В этом разделе представлен сценарий регулярного обновления баз данных, модулей приложений и приложений "Лаборатории Касперского". После того, как вы завершили сценарий Настройка защиты в сети организации вам нужно поддерживать надежность системы защиты. Это обслуживание обеспечит постоянную защиту управляемых устройств от различных угроз, включая вирусы, сетевые атаки и фишинговые атаки.
Существует несколько схем, которые вы можете использовать для установки обновлений компонентов Kaspersky Security Center Cloud Console и приложений безопасности. Выберите одну или несколько схем, которые лучше всего соответствуют требованиям вашей сети.
Сценарий ниже описывает схему обновления, которая подразумевает загрузку обновлений в хранилища точек распространения. Если у управляемых устройств нет соединения с точками распространения, рассмотрите возможность обновления баз, модулей приложений и приложений "Лаборатории Касперского" вручную или напрямую с серверов обновлений "Лаборатории Касперского".
После завершения этого сценария вы получите следующие результаты:
Вы можете настроить процесс обновления для загрузки и установки обновлений любым из двух способов:
В этом случае вам нужно выполнить этот только сценарий один раз. Вам нужно будет настроить расписание задачи Загрузка обновлений в хранилища точек распространения (если есть), задачи Обновление для приложений безопасности "Лаборатории Касперского" и сохранить параметры обновления по умолчанию в свойствах Агента администрирования.
Вы можете настроить процесс обновления так, чтобы вручную запускать задачу Загрузка обновлений в хранилища точек распространения и задачу Обновление для приложений безопасности "Лаборатории Касперского". Вы также можете настроить Агент администрирования на установку обновлений для компонентов Kaspersky Security Center Cloud Console только в том случае, если вы устанавливаете статус обновлениям Одобрено.
Предварительные требования
Прежде чем приступать, убедитесь, что вы выполнили следующее:
Этапы
Настройка регулярного обновления баз и приложений "Лаборатории Касперского" состоит из следующих этапов:
Создание задачи Загрузка обновлений в хранилища точек распространения. После запуска этой задачи Kaspersky Security Center Cloud Console загружает обновления на точки распространения непосредственно с серверов обновлений "Лаборатории Касперского".
Инструкция: Создание задачи загрузки обновлений в хранилища точек распространения
Убедитесь, что параметр Распространять обновления включен в свойствах всех требуемых точек распространения. Если этот параметр выключен для точки распространения, устройства, включенные в область действия точки распространения, могут загружать обновления только из локального ресурса или напрямую с серверов обновлений "Лаборатории Касперского".
Если вы хотите, чтобы управляемые устройства получали обновления только от точек распространения, включите параметр Распространять файлы только через точки распространения в политике Агента администрирования.
Включение этой функции приводит к уменьшению трафика между точками распространения и управляемыми устройствами. Чтобы использовать эту функцию, включите параметр Загрузить файлы различий в свойствах задачи Загрузка обновлений в хранилища точек распространения.
Инструкция: Использование файлов различий для обновления баз и модулей приложений "Лаборатории Касперского"
По умолчанию загруженные обновления программного обеспечения имеют статус Не определено. Измените статус на Одобрено или Отклонено, чтобы определить, следует ли устанавливать это обновление на сетевые устройства. Одобренные обновления всегда устанавливаются. Неопределенные обновления могут быть установлены только на Агенте администрирования и других компонентах Kaspersky Security Center Cloud Console в соответствии с параметрами политики Агента администрирования. Обновления, которым вы установили статус Отклонено, не устанавливаются на управляемые устройства.
Инструкции:
По умолчанию загруженные обновления и патчи для Агента администрирования и других компонентов Kaspersky Security Center Cloud Console устанавливаются автоматически. Если вы оставили включенным параметр Автоматически устанавливать применимые обновления и патчи для компонентов со статусом "Не определено" в свойствах Агента администрирования, тогда все обновления будут установлены автоматически после их загрузки в хранилище (или несколько хранилищ). Если флажок снят, загруженные патчи "Лаборатории Касперского" со статусом Не определено устанавливаются после того, как администратор изменит их статус на Одобрен.
Создайте задачу "Обновление" для управляемых приложений, чтобы обеспечить своевременное обновление приложений, модулей приложений и баз данных "Лаборатории Касперского", в том числе антивирусных баз. Рекомендуется при настройке расписания задачи выбрать вариант При загрузке обновлений в хранилище. Это обеспечит установку новых обновлений как можно раньше.
По умолчанию обновления для управляемых приложений устанавливаются только после изменения статуса обновления на Одобрено. Для Kaspersky Endpoint Security для Windows вы можете изменить параметры обновления в задаче Обновление.
Если обновление требует принятия условий Лицензионного соглашения, сначала вам требуется прочитать и принять условия Лицензионного соглашения. После этого обновления могут быть распространены на управляемые устройства.
Инструкция: Автоматическая установка обновлений Kaspersky Endpoint Security на устройства
По умолчанию загруженные обновления программного обеспечения имеют статус Не определено. Вы можете изменить статус обновления на Одобрено или Отклонено. Одобренные обновления всегда устанавливаются. Если обновление управляемых приложений "Лаборатории Касперского" требует принятия условий Лицензионного соглашения, сначала вам требуется прочитать и принять условия Лицензионного соглашения. После этого обновления могут быть распространены на управляемые устройства. Обновления, которым вы установили статус Отклонено, не устанавливаются на управляемые устройства. Если ранее отклоненное обновление для управляемого приложения было установлено, Kaspersky Security Center Cloud Console попытается удалить обновления со всех устройств.
Одобрение и отклонение обновлений доступно только для управляемых приложений "Лаборатории Касперского", установленных на клиентских устройствах под управлением Windows. Обновление (англ. Seamless Update, SMU) Сервера администрирования, Kaspersky Security Center Cloud Console, Агента администрирования и веб-плагинов управления недоступно.
Инструкция: Одобрение и отклонение обновлений программного обеспечения.
По завершении сценария можно перейти к мониторингу состояния сети.
В начало