Průvodce migrací KEA na KES pro MDR

Počínaje verzí 11.6.0 obsahuje aplikace Kaspersky Endpoint Security pro systém Windows integrovaného agenta pro řešení Kaspersky Managed Detection and Response. Pro práci s řešením MDR už nepotřebujete samostatnou aplikaci Kaspersky Endpoint Agent. Všechny funkce aplikace Kaspersky Endpoint Agent bude provádět aplikace Kaspersky Endpoint Security.

Když nasadíte Kaspersky Endpoint Security do počítačů s nainstalovanou aplikací Kaspersky Endpoint Agent, řešení Kaspersky Managed Detection and Response bude nadále fungovat s aplikací Kaspersky Endpoint Security. Kromě toho bude z počítače odebrána aplikace Kaspersky Endpoint Agent. Ke stejnému chování v systému dojde, když aktualizujete Kaspersky Endpoint Security na verzi 11.6.0 nebo novější.

Aplikace Kaspersky Endpoint Security není kompatibilní s aplikací Kaspersky Endpoint Agent. Obě tyto aplikace nelze nainstalovat do stejného počítače.

Aby aplikace Kaspersky Endpoint Security fungovala jako součást řešení Kaspersky Managed Detection and Response, musí být splněny následující podmínky:

• Kaspersky Security Center verze 13.2 nebo vyšší (včetně součásti Network Agent). Ve starších verzích aplikace Kaspersky Security Center není možné funkci Managed Detection and Response aktivovat.
• Je navázáno připojení na pozadí mezi webovou konzolou aplikace Kaspersky Security Center a serverem pro správu. Aby součást MDR fungovala se serverem pro správu prostřednictvím webové konzoly aplikace Kaspersky Security Center, musíte navázat nové bezpečné připojení, připojení na pozadí.

Kroky pro migraci konfigurace [KES+KEA] na [KES+integrovaný agent] pro MDR

1. Upgrade modulu plug-in pro správu aplikace Kaspersky Endpoint Security

   Součást MDR lze spravovat pomocí modulu plug-in pro správu aplikace Kaspersky Endpoint Security verze 11.6 nebo novější. V závislosti na typu konzoly aplikace Kaspersky Security Center, kterou používáte, aktualizujte modul plug-in pro správu v konzole pro správu (MMC) nebo webový modul plug-in ve webové konzole.

2. Migrace zásady a úloh

   Nastavení aplikace Kaspersky Endpoint Agent můžete přenést do aplikace Kaspersky Endpoint Security pro Windows. K dispozici jsou následující možnosti:

   • Průvodce migrací z aplikace Kaspersky Endpoint Agent na aplikaci Kaspersky Endpoint Security. Průvodce migrací z aplikace Kaspersky Endpoint Agent na aplikaci Kaspersky Endpoint Security funguje pouze ve webové konzole.

     Jak migrovat nastavení zásad a úloh z aplikace Kaspersky Endpoint Agent do aplikace Kaspersky Endpoint Security ve webové konzole

     V hlavním okně webové konzoly vyberte možnosti Operations → Migration from Kaspersky Endpoint Agent.

     Tím spustíte průvodce migrací zásad a úloh. Postupujte podle pokynů průvodce.

     Krok 1. Migrace zásad

     Průvodce migrací vytvoří novou zásadu, která sloučí nastavení zásad aplikací Kaspersky Endpoint Security a Kaspersky Endpoint Agent. V seznamu zásad vyberte zásady aplikace Kaspersky Endpoint Agent, jejichž nastavení chcete sloučit se zásadami aplikace Kaspersky Endpoint Security. Kliknutím na zásadu aplikace Kaspersky Endpoint Agent vyberte zásadu aplikace Kaspersky Endpoint Security, s níž chcete sloučit nastavení. Zkontrolujte, zda jste vybrali správné zásady, a přejděte k dalšímu kroku.

     Krok 2. Migrace úloh

     Průvodce migrací nepodporuje úlohy MDR. Tento krok přeskočte.

     Krok 3. Dokončení průvodce

     Ukončete průvodce. Bude vytvořena nová zásada aplikace Kaspersky Endpoint Security. V zásadě se sloučí nastavení z aplikací Kaspersky Endpoint Security a Kaspersky Endpoint Agent. Název zásady je <název zásady aplikace Kaspersky Endpoint Security> & <název zásady aplikace Kaspersky Endpoint Agent>. Nová zásada má stav Inactive. Chcete-li pokračovat, změňte stav zásad aplikací Kaspersky Endpoint Agent a Kaspersky Endpoint Security na Inactive a aktivujte novou sloučenou zásadu.

   • Standardní průvodce hromadným převodem zásad a úloh. Průvodce hromadným převodem zásad a úloh je k dispozici pouze v konzole pro správu (MMC). Další podrobnosti o průvodci hromadným převodem zásad a úloh naleznete v nápovědě k aplikaci Kaspersky Security Center.
3. Licence k funkci MDR

   Chcete-li aktivovat Kaspersky Endpoint Security jako součást řešení Kaspersky Anti Targeted Attack Platform, potřebujete samostatnou licenci pro doplněk Kaspersky Managed Detection and Response. Klíč můžete přidat pomocí úlohy Add key. Do aplikace tak budou přidány dva klíče: Kaspersky Endpoint Security a Kaspersky Managed Detection and Response.

4. Instalace/upgrade aplikace Kaspersky Endpoint Security

   Pro migraci funkce MDR během instalace nebo upgradu aplikace se doporučuje použít úlohu vzdálené instalace. Při vytváření úlohy vzdálené instalace je třeba v nastavení instalačního balíčku vybrat součást MDR.

   Aplikaci můžete také upgradovat následujícími způsoby:

   • Pomocí aktualizační služby Kaspersky.
   • Místně pomocí průvodce instalací.

   Aplikace Kaspersky Endpoint Security podporuje automatický výběr součástí při upgradu aplikace na počítači, na němž je nainstalována aplikace Kaspersky Endpoint Agent. Automatický výběr součástí závisí na oprávněních uživatelského účtu, který aplikaci upgraduje.

   Pokud upgradujete aplikaci Kaspersky Endpoint Security pomocí souboru EXE nebo MSI pod systémovým účtem (SYSTEM), Kaspersky Endpoint Security získá přístup k aktuálním licencím řešení Kaspersky. Pokud je tedy v počítači nainstalována aplikace Kaspersky Endpoint Agent a aktivováno řešení MDR, instalační program aplikace Kaspersky Endpoint Security automaticky nakonfiguruje sadu součástí a vybere součást MDR. Tím se aplikace Kaspersky Endpoint Security přepne na používání integrovaného agenta a odstraní aplikaci Kaspersky Endpoint Agent. Spuštění instalačního programu MSI pod systémovým účtem (SYSTEM) se obvykle provádí při upgradu prostřednictvím aktualizační služby Kaspersky nebo při nasazování instalačního balíčku prostřednictvím aplikace Kaspersky Security Center.

   Pokud upgradujete aplikaci Kaspersky Endpoint Security pomocí souboru MSI pod uživatelským účtem bez oprávnění, Kaspersky Endpoint Security nemá přístup k aktuálním licencím řešení Kaspersky. V tomto případě aplikace Kaspersky Endpoint Security automaticky vybere součásti na základě sady součástí aplikace Kaspersky Endpoint Agent. Poté se aplikace Kaspersky Endpoint Security přepne na používání integrovaného agenta a odstraní aplikaci Kaspersky Endpoint Agent.

   Kaspersky Endpoint Security podporuje upgrade bez restartování počítače. Režim upgradu aplikace můžete vybrat ve vlastnostech zásad.

5. Kontrola chodu aplikace

   Pokud je po instalaci nebo upgradu stav počítače v konzole aplikace Kaspersky Security Center Critical:

   • Zkontrolujte, zda je v počítači nainstalována součást Network Agent verze 13.2 nebo novější.
   • Provozní stav integrovaného agenta zkontrolujete zobrazením Application components status report. Pokud má příslušná součást stav Not installed nainstalujte ji pomoc úlohy Change application components. Pokud je stav součásti Není součástí licence, ujistěte se, že jste aktivovali funkci integrovaného agenta.
   • V nové zásadě aplikace Kaspersky Endpoint Security pro systém Windows musíte přijmout Prohlášení ke službě Kaspersky Security Network.