Zvláštní aspekty migrace serverů s vysokou zátěží

Na serverech s vysokou zátěží je důležité sledovat výkon a předcházet chybám. Po migraci na aplikaci Kaspersky Endpoint Security pro systém Windows doporučujeme dočasně zakázat součásti aplikace, které ve srovnání s ostatními součástmi využívají značné prostředky serveru. Poté, co se ujistíte, že server funguje normálně, můžete součásti aplikace znovu povolit.

Migraci serverů s vysokou zátěží doporučujeme provádět takto:

1. Vytvořte zásadu aplikace Kaspersky Endpoint Security s výchozím nastavením.

   Výchozí nastavení jsou považována za optimální. Tato nastavení doporučují odborníci společnosti Kaspersky. Výchozí nastavení poskytují doporučenou úroveň ochrany a optimální využití zdrojů.

2. V nastavení zásady vypněte následující součásti: Ochrana před síťovými hrozbami, Detekce chování, Prevence zneužití, Modul pro nápravu, Kontrola aplikací.

   Pokud má vaše organizace nasazeno řešení Kaspersky Managed Detection and Response (MDR), nahrajte konfigurační soubor BLOB do zásad aplikace Kaspersky Endpoint Security.

3. Odeberte aplikaci Kaspersky Security for Windows Server ze serveru.
4. Nainstalujte aplikaci Kaspersky Endpoint Security pro systém Windows s výchozí sadou součástí.

   Pokud má vaše organizace nasazena řešení Detection and Response, vyberte ve vlastnostech instalačního balíčku příslušné součásti.

5. Zkontrolujte nastavení aplikace:
   • Aplikace se aktivuje licenčním klíčem KSWS.
   • Použijí se nové zásady. Dříve vybrané součásti jsou zakázány.
6. Ujistěte se, že server funguje. Ujistěte se, že aplikace Kaspersky Endpoint Security pro systém Windows nevyužívá více než 1 % zdrojů serveru.
7. V případě potřeby vytvořte výjimky z kontroly, přidejte důvěryhodné aplikace a vytvořte seznam důvěryhodných webových adres.
8. Zapněte součásti Detekce chování, Prevence zneužití a Modul pro nápravu. Ujistěte se, že aplikace Kaspersky Endpoint Security pro systém Windows nevyužívá více než 1 % zdrojů serveru.
9. Zapněte součást Ochrana před síťovými hrozbami. Ujistěte se, že aplikace Kaspersky Endpoint Security pro systém Windows nevyužívá více než 2 % zdrojů serveru.
10. Zapněte součást Kontrola aplikací v režim testování pravidel.
11. Ujistěte se, že funguje součást Kontrola aplikací. V případě potřeby po potvrzení funkčnosti součásti Kontrola aplikací přidejte nová pravidla této součásti a vypněte režim testování pravidel.

Po migraci z KSWS na KES se ujistěte, že aplikace funguje správně. V konzole kontrolujte stav serveru (měl by být OK). Ujistěte se, že pro aplikaci nejsou hlášeny žádné chyby, zkontrolujte také čas posledního připojení k serveru pro správu, čas poslední aktualizace databáze a stav ochrany serveru.