Если необходимо дополнительно осуществлять проверку сертификата клиента (конечного узла), то, помимо нажатия кнопки «Создать новый сертификат», необходимо активировать переключатель «Проверять сертификаты клиентов» и кнопку «Сохранить».</span></span>*</p>

[![image.png](https://www.ics-community.ru/uploads/images/gallery/2025-09/scaled-1680-/eRGimage.png)](https://www.ics-community.ru/uploads/images/gallery/2025-09/eRGimage.png)

<span style="font-size: 12.0pt; line-height: 107%; font-family: 'Segoe UI',sans-serif; color: #404040;"><span style="font-size: 12.0pt; line-height: 107%; font-family: 'Segoe UI',sans-serif; mso-fareast-font-family: Calibri; mso-fareast-theme-font: minor-latin; color: #404040; mso-ansi-language: RU; mso-fareast-language: EN-US; mso-bidi-language: AR-SA;">Рисунок 3 - Создание сервера интеграции</span></span>

<span style="font-size: 12.0pt; line-height: 107%; font-family: 'Segoe UI',sans-serif; color: #404040;">**Шаг 5.** После нажатия кнопки «Создать новый сертификат» отобразятся сведения о сертификате. Необходимо нажать кнопку «Сохранить».</span>

<span style="font-size: 12.0pt; line-height: 107%; font-family: 'Segoe UI',sans-serif; color: #404040;">**Шаг 6.** В результате в источниках появится выбранный узел (сервер или сенсор) KICS for Networks и будет указан IP-адрес его интерфейса MGMT, куда в последствии будут направляться данные от конечных узлов. Далее необходимо настроить KEA-агент на конечных узлах, для этого необходимо получить свертку сертификата от узла, на котором развернут сервер интеграции KICS for Networks.</span>

<span style="font-size: 12.0pt; line-height: 107%; font-family: 'Segoe UI',sans-serif; color: #404040;">Выбираем сервер интеграции. Нажимаем кнопку «Включить» и далее кнопку «Получить файл свертки для клиентов» (см. Рисунок 4).</span>

[![image.png](https://www.ics-community.ru/uploads/images/gallery/2025-09/scaled-1680-/R0Iimage.png)](https://www.ics-community.ru/uploads/images/gallery/2025-09/R0Iimage.png)

Рисунок 4 - Создание файла свертки для клиентов

<span style="font-size: 12.0pt; line-height: 107%; font-family: 'Segoe UI',sans-serif; color: #404040;">**Шаг 7.** Сервер интеграции изменит свой статус на «Включен» и осуществит загрузку zip-архива с вложенным файлом server.cer. После чего необходимо доставить загруженный zip-архив на конечные узлы с установленным KEA-агентом. Есть несколько способов настройки интеграции на стороне узла, и мы рассмотрим каждый из них подробнее ниже.</span>

<p class="callout info">*<span style="font-size: 12.0pt; line-height: 107%; font-family: 'Segoe UI',sans-serif; color: #404040;">Примечание: Если ранее был активирован переключатель «Проверять сертификаты клиентов», то для обеспечения подлинности клиентского сертификата, нужно указать пароль при формировании файла свертки. Нажать кнопку «Создать файл свертки».</span>*</p>

<span style="font-size: 12.0pt; line-height: 107%; font-family: 'Segoe UI',sans-serif; color: #404040;">**Шаг 8**. Переходим к настройке интеграции на стороне конечных узлов с KICS for Nodes и KEA. Есть два способа: через web-консоль KSC и локально из командной строки.</span>

<div align="center" class="MsoNormal" id="bkmrk--6" style="text-align: center; line-height: normal; margin: 24.0pt 0cm 24.0pt 0cm;">---

</div>**<span style="font-size: 17.0pt; font-family: 'Segoe UI',sans-serif; mso-fareast-font-family: 'Times New Roman'; color: #404040; mso-fareast-language: RU;">1 способ: настройка интеграции через web-консоль KSC</span>**

<span style="font-size: 12.0pt; line-height: 107%; font-family: 'Segoe UI',sans-serif; color: #404040;">Важным условием является наличие установленных KEA-агентов на каждом конечном узле, а также на сервере администрирования KSC установлен web-плагин KEA.</span>

<span style="font-size: 12.0pt; line-height: 107%; font-family: 'Segoe UI',sans-serif; color: #404040;">В веб-консоли KSC переходим в раздел «Устройства – Политики и профили политик». Выбрать политику для KEA (см. Рисунок 5). </span>

[![image.png](https://www.ics-community.ru/uploads/images/gallery/2025-09/scaled-1680-/dLdimage.png)](https://www.ics-community.ru/uploads/images/gallery/2025-09/dLdimage.png)

<span style="font-size: 12.0pt; line-height: 107%; font-family: 'Segoe UI',sans-serif; color: #404040;">Рисунок 5 - Начало настройки "Политики и профилей политики"</span>

<span style="font-size: 12.0pt; line-height: 107%; font-family: 'Segoe UI',sans-serif; color: #404040;">Далее переходим на вкладку «*Параметры программы – Серверы сбора телеметрии».* Выбираем пункт *«Интеграция с KICS for Networks»*. После чего необходимо активировать переключатель *«Принудительно»*, если он не активирован. Отметить чекбокс *«Включить интеграцию с KICS for Networks»*. В графе *«Адрес сервера»* указать адрес сервера интеграции. Остальные настройки оставить по умолчанию. Нажать кнопку *«Добавить новый TLS-сертификат»* (см. Рисунок 6) – для этого нажимаем кнопку «Обзор». Выбрать файл TLS-сертификата server.cer (предварительно извлечь его из архива). После чего отобразятся данные TLS-сертификата и нажимаем кнопку «ОК», после кнопку *«Сохранить»*.</span>

[![image.png](https://www.ics-community.ru/uploads/images/gallery/2025-09/scaled-1680-/n5Himage.png)](https://www.ics-community.ru/uploads/images/gallery/2025-09/n5Himage.png)

<span style="font-size: 12.0pt; line-height: 107%; font-family: 'Segoe UI',sans-serif; color: #404040;">Рисунок 6 - Настройка интеграции с KICS for Networks</span>

<div align="center" class="MsoNormal" id="bkmrk--9" style="text-align: center; line-height: normal; margin: 24.0pt 0cm 24.0pt 0cm;">---

</div>**<span style="font-size: 17.0pt; font-family: 'Segoe UI',sans-serif; mso-fareast-font-family: 'Times New Roman'; color: #404040; mso-fareast-language: RU;">2 способ: настройка локально из командной строки на конечном узле (для Windows систем)</span>**

<span style="font-size: 12.0pt; line-height: 107%; font-family: 'Segoe UI',sans-serif; color: #404040;">Если отсутствует сервер администрирования KSC, то настройку можно осуществить локально. Для этого переносим сертификат server.cer из файла свертки сервера интеграции KICS for Networks. Открываем командную строку и вводим (см. пример наи Рисунке 7):</span>

```
cd C:\Program Files (x86)\Kaspersky Lab\Endpoint Agent\
```

```
agent.exe --message-broker=enable --type=kics --tls=yes --servers=ip-адрес сервера, настроенный как сервер интеграции Networks:8081 --pinned-certificate="путь до файла server.cer"
```

[![image.png](https://www.ics-community.ru/uploads/images/gallery/2025-09/scaled-1680-/bSWimage.png)](https://www.ics-community.ru/uploads/images/gallery/2025-09/bSWimage.png)

<span style="font-size: 12.0pt; line-height: 107%; font-family: 'Segoe UI',sans-serif; color: #404040;">Рисунок 7 - Пример ввода команды</span>

<span style="font-size: 12.0pt; line-height: 107%; font-family: 'Segoe UI',sans-serif; color: #404040;">По умолчанию время синхронизации (sync\_priod) составляет 300 секунд. Чтобы сократить его, например, до 60 секунд нужно ввести команду:</span>

```
agent --message-broker=enable --type=kics –-sync-period=60
```

<span style="font-family: 'Segoe UI',sans-serif; mso-fareast-font-family: Calibri; mso-fareast-theme-font: minor-latin; color: #404040; mso-fareast-language: EN-US;"><span style="font-size: 12.0pt; line-height: 107%; font-family: 'Segoe UI',sans-serif; color: #404040;">где `--message-broker=<enable|disable|show>` - обязательный параметр. Позволяет включить, выключить и отобразить статус отправки телеметрии в направлении сервера.</span> </span>

<span style="font-size: 12.0pt; line-height: 107%; font-family: 'Segoe UI',sans-serif; color: #404040;">Для того, чтобы проверить корректноcть настроек нужно ввести команду:</span>

```
agent –-message-broker=show
```

<div align="center" class="MsoNormal" id="bkmrk--12" style="text-align: center; line-height: normal; margin: 24.0pt 0cm 24.0pt 0cm;">---

</div>**<span style="font-size: 17.0pt; font-family: 'Segoe UI',sans-serif; mso-fareast-font-family: 'Times New Roman'; color: #404040; mso-fareast-language: RU;">2 способ: настройка локально из командной строки на конечном узле (для Linux систем)</span>**

<span style="font-size: 12.0pt; line-height: 107%; font-family: 'Segoe UI',sans-serif; color: #404040;">Если отсутствует сервер администрирования KSC, то настройку можно осуществить локально. Для этого переносим сертификат server.cer из файла свертки сервера интеграции KICS for Networks. Открываем командную строку и вводим (см. пример наи Рисунке 8):</span>

```
kics-control --add-kics4networks-server-certificate путь до файла server.cer
```

[![image.png](https://www.ics-community.ru/uploads/images/gallery/2025-09/scaled-1680-/R00image.png)](https://www.ics-community.ru/uploads/images/gallery/2025-09/R00image.png)

<span style="font-size: 12.0pt; line-height: 107%; font-family: 'Segoe UI',sans-serif; color: #404040;">Рисунок 8 - Пример ввода команды</span>

<span style="font-size: 12.0pt; line-height: 107%; font-family: 'Segoe UI',sans-serif; color: #404040;">Указать адрес сервера KICS for Networks и перезапустить задачу интеграции:</span>

```
kics-control --set-settings 23 Endpoints.item_0001.Address=1 ip-адрес сервера, настроенный как сервер интеграции Networks
```

<span style="font-size: 12.0pt; line-height: 107%; font-family: 'Segoe UI',sans-serif; color: #404040;">Далее запускаем команды, чтобы перезапустить сервер:</span>

```
kics-control --stop-task 23
```

```
kics-control --start-task 23
```

<span style="font-family: 'Segoe UI',sans-serif; mso-fareast-font-family: Calibri; mso-fareast-theme-font: minor-latin; color: #404040; mso-fareast-language: EN-US;">**Шаг 9.** Для того, чтобы проверить интеграцию KEA с KICS for Networks, переходим в веб-интерфейс KICS for Networks и посмотреть свойства актива, на котором установлен KEA, проверить наличие информации о KEA и KICS for Nodes на узле (см. пример на Рисунке 9).</span>

[![image.png](https://www.ics-community.ru/uploads/images/gallery/2025-09/scaled-1680-/S1Aimage.png)](https://www.ics-community.ru/uploads/images/gallery/2025-09/S1Aimage.png)

Рисунок 9 - Пример интеграции