Průvodce migrací KEA na KES pro EDR Optimum

Počínaje verzí 11.7.0 obsahuje aplikace Kaspersky Endpoint Security pro systém Windows integrovaného agenta pro řešení Kaspersky Endpoint Detection and Response Optimum. Pro práci s řešením EDR Optimum už nepotřebujete samostatnou aplikaci Kaspersky Endpoint Agent. Všechny funkce aplikace Kaspersky Endpoint Agent bude provádět aplikace Kaspersky Endpoint Security.

Když nasadíte Kaspersky Endpoint Security do počítačů s nainstalovanou aplikací Kaspersky Endpoint Agent, řešení Kaspersky Endpoint Detection and Response Optimum bude nadále fungovat s aplikací Kaspersky Endpoint Security. Kromě toho bude z počítače odebrána aplikace Kaspersky Endpoint Agent. Ke stejnému chování v systému dojde, když aktualizujete Kaspersky Endpoint Security na verzi 11.7.0 nebo novější.

Aplikace Kaspersky Endpoint Security není kompatibilní s aplikací Kaspersky Endpoint Agent. Obě tyto aplikace nelze nainstalovat do stejného počítače.

Aby aplikace Kaspersky Endpoint Security fungovala jako součást řešení Kaspersky Endpoint Detection and Response Optimum, musí být splněny následující podmínky:

• Kaspersky Endpoint Detection and Response Optimum verze 2.0 a novější
• Kaspersky Security Center verze 13.2 nebo vyšší (včetně součásti Network Agent). Ve starších verzích aplikace Kaspersky Security Center není možné funkci EDR Optimum aktivovat.
• EDR Optimum lze spravovat pouze pomocí webové konzoly aplikace Kaspersky Security Center.
• Přenos dat na server pro správu je povolen. Tato data jsou nutná k získání informací o souborech umístěných do karantény na počítači prostřednictvím webové konzoly.
• Je navázáno připojení na pozadí mezi webovou konzolou aplikace Kaspersky Security Center a serverem pro správu. Aby součást EDR Optimum fungovala se serverem pro správu prostřednictvím webové konzoly aplikace Kaspersky Security Center, musíte navázat nové bezpečné připojení, připojení na pozadí.

Kroky pro migraci konfigurace [KES+KEA] na [KES+integrovaný agent] pro EDR Optimum

1. Upgrade webového pluginu Kaspersky Endpoint Security

   Součást EDR Optimum lze spravovat pomocí modulu plug-in pro správu aplikace Kaspersky Endpoint Security verze 11.7.0 nebo novější.

2. Migrace zásady a úloh

   Nastavení aplikace Kaspersky Endpoint Agent můžete přenést do aplikace Kaspersky Endpoint Security pro Windows. Chcete-li to provést, použijte průvodce migrací z aplikace Kaspersky Endpoint Agent ve webové konzole.

   Jak migrovat nastavení zásad a úloh z aplikace Kaspersky Endpoint Agent do aplikace Kaspersky Endpoint Security ve webové konzole

   V hlavním okně webové konzoly vyberte možnosti Operations → Migration from Kaspersky Endpoint Agent.

   Tím spustíte průvodce migrací zásad a úloh. Postupujte podle pokynů průvodce.

   Krok 1. Migrace zásad

   Průvodce migrací vytvoří novou zásadu, která sloučí nastavení zásad aplikací Kaspersky Endpoint Security a Kaspersky Endpoint Agent. V seznamu zásad vyberte zásady aplikace Kaspersky Endpoint Agent, jejichž nastavení chcete sloučit se zásadami aplikace Kaspersky Endpoint Security. Kliknutím na zásadu aplikace Kaspersky Endpoint Agent vyberte zásadu aplikace Kaspersky Endpoint Security, s níž chcete sloučit nastavení. Zkontrolujte, zda jste vybrali správné zásady, a přejděte k dalšímu kroku.

   Krok 2. Migrace úloh

   Nové úlohy pro aplikaci Kaspersky Endpoint Security vytvoří průvodce migrací. V seznamu úloh vyberte úlohy aplikace Kaspersky Endpoint Agent, které chcete vytvořit pro zásady aplikace Kaspersky Endpoint Security. Přejděte k dalšímu kroku.

   Krok 3. Dokončení průvodce

   Ukončete průvodce. Průvodce tak provede následující:

   • Vytvoří novou zásadu aplikace Kaspersky Endpoint Security.

     V zásadě se sloučí nastavení z aplikací Kaspersky Endpoint Security a Kaspersky Endpoint Agent. Název zásady je <název zásady aplikace Kaspersky Endpoint Security> & <název zásady aplikace Kaspersky Endpoint Agent>. Nová zásada má stav Inactive. Chcete-li pokračovat, změňte stav zásad aplikací Kaspersky Endpoint Agent a Kaspersky Endpoint Security na Inactive a aktivujte novou sloučenou zásadu.

     Po migraci z aplikace Kaspersky Endpoint Agent na aplikaci Kaspersky Endpoint Security pro systém Windows zkontrolujte, zda má nová zásada nastavenu funkci přenosu dat na server pro správu (data souborů v karanténě a údaje o řetězci vývoje hrozeb). Hodnoty parametrů přenosu dat nejsou ze zásady aplikace Kaspersky Endpoint Agent migrovány.

   • Vytvoří nové úlohy aplikace Kaspersky Endpoint Security.

     Nové úlohy jsou kopiemi úloh aplikace Kaspersky Endpoint Agent. Zároveň ponechá průvodce úlohy aplikace Kaspersky Endpoint Agent beze změny.

3. Licence k funkci EDR Optimum

   Pokud používáte k aktivaci aplikací Kaspersky Endpoint Security pro systém Windows a Kaspersky Endpoint Agent společnou licenci k řešením Kaspersky Endpoint Detection and Response Optimum nebo Kaspersky Optimum Security, funkce EDR Optimum bude aktivována automaticky po upgradu aplikace na verzi 11.7.0 nebo novější. Nemusíte dělat nic jiného.

   Jestliže používáte k aktivaci funkce EDR Optimum licenci k doplňku Kaspersky Endpoint Detection and Response Optimum, do úložiště aplikace Kaspersky Security Center se přidá klíč k EDR Optimum je povolena automatická distribuce licenčního klíče. Po upgradu aplikace na verzi 11.7.0 nebo novější je funkce EDR Optimum aktivována automaticky.

   Pokud používáte k aktivaci aplikace Kaspersky Endpoint Agent licenci k řešením Kaspersky Endpoint Detection and Response Optimum nebo Kaspersky Optimum Security a jinou licenci k aktivaci Kaspersky Endpoint Security pro systém Windows, musíte nahradit klíč k aplikaci Kaspersky Endpoint Security pro systém Windows společným klíčem k řešením Kaspersky Endpoint Detection and Response Optimum nebo Kaspersky Optimum Security. Klíč můžete nahradit pomocí úlohy Add key.

4. Instalace/upgrade aplikace Kaspersky Endpoint Security

   Pro migraci funkce EDR Optimum během instalace nebo upgradu aplikace se doporučuje použít úlohu vzdálené instalace. Při vytváření úlohy vzdálené instalace je třeba v nastavení instalačního balíčku vybrat součást EDR Optimum.

   Aplikaci můžete také upgradovat následujícími způsoby:

   • Pomocí aktualizační služby Kaspersky.
   • Místně pomocí průvodce instalací.

   Aplikace Kaspersky Endpoint Security podporuje automatický výběr součástí při upgradu aplikace na počítači, na němž je nainstalována aplikace Kaspersky Endpoint Agent. Automatický výběr součástí závisí na oprávněních uživatelského účtu, který aplikaci upgraduje.

   Pokud upgradujete aplikaci Kaspersky Endpoint Security pomocí souboru EXE nebo MSI pod systémovým účtem (SYSTEM), Kaspersky Endpoint Security získá přístup k aktuálním licencím řešení Kaspersky. Pokud je tedy v počítači nainstalována například aplikace Kaspersky Endpoint Agent a aktivováno řešení EDR Optimum, instalační program aplikace Kaspersky Endpoint Security automaticky nakonfiguruje sadu součástí a vybere součást EDR Optimum. Tím se aplikace Kaspersky Endpoint Security přepne na používání integrovaného agenta a odstraní aplikaci Kaspersky Endpoint Agent. Spuštění instalačního programu MSI pod systémovým účtem (SYSTEM) se obvykle provádí při upgradu prostřednictvím aktualizační služby Kaspersky nebo při nasazování instalačního balíčku prostřednictvím aplikace Kaspersky Security Center.

   Pokud upgradujete aplikaci Kaspersky Endpoint Security pomocí souboru MSI pod uživatelským účtem bez oprávnění, Kaspersky Endpoint Security nemá přístup k aktuálním licencím řešení Kaspersky. V tomto případě Kaspersky Endpoint Security automaticky vybere součásti na základě konfigurace Kaspersky Endpoint Agent. Poté se aplikace Kaspersky Endpoint Security přepne na používání integrovaného agenta a odstraní aplikaci Kaspersky Endpoint Agent.

   Kaspersky Endpoint Security podporuje upgrade bez restartování počítače. Režim upgradu aplikace můžete vybrat ve vlastnostech zásad.

5. Kontrola chodu aplikace

   Pokud je po instalaci nebo upgradu stav počítače v konzole aplikace Kaspersky Security Center Critical:

   • Zkontrolujte, zda je v počítači nainstalována součást Network Agent verze 13.2 nebo novější.
   • Provozní stav integrovaného agenta zkontrolujete zobrazením Application components status report. Pokud má příslušná součást stav Not installed nainstalujte ji pomoc úlohy Change application components. Pokud je stav součásti Není součástí licence, ujistěte se, že jste aktivovali funkci integrovaného agenta.
   • V nové zásadě aplikace Kaspersky Endpoint Security pro systém Windows musíte přijmout Prohlášení ke službě Kaspersky Security Network.