Vorbereitung der Installation von Kaspersky Endpoint Security

Allgemeine Maßnahmen

Bevor Sie mit der Installation von Kaspersky Endpoint Security beginnen, gehen Sie wie folgt vor:

Überprüfen Sie, ob Ihr Gerät die Hardware- und Softwareanforderungen der Anwendung erfüllt.
Stellen Sie sicher, dass auf Ihrem Gerät keine Antivirensoftware von Drittanbietern installiert ist.
Stellen Sie sicher, dass Kaspersky Endpoint Agent für Linux nicht auf Ihrem Gerät installiert ist. Wenn Kaspersky Endpoint Agent für Linux installiert ist, erscheint während der Installation eine Meldung, in der Sie aufgefordert werden, es manuell zu deinstallieren.
Wenn Sie Kaspersky Endpoint Security mittels Kaspersky Security Center verwalten möchten, führen Sie vorbereitende Schritte aus, um den Kaspersky Security Center Administrationsagenten auf dem Gerät zu installieren (weitere Informationen dazu finden Sie in der Hilfe zu Kaspersky Security Center).
Wenn Sie Kaspersky Endpoint Security im Light Agent-Modus zum Schutz virtueller Umgebungen verwenden, muss die Anwendung mittels Kaspersky Security Center verwaltet werden.
Vergewissern Sie sich, dass das Tool semanage im System installiert ist. Wenn das Tool nicht installiert ist, installieren Sie je nach Typ des Paketmanagers das Paket policycoreutils-python oder policycoreutils-python-utils.
Vergewissern Sie sich, dass auf Ihrem Gerät die erforderlichen Abhängigkeiten für die Installation des GUI-Pakets verfügbar sind. Wenn sich das Gerät in einer geschlossenen Netzwerkbereich befindet und keinen Zugriff auf die Repositorys des Paketmanagers besitzt, wird es empfohlen, vor der Installation des GUI-Pakets die Liste der Abhängigkeiten auf dem Referenzgerät sicherzustellen und fehlende Pakete herunterzuladen und an alle Geräte zu verteilen.
Stellen Sie auf Geräten mit Betriebssystemen ohne Unterstützung der Fanotify-Technologie sicher, dass Folgendes installiert ist:
- Pakete zur Programmkompilierung und Aufgabenausführung (gcc, binutils, glibc, glibc-devel, make, ld, rpcbind).
- Paket mit Kernel-Header-Dateien des Betriebssystems zum Kompilieren der Module von Kaspersky Endpoint Security.
Auf einem Gerät mir dem Betriebssystem SUSE Linux Enterprise Server 15 das Paket "insserv-compat".
In Astra Linux Betriebssystemen ist das Verbot von ptrace-Protokollierung (Disable ptrace capability) standardmäßig aktiviert, das sich auf die Ausführung der Anwendung Kaspersky Endpoint Security auswirken kann. Für den korrekten Betrieb von Kaspersky Endpoint Security wird empfohlen, das ptrace-Protokollierungsverbot bei der Installation von Astra Linux zu deaktivieren. Wenn Astra Linux bereits installiert ist, finden Sie Anweisungen zum Aktivieren und Deaktivieren dieses Modus auf der Astra Linux Help Center-Website (Schutz- und Blockier-Mechanismen konfigurieren, Abschnitt Ptrace-Protokollierung blockieren).
Sie können die ptrace-Ablaufverfolgung deaktivieren, indem Sie den Kernel-Parameter kernel.yama.ptrace_scope=3 festlegen. Anschließend ändert sich Anwendungsausführung wie folgt:
- Bei einem Anwendungsabsturz ist es nicht möglich, eine Dump-Datei des kesl-Prozesses zu erstellen.
- Die Komponente "Verhaltensanalyse" kann von der Prozessumgebung keine Parameter abrufen.
- Auf Betriebssystemen mit Kernel-Versionen höher als 5.7 kann die Komponente "Programmkontrolle" keine Befehlszeilenargumente lesen und Umgebungsvariablen verarbeiten, da das Lesen von "/proc/pid/syscall" und "/proc/pid/mem" verboten ist. Auf Betriebssystemen mit Kernel-Version 5.0 funktioniert die Komponente "Programmkontrolle" nicht ordnungsgemäß.
- In Untersuchungsaufgaben funktioniert die Untersuchung des Prozess- und Kernelspeichers nicht, da das Lesen von "/proc/pid/mem" verboten ist.
Wenn auf Ihrem Gerät ein Linux-Kernel unter Version 3.16 verwendet wird, müssen Sie sicherstellen, dass der Dienst auditd nicht gestartet oder installiert ist, damit die Integration mit Kaspersky Endpoint Detection and Response (KATA) ausgeführt wird.
Damit die Komponenten Firewall-Verwaltung, Schutz vor Web-Bedrohungen und Schutz vor Netzwerkbedrohungen funktionieren, müssen Sie das Tool "iptables" auf Ihrem Gerät installieren.
Zur Ausführung des MMC-Plug-ins für die Verwaltung von Kaspersky Endpoint Security muss auf dem Gerät mit dem Kaspersky Security Center Administrationsserver das Paket Microsoft® Visual C ++ 2015 Redistributable Update 3 RC installiert sein (siehe auch https://www.microsoft.com/de-de/download/details.aspx?id=52685)
Um die Anwendung zu starten und auszuführen, muss sichergestellt werden, dass das root-Benutzerkonto der Besitzer für die folgenden Verzeichnisse ist, und dass ausschließlich der Besitzer Schreibrechte für sie besitzt: /var, /var/opt, /var/opt/kaspersky, /var/log/kaspersky, /opt, /opt/kaspersky, /usr/bin, /usr/lib, /usr/lib64.
Vergewissern Sie sich, dass im Betriebssystem die vom Hersteller des Betriebssystems empfohlene Obergrenze für Dateideskriptoren konfiguriert sind. Um die Obergrenze zu überprüfen, führen Sie folgenden Befehl aus: cat /proc/sys/fs/file-max. Während der Ausführung der Anwendung kann der Verbrauch von Desktriptoren im Betriebssystem erheblich ansteigen. Im Allgemeinen wird es empfohlen, die Obergrenze für die Anzahl an Dateien, zu deaktivieren, indem Sie in der Datei "/etc/sysctl.conf" den folgenden Parameterwert angeben: fs.file-max=9223372036854775807. Nachdem dem Ändern des Parameterwertes muss das Betriebssystem neu gestartet werden.

Zusätzliche Maßnahmen vor der Installation von Kaspersky Endpoint Security im Light Agent-Modus

Wenn Sie vorhaben, Kaspersky Endpoint Security im Light Agent-Modus zum Schutz virtueller Umgebungen zu verwenden (im Rahmen von Kaspersky Security for Virtualization Light Agent), müssen Sie vor der Installation von Kaspersky Endpoint Security die zusätzlichen folgenden Maßnahmen ergreifen:

Stellen Sie sicher, dass auf den zu schützenden virtuellen Maschinen die folgenden Pakete in abhängig von der virtuellen Infrastruktur, in der Kaspersky Security for Virtualization Light Agent bereitgestellt wird, installiert sind:
- In einer Microsoft Hyper-V-Infrastruktur muss auf virtuellen Maschinen das Paket des Integrationsdienstes (Integration Services) installiert sein.
- In einer VMware vSphere-Infrastruktur müssen auf virtuellen Maschinen die VMware Tools installiert sein.
- In einer XenServer-Infrastruktur müssen auf virtuellen Maschinen die XenTools installiert sein.
- In einer HUAWEI FusionSphere-Infrastruktur müssen auf virtuellen Maschinen die HUAWEI Tools installiert sein.
- In einer Infrastruktur von KVM, OpenStack, VK Cloud Platform, TIONICS Cloud Platform, OpenStack, Astra Linux und ALT Virtualization Server muss auf virtuellen Maschinen der QEMU Guest Agent installiert sein.

Stellen Sie sicher, dass in den Einstellungen Ihrer Netzwerkausrüstung oder der Software, die den Datenverkehr zwischen den virtuellen Maschinen steuert, die Durchleitung des Netzwerkdatenverkehrs über jene Ports zugelassen ist, die für die Interaktion von Kaspersky Endpoint Security im Light Agent-Modus mit den weiteren Komponenten von Kaspersky Security for Virtualization Light Agent verwendet werden. Weitere Informationen zu den Komponenten der Lösung finden Sie in der Hilfe zu Kaspersky Security for Virtualization Light Agent.

Ports für die Verwendung im Light Agent-Modus

Port und Protokoll	Richtung	Zweck und Beschreibung
7271 TCP	Vom Light Agent zum Integrationsserver.	Für die Interaktion zwischen Light Agent und dem Integrationsserver.
8000 UDP	Von der SVM zum Light Agent.	Für das Übertragen von Informationen über verfügbare SVMs an Light Agents mithilfe einer Liste von SVM-Adressen.
8000 UDP	Vom Light Agent zur SVM.	Für das Abrufen der Statusinformationen der SVM durch den Light Agent.
11111 TCP	Vom Light Agent zur SVM.	Für das Übertragen von Dienstanfragen (z. B. Abrufen von Lizenzinformationen) vom Light Agent an den Schutzserver während einer ungesicherten Verbindung.
11112 TCP	Vom Light Agent zur SVM.	Für das Übertragen von Dienstanfragen (z. B. Abrufen von Lizenzinformationen) vom Light Agent an den Schutzserver während einer gesicherten Verbindung.
9876 TCP	Vom Light Agent zur SVM.	Für das Übertragen von Anfragen zur Untersuchung von Dateien vom Light Agent an den Schutzserver während einer ungesicherten Verbindung.
9877 TCP	Vom Light Agent zur SVM.	Für das Übertragen von Anfragen zur Untersuchung von Dateien vom Light Agent an den Schutzserver während einer gesicherten Verbindung.
80 TCP	Vom Light Agent zur SVM.	Für das Aktualisieren der Datenbanken und Anwendungsmodule der Lösung auf dem Light Agent.
15000 UDP	Von Kaspersky Security Center zur SVM.	Für die Verwaltung des Schutzservers durch Kaspersky Security Center.
15000 UDP	Von Kaspersky Security Center zu den Light Agents.	Für die Verwaltung der Light Agents durch Kaspersky Security Center.
13000 TCP	Vom Light Agent zu Kaspersky Security Center.	Zur Verwaltung von Light Agent durch Kaspersky Security Center während einer gesicherten Verbindung.
14000 TCP	Vom Light Agent zu Kaspersky Security Center.	Zur Verwaltung von Light Agent durch Kaspersky Security Center während einer ungesicherten Verbindung.

Nach oben