EDR Optimum용 KEA-KES 마이그레이션 가이드

11.7.0 버전부터 Kaspersky Endpoint Security for Windows에는 Kaspersky Endpoint Detection and Response Optimum 솔루션용 내장 에이전트가 포함됩니다. 이제 Kaspersky Endpoint Agent 애플리케이션이 없어도 EDR Optimum을 이용할 수 있습니다. Kaspersky Endpoint Agent의 모든 기능은 Kaspersky Endpoint Security에 의해 실행됩니다.

Kaspersky Endpoint Agent가 설치된 컴퓨터에 Kaspersky Endpoint Security를 배포하면 Kaspersky Endpoint Detection and Response Optimum 솔루션이 Kaspersky Endpoint Security와 계속해서 작동합니다. 또한 Kaspersky Endpoint Agent가 컴퓨터에서 제거됩니다. Kaspersky Endpoint Security를 버전 11.7.0 이상으로 업데이트하면 시스템에서 동일한 행동이 발생합니다.

Kaspersky Endpoint Security는 Kaspersky Endpoint Agent와 호환되지 않습니다. 이러한 애플리케이션을 한 컴퓨터에 다 설치할 수는 없습니다.

Kaspersky Endpoint Security가 Kaspersky Endpoint Detection and Response Optimum의 일부로 작동하려면 다음 조건을 충족해야 합니다.

• Endpoint Detection and Response Optimum 버전 2.0 이상
• Kaspersky Security Center 버전 13.2 이상(네트워크 에이전트 포함) 이전 버전의 Kaspersky Security Center에서는 EDR Optimum의 기능을 활성화할 수 없습니다.
• EDR Optimum은 Kaspersky Security Center 웹 콘솔을 통해서만 관리할 수 있습니다.
• 중앙 관리 서버로의 데이터 전송이 활성화되었습니다. 이 데이터는 웹 콘솔을 통해 컴퓨터에서 격리된 파일 정보를 얻는 데 필요합니다.
• Kaspersky Security Center 웹 콘솔과 중앙 관리 서버 간의 백그라운드 연결이 설정되었습니다. EDR Optimum에서 Kaspersky Security Center 웹 콘솔과 통해 중앙 관리 서버를 사용하려면 새로운 연결인 백그라운드 연결을 구성해야 합니다.

[KES+KEA] 구성을 EDR Optimum용 [KES+내장형 에이전트]로 마이그레이션하는 단계

1. Kaspersky Endpoint Security 웹 플러그인 업그레이드

   EDR Optimum 구성요소는 Kaspersky Endpoint Security 웹 플러그인 버전 11.7.0 이상을 사용하여 관리할 수 있습니다.

2. 정책 및 작업 마이그레이션

   Kaspersky Endpoint Agent 설정을 Windows용 Kaspersky Endpoint Security로 이전합니다. 이렇게 하려면 웹 콘솔의 Kaspersky Endpoint Agent에서 마이그레이션 마법사를 사용하십시오.

   Kaspersky Endpoint Agent에서 웹 콘솔의 Kaspersky Endpoint Security로 정책 및 작업 설정을 마이그레이션 방법

   웹 콘솔 메인 창에서 동작 → Kaspersky Endpoint Agent에서 마이그레이션을 선택합니다.

   정책 및 작업 마이그레이션 마법사가 열립니다. 마법사의 지침을 따릅니다.

   1단계. 정책 마이그레이션

   마이그레이션 마법사가 Kaspersky Endpoint Security와 Kaspersky Endpoint Agent 정책의 설정을 병합하는 새 정책을 만듭니다. 정책 목록에서 Kaspersky Endpoint Security 정책에 병합하고자 하는 Kaspersky Endpoint Agent 정책 설정을 선택합니다. Kaspersky Endpoint Agent 정책을 클릭해서 설정을 병합할 Kaspersky Endpoint Security 정책을 선택합니다. 알맞은 정책을 선택했는지 확인하고 다음 단계로 넘어갑니다.

   2단계. 정책 마이그레이션

   마이그레이션 마법사는 Kaspersky Endpoint Security에 대한 새 작업을 생성합니다. 작업 목록에서 Kaspersky Endpoint Security 정책에 생성하고자 하는 Kaspersky Endpoint Agent 작업을 선택합니다. 다음 단계로 넘어갑니다.

   3단계. 마법사 완료

   마법사를 끝냅니다. 결과적으로 마법사는 다음을 수행합니다.

   • 새로운 Kaspersky Endpoint Security 정책을 생성합니다.

     정책이 Kaspersky Endpoint Security와 Kaspersky Endpoint Agent의 설정을 병합합니다. 정책의 이름은 <Kaspersky Endpoint Security 정책 이름> & <Kaspersky Endpoint Agent 정책 이름>입니다. 새 정책은 비활성 상태입니다. 계속하려면 Kaspersky Endpoint Agent와 Kaspersky Endpoint Security 정책의 상태를 비활성으로 바꾸고 새로 병합된 정책을 활성화합니다.

     Kaspersky Endpoint Agent에서 Kaspersky Endpoint Security for Windows로의 마이그레이션 후에는 새 정책에 중앙 관리 서버로의 데이터 전송 기능(격리 파일 데이터 및 보안 위협 개발 체인 데이터) 설정이 되어있는지 확인하십시오. 데이터 전송 파라미터 값은 Kaspersky Endpoint Agent 정책에서 마이그레이션되지 않습니다.

   • 새 Kaspersky Endpoint Security 작업을 생성합니다.

     새 작업은 Kaspersky Endpoint Agent 작업의 복사본입니다. 또한 마법사는 Kaspersky Endpoint Agent 작업을 변경하지 않습니다.

3. EDR Optimum 기능 라이센스

   Kaspersky Endpoint Detection and Response Optimum 또는 Kaspersky Optimum Security 공통 라이센스를 사용하여 Kaspersky Endpoint Security for Windows 및 Kaspersky Endpoint Agent를 활성화하면 애플리케이션을 버전 11.7.0 이상으로 업그레이드한 후 EDR Optimum 기능이 자동으로 활성화됩니다. 별도의 작업이 필요하지 않습니다.

   독립 실행형 Kaspersky Endpoint Detection and Response Optimum 애드온 라이센스로 EDR Optimum 기능을 활성화하면 EDR Optimum 키가 Kaspersky Security Center 저장소에 추가되었으며 자동 라이센스 키 배포 기능이 활성화되었는지 확인해야 합니다. 애플리케이션을 버전 11.7.0 이상으로 업그레이드하면 EDR Optimum 기능이 자동으로 활성화됩니다.

   Kaspersky Endpoint Detection and Response Optimum이나 Kaspersky Optimum Security 라이센스로 Kaspersky Endpoint Agent를 활성화한 후 다른 라이센스로 Kaspersky Endpoint Security for Windows를 활성화하면 Kaspersky Endpoint Security for Windows 키를 Kaspersky Endpoint Detection and Response Optimum 또는 Kaspersky Optimum Security 공통 키로 교체해야 합니다. 키는 키 추가 작업으로 교체할 수 있습니다.

4. Kaspersky Endpoint Security 애플리케이션 설치 / 업그레이드

   애플리케이션 설치 또는 업그레이드 중에 EDR Optimum 기능을 마이그레이션하려면 원격 설치 작업을 사용하는 것이 좋습니다. 원격 설치 작업을 생성할 때 설치 패키지 설정에서 EDR Optimum 구성요소를 선택해야 합니다.

   다음 방법을 사용하여 원격으로 애플리케이션을 업그레이드할 수도 있습니다:

   • Kaspersky 업데이트 서비스 사용.
   • 로컬에서 설치 마법사 실행.

   Kaspersky Endpoint Security는 Kaspersky Endpoint Agent 애플리케이션이 설치된 컴퓨터에서 애플리케이션을 업데이트할 때 구성 요소의 자동 선택을 지원합니다. 구성 요소의 자동 선택은 애플리케이션을 업그레이드하는 사용자 계정의 권한에 달려 있습니다.

   시스템 계정(SYSTEM)의 EXE 또는 MSI 파일을 사용해 Kaspersky Endpoint Security를 업그레이드한다면 Kaspersky Endpoint Security는 Kaspersky 솔루션의 현재 라이센스에 대한 접근 권한을 획득합니다. 따라서 컴퓨터에 Kaspersky Endpoint Agent가 설치되어 있고 EDR Optimum 솔루션이 활성화되어 있는 것 같은 경우에 Kaspersky Endpoint Security 설치 프로그램은 자동으로 구성 요소의 세트를 구성하고 EDR Optimum 구성 요소를 선택합니다. 이에 따라 Kaspersky Endpoint Security는 내장 에이전트를 사용하는 것으로 전환하고 Kaspersky Endpoint Agent를 제거합니다. 시스템 계정(SYSTEM)에서 MSI 설치 프로그램을 실행하면 주로 Kaspersky 업데이트 서비스를 통해 업그레이드하거나 Kaspersky Security Center를 통해 설치 패키지를 배포할 때 수행됩니다.

   별도의 권한이 없는 사용자 계정으로 MSI 파일을 사용하여 Kaspersky Endpoint Security를 업그레이드한다면, Kaspersky Endpoint Security는 Kaspersky 솔루션의 현재 라이센스에 접근할 권한이 없습니다. 이때 Kaspersky Endpoint Security는 Kaspersky Endpoint Agent 구성에 기반하여 자동으로 구성 요소를 선택합니다. 그리고 나서 Kaspersky Endpoint Security는 내장 에이전트를 사용하는 것으로 전환하고 Kaspersky Endpoint Agent를 제거합니다.

   Kaspersky Endpoint Security에서는 컴퓨터를 재시작하지 않고도 업그레이드가 지원됩니다. 정책 속성에서 애플리케이션 업그레이드 모드를 선택할 수 있습니다.

5. 애플리케이션 동작 확인

   애플리케이션 설치 또는 업그레이드 후에 Kaspersky Security Center 콘솔 상태가 심각으로 표시되면 다음을 수행합니다.

   • 컴퓨터에 Network Agent 버전 13.2 이상이 설치되었는지 확인합니다.
   • 애플리케이션 구성 요소 상태 리포트를 확인하여 내장 에이전트의 작동 상태를 확인합니다. 구성 요소의 상태가 설치 안 됨이라면 애플리케이션 구성 요소 변경 작업으로 구성 요소를 설치합니다. 컴퓨터가 라이센스로 보호되지 않음 상태에 있는 경우, 내장 에이전트에 기능을 활성화했는지 확인하십시오.
   • Kaspersky Endpoint Security for Windows의 새 정책에서 Kaspersky Security Network 진술문을 수락해야 합니다.