此情境說明如何安裝卡巴斯基安全管理中心管理伺服器和卡巴斯基安全管理中心網頁主控台,您可使用快速啟動精靈來執行管理伺服器的初始設定,並使用防護佈署精靈在受管理裝置上安裝卡巴斯基應用程式。
卡巴斯基安全管理中心網頁主控台安裝和初始化設定分步驟進行:
安裝卡巴斯基安全管理中心將使用的 DBMS,或者使用現有資料庫。
對於如何安裝所選 DBMS 的資訊,請參考其文件。
管理主控台和網路代理的伺服器版本與管理伺服器一起安裝。
在安裝卡巴斯基安全管理中心管理伺服器時,指定您是否要安裝卡巴斯基安全管理中心網頁主控台到相同裝置。如果您選取安裝元件到相同裝置,您不必另外安裝卡巴斯基安全管理中心網頁主控台,因為它是自動安裝的。如果您要安裝卡巴斯基安全管理中心網頁主控台到不同裝置,那麼在安裝卡巴斯基安全管理中心管理伺服器後,繼續安裝卡巴斯基安全管理中心網頁主控台。
如果您在上一步未選取將卡巴斯基安全管理中心網頁主控台和卡巴斯基安全管理中心管理伺服器一起安裝,安裝卡巴斯基安全管理中心網頁主控台到不同裝置。您可以將已安裝卡巴斯基安全管理中心網頁主控台安裝在不同裝置上或安裝了管理伺服器的同一裝置上。
當管理伺服器安裝完成後,在第一次連線至管理伺服器時,快速啟動精靈自動開始。依據現有需求指定管理伺服器初始化設定。在初始化配置步驟,精靈使用預設設定建立防護佈署所需的政策和工作。然而,預設設定可能少於您組織需要的最優設定。您可以編輯政策和工作設定。
有管理主控台基本功能支援的卡巴斯基安全管理中心不需要產品授權。如果您要使用一個或幾個附加功能,包括「弱點和修補程式管理」、「行動裝置管理」和「與 SIEM 系統整合」,則您需要商業產品授權。您可在快速啟動精靈對應步驟或手動針對這些功能新增金鑰檔案或啟動碼。
該步驟使用快速啟動精靈執行。您也可以手動發現裝置。卡巴斯基安全管理中心接收網路中偵測到的所有裝置的位址和名稱。然後您可以使用卡巴斯基安全管理中心在偵測到的裝置上安裝 Kaspersky 應用程式和其他供應商的軟體。卡巴斯基安全管理中心定期啟動裝置發現,這意味著如果任何新實例出現在網路,它們將被自動偵測。
該步驟使用快速啟動精靈執行,但您也可以手動移動偵測到的裝置到群組。
企業網路的防護佈署涉及到在裝置發現中管理伺服器偵測到的裝置上安裝網路代理和安全應用程式(例如,Kaspersky Endpoint Security for Windows)。
要遠端安裝應用程式,執行防護佈署精靈。
安全應用程式防護裝置以防病毒和其他威脅程式。網路代理確保裝置和管理伺服器之間的通訊。網路代理設定預設被自動配置。
在您開始安裝網路代理和安全應用程式到網路裝置之前,確保這些裝置是可存取的(已開啟電源)。
佈署產品授權金鑰到用戶端裝置以在這些裝置上啟動受管理安全應用程式。
如果您計劃管理公司行動裝置,請按照 Kaspersky Security for Mobile 說明中提供的指示瞭解有關 Kaspersky Endpoint Security for Android 部署的資訊。
要應用不同應用程式設定到不同裝置,您可以使用以裝置為中心的安全管理和/或以使用者為中心的安全管理。以裝置與中心的安全管理可以使用政策和工作實現。您僅可以套用工作到滿足特定條件的裝置。要設定篩選裝置的條件,使用裝置分類和標籤。
您可以使用儀表板的工具來監控您的網路,從卡巴斯基應用程式產生報告,配置和檢視從受管理裝置上的應用程式接收的事件分類,以及檢視通知清單。