Über die Nutzungsmodi von Kaspersky Endpoint Security

Sie können Kaspersky Endpoint Security in einem der folgenden Modi verwenden:

Standardmäßig wird die App im Standard-Modus verwendet.

Wenn Sie die App im Light Agent-Modus verwenden möchten, müssen Sie die folgenden Schritte ausführen:

  1. Installieren Sie Kaspersky Endpoint Security auf jeder virtuellen Maschine, die mit Kaspersky Security for Virtualization Light Agent geschützt werden soll. Sie können die App auch auf einer Vorlage für virtuelle Maschinen installieren.

    Während der Installation müssen Sie auf eine der folgenden Arten angeben, dass die App im Light Agent-Modus verwendet werden soll:

    • Während der Erstkonfiguration der App im interaktiven oder automatischen Modus (bei einer Installation über die Befehlszeile).
    • In den Eigenschaften des Installationspakets der App oder in der Konfigurationsdatei autoinstall.ini, die im Installationspaket enthalten ist (im Falle einer Installation mittels Kaspersky Security Center).

    Nach der Installation von Kaspersky Endpoint Security können Sie den Nutzungsmodus der App nicht mehr ändern.

    Wenn Sie den Light Agent-Modus auswählen, können Sie auch die folgenden Einstellungen für die Ausführung von Kaspersky Endpoint Security im Light Agent-Modus konfigurieren:

    • Die Rolle der virtuellen Maschine, die Sie in der virtuellen Infrastruktur schützen möchten: Server oder Workstation. Die Rolle der virtuellen Maschine legt fest, unter welcher Lizenz die App auf dieser virtuellen Maschine verwendet wird und wie groß der verfügbare Funktionsumfang ist.
    • Modus zum Schutz der VDI-Infrastruktur Es wird empfohlen, diesen Modus zu aktivieren, wenn Sie die App auf einer Vorlage für virtuelle Maschinen installieren, aus dem temporäre virtuelle Maschinen erstellt werden. Der Modus zum Schutz der VDI-Infrastruktur optimiert die Ausführung von Kaspersky Endpoint Security auf temporären virtuellen Maschinen.
  2. Es können die Verbindungseinstellungen vom Light Agent zur SVM und vom Light Agent zum Integrationsserver konfiguriert werden.

    Kaspersky Endpoint Security interagiert im Light Agent-Modus mit folgenden weiteren Komponenten von Kaspersky Security for Virtualization Light Agent: dem Integrationsserver und dem auf der SVM installierten Schutzserver (weitere Informationen dazu finden Sie in der Hilfe zu Kaspersky Security for Virtualization Light Agent). Um mit dem Schutzserver zu interagieren, stellt Kaspersky Endpoint Security zur der SVM mit dem installierten Schutzserver eine Verbindung her und erhält diese aufrecht.

    Wenn Sie möchten, dass die Light Agents Informationen über die SVMs mittels des Integrationsservers erhalten, oder wenn Sie die Verbindung zwischen dem Schutzserver und dem Light Agent sichern möchten, ist eine Verbindung zum Integrationsserver erforderlich.

    Sie können die Verbindungseinstellungen in den Einstellungen der Richtlinie von Kaspersky Endpoint Security entweder über die Verwaltungskonsole von Kaspersky Security Center oder über die Kaspersky Security Center Web Console konfigurieren.

Die Informationen über die Ausführungseinstellungen der App im Light Agent-Modus und über die Verbindungen zum Integrationsserver und zur SVM können Sie mit den folgenden App-Befehlen abrufen: kesl-control --ksvla-info, kesl-control --viis-info und kesl-control --svm-info.

Die Informationen über den Nutzungsmodus der App werden in Kaspersky Security Center in den App-Eigenschaften von Kaspersky Endpoint Security auf dem verwalteten Gerät im Abschnitt Komponenten angezeigt. Die folgenden Informationen werden in der Zeile Light Agent-Modus zum Schutz virtueller Umgebungen auf folgende Weise angezeigt:

Informationen zum Aktivieren der App im Light Agent-Modus

Wenn Kaspersky Endpoint Security im Light Agent-Modus verwendet wird, müssen Sie die App nicht separat aktivieren. Sie aktivieren Kaspersky Security for Virtualization Light Agent. Die Aktivierung erfolgt auf der Seite des Schutzservers (dies ist eine Komponente von Kaspersky Security for Virtualization Light Agent) durch das Hinzufügen eines Lizenzschlüssels auf der SVM. Weitere Informationen finden Sie in der Hilfe von Kaspersky Security for Virtualization Light Agent.

Um die Funktionalität von Kaspersky Endpoint Detection and Response Optimum zu aktivieren, muss der SVM zusätzlich einen Lizenzschlüssel für EDR Optimum hinzugefügt werden. Die Lizenzen zur Aktivierung der Komponenten von Kaspersky Security for Virtualization Light Agent decken diese Funktionalität nicht ab.

Nach der Aktivierung der Lösung und der Verbindung des Light Agent mit der SVM übermittelt der Schutzserver die Lizenzinformationen an den Light Agent. Bei der Auswahl einer SVM für die Verbindung berücksichtigt der Light Agent neben weiteren Parametern auch den Typ des Lizenzschlüssels, welcher der SVM hinzugefügt wurde. Der Light Agent stellt keine Verbindung zur SVM her, wenn der Schlüssel, welcher der SVM hinzugefügt wurde, nicht der Rolle der geschützten virtuellen Maschine in der virtuellen Infrastruktur (Server oder Workstation) entspricht. Weitere Informationen finden Sie in der Hilfe von Kaspersky Security for Virtualization Light Agent.

Die Informationen über die von Light Agent for Linux verwendete Lizenz können Sie auf einer geschützten virtuellen Maschine mit installiertem Light Agent mit dem folgenden Befehl abrufen: kest-control -L --query.

Die folgenden Methoden zur Verwaltung von Lizenzschlüsseln werden nicht unterstützt: Mithilfe der Aufgabe Hinzufügen eines Schlüssels von Kaspersky Endpoint Security und mithilfe der Befehle von Kaspersky Endpoint Security zum Hinzufügen und Entfernen von Lizenzschlüsseln.

Informationen zum Aktualisieren von Datenbanken und App-Modulen im Light Agent-Modus

Kaspersky Endpoint Security verwendet im Light Agent-Modus spezielle Malware-Datenbanken, die für die Ausführung der App im Rahmen von Kaspersky Security for Virtualization Light Agent erforderlich sind. Kaspersky Endpoint Security erhält vom Schutzserver Updates für die Datenbanken und Programm-Module. Weitere Informationen finden Sie in der Hilfe von Kaspersky Security for Virtualization Light Agent.

Die Datenbanken und Module auf geschützten virtuellen Maschinen werden mithilfe einer speziellen lokalen Update-Aufgabe in Kaspersky Endpoint Security aktualisiert, bei welcher der Ordner auf der SVM als Update-Quelle angegeben wird. Diese Update-Aufgabe wird automatisch gestartet. Sie können diese Aufgabe weder löschen noch ihre Einstellungen ändern.

Die Aktualisierung aus Quellen, die nicht dem Ordner auf der SVM entsprechen, und die Verwendung von Update-Gruppenaufgaben werden nicht unterstützt.

Das Rollback des letzten Updates für Malware-Datenbanken wird ebenfalls auf der Seite des Schutzservers durchgeführt. Nach dem Rollback des Datenbanken-Updates und der App-Module auf der SVM, startet auf der geschützten virtuellen Maschine automatisch eine spezielle lokale Update-Aufgabe. Nach Abschluss dieser Aufgabe kehrt der Light Agent zur Verwendung des vorherigen Satzes von Malware-Datenbanken zurück.

Die Verwendung von lokalen Aufgaben und Gruppenaufgaben des Typs Rollback des Datenbanken-Updates von Kaspersky Endpoint Security wird nicht unterstützt.

Weitere Besonderheiten bei der Verwendung der App im Light Agent-Modus

Wenn Kaspersky Endpoint Security im Light Agent-Modus verwendet wird:

Nach oben