Сценарий: "Лаборатория Касперского" бағдарламалары мен дерекқорларын үнемі жаңартып тұру

Бұл бөлімде "Лаборатория Касперского" дерекқорлары, бағдарламалық модульдері мен бағдарламаларын үнемі жаңартып тұру сценарийі ұсынылған. Сіз Ұйымның желісінде қорғанысты конфигурациялау сценарийін аяқтағаннан кейін, Басқару серверлері мен басқарылатын құрылғыларды түрлі қауіптерден, сонымен қатар вирустардан, желілік шабуылдардан және фишингтік шабуылдардан қорғауды қамтамасыз ету үшін қорғаныс жүйесінің сенімділігін қолдауға тиіссіз.

Желі қорғанысына, келесіні үнемі жаңартып тұру арқылы қолдау көрсетіледі:

• "Лаборатория Касперского" дерекқорлары мен бағдарламалық модульдері;
• Kaspersky Security Center Linux құрамдастары мен қауіпсіздік бағдарламаларын қоса алғанда, "Лаборатория Касперского" орнатылған бағдарламалары.

Сіз осы сценарийді аяқтағаннан кейін, келесіге сенімді бола аласыз:

• Сіздің желіңіз Kaspersky Security Center Linux құрамдастары мен қауіпсіздік бағдарламаларын қоса алғанда, "Лаборатория Касперского" ең соңғы бағдарламалық жасақтамасымен қорғалған.
• Желі қауіпсіздігі үшін критикалық тұрғыдан маңызды болып саналатын "Лаборатория Касперского" антивирустық дерекқорлары мен басқа да дерекқорлары, әрдайым өзекті.

Алдын ала талаптар

Басқарылатын құрылғылардың Басқару серверімен қосылымы болуы тиіс. Құрылғылардың қосылымы болмаса, "Лаборатория Касперского" дерекқорлары, бағдарламалық модульдері мен бағдарламаларын қолмен немесе тікелей "Лаборатория Касперского" жаңарту серверлерінен жаңарту мүмкіндігін қарастырып көріңіз.

Басқару серверінің интернетке қосылымы болуы тиіс.

Бастамас бұрын, келесі әрекеттерді орындағаныңызға көз жеткізіңіз:

1. Kaspersky Security Center Web Console көмегімен "Лаборатория Касперского" бағдарламалық жасақтамасын орналастыру сценарийіне сәйкес басқарылатын құрылғыларда "Лаборатория Касперского" қауіпсіздік бағдарламалары орналастырылды.
2. Желі қорғанысын конфигурациялау сценарийіне сәйкес барлық қажетті саясаттар, саясат профильдері және тапсырмалар жасалған және конфигурацияланған.
3. Басқарылатын құрылғылардың санына және желі топологиясына сәйкес тарату нүктелерінің тиісті саны тағайындалған.

"Лаборатория Касперского" бағдарламалары мен дерекқорларын жаңарту келесі кезеңдерден тұрады:

1. Жаңарту схемасын таңдау

   Қауіпсіздік бағдарламаларына арналған жаңартуларды орнату үшін пайдалануға болатын бірнеше схема бар. Желіңіздің талаптарына бәрінен жақсы сай келетін схеманы немесе бірнеше схеманы таңдап алыңыз.

2. Жаңартуларды Басқару серверінің қоймасына жүктеп алу үшін тапсырма жасау

   Бұл тапсырма Kaspersky Security Center бағдарламаны жылдам іске қосу шеберінде автоматты түрде жасалады. Бағдарламаны жылдам іске қосу шеберін іске қоспаған болсаңыз, тапсырманы дәл қазір жасаңыз.

   Бұл тапсырма жаңартуларды "Лаборатория Касперского" жаңартулар серверлерінен Басқару сервері қоймасына, сондай-ақ Kaspersky Security Center Linux үшін дерекқорлар мен бағдарламалық модульдердің жаңартуларын жүктеп алуға қажет. Жаңартуларды жүктегеннен кейін, оларды басқарылатын құрылғыларға таратуға болады.

   Сіздің желіңізде тарату нүктелері тағайындалған болса, жаңартулар Басқару серверінің қоймасынан тарату нүктелерінің қоймаларына автоматты түрде жүктеледі. Бұл жағдайда, тарату нүктесінің ауқымына кіретін басқарылатын құрылғылар Басқару серверінің қоймасы орнына жаңартуларды тарату нүктелерінің қоймаларынан жүктеп алады.

   Нұсқаулар: Жаңартуларды Басқару серверінің қоймасына жүктеп алу үшін тапсырма жасау.

3. Жаңартуларды тарату орындарының қоймаларына жүктеп алу тапсырмасын жасау (қажет болса)

   Әдепкі бойынша, жаңартулар Басқару сервері қоймасынан тарату нүктелерінің қоймаларына жүктеледі. Сіз Kaspersky Security Center Linux бағдарламасын, тарату нүктелері жаңартуларды тікелей "Лаборатория Касперского" жаңарту серверлерінен жүктейтін етіп конфигурациялай аласыз. Басқару сервері мен тарату нүктелері арасындағы трафик "Лаборатория Касперского" жаңарту серверлері мен тарату нүктелері арасындағы трафиктен қымбатырақ болса немесе Басқару серверіңізде интернетке қатынасу мүмкіндігі болмаса, жаңартулары тарату нүктелерінің қоймаларынан жүктеп алу артық көрінеді.

   Сіздің желіңізге тарату нүктелері тағайындалып, Жаңартуларды тарату орындарының қоймаларына жүктеп алу тапсырмасы жасалған кезде, тарату нүктелері жаңартуларды Басқару сервері қоймасынан емес, "Лаборатория Касперского" жаңарту серверлерінен жүктейді.

   Нұсқаулар: Жаңартуларды тарату орындарының қоймаларына жүктеп алу тапсырмасын жасау.

4. Тарату нүктелерін конфигурациялау

   Сіздің желіңізге тарату нүктелері тағайындалған болса, Жаңартуларды тарату параметрі барлық қажетті тарату нүктелеріндегі сипаттарда қосылғанына көз жеткізіңіз. Егер бұл параметр тарату нүктесі үшін өшірулі болса, тарату нүктесінің ауқымына қосылған құрылғылар Басқару сервері қоймасынан жаңартуларды жүктейді.

5. Жаңарту процесін айырмашылық файлдары арқылы оңтайландыру (қажет болса)

   Басқару сервері мен басқарылатын құрылғылар арасындағы трафикті айырмашылық файлдарын пайдаланып оңтайландыруға болады. Бұл функция қосылған кезде, Басқару сервері немесе тарату нүктесі "Лаборатория Касперского" бүкіл дерекқор файлдарының немесе бағдарламалық модульдерінің орнына айырмашылық файлдарын жүктейді. Айырмашылықтар файлы дерекқор немесе бағдарламалық модуль файлдарының екі нұсқасы арасындағы айырмашылықтарды сипаттайды. Сондықтан, айырмашылық файлдары бүкіл файлдарға қарағанда аз орын алады. Нәтижесінде, Басқару сервері мен басқарылатын құрылғылар арасындағы трафик азаяды. Бұл мүмкіндікті пайдалану үшін Жаңартуларды Басқару серверінің қоймасына жүктеп алу және/немесе Жаңартуларды тарату орындарының қоймаларына жүктеп алу тапсырмасының сипаттарындағы diff файлдарды жүктеп алу параметрін қосыңыз.

   Нұсқаулар: "Лаборатория Касперского" дерекқорлары мен бағдарламалық модульдерін жаңарту үшін айырмашылық файлдарын пайдалану.

6. Қауіпсіздік бағдарламалары үшін жаңартуларды автоматты түрде орнатуды конфигурациялау

   "Лаборатория Касперского" бағдарламалық модульдерін және дерекқорларын, соның ішінде антивирустық базаларды уақтылы жаңартуды қамтамасыз ету мақсатында, басқарылатын бағдарламалар үшін Жаңарту тапсырмасын жасаңыз. Уақтылы жаңартуды қамтамасыз ету үшін тапсырма кестесін конфигурациялау кезінде Қоймаға жаңартуларды жүктеу кезінде нұсқасын таңдау ұсынылады.

   Егер сіздің желіңізде тек IPv6 қолдайтын құрылғылар болса және сіз осы құрылғыларда орнатылған қауіпсіздік бағдарламаларын үнемі жаңартып отырғыңыз келсе, басқарылатын құрылғыларда 13.2 нұсқасындағы Басқару сервері және 13.2 нұсқасындағы Желілік агент орнатылғанына көз жеткізіңіз.

   Егер жаңарту Лицензиялық келісімнің шарттарын қабылдауды талап етсе, алдымен Лицензиялық келісімнің шарттарын оқып, қабылдауыңыз қажет. Осыдан кейін, жаңартулар басқарылатын құрылғыларға таратылуы мүмкін.

Нәтижелер

Сценарий аяқталғаннан кейін Kaspersky Security Center Linux жүйесі жаңартулар Басқару серверінің қоймасына жүктелгеннен кейін "Лаборатория Касперского" дерекқорларын жаңарту үшін конфигурацияланды. Енді сіз желі жұмысын бақылауға кірісе аласыз.