Migration de Kaspersky Endpoint Security Cloud vers une solution sur site

Support

Solutions pour les entreprises

Kaspersky Endpoint Security Cloud

2 août 2024

ID 242537

Si vous ne souhaitez plus utiliser Kaspersky Endpoint Security Cloud ou si vous ne disposez plus de l'autorisation d'utilisation, mais que vous souhaitez protéger les appareils de vos utilisateurs sans interruption, vous devez migrer vers une solution sur site. Cette solution utilise Kaspersky Security Center pour gérer la protection des périphériques.

Restrictions pour la migration

Éléments de données et paramètres de Kaspersky Endpoint Security Cloud qui peuvent ou ne peuvent pas être migrés vers Kaspersky Security Center

Élément de données ou paramètre	Migration possible	Commentaire
Comptes d'utilisateurs et groupes, y compris les propriétaires des périphériques	Non	Vous devrez ajouter des comptes utilisateurs et des groupes à Kaspersky Security Center à partir de zéro. Kaspersky Security Center affichera les propriétaires des périphériques migrés comme Inconnu.
Appareils	Partielle	Pour en savoir plus, consultez le scénario de migration ci-dessous.
Profils de sécurité	Partielle	Puissance du profil : non migré. Kaspersky Endpoint Security for Windows : Cloud Discovery : vous ne pourrez pas utiliser cette fonctionnalité dans Kaspersky Security Center. Contrôle des applications : non migré. Vous devrez configurer la fonctionnalité à partir de zéro. Autres paramètres : migrés. Kaspersky Endpoint Security for Mac : migré. Kaspersky Endpoint Security for Android : migré. Paramètres des appareils iOS et iPadOS : migrés.
Évaluation des vulnérabilités et Gestion des correctifs	Partielle	Tâches de détection des vulnérabilités et d'installation des correctifs : migrées. Listes des vulnérabilités déjà corrigées et des mises à jour installées : non migrées.
Data Discovery	Non	Vous ne pourrez pas utiliser cette fonctionnalité dans Kaspersky Security Center.
Endpoint Detection and Response	Partielle	Tâches d'analyse IoC : migrées, à l'exclusion de la zone d'analyse de la tâche d'analyse personnalisée. Autres paramètres : migrés. Vous avez besoin de Kaspersky Security Center Web Console pour continuer à gérer cette fonctionnalité.
Enregistrements en quarantaine	Non
Paquets de distribution	Non	Vous devrez créer les paquets d'installation à partir de zéro.
Notifications sur les événements.	Partielle	Événements à notifier : migrés. Destinataires des notifications : non migrés. Vous devrez configurer le serveur de messagerie.
Tâches de mise à jour des bases de données anti-malware et d'analyse d'applications malveillantes	Oui
Widgets, rapports, diffusion des rapports et journal des événements	Non	Kaspersky Security Center possède sa propre fonctionnalité de contrôle.

Scénario de migration

Le scénario de migration se déroule par étapes :

Téléchargez une archive contenant vos paramètres de Kaspersky Endpoint Security Cloud
Pour télécharger une archive contenant les paramètres :
1. Ouvrez la Console de gestion Kaspersky Endpoint Security Cloud.
2. Sélectionnez la section Configuration.
  La page Paramètres généraux de Kaspersky Endpoint Security Cloud s'ouvre alors.
3. Sous Migration vers une solution sur site, cliquez sur le lien Télécharger un fichier avec les paramètres.
Une archive contenant les paramètres est téléchargée.
Installez Kaspersky Security Center sur l'ordinateur à partir duquel vous souhaitez travailler
A l'aide de Kaspersky Security Center :
1. Téléchargez Kaspersky Security Center depuis le site Internet de Kaspersky.
  Il vous faut la version complète pour Windows.
2. Sélectionnez et installez le système de gestion de base de données (SGBD) que Kaspersky Security Center va utiliser.
3. Exécutez le fichier d'installation téléchargé.
4. Cliquez sur le lien Installer Kaspersky Security Center <version> pour lancer l'installation.
  Vous pouvez utiliser les paramètres d'installation par défaut, avec les exceptions suivantes :
  - À l'étape Consoles d'administration de Kaspersky Security Center, sélectionnez les consoles dont vous avez besoin : soit uniquement la console MMC, soit les deux consoles.
    Kaspersky Security Center propose deux types de consoles : la Console d'administration basée sur MMC et la Web Console. Dans la plupart des cas, vous aurez besoin de la Console d'administration basée sur MMC.
    Si vous utilisez Endpoint Detection and Response, nous vous recommandons d'installer également Web Console. Ainsi, vous pourrez continuer à utiliser cette fonctionnalité.
  - À l'étape Taille du réseau, sélectionnez le nombre réel d'appareils que vous protégez.
  - Aux étapes Serveur de base de données et Paramètres de connexion, indiquez le SGBD que vous avez installé et ses paramètres de connexion.
5. Si vous avez choisi d'installer Web Console, procédez à l'installation de Web Console. Vous pouvez utiliser les paramètres d'installation par défaut.
6. À la dernière étape de l'assistant d'installation, cochez la case Lancer la Console d'administration basée sur MMC.
Kaspersky Security Center est installé. La Console d'administration basée sur MMC s'ouvre.

Pour plus d'informations sur l'installation et la configuration de Kaspersky Security Center, consultez la documentation de Kaspersky Security Center.
Configurer Kaspersky Security Center
Juste après l'installation de Kaspersky Security Center, la Console d'administration basée sur MMC s'ouvre. Lors de la première connexion au Serveur d'administration, l'assistant de configuration initiale de l'application démarre automatiquement.

Vous pouvez réaliser la configuration initiale du Serveur d'administration en utilisant les paramètres par défaut, avec les exceptions suivantes :
- Si l'appareil sur lequel vous avez installé Kaspersky Security Center utilise un serveur proxy pour accéder à Internet, à l'étape Paramètres du serveur proxy..., cochez la case Utiliser un serveur proxy, puis définissez les paramètres du serveur proxy.
  Sinon, ignorez cette étape.
- À l'étape Sélectionner la méthode d'activation de l'application, sélectionnez Activer l'application à l'aide d'un code d'activation, puis saisissez le code d'activation que vous avez utilisé pour activer Kaspersky Endpoint Security Cloud. Cochez la case Distribuer automatiquement la clé de licence sur les appareils administrés.
- À l'étape Composants supplémentaires, sélectionnez les types et les systèmes d'exploitation des appareils que vous protégez à l'aide de Kaspersky Endpoint Security Cloud.
  Kaspersky Security Center installera les plug-ins pour les systèmes d'exploitation sélectionnés et créera les paquets d'installation des applications de sécurité respectives.
  
  Lorsque vous y êtes invité, acceptez les contrats de licence pour ces applications.
- À la dernière étape, décochez la case Lancer l'assistant de déploiement de la protection.
Kaspersky Security Center est prêt à être utilisé.

Pour plus d'informations sur l'assistance de configuration initiale du Serveur d'administration, consultez la documentation de Kaspersky Security Center.
Importer les paramètres de l'archive téléchargée depuis Kaspersky Endpoint Security Cloud
Une archive que vous avez téléchargée depuis Kaspersky Endpoint Security Cloud contient plusieurs fichiers :
- Fichiers KLP avec les paramètres de protection pour chacun des systèmes d'exploitation pris en charge par Kaspersky Endpoint Security Cloud.
  Vous devez importer les paramètres uniquement à partir des fichiers qui correspondent aux systèmes d'exploitation des appareils que vous protégez réellement à l'aide de Kaspersky Endpoint Security Cloud.
- Le fichier KLP avec les paramètres de protection des Agents d'administration.
  Un composant qui permet l'interaction entre le Serveur d'administration et les applications de sécurité installées sur les appareils connectés à Kaspersky Endpoint Security Cloud. Applications de sécurité pour les appareils Windows et pour les appareils Mac utilisent des versions différentes de l'Agent d’administration.
  
  Vous devez importer les paramètres depuis ce fichier.
- Fichiers KLT avec les paramètres de diverses tâches (par exemple, analyse des logiciels malveillants ou détection de vulnérabilités).
  Vous devez importer les paramètres depuis chaque fichier. Si vous n'utilisez pas Endpoint Detection and Response, vous pouvez ignorer les fichiers IOC Scan*.klt.
Pour importer les paramètres dans Kaspersky Security Center :
1. Accédez à l'archive que vous avez téléchargée depuis Kaspersky Endpoint Security Cloud, puis décompressez l'archive.
2. Importez les paramètres de la protection :
  1. Dans l'arborescence de la Console d'administration basée sur MMC, sélectionnez le nœud Appareils administrés, puis accédez à l'onglet Stratégies.
  2. Cliquez sur le bouton Importer une stratégie à partir d'un fichier.
  3. Sélectionnez l'un des fichiers KLP qui correspond au système d'exploitation des appareils que vous protégez à l'aide de Kaspersky Endpoint Security Cloud, puis cliquez sur le bouton Ouvrir pour appliquer au fichier.
  4. Répétez les étapes b-c pour chaque système d'exploitation requis et pour l'Agent d'administration.
3. Tâches d'importation :
  1. Dans l'arborescence de la Console d'administration basée sur MMC, sélectionnez le nœud Appareils administrés, puis accédez à l'onglet Tâches.
  2. Cliquez sur le bouton Importer une tâche à partir d'un fichier.
  3. Sélectionnez l'un des fichiers KLT, puis cliquez sur le bouton Ouvrir pour appliquer le fichier.
    Si vous n'utilisez pas Endpoint Detection and Response, vous pouvez ignorer les fichiers IOC Scan*.klt.
  4. Répétez les étapes b-c pour chaque tâche.
Les paramètres de protection et les tâches sont importés dans Kaspersky Security Center.
Connectez les appareils de vos utilisateurs sous Windows et macOS
Pour connecter les appareils sous Windows et macOS de vos utilisateurs à Kaspersky Security Center, procédez comme suit :
1. Créez des paquets d'installation autonomes pour les Agents d'administration :
  1. Dans l'arborescence de la Console d'administration basée sur MMC, sélectionnez le nœud Avancé → Installation à distance → Paquets d'installation.
    La liste des paquets d'installation disponibles sur le Serveur d'administration s'affiche.
  2. Dans la liste des paquets d'installation, sélectionnez le paquet d'installation de l'Agent d'administration de Kaspersky Security Center. Il s'agit de l'Agent d'administration pour la connexion des appareils fonctionnant sous Windows.
  3. Dans le menu contextuel, cliquez sur Créer un paquet d'installation autonome.
    L'assistant de création du paquet d'installation autonome démarre. Naviguez dans les fenêtres de l'Assistant à l'aide du bouton Suivant.
  4. Si vous devez connecter des appareils fonctionnant sous macOS, répétez les étapes b-c pour le paquet d'installation de Kaspersky Network Agent for Mac.
2. Cliquez sur le bouton Consulter la liste des paquets autonomes.
  La liste des paquets créés s'ouvre.
3. Téléchargez chacun des paquets créés :
  1. Cliquez sur le nom du paquet.
  2. Cliquez sur Enregistrer sous.
  3. Accédez au dossier dans lequel vous souhaitez enregistrer le paquet, puis cliquez sur le bouton Enregistrer.
4. Remettez les paquets d'installation téléchargés à vos utilisateurs.
  Vous pouvez utiliser Active Directory, un dossier partagé ou toute autre méthode appropriée.
5. Demandez à vos utilisateurs de supprimer l'Agent d'administration actuel de leurs appareils et d'installer une nouvelle version à partir des paquets d'installation.
  Ou, vous pouvez le faire vous-même.
  
  Si vous avez configuré la protection par mot de passe pour l'Agent d'administration dans Kaspersky Endpoint Security Cloud, vos utilisateurs ou vous-même devez indiquer un mot de passe pour supprimer les Agents d'administration de leurs appareils.
Les appareils Windows et macOS de vos utilisateurs sont connectés à Kaspersky Security Center.
Connecter les appareils mobiles de vos utilisateurs sous Android, iOS et iPadOS
Les appareils mobiles fonctionnant sous Android, iOS et iPadOS ne peuvent pas être migrés depuis Kaspersky Endpoint Security Cloud. Vous devez les connecter à Kaspersky Security Center manuellement, comme s'ils n'avaient pas été protégés auparavant. Pour plus d'informations sur la connexion des appareils mobiles, consultez la documentation de Kaspersky Security Center.
- Connexion d'appareils fonctionnant sous Android
- Connexion d'appareils fonctionnant sous iOS et iPadOS

Kaspersky Endpoint Security Cloud : une protection efficace et simple via un navigateur web

Solution de sécurité unique pour tous vos besoins en matière de sécurité informatique. Contrôle du cloud avec Shadow IT Discovery.

Services d'assistance haut de gamme : traitement prioritaire des incidents

Assistance téléphonique ou portail internet. Réaction rapide. Surveillance et verification. Sélectionnez un programme, déposez une demande et activez votre contrat.

Cet article vous a-t-il été utile ?

Que pouvons-nous améliorer ?

Merci de nous faire part de vos commentaires. Vous nous aidez à nous améliorer.