情境:定期更新 Kaspersky 資料庫與應用程式

該部分提供了定期更新 Kaspersky 資料庫、軟體模組和應用程式的情境。完成設定網路防護情境後,您必須維持防護系統的可靠性,確保管理伺服器和受管理裝置受到多種威脅的防護,包含病毒、網路攻擊與釣魚攻擊。

網路防護透過更新以下內容保持最新:

當您完成此情境,您可確保以下事項:

先決條件

受管理裝置必須有與管理伺服器的連線。若沒有連線,請考慮手動更新卡巴斯基資料庫和軟體模組,或直接從卡巴斯基更新伺服器更新

管理伺服器必須具有到網際網路的連線。

在您開始之前,確保您已做了如下:

  1. 根據透過卡巴斯基安全管理中心網頁主控台佈署 Kaspersky 應用程式的情境佈署 Kaspersky 安全應用程式到受管理裝置。
  2. 建立了配置了所有所需政策、政策設定檔和工作,根據網路防護配置情境
  3. 分配了適當數量的發佈點,與受管理裝置和網路拓撲一致。

更新 Kaspersky 資料庫和應用程式分步驟進行:

  1. 選取更新方案

    要為安全應用程式安裝更新,您有多種方案可用。選取一個或多個滿足您網路需求的方案。

  2. 建立管理伺服器的「將更新下載至儲存區」工作

    該工作由卡巴斯基安全管理中心快速啟動精靈自動建立。如果您未執行精靈,立即建立工作。

    需要該工作以從 Kaspersky 更新伺服器下載更新到管理伺服器儲存區,以及為 卡巴斯基安全管理中心 Linux 更新 Kaspersky 資料庫和軟體模組。更新被下載後,它們可以被傳播到受管理裝置。

    如果您的網路被分配了發佈點,更新被從管理伺服器儲存區自動下載到發佈點儲存區。此種情況下,發佈點所在範圍的受管理裝置從發佈點儲存區下載更新,而不是從管理伺服器儲存區。

    操作說明:建立管理伺服器的「將更新下載至儲存區」工作

  3. 建立「將更新下載至發佈點儲存區」工作(可選)

    預設下,更新被從管理伺服器下載到發佈點。您可以配置 卡巴斯基安全管理中心 Linux 直接從 Kaspersky 更新伺服器下載更新到發佈點。您可以下載到發佈點儲存區,例如,如果管理伺服器和發佈點之間的流量比發佈點和 Kaspersky 更新伺服器之間的流量貴,或者如果您的管理伺服器沒有網際網路存取。

    當您的網路獲得指派的發佈點並且建立了將更新下載至發佈點儲存區工作後,發佈點會從 Kaspersky 更新伺服器下載更新,而非管理伺服器儲存區。

    操作說明:建立「將更新下載至發佈點儲存區」工作

  4. 配置發佈點

    當您的網路有指派的發佈點時,請確保佈署更新選項已在所有必要發佈點中啟用。當該選項對發佈點停用時,包含在發佈點範圍中的裝置從管理伺服器儲存區下載更新。

  5. 使用差異檔案最佳化更新過程(可選)

    您可以使用以下差異檔案最佳化管理伺服器和受管理裝置之間的流量。當該功能被啟用時,管理伺服器或發佈點下載 diff 檔案,而不是整個 Kaspersky 資料庫或軟體模組檔案。diff 檔案敘述了資料庫或軟體模組的檔案的兩個版本之間的差異。因此,diff 檔案比整個檔案佔用更少的空間。這導致降低管理伺服器之間或發佈點和受管理裝置之間的流量。若要使用此功能,請啟用將更新下載至管理伺服器儲存區工作和/或將更新下載至發佈點儲存區工作內容中的下載差異檔案選項。

    如何使用 diff 檔案:使用 diff 檔案更新 Kaspersky 資料庫和軟體模組

  6. 為安全應用程式配置更新的自動安裝

    為受管理應用程式建立更新工作,以提供對軟體模組和卡巴斯基資料庫(包括病毒資料庫)的及時更新。為了確保定期更新,建議您在配置工作排程時選取當新更新下載至儲存區時選項。

    如果您的網路包括僅支援 IPv6 的裝置,並且您想要定期更新安裝在這些裝置上的安全應用程式,請確保管理伺服器 13.2 版和網路代理 13.2 版安裝在受管理裝置上。

    如果更新需要檢視和接受最終使用者產品授權協議的條款,您需要先接受它們。此後,更新可以被傳播到受管理裝置。

結果

當方案完成時,卡巴斯基安全管理中心 Linux 被配置為在更新被下載至管理伺服器儲存區後更新卡巴斯基資料庫。您然後可以繼續監控網路狀態。

頁頂