Migración de Kaspersky Endpoint Security Cloud a una solución local

Expandir todo | Desplegar todo

Si ya no desea o ya no tiene permiso para usar Kaspersky Endpoint Security Cloud, pero desea seguir brindando protección ininterrumpida a los dispositivos de sus usuarios, debe migrar a una solución local. Esta solución utiliza Kaspersky Security Center para administrar la protección del dispositivo.

Qué se puede y qué no se puede migrar

Elementos de datos y configuraciones que se pueden y no se pueden migrar de Kaspersky Endpoint Security Cloud a Kaspersky Security Center

Escenario de migración

El escenario de migración se divide en etapas:

1. Descargue un archivo con su configuración de Kaspersky Endpoint Security Cloud

   Para descargar un archivo con configuración:

   1. Abra la Consola de administración de Kaspersky Endpoint Security Cloud.
   2. Seleccione la sección Configuración.

      Se muestra la página Configuración general de Kaspersky Endpoint Security Cloud.

   3. En Migración a una solución local, haga clic en el enlace Descargar un archivo con configuración.

   Se descarga un archivo con la configuración.

2. Instale Kaspersky Security Center en un ordenador desde el que desea operar

   Para instalar Kaspersky Security Center:

   1. Descargue Kaspersky Security Center del sitio web de Kaspersky.

      Necesita la versión completa para Windows.

   2. Elija e instale el sistema de administración de bases de datos (DBMS) para ser utilizado por Kaspersky Security Center.
   3. Ejecute el archivo de instalación descargado.
   4. Haga clic en el enlace Instalar Kaspersky Security Center <versión> para iniciar la instalación.

      Puede utilizar la configuración de instalación predeterminada, con las siguientes excepciones:

      • En el paso Consolas de administración de Kaspersky Security Center, elija las consolas que necesita: solo la consola basada en MMC o ambas consolas.

        Kaspersky Security Center proporciona dos tipos de consolas: Consola de administración basada en MMC y Web Console. En la mayoría de los casos, necesita la consola de administración basada en MMC.
        Si utiliza Endpoint Detection and Response, le recomendamos que también instale Web Console. De esta manera, podrá continuar usando la función.

      • En el paso Tamaño de la red, elija la cantidad real de dispositivos que protege.
      • En los pasos Servidor de base de datos y Configuración de conexión, especifique el DBMS que instaló y su configuración de conexión.
   5. Si ha seleccionado instalar Web Console, proceda con la instalación de Web Console. Puede utilizar la configuración de instalación predeterminada.
   6. En el último paso del asistente de instalación, elija la casilla de verificación Iniciar consola de administración basada en MMC.

   Kaspersky Security Center está instalado. Se abre la consola de administración basada en MMC.

   Para obtener información detallada sobre instalar y configurar Kaspersky Security Center, consulte la documentación de Kaspersky Security Center.

3. Configurar Kaspersky Security Center

   Inmediatamente después de instalar Kaspersky Security Center, se abre la Consola de administración basada en MMC. En la primera conexión al Servidor de administración, el asistente de inicio rápido se inicia automáticamente.

   Puede realizar la configuración inicial del Servidor de administración utilizando la configuración predeterminada, con las siguientes excepciones:

   • Si el dispositivo donde ha instalado Kaspersky Security Center utiliza un servidor proxy para el acceso a Internet, en el paso Configuración del servidor proxy..., elija la casilla de verificación Usar servidor proxy y, a continuación, defina la configuración del servidor proxy.

     De lo contrario, omita este paso.

   • En el paso Seleccionar el método de activación de la aplicación, elja Activar la aplicación mediante un código de activación y, a continuación, introduzca el código de activación que ha utilizado para activar Kaspersky Endpoint Security Cloud. Elija la casilla de verificación Distribuir automáticamente la clave de licencia a los dispositivos administrados.
   • En el paso Componentes adicionales, elija los tipos y sistemas operativos de los dispositivos que protege con Kaspersky Endpoint Security Cloud.

     Kaspersky Security Center instalará complementos para los sistemas operativos seleccionados y creará paquetes de instalación de las respectivas aplicaciones de seguridad.

     Cuando se le solicite, acepte los contratos de licencia para estas aplicaciones.

   • En el último paso, desactive la casilla de verificación Ejecutar asistente de implementación de protección.

   Kaspersky Security Center está configurado y listo para usar.

   Para obtener información detallada sobre el asistente de inicio rápido del Servidor de administración, consulte la documentación de Kaspersky Security Center.

4. Importar la configuración del archivo descargado de Kaspersky Endpoint Security Cloud

   Un archivo que ha descargado de Kaspersky Endpoint Security Cloud contiene varios archivos:

   • Archivos KLP con configuraciones de protección para cada uno de los sistemas operativos compatibles con Kaspersky Endpoint Security Cloud.

     Debe importar la configuración solo de aquellos archivos que se correspondan con los sistemas operativos de los dispositivos que realmente protege con Kaspersky Endpoint Security Cloud.

   • Archivo KLP con configuraciones de protección para agentes de red.

     Un componente del programa que permite la interacción entre el Servidor de administración y las aplicaciones de seguridad que se instalan en dispositivos conectados a Kaspersky Endpoint Security Cloud. Las aplicaciones de seguridad para dispositivos Windows y para dispositivos Mac utilizan diferentes versiones del Agente de red.

     Debe importar la configuración de este archivo.

   • Archivos KLT con configuraciones de varias tareas (por ejemplo, análisis antimalware o detección de vulnerabilidades).

     Debe importar la configuración de cada archivo. Si no utiliza Endpoint Detection and Response, puede omitir los archivos Análisis de IoC*.klt.

   Para importar la configuración a Kaspersky Security Center:

   1. Busque el archivo que ha descargado de Kaspersky Endpoint Security Cloud y luego descomprímalo.
   2. Importar la configuración de protección:
      1. En el árbol de la consola de la consola de administración basada en MMC, elija el nodo Dispositivos administrados y vaya a la pestaña Políticas.
      2. Haga clic en el botón Importar política de archivo.
      3. Elija uno de los archivos KLP que corresponda a un sistema operativo de los dispositivos que protege con Kaspersky Endpoint Security Cloud y luego haga clic en el botón Abrir para aplicar el archivo.
      4. Repita los pasos b-c para cada sistema operativo requerido y para el agente de red.
   3. Importar tareas:
      1. En el árbol de la consola de la consola de administración basada en MMC, elija el nodo Dispositivos administrados y luego vaya a la pestaña Tareas.
      2. Haga clic en el botón Importar tarea de archivo.
      3. Elija uno de los archivos KLT y luego haga clic en el botón Abrir para aplicar el archivo.

         Si no utiliza Endpoint Detection and Response, puede omitir los archivos Análisis de IoC*.klt.

      4. Repita los pasos b-c para cada tarea.

   La configuración y las tareas de protección se importan a Kaspersky Security Center.

5. Conectar los dispositivos de sus usuarios que ejecutan Windows y macOS

   Para conectar los dispositivos de sus usuarios que ejecutan Windows y macOS a Kaspersky Security Center:

   1. Cree paquetes de instalación independientes para Agentes de red:
      1. En el árbol de la consola de administración basada en MMC, elija el nodo Avanzado → Instalación remota → Paquetes de instalación.

         Se muestra una lista de paquetes de instalación disponibles en el Servidor de administración.

      2. En la lista de paquetes de instalación, elija el paquete de instalación del Agente de red de Kaspersky Security Center. Este es el Agente de red para conectar dispositivos que ejecutan Windows.
      3. En el menú contextual, haga clic en Crear paquete de instalación independiente.

         Se inicia el asistente de creación de paquetes de instalación independiente. Proceda a través del asistente utilizando el botón Siguiente.

      4. Si necesita conectar dispositivos que ejecutan macOS, repita los pasos b-c para el paquete de instalación del Agente de red de Kaspersky para Mac.
   2. Haga clic en el botón Ver la lista de paquetes independientes.

      Se abre la lista de paquetes creados.

   3. Descargar cada uno de los paquetes creados:
      1. Haga clic en el nombre del paquete.
      2. Haga clic en el botón Guardar como.
      3. Busque la carpeta donde desea guardar el paquete y luego haga clic en el botón Guardar.
   4. Entregue los paquetes de instalación descargados a sus usuarios.

      Puede utilizar Active Directory, una carpeta compartida o cualquier otro método adecuado.

   5. Indique a sus usuarios que eliminen el Agente de red real de sus dispositivos e instalen una nueva versión de los paquetes de instalación.

      O puede hacerlo usted mismo.

      Si configuró la protección con contraseña para el Agente de red en Kaspersky Endpoint Security Cloud, sus usuarios o usted deben especificar una contraseña para eliminar los Agentes de red de sus dispositivos.

   Los dispositivos de sus usuarios que ejecutan Windows y macOS están conectados a Kaspersky Security Center.

6. Conecte los dispositivos móviles de sus usuarios con Android, iOS y iPadOS

   Los dispositivos móviles que ejecutan Android, iOS y iPadOS no se pueden migrar desde Kaspersky Endpoint Security Cloud. Debe conectarlos a Kaspersky Security Center manualmente, como si no hubieran estado protegidos antes. Para obtener información detallada sobre la conexión de dispositivos móviles, consulte la documentación de Kaspersky Security Center:

   • Conectar dispositivos con Android
   • Conectar dispositivos que ejecutan iOS y iPadOS