Verwenden Sie den dedizierten Server nicht, um andere Dienste auszuführen.
Installieren Sie den Administrationsserver (im Weiteren auch "Server" genannt) nicht auf einem:
Domänencontroller
Terminalserver
Benutzergerät
Verbindungssicherheit
Konfigurieren Sie eine Firewall, um den Zugriff auf das Gerät des Servers über alle Ports und Protokolle, mit Ausnahme der vom Server benötigten Ports, einzuschränken. Erlauben Sie den Zugriff auf das Gerät des Servers nur von vertrauenswürdigen Geräten.
Konfigurieren Sie eine Allow-Liste mit IP-Adressen für die Server-Ports, die zur Verbindung der Kaspersky Security Center Web Console (im Weiteren auch "Web Console" genannt) mit dem Server verwendet werden.
Konfigurieren Sie die Firewall, um den Zugriff auf den Server mittels Web Console nur von vertrauenswürdigen Geräten zu erlauben.
Überprüfen Sie regelmäßig auf dem Gerät des Servers alle Benutzer.
Verwaltung des Schutzes des Administrationsservers
Installieren Sie auf dem Gerät des Servers eine Sicherheitsanwendung:
Für einen physischen Server: Kaspersky Endpoint Security
Für einen virtuellen Server: Kaspersky Security for Virtualization
Erstellen Sie eine separate Richtlinie für den Schutz des Servers und wenden Sie diese an (separat von den Sicherheitsrichtlinien anderer verwalteter Geräte).
Aktivieren Sie in der Sicherheitsanwendung alle verfügbaren Schutzmodule.
Erstellung von Richtlinien und Aufgaben für verwaltete Kaspersky-Anwendungen
Erstellen und wenden Sie Richtlinien für die folgenden Anwendungen auf alle verwalteten Geräte oder auf die Gruppe mit neuen verwalteten Geräten an:
Kaspersky Endpoint Agent (oder andere Kaspersky-Anwendungen)
Aktivieren Sie den Kennwortschutz gegen die Deaktivierung des Schutzes oder die Deinstallation von Kaspersky-Anwendungen.
Sperren Sie die Richtlinieneinstellungen ( schließen Sie das "Schloss"), um zu verhindern, dass diesen Einstellungen auf verwalteten Geräten Änderungen zugewiesen werden.
Erstellen Sie eine geplante Aufgabe zur vollständigen Untersuchung aller Geräte.