Součásti ochrany

Standardní režim. Výchozí konfigurace. Tato konfigurace vám umožňuje používat všechny součásti aplikace, včetně součástí, které poskytují podporu pro řešení Detection and Response. Tato konfigurace se používá pro komplexní ochranu počítače před různými hrozbami, síťovými útoky a podvody.

Endpoint Detection and Response Agent. V této konfiguraci můžete nainstalovat pouze součásti, které poskytují podporu pro řešení Detection and Response: Endpoint Detection and Response (KATA), Managed Detection and Response (MDR), Network Detection and Response (KATA) a Kaspersky Unified Monitoring and Analysis Platform (KUMA). Tato konfigurace je nutná, pokud je ve vaší organizaci spolu s řešením Kaspersky Detection and Response nasazena platforma Endpoint Protection Platform (EPP) třetí strany. Díky tomu je Kaspersky Endpoint Security v konfiguraci agenta Endpoint Detection and Response Agent kompatibilní s aplikacemi EPP třetích stran.

Light Agent na ochranu virtuálních prostředí. Tato konfigurace je určena pro aplikaci, která se používá jako součást řešení Kaspersky Security for Virtualization Light Agent. Součást Light Agent musí být nainstalována na každý virtuální počítač, který je třeba pomocí řešení chránit. V této konfiguraci nelze použít součásti Šifrování dat ani součást Adaptivní kontrola anomálií. Pokud instalujete Light Agent na šablonu virtuálního počítače, která bude použita k vytvoření neperzistentního virtuální počítače, zaškrtněte políčko Chránit infrastrukturu VDI (VDI znamená Virtual Desktop Infrastructure). Režim ochrany VDI pomáhá optimalizovat výkon aplikace Kaspersky Endpoint Security na neperzistentních virtuálních počítačích. V tomto režimu odmítne Light Agent aktualizace aplikací, které vyžadují restartování virtuálního počítače. Při příjmu aktualizací aplikace, které vyžadují restartování, Light Agent vygeneruje událost o potřebě aktualizovat šablonu chráněných virtuálních počítačů.

Výjimky

Počínaje aplikací Kaspersky Endpoint Security 12.6 pro Windows jsou do důvěryhodné zóny přidány výjimky z kontroly a důvěryhodné aplikace. Předdefinované výjimky z kontroly a důvěryhodné aplikace pomáhají rychle konfigurovat aplikaci Kaspersky Endpoint Security na serverech SQL, serverech Microsoft Exchange a řešení System Center Configuration Manager. To znamená, že nemusíte ručně nastavovat důvěryhodnou zónu pro aplikaci na serverech.

Počínaje aplikací Kaspersky Endpoint Security pro systém Windows verze 12.8 můžete aplikaci nainstalovat v režimu Light Agent za účelem ochrany virtuálních prostředí. Předdefinované výjimky z kontroly a důvěryhodné aplikace vám mohou pomoci rychle nakonfigurovat aplikaci Kaspersky Endpoint Security ve virtuálních prostředích Citrix a VMware.

Důvěryhodnou zónu můžete nakonfigurovat také později ve vlastnostech zásad: výjimky z kontroly a důvěryhodné aplikace.

Výběr součástí k instalaci

V této části můžete vybrat součásti aplikace, které budou k dispozici. Později můžete změnit sadu součástí aplikace pomocí úlohy Změna součástí aplikace.

Pro pracovní stanici a servery můžete vytvořit samostatné kombinace součástí. Před nasazením instalačního balíčku instalační program zjistí typ operačního systému a nainstaluje pouze ty součásti aplikace, které jste vybrali pro daný typ operačního systému. Stejný instalační balíček tak můžete použít pro pracovní stanice i servery.

Sada dostupných součástí závisí na konfiguraci aplikace:

Standardní režim

Součást Ochrana před útoky BadUSB, součást Detection and Response a součásti šifrování dat nejsou ve výchozím nastavení nainstalovány. Tyto součásti lze přidat v nastaveních instalačního balíčku.

Pokud potřebujete nainstalovat součásti Detection and Response, aplikace Kaspersky Endpoint Security podporuje následující konfigurace:

• Pouze Endpoint Detection and Response Optimum
• Pouze Endpoint Detection and Response Expert
• Pouze Endpoint Detection and Response (KATA)
• Pouze Network Detection and Response (KATA)
• Pouze Sandbox
• Endpoint Detection and Response Optimum a Sandbox
• Endpoint Detection and Response Expert a Sandbox
• Endpoint Detection and Response (KATA) a Sandbox
• Network Detection and Response (KATA) a Endpoint Detection and Response (KATA)
• Network Detection and Response (KATA) a Managed Detection and Response

Kaspersky Endpoint Security před instalací aplikace ověřuje výběr součástí. Pokud není podporována vybraná konfigurace součásti Detection and Response, aplikaci Kaspersky Endpoint Security nelze nainstalovat.

Endpoint Detection and Response Agent

V této konfiguraci jsou k dispozici pouze integrovaní agenti pro řešení Kaspersky Detection and Response.

Light Agent na ochranu virtuálních prostředí

V této konfiguraci můžete použít téměř všechny součásti aplikace, které jsou k dispozici v konfiguraci Standardní režim, s výjimkou součástí Šifrování dat a Adaptivní kontrola anomálií.

License key

V této části můžete aplikaci aktivovat. Pro aktivaci aplikace musíte vybrat licenční klíč. Než to uděláte, musíte přidat klíč na server pro správu. Podrobnosti o přidání klíčů na server pro správu aplikace Kaspersky Security Center najdete v nápovědě k aplikaci Kaspersky Security Center.

Incompatible applications

Důkladně si přečtěte seznam nekompatibilních aplikací a povolte odebrání těchto aplikací. Pokud jsou v počítači nainstalovány nekompatibilní aplikace, instalace aplikace Kaspersky Endpoint Security skončí chybou.

Installation settings

Přidejte cestu k souboru avp.com do systémové proměnné %PATH%. Můžete přidat cestu instalace k proměnné %PATH% pro praktické použití rozhraní příkazového řádku.

Protect the installation process. Ochrana instalace zahrnuje ochranu proti nahrazení distribučního balíčku škodlivými aplikacemi, blokování přístupu k instalační složce aplikace Kaspersky Endpoint Security a blokování přístupu k části systémového registru, která obsahuje klíče aplikace. Pokud však aplikaci nelze nainstalovat (například při vzdálené instalaci za použití funkce Vzdálená plocha systému Windows), doporučujeme ochranu instalace vypnout.

Zajistit kompatibilitu s Citrix PVS. Můžete povolit podporu služeb Citrix Provisioning Services za účelem instalace aplikace Kaspersky Endpoint Security do virtuálního počítače.

Použít režim kompatibility Azure WVD. Tato funkce umožňuje správně zobrazit stav virtuálního počítače Azure v konzole Kaspersky Anti Targeted Attack Platform. Pro sledování výkonu počítače odesílá Kaspersky Endpoint Security telemetrii na servery KATA. Telemetrie zahrnuje ID počítače (Sensor ID). Režim kompatibility Azure WVD umožňuje těmto virtuálním počítačům přiřadit trvalé jedinečné Sensor ID. Pokud je režim kompatibility vypnutý, Sensor ID se může po restartování počítače změnit kvůli tomu, jak fungují virtuální počítače Azure. To může způsobit, že se na konzole objeví duplikáty virtuálních počítačů.

Application installation folder. Můžete změnit cestu instalace aplikace Kaspersky Endpoint Security v klientském počítači. Ve výchozím nastavení je aplikace nainstalována do složky %ProgramFiles(x86)%\Kaspersky Lab\KES.12.9.

Configuration file. Instalace aplikace s předdefinovaným nastavením. K tomu musíte nahrát soubor, který definuje nastavení aplikace Kaspersky Endpoint Security. Můžete vytvořit konfigurační soubor v místním rozhraní aplikace.