Hướng dẫn chuyển KEA sang KES cho MDR

Kể từ phiên bản 11.6.0, Kaspersky Endpoint Security cho Windows bao gồm một tác nhân tích hợp cho giải pháp Kaspersky Managed Detection and Response. Bạn không còn cần một ứng dụng Kaspersky Endpoint Agent riêng để fhoạt động với MDR. Tất cả các chức năng của Kaspersky Endpoint Agent sẽ được thực hiện bởi Kaspersky Endpoint Security.

Khi bạn triển khai Kaspersky Endpoint Security trên các máy tính đã cài đặt Kaspersky Endpoint Agent thì giải pháp Kaspersky Managed Detection and Response sẽ tiếp tục hoạt động với Kaspersky Endpoint Security. Ngoài ra, Kaspersky Endpoint Agent sẽ bị gỡ bỏ khỏi máy tính. Hành vi tương tự trong hệ thống sẽ xảy ra khi bạn cập nhật Kaspersky Endpoint Security lên phiên bản 11.6.0 trở lên.

Kaspersky Endpoint Security không tương thích với Kaspersky Endpoint Agent. Bạn không thể cài đặt cả hai ứng dụng này trên cùng một máy tính.

Các điều kiện sau phải được đáp ứng để Kaspersky Endpoint Security hoạt động như một phần của Kaspersky Managed Detection and Response:

• Kaspersky Security Center phiên bản 13.2 trở lên (bao gồm Network Agent). Không thể kích hoạt tính năng Managed Detection and Response trong các phiên bản trước của Kaspersky Security Center.
• Một kết nối trong nền giữa Bảng điều khiển web Kaspersky Security Center và Máy chủ quản trị được thiết lập. Để MDR hoạt động với Máy chủ quản trị thông qua Bảng điều khiển web Kaspersky Security Center, bạn phải thiết lập một kết nối bảo mật mới, một kết nối nền.

Các bước để chuyển cấu hình [KES KEA] sang [KES+Tác nhân tích hợp] cho MDR

1. Nâng cấp Tiện ích quản lý Kaspersky Endpoint Security

   Thành phần MDR có thể được quản lý bằng Tiện ích quản lý Kaspersky Endpoint Security phiên bản 11.6 trở lên. Tùy thuộc vào loại bảng điều khiển Kaspersky Security Center bạn đang sử dụng, hãy cập nhật tiện ích quản lý trong Bảng điều khiển quản trị (MMC) hoặc tiện ích web trong Bảng điều khiển web.

2. Chuyển chính sách và tác vụ

   Chuyển thiết lập của Kaspersky Endpoint Agent sang Kaspersky Endpoint Security cho Windows. Các tùy chọn sau có thể được sử dụng:

   • Một trình hướng dẫn để chuyển từ Kaspersky Endpoint Agent sang Kaspersky Endpoint Security. Trình hướng dẫn chuyển từ Kaspersky Endpoint Agent sang Kaspersky Endpoint Security chỉ hoạt động trong Bảng điều khiển web

     Cách chuyển thiết lập chính sách và tác vụ từ Kaspersky Endpoint Agent sang Kaspersky Endpoint Security trong Bảng điều khiển web

     Trong cửa sổ chính của Bảng điều khiển web, hãy chọn Operations → Migration from Kaspersky Endpoint Agent.

     Thao tác này sẽ chạy trình hướng dẫn chuyển đổi chính sách và tác vụ. Làm theo chỉ dẫn của Trình hướng dẫn.

     Bước 1. Chuyển đổi chính sách

     Trình hướng dẫn chuyển đổi sẽ tạo một chính sách mới để gộp thiết lập của các chính sách Kaspersky Endpoint Security và Kaspersky Endpoint Agent. Trong danh sách chính sách, hãy chọn các chính sách Kaspersky Endpoint Agent có thiết lập mà bạn muốn gộp với chính sách Kaspersky Endpoint Security. Nhấn vào chính sách Kaspersky Endpoint Agent để chọn chính sách Kaspersky Endpoint Security mà bạn muốn gộp thiết lập. Đảm bảo rằng bạn đã chọn đúng các chính sách và chuyển sang bước tiếp theo.

     Bước 2. Chuyển đổi tác vụ

     Trình hướng dẫn chuyển đổi không hỗ trợ các tác vụ MDR. Bỏ qua bước này.

     Bước 3. Hoàn tất Trình hướng dẫn

     Thoát Trình hướng dẫn. Nhờ trình hướng dẫn này, một chính sách Kaspersky Endpoint Security mới sẽ được tạo. Chính sách sẽ gộp thiết lập từ Kaspersky Endpoint Security và Kaspersky Endpoint Agent. Chính sách được gọi là <tên chính sách Kaspersky Endpoint Security> & <tên chính sách Kaspersky Endpoint Agent>. Chính sách mới có trạng thái Inactive. Để tiếp tục, hãy thay đổi trạng thái của chính sách Kaspersky Endpoint Agent và Kaspersky Endpoint Security thành Inactive và kích hoạt chính sách mới được gộp.

   • Một trình hướng dẫn chuyển đổi hàng loạt chính sách và tác vụ tiêu chuẩn. Trình hướng dẫn chuyển đổi hàng loạt chính sách và tác vụ chỉ khả dụng trong Bảng điều khiển quản trị (MMC). Để biết thêm chi tiết về Trìnhh hướng dẫn chuyển đổi hàng loạt chính sách và tác vụ, vui lòng tham khảo Trợ giúp của Kaspersky Security Center.
3. Cấp phép cho chức năng MDR

   Để kích hoạt Kaspersky Endpoint Security thành một phần của giải pháp Kaspersky Managed Detection and Response, bạn cần có giấy phép riêng cho Phần bổ trợ Kaspersky Managed Detection and Response. Bạn có thể thêm khóa bằng tác vụ Add key. Kết quả là hai khóa sẽ được thêm vào ứng dụng: Kaspersky Endpoint Security và Kaspersky Managed Detection and Response.

4. Cài đặt / nâng cấp ứng dụng Kaspersky Endpoint Security

   Để chuyển chức năng MDR trong quá trình cài đặt hoặc nâng cấp ứng dụng, bạn nên sử dụng tác vụ cài đặt từ xa. Khi tạo tác vụ cài đặt từ xa, bạn cần chọn thành phần MDR trong thiết lập của gói cài đặt.

   Bạn cũng có thể nâng cấp ứng dụng từ bằng các phương thức sau:

   • Sử dụng dịch vụ cập nhật của Kaspersky.
   • Cục bộ bằng cách sử dụng Trình hướng dẫn cài đặt.

   Kaspersky Endpoint Security hỗ trợ tự động chọn các thành phần khi nâng cấp ứng dụng trên máy tính được cài đặt ứng dụng Kaspersky Endpoint Agent. Việc tự động chọn các thành phần sẽ phụ thuộc vào quyền của tài khoản người dùng đang nâng cấp ứng dụng.

   Nếu bạn đang nâng cấp Kaspersky Endpoint Security bằng tập tin EXE hoặc MSI bằng tài khoản hệ thống (SYSTEM) thì Kaspersky Endpoint Security có quyền truy cập các giấy phép hiện tại của các giải pháp Kaspersky. Do đó, giả sử nếu máy tính được cài đặt Kaspersky Endpoint Agent và giải pháp MDR được kích hoạt thì bộ cài đặt Kaspersky Endpoint Security sẽ tự động cấu hình bộ thành phần và chọn thành phần MDR. Điều này khiến Kaspersky Endpoint Security chuyển sang sử dụng tác nhân tích hợp và gỡ bỏ Kaspersky Endpoint Agent. Việc chạy bộ cài đặt MSI bằng tài khoản hệ thống (SYSTEM) thường được thực hiện khi nâng cấp thông qua dịch vụ cập nhật của Kaspersky hoặc khi triển khai gói cài đặt thông qua Kaspersky Security Center.

   Nếu bạn đang nâng cấp Kaspersky Endpoint Security bằng một tập tin MSI bằng tài khoản người dùng không có đặc quyền thì Kaspersky Endpoint Security không có quyền truy cập các giấy phép hiện tại của các giải pháp Kaspersky. Trong trường hợp này, Kaspersky Endpoint Security sẽ tự động chọn các thành phần dựa trên một bộ các thành phần của Kaspersky Endpoint Agent. Sau đó khiến Kaspersky Endpoint Security sẽ chuyển sang sử dụng tác nhân tích hợp và gỡ bỏ Kaspersky Endpoint Agent.

   Kaspersky Endpoint Security hỗ trợ nâng cấp mà không cần khởi động lại máy tính. Bạn có thể chọn chế độ nâng cấp ứng dụng trong thuộc tính chính sách.

5. Kiểm tra hoạt động của ứng dụng

   Nếu sau khi cài đặt hoặc nâng cấp ứng dụng, máy tính có trạng thái Critical trong bảng điều khiển Kaspersky Security Center:

   • Đảm bảo rằng máy tính được cài đặt Network Agent phiên bản 13.2 trở lên.
   • Kiểm tra trạng thái hoạt động của tác nhân tích hợp bằng cách xem Application components status report. Nếu một thành phần có trạng thái Not installed thì hãy cài đặt thành phần này bằng cách sử dụng tác vụ Change application components. Nếu một thành phần có trạng thái Không được giấy phép hỗ trợ thì hãy đảm bảo rằng bạn đã kích hoạt chức năng tác nhân tích hợp.
   • Đảm bảo rằng bạn chấp nhận Tuyên bố Kaspersky Security Network trong chính sách mới của Kaspersky Endpoint Security cho Windows.

Về đầu trang