Migration von Kaspersky Endpoint Security Cloud auf eine lokale Lösung

Alle erweitern | Alle verbergen

Wenn Sie Kaspersky Endpoint Security Cloud nicht mehr verwenden möchten oder dürfen, aber die Geräte Ihrer Benutzer unterbrechungsfrei schützen möchten, müssen Sie zu einer lokalen Lösung migrieren. Diese Lösung verwendet Kaspersky Security Center zur Verwaltung des Geräteschutzes.

Möglichkeiten und Einschränkungen der Migration

Datenobjekte und Einstellungen, die nicht von Kaspersky Endpoint Security Cloud zu Kaspersky Security Center migriert werden.

Migrationsszenario

Das Migrationsszenario umfasst mehrere Schritte:

1. Herunterladen eines Archivs mit Ihren Einstellungen aus Kaspersky Endpoint Security Cloud

   So laden Sie ein Archiv mit Einstellungen herunter:

   1. Öffnen Sie die Management-Konsole von Kaspersky Endpoint Security Cloud.
   2. Wählen Sie den Abschnitt Einstellungen aus.

      Die Seite Allgemeine Einstellungen von Kaspersky Endpoint Security Cloud wird angezeigt.

   3. Klicken Sie unter Migration auf eine lokale Lösung auf den Link Datei mit Einstellungen herunterladen.

   Es wird ein Archiv mit den Einstellungen heruntergeladen.

2. Installation von Kaspersky Security Center auf dem Computer, auf dem Sie es ausführen möchten

   So installieren Kaspersky Security Center:

   1. Laden Sie Kaspersky Security Center von der Kaspersky Website herunter.

      Sie benötigen die Vollversion für Windows.

   2. Wählen Sie ein Datenbankverwaltungssystem aus und installieren Sie es Dies DBMS wird von Kaspersky Security Center verwendet.
   3. Führen Sie die heruntergeladene Installationsdatei aus.
   4. Klicken Sie auf den Link Kaspersky Security Center <Version> installieren, um die Installation zu beginnen.

      Sie können Sie die Standardinstallationseinstellungen mit den folgenden Ausnahmen verwenden:

      • Wählen Sie im Schritt Verwaltungskonsolen für Kaspersky Security Center die gewünschten Konsolen aus: entweder nur die MMC-basierte Konsole oder beide Konsolen.

        Kaspersky Security Center bietet zwei Arten von Konsolen: die MMC-basierte Verwaltungskonsole und die Web Console. In den meisten Fällen benötigen Sie die MMC-basierte Verwaltungskonsole.
        Wenn Sie Endpoint Detection and Response verwenden, ist es empfohlen, zusätzlich die Web Console zu installieren. Auf diese Weise können Sie die Funktion weiterhin verwenden.

      • Wählen Sie im Schritt Größe des Netzwerks die tatsächliche Anzahl der zu schützenden Geräte aus.
      • Geben Sie in den Schritten Datenbankserver und Verbindungseinstellungen das installierte DBMS und dessen Verbindungseinstellungen an.
   5. Wenn Sie die Installation von Web Console ausgewählt haben, fahren Sie mit der Installation von Web Console fort. Sie können die standardmäßigen Installationseinstellungen verwenden.
   6. Aktivieren Sie im letzten Schritt des Installationsassistenten das Kontrollkästchen MMC-basierte Verwaltungskonsole starten.

   Kaspersky Security Center ist installiert. Die MMC-basierte Verwaltungskonsole wird geöffnet.

   Detaillierte Informationen zur Installation und Konfiguration von Kaspersky Security Center finden Sie in der Dokumentation zu Kaspersky Security Center.

3. Konfiguration von Kaspersky Security Center

   Unmittelbar nach der Installation von Kaspersky Security Center wird die MMC-basierte Verwaltungskonsole geöffnet. Bei der ersten Verbindung mit dem Administrationsserver wird automatisch der Schnellstartassistent gestartet.

   Sie können die Erstkonfiguration des Administrationsservers unter Verwendung der Standardeinstellungen mit den folgenden Ausnahmen ausführen:

   • Wenn das Gerät mit installiertem Kaspersky Security Center einen Proxyserver für den Internetzugang verwendet, aktivieren Sie im Schritt Proxyserver-Einstellungen... das Kontrollkästchen Proxyserver verwenden und geben Sie anschließend die EInstellungen des Proxyservers an.

     Andernfalls überspringen Sie diesen Schritt.

   • Wählen Sie im Schritt Methode zur Aktivierung des Programms auswählen den Punkt Programm mittels Aktivierungscodes aktivieren aus und geben Sie anschließend den Aktivierungscode ein, mit dem Sie Kaspersky Endpoint Security Cloud aktiviert haben. Aktivieren Sie das Kontrollkästchen Lizenzschlüssel automatisch an verwaltete Geräte verteilen.
   • Wählen Sie im Schritt Zusätzliche Komponenten die Typen und Betriebssysteme der Geräte aus, die Sie mit Kaspersky Endpoint Security Cloud schützen.

     Kaspersky Security Center installiert Plug-ins für die ausgewählten Betriebssysteme und erstellt Installationspakete für die entsprechenden Sicherheitsanwendungen.

     Akzeptieren Sie die Lizenzvereinbarungen für diese Anwendungen, wenn Sie dazu aufgefordert werden.

   • Deaktivieren Sie im letzten Schritt das Kontrollkästchen Assistent für die Bereitstellung des Schutzes starten.

   Kaspersky Security Center ist konfiguriert und einsatzbereit.

   Ausführliche Informationen über den Schnellstartassistenten des Administrationsservers finden Sie in der Dokumentation zu Kaspersky Security Center.

4. Importieren der Einstellungen aus dem Archiv, das Sie von Kaspersky Endpoint Security Cloud heruntergeladen haben

   Ein Archiv, das aus Kaspersky Endpoint Security Cloud heruntergeladen wurde, enthält mehrere Dateien:

   • Dateien im klp-Format mit Schutzeinstellungen für jedes der von Kaspersky Endpoint Security Cloud unterstützten Betriebssysteme.

     Sie dürfen nur Einstellungen aus den Dateien importieren, die den Betriebssystemen der Geräte entsprechen, die Sie tatsächlich mit Kaspersky Endpoint Security Cloud schützen.

   • Eine Datei im klp-Format mit den Schutzeinstellungen der Administrationsagenten.

     Eine Programmkomponente, welche die Interaktion zwischen dem Administrationsserver und den Sicherheitsanwendungen ermöglicht, die auf den mit Kaspersky Endpoint Security Cloud verbundenen Geräten installiert sind. Sicherheitsanwendungen für Windows-Geräte und Mac-Geräte verwenden verschiedene Versionen des Administrationsagenten.

     Sie müssen die Einstellungen aus dieser Datei importieren.

   • Dateien im klt-Format mit den Einstellungen für verschiedene Aufgaben (z. B. Untersuchung auf Malware oder Schwachstellenerkennung).

     Sie müssen die Einstellungen aus jeder Datei importieren. Wenn Sie kein Endpoint Detection and Response verwenden, können Sie die Dateien der Art IOC Scan*.klt überspringen.

   So importieren Sie Einstellungen in Kaspersky Security Center:

   1. Navigieren Sie zu dem Archiv, das Sie aus Kaspersky Endpoint Security Cloud heruntergeladen haben, und entpacken Sie es anschließend.
   2. Importieren Sie die Schutzeinstellungen:
      1. Wählen Sie in der Konsolenstruktur der MMC-basierten Verwaltungskonsole den Knoten Verwaltete Geräte aus und wechseln Sie anschließend zur Registerkarte Richtlinien.
      2. Klicken Sie auf die Schaltfläche Richtlinie aus Datei importieren.
      3. Wählen Sie eine der klp-Dateien aus, die dem Betriebssystem der Geräte entspricht, die Sie mit Kaspersky Endpoint Security Cloud schützen, und klicken Sie anschließend auf die Schaltfläche Öffnen, um die Datei anzuwenden.
      4. Wiederholen Sie die Schritte b) und c) für jedes erforderliche Betriebssystem und für den Administrationsagenten.
   3. Importieren Sie die Aufgaben:
      1. Wählen Sie in der Konsolenstruktur der MMC-basierten Verwaltungskonsole den Knoten Verwaltete Geräte aus und wechseln Sie anschließend zur Registerkarte Aufgaben.
      2. Klicken Sie auf die Schaltfläche Aufgabe aus Datei importieren.
      3. Wählen Sie eine der klt-Dateien aus und klicken Sie anschließend auf die Schaltfläche Öffnen, um die Datei anzuwenden.

         Wenn Sie kein Endpoint Detection and Response verwenden, können Sie die Dateien der Art IOC Scan*.klt überspringen.

      4. Wiederholen Sie die Schritte b) und c) für jede Aufgabe.

   Die Schutzeinstellungen und Aufgaben werden in Kaspersky Security Center importiert.

5. Verbinden Sie die Windows- und macOS-Geräte Ihrer Benutzer.

   So verbinden Sie die Windows- und macOS-Geräte Ihrer Benutzer mit Kaspersky Security Center:

   1. Erstellen Sie autonome Installationspakete der Administrationsagenten:
      1. Wählen Sie in der Konsolenstruktur der MMC-basierten Verwaltungskonsole den Knoten Erweitert → Remote-Installation → Installationspakete aus.

         Es wird eine Liste der auf dem Administrationsserver verfügbaren Installationspakete angezeigt.

      2. Wählen Sie in der Liste der Installationspakete das Installationspaket des Administrationsagenten für Kaspersky Security Center aus. Dies ist der Administrationsagent zum Verbinden von Windows-Geräten.
      3. Klicken Sie im Kontextmenü auf Autonomes Installationspaket erstellen.

         Der Assistent für das Erstellen eines autonomen Installationspakets wird gestartet. Fahren Sie durch Klicken auf Weiter mit dem Assistenten fort.

      4. Wenn Sie Geräte mit macOS verbinden möchten, wiederholen Sie die Schritte b) und c) für das Installationspaket des Kaspersky Administrationsagenten für Mac.
   2. Klicken Sie auf die Schaltfläche Liste der autonomen Pakete anzeigen.

      Die Liste der erstellten Pakete wird geöffnet.

   3. Laden Sie jedes der erstellten Pakete herunter:
      1. Klicken Sie auf den Paketnamen.
      2. Klicken Sie auf Speichern.
      3. Navigieren Sie zu dem Ordner, in dem Sie das Paket speichern möchten, und klicken Sie anschließend auf die Schaltfläche Speichern.
   4. Stellen Sie die heruntergeladenen Installationspakete Ihren Benutzern bereit.

      Sie können Active Directory, einen freigegebenen Ordner oder eine andere geeignete Methode verwenden.

   5. Weisen Sie Ihre Benutzer an, den aktuell installierten Administrationsagenten von ihren Geräten zu entfernen und eine neue Version aus den Installationspaketen zu installieren.

      Sie können dies auch selbst tun.

      Wenn Sie in Kaspersky Endpoint Security Cloud den Kennwortschutz für den Administrationsagenten konfiguriert haben, müssen entweder Ihre Benutzer oder Sie ein Kennwort angeben, um die Administrationsagenten von den Geräten zu entfernen.

   Die Windows- und macOS-Geräte Ihrer Benutzer mit sind mit Kaspersky Security Center verbunden.

6. Verbinden Sie die mobilen Android-, iOS- und iPadOS-Geräte Ihrer Benutzer

   Mobile Geräte mit Android, iOS und iPadOS können nicht aus Kaspersky Endpoint Security Cloud migriert werden. Sie müssen die Geräte manuell so mit Kaspersky Security Center verbinden, als ob sie noch nie zuvor geschützt worden wären. Ausführliche Informationen über das Verbinden mobiler Geräte finden Sie in der Dokumentation zu Kaspersky Security Center:

   • Verbinden von Android-Geräten
   • Verbinden von iOS- und iPadOS-Geräten