Védelmi összetevők

Standard mód. Az alapértelmezett konfiguráció. Ez a konfiguráció lehetővé teszi az alkalmazás összes összetevőjének használatát, beleértve a Detection and Response megoldásokat támogató összetevőket is. Ez a konfiguráció a számítógép átfogó védelmére szolgál számos fenyegetés, hálózati támadás és csalás ellen.

Endpoint Detection and Response Agent. Ebben a konfigurációban csak azokat az összetevőket telepítheti, amelyek támogatják a Detection and Response megoldásokat: Endpoint Detection and Response (KATA), Managed Detection and Response (MDR), Network Detection and Response (KATA), valamint a Kaspersky Unified Monitoring and Analysis Platform (KUMA). Erre a konfigurációra akkor van szükség, ha a Kaspersky Detection and Response megoldás mellett egy külső Endpoint Protection Platform (EPP) is telepítve van a vállalatnál. Ezáltal a Kaspersky Endpoint Security az Endpoint Detection and Response Agent konfigurációjában kompatibilis a harmadik féltől származó EPP alkalmazásokkal.

Light Agent a virtuális környezetek védelme céljából. Ez a konfiguráció a Kaspersky Security for Virtualization Light Agent megoldás részeként használt alkalmazáshoz készült. A Light Agentet minden egyes olyan virtuális gépen telepíteni kell, amelyet a megoldás segítségével védeni kell. Ebben a konfigurációban nem használhatja az adattitkosítási összetevőket vagy az Adaptív Anomáliafelügyelőt. Ha a Light Agentet olyan virtuálisgép-sablonra telepíti, amelyet nem perzisztens virtuális gépek létrehozására használ, jelölje be a VDI infrastruktúra védelme jelölőnégyzetet (a VDI jelentése: Virtual Desktop Infrastructure). A VDI védelmi mód segít optimalizálni a Kaspersky Endpoint Security teljesítményét a nem perzisztens virtuális gépeken. Ebben az üzemmódban a Light Agent elutasítja a virtuális gép újraindítását igénylő alkalmazásfrissítéseket. Újraindítást igénylő alkalmazásfrissítések fogadásakor a Light Agent eseményt generál arról, hogy frissíteni kell a védett virtuális gépek sablonját.

Kizárások

A Kaspersky Endpoint Security 12.6 for Windows verziótól kezdve a vizsgálati kizárások és a megbízható alkalmazások hozzáadódnak a megbízható zónához. Az előre definiált vizsgálati kizárások és megbízható alkalmazások segítik a Kaspersky Endpoint Security gyors konfigurálását SQL-kiszolgálókon, Microsoft Exchange-kiszolgálókon és a System Center Configuration Manager-ben. Ez azt jelenti, hogy nem kell manuálisan beállítania egy megbízható zónát az alkalmazáshoz a kiszolgálókon.

A Kaspersky Endpoint Security 12.8 for Windows verziótól kezdve az alkalmazást Light Agent üzemmódban is telepítheti a virtuális környezetek védelme céljából. Az előre definiált vizsgálati kizárások és megbízható alkalmazások segíthetnek a Kaspersky Endpoint Security gyors konfigurálásában Citrix és VMware virtuális környezetekben.

A megbízható zónát később a házirend tulajdonságaiban is beállíthatja: vizsgálati kizárások és megbízható alkalmazások.

Válassza ki a telepítendő összetevőket

Ebben a részben kiválaszthatja az alkalmazás összetevőket, amik elérhetőek lesznek. Ön később módosíthatja az alkalmazásösszetevők készletét a Change application components feladattal.

A munkaállomásokhoz és a kiszolgálókhoz külön összetevőkészleteket hozhat létre. A telepítőcsomag telepítése előtt a telepítőprogram felismeri az operációs rendszer típusát, és csak azokat az alkalmazás-összetevőket telepíti, amelyeket az adott operációs rendszer típusához választott ki. Ily módon ugyanazt a telepítőcsomagot használhatja a munkaállomásokhoz és a kiszolgálókhoz.

Az elérhető összetevők készlete az alkalmazás konfigurációjától függ:

Standard mód

A BadUSB védelem összetevő, a Detection and Response összetevő és az adattitkosítási összetevők alapértelmezetten nincsenek telepítve. Ezek az összetevők a telepítőcsomag beállításaiban adhatók hozzá.

Ha telepítenie kell a Detection and Response összetevőket, a Kaspersky Endpoint Security a következő konfigurációkat támogatja:

• Csak Endpoint Detection and Response Optimum
• Csak Endpoint Detection and Response Expert
• Csak Endpoint Detection and Response (KATA)
• Csak Network Detection and Response (KATA)
• Csak Sandbox
• Endpoint Detection and Response Optimum és Sandbox
• Endpoint Detection and Response Expert és Sandbox
• Endpoint Detection and Response (KATA) és Sandbox
• Network Detection and Response (KATA) és Endpoint Detection and Response (KATA)
• Network Detection and Response (KATA) és Managed Detection and Response

A Kaspersky Endpoint Security az alkalmazás telepítése előtt ellenőrzi az összetevők kiválasztását. Ha a Detection and Response összetevők kiválasztott konfigurációja nem támogatott, a Kaspersky Endpoint Security nem telepíthető.

Endpoint Detection and Response Agent

Ebben a konfigurációban csak a Kaspersky Detection and Response megoldásainak beépített ügynökei érhetők el.

Light Agent a virtuális környezetek védelme céljából

Ebben a konfigurációban az adattitkosítási összetevők és az Adaptív Anomáliafelügyelő kivételével szinte az összes olyan alkalmazásösszetevő használható, amely a Normál üzemmódú konfigurációban is elérhető.

License key

Ezen a részen aktiválhatja az alkalmazást. Az alkalmazás aktiválásához ki kell választania egy licenckulcsot. Mielőtt ezt megtenné, hozzá kell adnia a kulcsot a felügyeleti kiszolgálóhoz. A Kaspersky Security Center felügyeleti kiszolgálójához történő kulcshozzáadáshoz lásd a Kaspersky Security Center Súgót.

Incompatible applications

Gondosan tekintse végig az inkompatibilis alkalmazások listáját, majd engedélyezze ezek eltávolítását. Ha a számítógépre inkompatibilis alkalmazások vannak telepítve, a Kaspersky Endpoint Security telepítése hibával ér véget.

Telepítési beállítások

Adja hozzá az avp.com fájl elérési útját a %PATH% rendszerváltozóhoz. A parancssori felület kényelmes használata érdekében hozzáadhatja a telepítés elérési útvonalát a %PATH% változóhoz.

A telepítési folyamat védelme. A telepítési védelembe tartozik a terjesztőcsomagok rosszindulatú alkalmazásokkal való kicserélése elleni védelem, a Kaspersky Endpoint Security telepítési mappái elérésének blokkolása, valamint az alkalmazáskulcsokat tartalmazó beállításjegyzék-rész elérésének blokkolása. Ha azonban az alkalmazást nem lehet telepíteni (például a Windows Remote Desktop segítségével végzett távoli telepítés esetén), akkor javasolt a telepítési folyamat védelmét kikapcsolni.

A Citrix PVS kompatibilitás biztosítása. Engedélyezheti a Citrix Provisioning Services támogatását, hogy a Kaspersky Endpoint Security alkalmazást egy virtuális gépre telepítse.

Használja az Azure WVD-kompatibilitási módot. Ez a funkció lehetővé teszi az Azure-beli virtuális gép állapotának helyes megjelenítését a Kaspersky Anti Targeted Attack Platform konzolon. A számítógép teljesítményének figyelése céljából a Kaspersky Endpoint Security telemetriai adatokat küld a KATA-kiszolgálóknak. A telemetria tartalmazza a számítógép azonosítóját (Sensor ID). Az Azure WVD-kompatibilitási mód lehetővé teszi állandó egyedi (Sensor ID) hozzárendelését ezekhez a virtuális gépekhez. Ha a kompatibilitási mód ki van kapcsolva, az Azure-beli virtuális gépek működése miatt az (Sensor ID). a számítógép újraindítása után megváltozhat. Ez azt eredményezheti, hogy a virtuális gépek duplikátumai jelennek meg a konzolon.

Alkalmazás telepítési mappája. Megváltoztathatja a Kaspersky Endpoint Security telepítési útvonalát egy ügyfélszámítógépen. Alapértelmezés szerint az alkalmazás telepítési mappája a %ProgramFiles(x86)%\Kaspersky Lab\KES.12.9.

Konfigurációs fájl. Az alkalmazás telepítése előre megadott beállításokkal. Ehhez fel kell töltenie egy fájlt, ami megszabja a Kaspersky Endpoint Security beállításait. Létrehozhat egy konfigurációs fájlt az alkalmazás helyi felületén.