مكونات الحماية

الوضع القياسي. التكوين الافتراضي. يتيح لك هذا التكوين استخدام كل مكونات التطبيق، بما في ذلك المكونات التي توفر الدعم لحلول Detection and Response.‏ ويُستخدم هذا التكوين لتوفير الحماية الشاملة للكمبيوتر من مجموعة متنوعة من التهديدات وهجمات الشبكة والاحتيال.

Endpoint Detection and Response Agent. في هذا التكوين، يمكنك فقط تثبيت المكونات التي توفر الدعم لحلول Detection and Response: ‏Endpoint Detection and Response (KATA) وManaged Detection and Response (MDR) وNetwork Detection and Response (KATA)، بالإضافة إلى Kaspersky Unified Monitoring and Analysis Platform (KUMA). ويعد هذا التكوين ضروريًا إذا تم نشر منصة لحماية نقطة النهاية (EPP) تابعة لجهة خارجية في مؤسستك جنبًا إلى جنب مع حل Kaspersky Detection and Response.‏ وهذا يجعل Kaspersky Endpoint Security في تكوين Endpoint Detection and Response Agent متوافقًا مع تطبيقات EPP التابعة لجهات خارجية.

Light Agent لحماية البيئات الافتراضية. هذا التكوين مخصص للتطبيق الذي يتم استخدامه كجزء من حل Kaspersky Security for Virtualization Light Agent.‏ ويجب تثبيت Light Agent على كل جهاز افتراضي يحتاج إلى الحماية باستخدام الحل. وفي هذا التكوين، لا يمكنك استخدام مكونات تشفير البيانات أو مراقبة عيوب التكيف. وإذا كنت تقوم بتثبيت Light Agent على قالب جهاز افتراضي سيتم استخدامه لإنشاء أجهزة افتراضية غير ثابتة، حدد خانة الاختيار حماية البنية التحتية لسطح المكتب الافتراضي (VDI يعني ‎Virtual Desktop Infrastructure‎).‏ يساعد وضع حماية VDI على تحسين أداء Kaspersky Endpoint Security على الأجهزة الافتراضية غير الدائمة. وفي هذا الوضع، يرفض Light Agent تحديثات التطبيق التي تتطلب إعادة تشغيل الجهاز الافتراضي وعند تلقي تحديثات التطبيق التي تتطلب إعادة التشغيل، ينشئ Light Agent حدثًا حول الحاجة إلى تحديث قالب الأجهزة الافتراضية المحمية.

الاستثناءات

بدءًا من Kaspersky Endpoint Security 12.6 for Windows، تتم إضافة استثناءات الفحص والتطبيقات الموثوقة إلى المنطقة الموثوقة. وتساعد استثناءات الفحص المحددة مسبقًا والتطبيقات الموثوقة على تكوين Kaspersky Endpoint Security بسرعة على خوادم SQL وخوادم Microsoft Exchange وإدارة تكوين مركز النظام.‏ ويعني هذا أنك لست بحاجة إلى إعداد منطقة موثوقة يدويًا للتطبيق على الخوادم.

بدءًا من الإصدار Kaspersky Endpoint Security 12.8 for Windows، يمكنك تثبيت التطبيق في وضع Light Agent لحماية البيئات الافتراضية. ويمكن أن تساعدك استثناءات الفحص المحددة مسبقًا والتطبيقات الموثوقة في تكوين Kaspersky Endpoint Security بسرعة في البيئات الافتراضية في Citrix وVMware

يمكنك أيضًا تكوين المنطقة الموثوقة لاحقًا في خصائص السياسة: استثناءات الفحص والتطبيقات الموثوقة.‏

حدد المكونات المراد تثبيتها

في هذا القسم يمكنك تحديد مكونات التطبيق التي ستكون متاحة. يمكنك تغيير مجموعة مكونات التطبيق في وقت لاحق من خلال استخدام المهمة تغيير مكونات التطبيق.‏

يمكنك إنشاء مجموعات منفصلة من المكونات لمحطات العمل والخوادم. وقبل نشر حزمة التثبيت، يكتشف المثبت نوع نظام التشغيل ويثبت فقط مكونات التطبيق التي حددتها لنوع نظام التشغيل هذا. وبهذه الطريقة، يمكنك استخدام حزمة التثبيت نفسها لمحطات العمل والخوادم.

تعتمد مجموعة المكونات المتوفرة على تكوين التطبيق:

الوضع القياسي

لم يتم تثبيت مكون منع هجمات BadUSB ومكون Detection and Response ومكونات تشفير البيانات بشكل افتراضي. ويمكن إضافة هذه المكونات في إعدادات حزمة التثبيت.

إذا كنت بحاجة إلى تثبيت مكونات Detection and Response، يدعم Kaspersky Endpoint Security التكوينات التالية:

• Endpoint Detection and Response Optimum فقط
• Endpoint Detection and Response Expert فقط
• Endpoint Detection and Response (KATA) فقط
• Networkt Detection and Response (KATA) فقط
• Sandbox فقط
• Endpoint Detection and Response Optimum وSandbox
• Endpoint Detection and Response Expert وSandbox
• Endpoint Detection and Response (KATA) وSandbox
• Network Detection and Response (KATA) وEndpoint Detection and Response (KATA)
• Network Detection and Response (KATA) وManaged Detection and Response

يتحقق Kaspersky Endpoint Security من تحديد المكونات قبل تثبيت التطبيق. وفي حالة عدم دعم التكوين المحدد لمكونات Detection and Response، يمكن تثبيت Kaspersky Endpoint Security.‏

Endpoint Detection and Response Agent

في هذا التكوين، لا تتوفر سوى العوامل المدمجة لحلول Kaspersky Detection and Response.‏

Light Agent لحماية البيئات الافتراضية

في هذا التكوين، يمكنك استخدام جميع مكونات التطبيق المتوفرة في تكوين الوضع القياسي، باستثناء مكونات تشفير البيانات ومراقبة عيوب التكيف.

License key

في هذا القسم، يمكنك تفعيل التطبيق. ولتفعيل التطبيق، يجب عليك تحديد مفتاح ترخيص. وقبل فعل ذلك ،يجب عليك إضافة المفتاح إلى خادم الإدارة. للمزيد من التفاصيل حول إضافة المفاتيح إلى خادم إدارة Kaspersky Security Center، يُرجى الرجوع إلى تعليمات Kaspersky Security Center‏.‏

Incompatible applications

في هذه الخطوة، اقرأ بعناية قائمة التطبيقات غير المتوافقة واسمح بإزالة هذه التطبيقات. في حالة تثبيت تطبيقات غير متوافقة على الكمبيوتر ينتهي تثبيت Kaspersky Endpoint Security بخطأ.

Installation settings

إضافة مسار إلى الملف avp.com إلى متغير النظام %PATH%. يمكنك إضافة مسار التثبيت إلى المتغير %PATH% من أجل الاستخدام السهل لواجهة سطر الأوامر.‏

Protect the installation process.‏ تتضمن حماية التثبيت الحماية من استبدال حزمة التوزيع باستخدام التطبيقات الضارة ومنع الوصول إلى مجلد تثبيت برنامج Kaspersky Endpoint Security ومنع الوصول إلى قسم تسجيل النظام الذي يحتوي على مفاتيح التطبيق. وعلى الرغم من ذلك، إذا تعذر تثبيت التطبيق (على سبيل المثال، عند إجراء التثبيت عن بُعد باستخدام تعليمات ‎Windows Remote Desktop‎)، ينصح حينئذ بتعطيل حماية عملية التثبيت.

تأكيد التوافق مع Citrix PVS.‏ يمكنك تمكين دعم خدمات Citrix التزويد لتثبيت برنامج Kaspersky Endpoint Security إلى جهاز ظاهري.

استخدم وضع التوافق مع Azure WVD. تتيح هذه الميزة عرض حالة جهاز Azure الظاهري بشكل صحيح في وحدة التحكم لتطبيق Kaspersky Anti Targeted Attack Platform. ولمراقبة أداء الكمبيوتر، يرسل Kaspersky Endpoint Security بيانات القياس عن بُعد إلى خوادم KATA.‏ ويتضمن القياس عن بعد معرف الكمبيوتر (‎Sensor ID‎).‏ ويسمح وضع التوافق مع Azure WVD بتعيين ‎Sensor ID‎ فريد دائم لهذه الأجهزة الظاهرية. وفي حالة إيقاف تشغيل وضع التوافق، ‎Sensor ID‎ يمكن أن يتغير معرف المستشعر بعد إعادة تشغيل الكمبيوتر بسبب كيفية عمل أجهزة Azure الظاهرية. ومن الممكن أن يتسبب هذا في ظهور نسخ مكررة من الأجهزة الظاهرية على وحدة التحكم.

Application installation folder.‏ يمكنك تغيير مسار تثبيت برنامج Kaspersky Endpoint Security على كمبيوتر العميل. وبشكل افتراضي، يتم تثبيت التطبيق في المجلد ‎%ProgramFiles(x86)%\Kaspersky Lab\KES.12.10‎.‏

Configuration file. تثبيت التطبيق بإعدادات محددة مسبقًا. ولفعل هذا، تحتاج إلى تحميل ملف يحدد إعدادات برنامج Kaspersky Endpoint Security. يمكنك إنشاء ملف تكويني في الواجهة المحلية للتطبيق.‏