Przewodnik migracji z KSWS do KES
|
Począwszy od wersji 11.8.0 Kaspersky Endpoint Security for Windows obsługuje podstawową funkcjonalność rozwiązania Kaspersky Security for Windows Server (KSWS). Kaspersky Security for Windows Server chroni serwery działające pod kontrolą systemów operacyjnych Microsoft Windows i serwery plików podłączony do sieci przed wirusami i innymi zagrożeniami bezpieczeństwa komputera, na które serwery i serwery plików podłączone do sieci są narażone podczas wymiany plików. Szczegółowe informacje dotyczące sposobu działania rozwiązania można znaleźć w Kaspersky Security for Windows Server Help. Zaczynając od Kaspersky Endpoint Security 11.8.0, możesz przeprowadzić migrację z Kaspersky Security for Windows Server do Kaspersky Endpoint Security for Windows i używać tego samego rozwiązania do ochrony stacji roboczych i serwerów. |
Wymagania systemowe
Zanim rozpoczniesz migrację z KSWS do KES, upewnij się, że Twój serwer spełnia wymagania sprzętowe i programowe Kaspersky Endpoint Security for Windows. Listy obsługiwanych wersji systemów operacyjnych są różne dla KES i KSWS. Przykładowo KES nie obsługuje serwerów z systemem Windows Server 2003.
Minimalne wymagania programowe w przypadku migracji z KSWS do KES:
- Kaspersky Endpoint Security for Windows 12.0.
- Kaspersky Security 11.0.1 for Windows Server.
Jeśli masz zainstalowaną wcześniejszą wersję Kaspersky Security for Windows Server, zalecamy uaktualnienie aplikacji do najnowszej wersji. Kreator konwersji zasad i zadań nie obsługuje wcześniejszych wersji Kaspersky Security for Windows Server.
- Kaspersky Security Center 14.2
Jeśli masz zainstalowaną wcześniejszą wersję Kaspersky Security Center, zaktualizuj ją do wersji 14.2 lub nowszej. W tej wersji Kaspersky Security Center Kreator konwersji zasad i zadań umożliwia migrację zasad do profilu, a nie do zasady. W tej wersji Kaspersky Security Center Kreator konwersji zasad i zadań umożliwia również migrację szerszego zakresu ustawień zasad.
- Kaspersky Endpoint Agent 3.10.
Jeśli masz zainstalowaną wcześniejszą wersję Kaspersky Endpoint Agent, zalecamy uaktualnienie aplikacji do najnowszej wersji. Kaspersky Endpoint Security obsługuje migrację konfiguracji [KSWS+KEA] do [KES+wbudowany agent] począwszy od Kaspersky Endpoint Agent 3.10.
Zalecenia dotyczące migracji
Podczas migracji z KSWS do KES należy przestrzegać następujących zaleceń:
- Zaplanuj z wyprzedzeniem czas migracji z KSWS do KES. Wybierz czas, w którym serwery pracują z najmniejszym obciążeniem, na przykład w weekend.
- Po migracji stopniowo włączaj komponenty aplikacji. Oznacza to na przykład, że należy rozpocząć od włączenia samego składnika Ochrona plików, następnie włączyć inne składniki ochrony, potem składniki kontroli i tak dalej. Na każdym etapie musisz upewnić się, że aplikacja działa poprawnie i monitorować wydajność serwera. Architektura KES różni się od KSWS, dlatego też system operacyjny może zachowywać się inaczej.
- Migrację należy przeprowadzać stopniowo. Najpierw przeprowadź migrację pojedynczego serwera, następnie wielu serwerów, a następnie przeprowadź migrację na wszystkich serwerach organizacji.
- Przeprowadzaj migracje różnych typów serwerów oddzielnie. Oznacza to na przykład, że najpierw należy przeprowadzić migrację serwerów baz danych, następnie serwerów pocztowych i tak dalej.
- Migracja na serwery o dużym obciążeniu wiąże się z pewnymi specjalnymi kwestiami.
Etapy migracji
Migracja z KSWS do KES jest wykonywana półautomatycznie. Jest to konieczne ze względu na różne architektury aplikacji. Aby przeprowadzić migrację ustawień zasad, należy uruchomić Kreatora konwersji zasad i zadań (kreatora migracji). Po przeprowadzeniu migracji ustawień zasad należy ręcznie skonfigurować ustawienia, których kreator migracji nie może przeprowadzić automatycznie (na przykład ustawienia Ochrony hasłem). Po migracji zaleca się również sprawdzenie, czy kreator migracji poprawnie przeprowadził migrację wszystkich ustawień.
Przeprowadź migrację z KSWS do KES w następującej kolejności:
- Migracja zadań i zasad KSWS
Po przeprowadzeniu migracji zasad i zadań należy wykonać dodatkowe czynności konfiguracyjne. Zalecamy również upewnienie się, że Kaspersky Endpoint Security zapewnia wymagany poziom bezpieczeństwa po migracji z KSWS.
Kreator konwersji zasad i zadań dla Kaspersky Security for Windows Server jest dostępny tylko w Konsoli administracyjnej (MMC). Ustawienia zasad i zadań nie mogą być migrowane w Web Console ani Kaspersky Security Center Cloud Console.
- Instalowanie Kaspersky Endpoint Security
Możesz zainstalować Kaspersky Endpoint Security na następujące sposoby:
- Instalowanie KES po usunięciu KSWS (zalecane).
- Instalowanie KES na KSWS.
- Aktywowanie KES przy użyciu klucza dla KSWS
- Potwierdzenie, że aplikacja działa po migracji
Upewnij się, że aplikacja po migracji z KSWS do KES działa poprawnie. Sprawdź stan serwera w konsoli (powinien być OK). Upewnij się, że aplikacja nie zgłasza błędów. Sprawdź również czas ostatniego połączenia z Serwerem administracyjnym, czas ostatniej aktualizacji bazy danych oraz stan ochrony serwera.
Zwróć szczególną uwagę na migrację list wykluczeń, zaufanych aplikacji, zaufanych adresów internetowych, reguł Kontroli aplikacji.