Guía de migración de KEA a KES para EDR Optimum

A partir de la versión 11.7.0, Kaspersky Endpoint Security para Windows incluye un agente integrado para la solución Kaspersky Endpoint Detection and Response Optimum. Ya no necesita una aplicación diferente de Kaspersky Endpoint Agent para trabajar con EDR Optimum. Kaspersky Endpoint Security realizará todas las funciones de Kaspersky Endpoint Agent.

Al desplegar Kaspersky Endpoint Security en equipos que tienen Kaspersky Endpoint Agent instalado, la solución Kaspersky Endpoint Detection and Response Optimum seguirá funcionando con Kaspersky Endpoint Security. Además, Kaspersky Endpoint Agent se eliminará del equipo. El mismo comportamiento en el sistema ocurrirá cuando actualice Kaspersky Endpoint Security a la versión 11.7.0 o superior.

Kaspersky Endpoint Security no es compatible con Kaspersky Endpoint Agent. No puede instalar ambas aplicaciones en el mismo equipo.

Se deben cumplir las siguientes condiciones para que Kaspersky Endpoint Security funcione como parte de Kaspersky Endpoint Detection and Response Optimum:

• Kaspersky Endpoint Detection and Response Optimum 2.0 o superior
• Kaspersky Security Center versión 13.2 o superior (incluido el Agente de red). En versiones anteriores de Kaspersky Security Center, no es posible activar la funcionalidad de EDR Optimum.
• EDR Optimum solo se puede administrar mediante Kaspersky Security Center Web Console.
• La transferencia de datos al Servidor de administración está activada. Los datos se requieren para obtener información acerca de los archivos en cuarentena en un equipo a través de Web Console.
• Se establece una conexión en segundo plano entre Kaspersky Security Center Web Console y el Servidor de administración. Para que EDR Optimum trabaje con el Servidor de administración mediante Kaspersky Security Center Web Console, debe establecer una nueva conexión segura, una conexión en segundo plano.

Pasos para migrar la configuración de [KES+KEA] a [KES+agente integrado] para EDR Optimum

1. Actualizar el complemento web de Kaspersky Endpoint Security

   El componente EDR Optimum se puede administrar con el Complemento de administración de Kaspersky Endpoint Security, versión 11.7 o superior.

2. Migrar directivas y tareas

   Transfiera la configuración de Kaspersky Endpoint Agent a Kaspersky Endpoint Security para Windows. Para hacer esto, use el asistente para realizar la migración desde Kaspersky Endpoint Agent en Web Console.

   Cómo migrar la configuración de directivas y tareas de Kaspersky Endpoint Agent a Kaspersky Endpoint Security en Web Console

   En la ventana principal de Web Console, seleccione Operaciones → Migración desde Kaspersky Endpoint Agent.

   Esto ejecuta el asistente de migración de directivas y tareas. Siga las instrucciones del Asistente.

   Paso 1. Migración de directivas

   El Asistente de migración crea una directiva nueva que combina las configuraciones de las directivas de Kaspersky Endpoint Security y Kaspersky Endpoint Agent. En la lista de directivas, seleccione las directivas de Kaspersky Endpoint Agent cuyas configuraciones desee unir con la directiva de Kaspersky Endpoint Security. Haga clic en una directiva de Kaspersky Endpoint Agent para seleccionar la directiva de Kaspersky Endpoint Security con la que desea unir la configuración. Asegúrese de que haya seleccionado las directivas correctas y vaya al siguiente paso.

   Paso 2. Migración de tareas

   El Asistente de migración crea tareas nuevas para Kaspersky Endpoint Security. En la lista de tareas, seleccione las tareas de Kaspersky Endpoint Agent que desee crear para la directiva de Kaspersky Endpoint Security. Ir al paso siguiente.

   Paso 3: Fin del asistente

   Salga del Asistente. Como resultado, el asistente hace lo siguiente:

   • Crea una directiva de Kaspersky Endpoint Security.

     La directiva une la configuración de Kaspersky Endpoint Security y Kaspersky Endpoint Agent. La directiva se denomina <nombre de la directiva de Kaspersky Endpoint Security> y <nombre de la directiva de Kaspersky Endpoint Agent>. La directiva nueva tiene el estado Inactivo. Para continuar, cambie los estados de las directivas de Kaspersky Endpoint Agent y Kaspersky Endpoint Security a Inactivo y active la directiva nueva y combinada.

     Después de realizar la migración desde Kaspersky Endpoint Agent hasta Kaspersky Endpoint Security para Windows, asegúrese de que la directiva nueva tenga configurada la funcionalidad para la transferencia de datos al Servidor de administración (datos del archivo en cuarentena y datos de la cadena de desarrollo de la amenaza). Los valores de parámetros de la transferencia de datos no se migran desde una directiva de Kaspersky Endpoint Agent.

   • Se crean tareas nuevas de Kaspersky Endpoint Security.

     Las tareas nuevas son copias de las tareas de Kaspersky Endpoint Agent. Al mismo tiempo, el Asistente deja las tareas de Kaspersky Endpoint Agent sin cambios.

3. Licencia de la funcionalidad EDR Optimum

   Si utiliza una licencia común de Kaspersky Endpoint Detection and Response Optimum o Kaspersky Optimum Security para activar Kaspersky Endpoint Security para Windows y Kaspersky Endpoint Agent, la funcionalidad EDR Optimum se activa de manera automática después de actualizar la aplicación a la versión 11.7.0 o superior. No necesita realizar ninguna otra acción.

   Si utiliza una licencia independiente adicional de Kaspersky Endpoint Detection and Response Optimum para activar la funcionalidad EDR Optimum, debe asegurarse de que la clave de EDR Optimum se añada al repositorio de Kaspersky Security Center y de que la funcionalidad de distribución automática de claves de licencia esté activada. Después de actualizar la aplicación a la versión 11.7.0 o superior, la funcionalidad EDR Optimum se activa de manera automática.

   Si utiliza una licencia de Kaspersky Endpoint Detection and Response Optimum o Kaspersky Optimum Security para activar Kaspersky Endpoint Agent, y una licencia diferente para activar Kaspersky Endpoint Security para Windows, debe reemplazar la clave para Kaspersky Endpoint Security para Windows con la clave común de Kaspersky Endpoint Detection and Response Optimum o Kaspersky Optimum Security. Puede reemplazar la clave con la tarea Añadir clave.

4. Instalar o actualizar la aplicación Kaspersky Endpoint Security

   Para migrar la funcionalidad EDR Optimum durante la instalación o actualización de una aplicación, se recomienda utilizar la tarea de instalación remota. Al crear una tarea de instalación remota, debe seleccionar el componente EDR Optimum en la configuración del paquete de instalación.

   También puede actualizar la aplicación con los siguientes métodos:

   • Usar el servicio de actualización de Kaspersky.
   • De forma local, utilizando el Asistente de instalación.

   Kaspersky Endpoint Security admite la selección automática de componentes al actualizar la aplicación en un equipo con la aplicación Kaspersky Endpoint Agent instalada. La selección automática de componentes depende de los permisos de la cuenta de usuario que está actualizando la aplicación.

   Si está actualizando Kaspersky Endpoint Security con el archivo EXE o MSI en la cuenta del sistema (SYSTEM), Kaspersky Endpoint Security obtiene acceso a las licencias actuales de las soluciones de Kaspersky. Por lo tanto, si el equipo tiene, por ejemplo, Kaspersky Endpoint Agent instalado y la solución EDR Optimum activada, el instalador de Kaspersky Endpoint Security configura automáticamente el conjunto de componentes y selecciona el componente EDR Optimum. Esto hace que Kaspersky Endpoint Security pase a utilizar el agente incorporado y elimina el Agente de Kaspersky Endpoint. La ejecución del instalador MSI con la cuenta del sistema (SYSTEM) se realiza normalmente cuando se actualiza a través del servicio de actualización de Kaspersky o cuando se despliega un paquete de instalación a través de Kaspersky Security Center.

   Si está actualizando Kaspersky Endpoint Security con un archivo MSI en una cuenta de usuario sin privilegios, Kaspersky Endpoint Security no tendrá acceso a las licencias actuales de las soluciones de Kaspersky. En este caso, Kaspersky Endpoint Security selecciona automáticamente los componentes según la configuración del Agente de Kaspersky Endpoint. Tras esto, Kaspersky Endpoint Security pasa a utilizar el agente integrado y elimina el Agente de Kaspersky Endpoint.

   Kaspersky Endpoint Security admite la actualización sin reiniciar el equipo. Puede seleccionar el modo de actualización de la aplicación en las propiedades de la directiva.

5. Comprobación del funcionamiento de la aplicación

   Si, tras instalar o actualizar la aplicación, el equipo tiene el estado Crítico en la consola de Kaspersky Security Center, haga lo siguiente:

   • Asegúrese de que el equipo tenga la versión del Agente de red 13.2 o superior instalada.
   • Consulte informe de estado de los componentes de la aplicación para verificar el estado operativo del agente integrado. Si un componente tiene el estado No instalado, instale el componente con la tarea Cambiar componentes de la aplicación. Si un componente tiene el estado No está alcanzado por la licencia, asegúrese de haber activado la funcionalidad de agente integrado.
   • Asegúrese de aceptar la Declaración de Kaspersky Security Network en la directiva nueva de Kaspersky Endpoint Security para Windows.