دليل الترحيل من KEA إلى KES لحل MDR
بدءًا من الإصدار 11.6.0، يتضمن Kaspersky Endpoint Security for Windows عاملاً مضمنًا لحل Kaspersky Managed Detection and Response. ولم تعد بحاجة إلى تطبيق Kaspersky Endpoint Agent منفصل للعمل مع MDR. وسيتم تنفيذ جميع وظائف Kaspersky Endpoint Agent بواسطة Kaspersky Endpoint Security.
عند نشر Kaspersky Endpoint Security على أجهزة الكمبيوتر المُثبت عليها Kaspersky Endpoint Agent، سيستمر حل Kaspersky Managed Detection and Response في العمل مع Kaspersky Endpoint Security. بالإضافة إلى ذلك، ستتم إزالة Kaspersky Endpoint Agent من الكمبيوتر. وسيحدث السلوك نفسه في النظام عند تحديث Kaspersky Endpoint Security إلى الإصدار 11.6.0 أو أحدث.
لا يتوافق Kaspersky Endpoint Security مع Kaspersky Endpoint Agent. ولا يمكنك تثبيت كلا هذين التطبيقين على الكمبيوتر نفسه.
يجب استيفاء الشروط التالية لكي يعمل Kaspersky Endpoint Security كجزء من Kaspersky Managed Detection and Response:
- الإصدار 13.2 من Kaspersky Security Center أو أحدث (بما في ذلك عميل الشبكة). في الإصدارات السابقة من Kaspersky Security Center، من المستحيل تفعيل ميزة Managed Detection and Response.
- يتم إنشاء اتصال في الخلفية بين Kaspersky Security Center Web Console وخادم الإدارة. لكي يعمل MDR مع خادم الإدارة عبر Kaspersky Security Center Web Console، يجب عليك إنشاء اتصال آمن جديد، اتصال في الخلفية.
خطوات ترحيل تكوين [KES+KEA] إلى [KES+العامل المضمن] لحل MDR
- ترقية المكون الإضافي لتطبيق Kaspersky Endpoint Security Management
يمكن إدارة مكون MDR باستخدام Kaspersky Endpoint Security Management Plug-in الإصدار 11.6 أو أحدث. بناءً على نوع وحدة تحكم Kaspersky Security Center التي تستخدمها، قم بتحديث المكون الإضافي للإدارة في وحدة تحكم الإدارة (MMC) أو المكون الإضافي للويب في Web Console.
- ترحيل السياسات والمهام
انقل إعدادات Kaspersky Endpoint Agent إلى Kaspersky Endpoint Security for Windows. الخيارات التالية متاحة:
- معالج ترحيل من Kaspersky Endpoint Agent إلى Kaspersky Endpoint Security. لا يعمل معالج الترحيل من Kaspersky Endpoint Agent إلى Kaspersky Endpoint Security إلا في Web Console
- معالج قياسي لتحويل مجموعة السياسات والمهام. لا يتوفر معالج تحويل مجموعة السياسات والمهام إلا في وحدة تحكم الإدارة (MMC). للحصول على المزيد من التفاصيل عن معالج تحويل مجموعة السياسات والمهام، يُرجى الرجوع إلى تعليمات Kaspersky Security Center.
- ترخيص وظيفة MDR
لتفعيل Kaspersky Endpoint Security كجزء من حل Kaspersky Managed Detection and Response، تحتاج إلى ترخيص منفصل للوظيفة الإضافية لحل Kaspersky Managed Detection and Response. يمكنك استبدال المفتاح باستخدام مهمة Add key. نتيجة لذلك، ستتم إضافة مفتاحين إلى التطبيق: Kaspersky Endpoint Security وKaspersky Managed Detection and Response.
- تثبيت / ترقية تطبيق Kaspersky Endpoint Security
لترحيل وظائف MDR أثناء تثبيت تطبيق أو ترقيته، يوصى باستخدام مهمة التثبيت عن بعد. وعند إنشاء مهمة تثبيت عن بُعد، تحتاج إلى تحديد مكون MDR في إعدادات حزمة التثبيت.
يمكنك أيضًا ترقية التطبيق باستخدام الطرق التالية:
- استخدام خدمة تحديث Kaspersky.
- محليًا، عن طريق استخدام معالج الإعداد.
يدعم Kaspersky Endpoint Security تحديد المكونات تلقائيًا عند ترقية التطبيق على جهاز كمبيوتر مُثبت عليه تطبيق Kaspersky Endpoint Agent. ويعتمد التحديد التلقائي للمكونات على أذونات حساب المستخدم الذي ينفذ ترقية التطبيق.
إذا كنت تقوم بترقية Kaspersky Endpoint Security باستخدام ملف EXE أو MSI تحت حساب النظام (SYSTEM)، فإن Kaspersky Endpoint Security يكتسب الوصول إلى التراخيص الحالية لحلول Kaspersky. ولذلك، إذا كان الكمبيوتر مُثبتًا عليه على سبيل المثال، Kaspersky Endpoint Agent وتم تفعيل حل MDR، يقوم مُثبّت Kaspersky Endpoint Security تلقائيًا بتكوين مجموعة المكونات ويحدد مكون MDR. ويؤدي هذا إلى تبديل Kaspersky Endpoint Security إلى استخدام العامل المضمن ويزيل Kaspersky Endpoint Agent. ويتم عادة تشغيل مُثبّت MSI تحت حساب النظام (SYSTEM) عند الترقية عبر خدمة تحديث Kaspersky أو عند نشر حزمة تثبيت عبر Kaspersky Security Center.
إذا كنت تنفذ ترقية Kaspersky Endpoint Security باستخدام ملف MSI تحت حساب مستخدم غير ذي امتيازات، فإن Kaspersky Endpoint Security يفتقر إلى الوصول إلى التراخيص الحالية لحلول Kaspersky. وفي هذه الحالة، يحدد Kaspersky Endpoint Security تلقائيًا المكونات وفقًا لمجموعة من مكونات Kaspersky Endpoint Agent. وبعد ذلك، يقوم Kaspersky Endpoint Security بالتبديل إلى استخدام العامل المضمن ويزيل Kaspersky Endpoint Agent.
يدعم Kaspersky Endpoint Security الترقية بدون إعادة تشغيل الكمبيوتر. ويمكنك تحديد وضع ترقية التطبيق في خصائص السياسة.
- التحقق من تشغيل التطبيق
إذا كانت حالة الكمبيوتر بعد تثبيت التطبيق أو ترقيته هي Critical في وحدة تحكم Kaspersky Security Center:
- تأكد من تثبيت الإصدار 13.2 أو أحدث من عميل الشبكة على الكمبيوتر.
- تحقق من حالة تشغيل العامل المُضمن عن طريق عرض Application components status report. إذا كانت حالة أحد المكونات Not installed ، فقم بتثبيت المكونات باستخدام مهمة Change application components. إذا كانت حالة أحد المكونات هي غير مشمول بالترخيص، تأكد من تفعيل الوظيفة المضمنة.
- تأكد من قبولك لبيان Kaspersky Security Network في السياسة الجديدة لتطبيق Kaspersky Endpoint Security for Windows.