Migration de la configuration [KSWS+KEA] vers la configuration [KES+agent intégré]
Pour prendre en charge l'utilisation de Kaspersky Endpoint Security for Windows dans le cadre d'EDR Optimum, d'EDR Expert, de Kaspersky Sandbox et de MDR, l'application inclut l'agent intégré. Vous n'avez plus besoin d'une application Kaspersky Endpoint Agent distincte pour utiliser ces solutions. L'application Kaspersky Endpoint Agent n'est nécessaire que pour prendre en charge la solution KATA EDR.
Lors de la migration de KSWS vers KES, les solutions EDR Optimum, EDR Expert, Kaspersky Sandbox et MDR continuent de fonctionner avec Kaspersky Endpoint Security. De plus, Kaspersky Endpoint Agent est supprimé de l'ordinateur.
La migration de la configuration de [KSWS+KEA] vers [KES+agent intégré] comprend les étapes suivantes :
- Migration de KSWS vers KES
La migration de KSWS vers KES implique installation de Kaspersky Endpoint Security au lieu de Kaspersky Security for Windows Server ainsi que la migration des stratégies et des tâches.
Pour effectuer la migration, vous devez sélectionner les modules nécessaires pour prendre en charge les solutions Detection and Response dans le cadre de Kaspersky Endpoint Security. Après que l'application a été installée, Kaspersky Endpoint Security passe à l'utilisation de l'agent intégré et supprime Kaspersky Endpoint Agent.
- Migration de la stratégie et des tâches
Utilisez l'Assistant de migration des stratégies et des tâches de Kaspersky Endpoint Agent pour procéder à la migration des paramètres de Kaspersky Endpoint Agent vers Kaspersky Endpoint Security for Windows.
L'Assistant de migration des stratégies et des tâches pour Kaspersky Endpoint Agent est uniquement disponible dans Web Console.
Vous pouvez créer une stratégie Kaspersky Endpoint Security. La nouvelle stratégie porte l'état Inactive. Pour appliquer la stratégie, ouvrez-en les propriétés, acceptez la Déclaration de Kaspersky Security Network et définissez l'état sur Actif.
L'Assistant de conversion de masse des stratégies et des tâches migre les paramètres de stratégie KSWS vers un profil de stratégie KES. L'Assistant de migration des stratégies et des tâches de Kaspersky Endpoint Agent migre les paramètres de la stratégie vers la stratégie correspondante. La stratégie et le profil de stratégie ont des priorités que vous pouvez gérer à l'aide de l'attribut
. Les paramètres du profil de stratégie ont une priorité plus élevée que les paramètres de la stratégie. Par conséquent, vous pouvez autoriser la modification des paramètres dans la section Detection and Response du profil de stratégie (l'attribut 
) ou configurer la hiérarchie des stratégies de sorte que la stratégie avec les paramètres KSWS soit imbriquée dans la stratégie avec les paramètres de la section Detection and Response. - Fonctionnalités des licences
Si vous utilisez une licence commune Kaspersky Endpoint Detection and Response Optimum ou Kaspersky Optimum Security pour activer Kaspersky Endpoint Security for Windows et Kaspersky Endpoint Agent, la fonctionnalité EDR Optimum sera activée automatiquement après la mise à niveau de l'application vers la version 11.7.0. Aucune autre action n'est nécessaire.
Si vous utilisez une licence autonome de l'extension Kaspersky Endpoint Detection and Response Optimum pour activer la fonctionnalité EDR Optimum, vous devez vous assurer que la clé d'EDR Optimum est ajoutée au stockage de Kaspersky Security Center et que la fonctionnalité de distribution automatique des clés de licence est activée. Une fois que la mise à niveau de l'application vers la version 11.7.0 est effectuée, la fonctionnalité EDR Optimum est activée automatiquement.
Si vous utilisez une licence Kaspersky Endpoint Detection and Response Optimum ou Kaspersky Optimum Security pour activer Kaspersky Endpoint Agent et une autre licence pour activer Kaspersky Endpoint Security for Windows, vous devez remplacer la clé de Kaspersky Endpoint Security for Windows par la clé commune de Kaspersky Endpoint Detection and Response Optimum ou Kaspersky Optimum Security. Vous pouvez remplacer la clé à l'aide de la tâche Ajout d'une clé.
Vous n'avez pas besoin d'activer la fonctionnalité de Kaspersky Sandbox. La fonctionnalité de Kaspersky Sandbox sera disponible immédiatement après la mise à niveau et l'activation de Kaspersky Endpoint Security for Windows.
- Vérification de l'état de santé de Kaspersky Endpoint Detection and Response Optimum et de Kaspersky Sandbox
Si après la mise à niveau, l'ordinateur présente l'état Critique dans la console de Kaspersky Security Center, procédez comme suit :
- Assurez-vous que la version 13.2 de l'Agent d'administration est installée sur l'ordinateur.
- Vérifiez l'état de fonctionnement des composants EDR Optimum et Kaspersky Sandbox en consultant le rapport sur l'état des modules de l'application. Si un module présente l'état Non installé, installez les composants à l'aide de la tâche Modification de la sélection des modules de l'application.
- Assurez-vous d'accepter la Déclaration de Kaspersky Security Network dans la nouvelle stratégie de Kaspersky Endpoint Security for Windows.
Assurez-vous que la fonctionnalité EDR Optimum est activée à l'aide du rapport sur l'état des modules de l'application. Si un module présente l'état Non compris dans la licence, assurez-vous que la fonctionnalité de distribution automatique des clés de licence de EDR Optimum est activée.