Подготовка к развертыванию

Справка Kaspersky Security Center Linux
Что нового
О Kaspersky Security Center Linux
- Комплект поставки
- Аппаратные и программные требования
- Совместимые приложения и решения "Лаборатории Касперского"
- О совместимости Сервера администрирования и Kaspersky Security Center Web Console
- Сравнение версий Kaspersky Security Center: на базе Windows и на базе Linux
- О Kaspersky Security Center Cloud Console
Архитектура и основные понятия
- Архитектура приложения
- Схема развертывания Сервера администрирования Kaspersky Security Center Linux и Kaspersky Security Center Web Console
- Порты, используемые Kaspersky Security Center Linux
- Порты, используемые приложением Kaspersky Security Center Web Console
- Основные понятия
Схемы трафика данных и использования портов
- Сервер администрирования и управляемые устройства в локальной сети (LAN)
- Главный Сервер администрирования в локальной сети (LAN) и два подчиненных Сервера администрирования
- Сервер администрирования внутри локальной сети (LAN), управляемые устройства в интернете; использование обратного прокси-сервера
- Сервер администрирования внутри локальной сети (LAN), управляемые устройства в интернете; использование шлюза соединения
- Сервер администрирования внутри демилитаризованной зоны (DMZ), управляемые устройства в интернете
- Взаимодействие компонентов Kaspersky Security Center Linux и приложений безопасности: дополнительные сведения
Начало работы
- Установка
- Мастер первоначальной настройки
- Мастер развертывания защиты
Обновление предыдущей версии Kaspersky Security Center Linux
- Обновление предыдущей версии Kaspersky Security Center Linux с помощью файла установки
- Обновление предыдущей версии Kaspersky Security Center Linux с помощью резервной копии
- Обновление Kaspersky Security Center Linux на узле отказоустойчивого кластера Kaspersky Security Center Linux
- Обновление Kaspersky Security Center Web Console
- Обновление Kaspersky Security Center Web Console на Astra Linux в режиме замкнутой программной среды
Перенос данных в приложение Kaspersky Security Center Linux
- Экспорт групповых объектов из Kaspersky Security Center Windows
- Импорт экспортного файла в Kaspersky Security Center Linux
- Переключение управляемых устройств под управление Kaspersky Security Center Linux
Настройка Сервера администрирования
- Настройка параметров подключения Kaspersky Security Center Web Console к Серверу администрирования
- Настройка списка разрешенных IP-адресов для подключения к Kaspersky Security Center Linux
- Настройка параметров доступа Сервера администрирования к интернету
- Иерархия Серверов администрирования
- Создание иерархии Серверов администрирования: добавление подчиненного Сервера администрирования
- Просмотр списка подчиненных Серверов администрирования
- Управление виртуальными Серверами администрирования
- Настройка журнала событий подключения к Серверу администрирования
- Настройка количества событий в хранилище событий
- Перенос Сервера администрирования на другое устройство
- Изменение учетных данных СУБД
- Резервное копирование и восстановление данных Сервера администрирования
- Обслуживание Сервера администрирования
- Удаление иерархии Серверов администрирования
- Доступ к общедоступным DNS-серверам
- Настройка интерфейса
- Шифрование подключения TLS
Обнаружение устройств в сети
- Сценарий: обнаружение сетевых устройств
- Опрос сети Windows
- Опрос IP-диапазонов
- Добавление и изменение IP-диапазона
- Опрос Zeroconf
- Опрос контроллеров домена
- Аутентификация и подключение к контроллеру домена
- Настройка контроллеров домена Samba
- Использование динамического режима VDI на клиентских устройствах
  - Включение динамического режима VDI в свойствах инсталляционного пакета Агента администрирования
  - Перемещение в группу администрирования устройств, являющихся частью VDI
Лучшие практики развертывания
- Руководство по усилению защиты
- Подготовка к развертыванию
  - Планирование развертывания Kaspersky Security Center Linux
  - Сетевые параметры для взаимодействия с внешними сервисами
- Развертывание Агента администрирования и приложения безопасности
- Веб-сервер Kaspersky Security Center Linux
- Ручная настройка групповой задачи проверки устройства Kaspersky Endpoint Security
Управление клиентскими устройствами
- Параметры управляемого устройства
- Правила перемещения устройств
- Добавление устройств в состав группы администрирования вручную
- Перемещение устройств или кластеров в состав группы администрирования вручную
- О кластерах и массивах серверов
- Свойства кластеров или массивов серверов
- Настройка точек распространения и шлюзов соединений
- О статусах устройства
- Настройка переключения статусов устройств
- Выборки устройств
- Теги устройств
- Шифрование и защита данных
- Смена Сервера администрирования для клиентских устройств
- Перемещение устройств, подключенных к Серверу администрирования через шлюзы соединения, на другой Сервер администрирования
- Просмотр и настройка действий, когда устройство неактивно
- Отправка сообщения пользователям устройств
- Удаленное включение, выключение и перезагрузка клиентских устройств
- Управление мобильными устройствами
Управление группами администрирования
- Создание групп администрирования
- Автоматическая установка приложений на устройства группы администрирования
- Перемещение групп администрирования
- Удаление групп администрирования
Развертывание приложений "Лаборатории Касперского"
- Сценарий: развертывание приложений "Лаборатории Касперского"
- Добавление плагина управления для приложений "Лаборатории Касперского"
- Загрузка и создание инсталляционных пакетов для приложений "Лаборатории Касперского"
- Создание инсталляционных пакетов из файла
- Создание автономного инсталляционного пакета
- Изменение ограничения на размер пользовательского инсталляционного пакета
- Установка Агента администрирования для Linux в тихом режиме (с файлом ответов)
- Подготовка устройства под управлением Astra Linux в режиме замкнутой программной среды к установке Агента администрирования
- Просмотр списка автономных инсталляционных пакетов
- Распространение инсталляционных пакетов на подчиненные Серверы администрирования
- Подготовка устройства с операционной системой Linux и удаленная установка Агента администрирования на устройство с операционной системой Linux
- Установка приложений с помощью задачи удаленной установки
  - Удаленная установка приложений
  - Установка приложений на подчиненные Серверы администрирования
- Указание параметров удаленной установки на устройствах под управлением Unix
- Запуск и остановка приложений "Лаборатории Касперского"
- Замещение приложений безопасности сторонних производителей
- Удаленная деинсталляция приложений или обновлений программного обеспечения
- Подготовка устройства под управлением SUSE Linux Enterprise Server 15 к установке Агента администрирования
- Подготовка устройства под управлением Windows к удаленной установке. Утилита riprep
  - Подготовка устройства под управлением Windows к удаленной установке в интерактивном режиме
  - Подготовка устройства под управлением Windows к удаленной установке в тихом режиме
- Создание задачи Удаленное выполнение скриптов
Лицензирование
- Лицензирование Kaspersky Security Center Linux
- Лицензирование управляемых приложений "Лаборатории Касперского"
Настройка приложений "Лаборатории Касперского"
- Сценарий: настройка защиты сети
- Подходы к управлению безопасностью, ориентированные на устройства и на пользователей
- Настройка и распространение политик: подход, ориентированный на устройства
- Настройка и распространение политик: подход, ориентированный на пользователя
- Политики и профили политик
- Параметры политики Агента администрирования
- Использование Агента администрирования для Windows, Linux и macOS: сравнение
- Сравнение параметров Агента администрирования по операционным системам
- Включение и выключение режима низкого потребления ресурсов для Агента администрирования
- Ручная настройка политики Kaspersky Endpoint Security
- Ручная настройка групповой задачи обновления Kaspersky Endpoint Security
- Kaspersky Security Network (KSN)
- Управление задачами
- Теги приложений
- Предоставление автономного доступа к внешнему устройству, заблокированному компонентом Контроль устройств
- Использование утилиты klscflag для открытия порта 13291
- Регистрация приложения Kaspersky Industrial CyberSecurity for Networks в Kaspersky Security Center Web Console
Управление пользователями и ролями пользователей
- Об учетных записях пользователей
- О ролях пользователей
- Настройка прав доступа к функциям приложения. Управление доступом на основе ролей
  - Права доступа к функциям приложения
  - Предопределенные роли пользователей
  - Назначение прав доступа к набору объектов
  - Назначение прав пользователям или группам безопасности
- Добавление учетной записи внутреннего пользователя
- Создание группы безопасности
- Изменение учетной записи внутреннего пользователя
- Изменение группы безопасности
- Назначение роли пользователю или группе безопасности
- Добавление учетных записей пользователей во внутреннюю группу безопасности
- Назначение пользователя владельцем устройства
  - Назначение пользователя владельцем устройства при установке Агента администрирования
  - Назначение пользователя владельцем устройства Linux после установки Агента администрирования
  - Отмена назначения пользователя владельцем устройства
- Включение защиты учетной записи от несанкционированного изменения
- Двухэтапная проверка
  - Сценарий: настройка двухэтапной проверки для всех пользователей
  - О двухэтапной проверке учетной записи
  - Включение двухэтапной проверки для вашей учетной записи
  - Включение обязательной двухэтапной проверки для всех пользователей
  - Выключение двухэтапной проверки для учетной записи пользователя
  - Выключение обязательной двухэтапной проверки для всех пользователей
  - Исключение учетных записей из двухэтапной проверки.
  - Настройка двухэтапной проверки для вашей учетной записи
  - Запретить новым пользователям настраивать для себя двухэтапную проверку
  - Генерация нового секретного ключа
  - Изменение имени издателя кода безопасности
- Изменение количества попыток ввода пароля
- Удаление пользователей или групп безопасности
- Создание роли пользователя
- Изменение роли пользователя
- Изменение области для роли пользователя
- Удаление роли пользователя
- Связь профилей политики с ролями
- Смена пароля учетной записи
- Отзыв прав локального администратора
Обновление баз и приложений "Лаборатории Касперского"
- Сценарий: регулярное обновление баз и приложений "Лаборатории Касперского"
- Об обновлении баз, модулей приложений и приложений "Лаборатории Касперского"
- Создание задачи Загрузка обновлений в хранилище Сервера администрирования
- Проверка полученных обновлений
- Создание задачи загрузки обновлений в хранилища точек распространения
- Добавление источников обновлений для задачи Загрузка обновлений в хранилище Сервера администрирования
- Одобрение и отклонение обновлений программного обеспечения
- Автоматическая установка обновлений для Kaspersky Endpoint Security для Windows
- Об использовании файлов различий для обновления баз и модулей приложений "Лаборатории Касперского"
- Включение функции загрузки файлов различий
- Загрузка обновлений точками распространения
- Обновление баз и модулей приложений "Лаборатории Касперского" на автономных устройствах
- Резервное копирование и восстановление веб-плагинов
Мониторинг, отчеты и аудит
- Сценарий: мониторинг и отчеты
- О типах мониторинга и отчетах
- Срабатывание правил в режиме Интеллектуального обучения
  - Просмотр списка обнаружений, выполненных с помощью правил Адаптивного контроля аномалий
  - Добавление исключений в правила Адаптивного контроля аномалий
- Панель мониторинга и веб-виджеты
- Отчеты
- События и выборки событий
- Уведомления и статусы устройств
- Объявления "Лаборатории Касперского"
- Просмотр информации об обнаруженных угрозах
- Cloud Discovery
- Экспорт событий в SIEM-системы
- Работа с ревизиями объектов
  - Просмотр и сохранение ревизии политики
  - Откат изменений объекта к предыдущей ревизии
- Удаление объектов
- Загрузка и удаление файлов из Карантина и Резервного хранилища
  - Загрузка файлов из Карантина и Резервного хранилища
  - Об удалении объектов из Карантина, Резервного хранилища или Активных угроз
Интеграция Kaspersky Security Center Web Console с другими решениями "Лаборатории Касперского"
- Установка фонового соединения
Удаленная диагностика клиентских устройств
- Открытие окна удаленной диагностики
- Включение и выключение трассировки для приложений
- Загрузка файла трассировки приложения
- Удаление файлов трассировки
- Загрузка параметров приложений
- Загрузка системной информации с клиентского устройства
- Загрузка журналов событий
- Запуск, остановка и перезапуск приложения
- Запуск удаленной диагностики Агента администрирования Kaspersky Security Center Linux и скачивание результатов
- Запуск приложения на клиентском устройстве
- Запуск удаленной диагностики на клиентском устройстве с операционной системой Linux
Управление сторонними приложениями и исполняемыми файлами на клиентских устройствах
- О приложениях сторонних производителей
- Использование компонента Контроль приложений для управления исполняемыми файлами
- Получение и просмотр списка приложений, установленных на клиентских устройствах
- Установка обновлений приложений сторонних производителей
- Закрытие уязвимостей в приложениях сторонних производителей
- Создание инсталляционного пакета для приложения стороннего производителя из базы "Лаборатории Касперского"
- Просмотр и изменение параметров инсталляционного пакета для приложения стороннего производителя из базы "Лаборатории Касперского"
- Параметры инсталляционного пакета для приложения стороннего производителя из базы "Лаборатории Касперского"
- Закрытие уязвимостей в изолированной сети
Справочное руководство API
Руководство по масштабированию
- Об этом руководстве
- Расчеты для Серверов администрирования
- Расчеты для точек распространения и шлюзов соединений
- Хранение информации о событиях для задач и политик
- Лучшие практики для Сервера администрирования, управляющего большим количеством устройств
- Особенности и оптимальные параметры некоторых задач
- Информация о нагрузке на сеть между Сервером администрирования и защищаемыми устройствами
  - Расход трафика при выполнении различных сценариев
  - Средний расход трафика за сутки
Список ограничений
Обращение в Службу технической поддержки
- Способы получения технической поддержки
- Техническая поддержка через Kaspersky CompanyAccount
- Получение файлов дампа Сервера администрирования
Источники информации о приложении
Глоссарий
- Cloud Discovery
- HTTPS
- iOS MDM-устройство
- JavaScript
- Kaspersky Private Security Network (KPSN)
- Kaspersky Security Center System Health Validator (SHV)
- Provisioning-профиль
- SSL
- Агент администрирования
- Агент аутентификации
- Административные права
- Администратор Kaspersky Security Center Linux
- Администратор клиента
- Администратор поставщика услуг
- Активный ключ
- Антивирусная защита сети
- Антивирусные базы
- Веб-сервер Kaspersky Security Center Linux
- Виртуальный Сервер администрирования
- Вирусная атака
- Владелец устройства
- Внутренние пользователи
- Восстановление
- Восстановление данных Сервера администрирования
- Группа администрирования
- Групповая задача
- Демилитаризованная зона (DMZ)
- Домашний Сервер администрирования
- Дополнительный (или резервный) лицензионный ключ
- Доступное обновление
- Задача
- Задача для набора устройств
- Инсталляционный пакет
- Клиент Сервера администрирования (Клиентское устройство)
- Консоль администрирования
- Конфигурационный профиль
- Локальная задача
- Локальная установка
- Магазин приложений
- Непосредственное управление приложением
- Несовместимое приложение
- Обновление
- Общий сертификат
- Оператор Kaspersky Security Center
- Параметры задачи
- Параметры программы
- Политика
- Поставщик услуг антивирусной защиты
- Профиль
- Рабочее место администратора
- Резервное копирование данных Сервера администрирования
- Ролевая группа
- Ручная установка
- Сервер iOS MDM
- Сервер администрирования
- Серверы обновлений "Лаборатории Касперского"
- Сертификат Сервера администрирования
- Состояние защиты
- Состояние защиты сети
- Срок действия лицензии
- Точка распространения
- Удаленная установка
- Управляемые устройства
- Уровень важности патча
- Уровень важности события
- Уязвимость
- Файл ключа
- Хранилище резервных копий
- Хранилище событий
- Централизованное управление приложением
- Широковещательный домен
- Шлюз соединения
Информация о стороннем коде
Уведомления о товарных знаках

Лучшие практики развертывания > Подготовка к развертыванию

Подготовка к развертыванию

В этом разделе описаны шаги, которые вам нужно выполнить перед развертыванием Kaspersky Security Center Linux.

В этом разделе

Планирование развертывания Kaspersky Security Center Linux

Сетевые параметры для взаимодействия с внешними сервисами

Идентификатор статьи: 171265, Последнее изменение: 20 февр. 2025 г.

В начало