Guia de migração de KEA para o KES para Kaspersky Sandbox

A partir da versão 11.7.0, o Kaspersky Endpoint Security for Windows inclui um agente integrado para a solução Kaspersky Sandbox. Já não precisa de uma aplicação Kaspersky Endpoint Agent em separado para trabalhar com Kaspersky Sandbox. Todas as funções do Kaspersky Endpoint Agent serão executadas pelo Kaspersky Endpoint Security.

Quando implementa o Kaspersky Endpoint Security em computadores com o Kaspersky Endpoint Agent instalado, as soluções Kaspersky Sandbox irão continuar a funcionar com o Kaspersky Endpoint Security. Além disso, o Kaspersky Endpoint Agent será removido do computador. Ocorrerá o mesmo comportamento no sistema quando atualizar o Kaspersky Endpoint Security para a versão 11.7.0 ou posterior.

O Kaspersky Endpoint Security não é compatível com o Kaspersky Endpoint Agent. Não pode instalar estas aplicações no mesmo computador.

Devem ser cumpridas as seguintes condições para que o Kaspersky Endpoint Security funcione como parte do Kaspersky Sandbox:

Kaspersky Sandbox versão 2.0 ou posterior.
Versão 13.2 ou superior do Kaspersky Security Center (incluindo Agente de Rede). Nas versões anteriores do Kaspersky Security Center, é impossível ativar a funcionalidade Kaspersky Sandbox.
O Kaspersky Sandbox pode ser gerido através da Consola Web do Kaspersky Security Center.
A transferência de dados para o Servidor de Administração está ativada. Os dados são necessários para obter informações sobre ficheiros colocados em quarentena num computador através da Consola Web.
Uma ligação de fundo entre a Consola Web do Kaspersky Security Center e o Administration Server é estabelecida. Para o Kaspersky Sandbox funcionar com o Administration Server através do Consola Web do Kaspersky Security Center, deve estabelecer uma nova ligação segura, uma ligação de fundo.

Etapas para migrar a configuração [KES+KEA] para [KES+built-in agent] para Kaspersky Sandbox

Atualização do plug-in da Web do Kaspersky Endpoint Security
O componente Kaspersky Sandbox pode ser gerido com a versão 11.7.0 ou posterior do Plug-in Web do Kaspersky Endpoint Security.
Migração da política e das tarefas
Transfira as definições do Kaspersky Endpoint Agent para o Kaspersky Endpoint Security for Windows. Para o fazer, use o assistente para migrar a partir do Kaspersky Endpoint Agent na Consola Web.

Como migrar as definições de tarefas e políticas do Kaspersky Endpoint Agent para o Kaspersky Endpoint Security na Consola Web
Na janela principal da Consola Web, selecione Operations → Migration from Kaspersky Endpoint Agent.

Esta ação executa o assistente de migração de políticas e tarefas. Siga as instruções do Assistente.

Passo 1. Migração de políticas

O assistente de migração cria uma nova política que combina as definições das políticas do Kaspersky Endpoint Security e do Kaspersky Endpoint Agent. Na lista de políticas, selecione as políticas do Kaspersky Endpoint Agent cujas definições pretende combinar com a política do Kaspersky Endpoint Security. Clique na política do Kaspersky Endpoint Agent para selecionar a política do Kaspersky Endpoint Security com a qual pretende combinar definições. Certifique-se de que seleciona as políticas corretas e avance para o passo seguinte.

Passo 2. Migração de tarefas

O Assistente de Migração cria novas tarefas para o Kaspersky Endpoint Security. Na lista de tarefas, selecione as tarefas do Kaspersky Endpoint Agent que pretende criar para a política do Kaspersky Endpoint Security. Avance para o passo seguinte.

Passo 3. Conclusão do assistente

Sair do Assistente. Como resultado, o assistente faz o seguinte:
- Cria uma nova política do Kaspersky Endpoint Security.
  A política combina as definições do Kaspersky Endpoint Security e Kaspersky Endpoint Agent A política é denominada <Kaspersky Endpoint Security policy name> e <Kaspersky Endpoint Agent policy name>. A nova política tem o estado Inactive. Para continuar, altere os estatutos das políticas do Kaspersky Endpoint Agent e Kaspersky Endpoint Security para Inactive e ative a nova política combinada.
  
  Depois de migrar do Kaspersky Endpoint Agent para o Kaspersky Endpoint Security for Windows, certifique-se de que a nova política tem a funcionalidade para transferência de dados para o Servidor de Administração (dados de ficheiros de quarentena e dados de cadeia de desenvolvimento de ameaças) configurada. Os valores dos parâmetros de transferência de dados não são migrados a partir de uma política do Kaspersky Endpoint Agent.
- Cria novas tarefas do Kaspersky Endpoint Security.
  As novas tarefas são cópias das tarefas do Kaspersky Endpoint Agent. Simultaneamente, o Assistente deixa as tarefas do Kaspersky Endpoint Agent inalteradas.
Licenciamento da funcionalidade Kaspersky Sandbox
Para ativar o Kaspersky Endpoint Security como parte da solução do Kaspersky Sandbox, precisa de uma licença em separado para o suplemento Kaspersky Sandbox. Pode adicionar a chave através da tarefa Add key. Como resultado, serão adicionadas à aplicação duas chaves: Kaspersky Endpoint Security e Kaspersky Sandbox.
Instalação/atualização da aplicação Kaspersky Endpoint Security
Para migrar a funcionalidade Kaspersky Sandbox durante a instalação ou atualização de uma aplicação, é recomendável usar a tarefa de instalação remota. Ao criar uma tarefa de instalação remota, tem de selecionar o componente Kaspersky Sandbox nas definições do pacote de instalação.

Também pode atualizar a aplicação utilizando os seguintes métodos:
- Usar o serviço de atualização do Kaspersky.
- Localmente, usando o Assistente de Configuração.
O Kaspersky Endpoint Security suporta a seleção automática de componentes ao atualizar a aplicação num computador com a aplicação Kaspersky Endpoint Agent instalada. A seleção automática dos componentes depende das permissões da conta do utilizador que está a atualizar a aplicação.

Se estiver a atualizar o Kaspersky Endpoint Security utilizando o ficheiro EXE ou MSI na conta do sistema (SYSTEM), o Kaspersky Endpoint Security ganha acesso a licenças atuais de soluções da Kaspersky. Portanto, se o computador tiver, por exemplo, o Kaspersky Endpoint Agent instalado e a solução Kaspersky Sandbox ativada, o instalador Kaspersky Endpoint Security configura automaticamente o conjunto de componentes e seleciona o componente Kaspersky Sandbox. Isto faz com que o Kaspersky Endpoint Security troque para a utilização do agente incorporado e remove o Kaspersky Endpoint Agent. A execução do instalador MSI na conta do sistema (SYSTEM) é normalmente realizada ao atualizar através do serviço de atualização da Kaspersky ou ao implementar um pacote de instalação através do Kaspersky Security Center.

Se estiver a atualizar o Kaspersky Endpoint Security utilizando um ficheiro MSI numa conta de utilizador sem privilégios, o Kaspersky Endpoint Security não tem acesso às licenças atuais das soluções da Kaspersky. Neste caso, o Kaspersky Endpoint Security seleciona automaticamente os componentes com base na configuração do Kaspersky Endpoint Agent. Depois disso, o Kaspersky Endpoint Security troca para a utilização do agente incorporado e remove o Kaspersky Endpoint Agent.

O Kaspersky Endpoint Security suporta a atualização sem reiniciar o computador. Pode selecionar o modo de atualização da aplicação nas propriedades da política.
A verificar o funcionamento da aplicação
Se, após a instalação da aplicação, o computador tiver o estado Critical na consola do Kaspersky Security Center:
- Certifique-se de que o computador tem o Agente de Rede versão 13.2 ou superior instalado.
- Verifique o estado de funcionamento do agente integrado ao consultar o Application components status report. Se um componente tiver o estado Not installed, instale o componente com a tarefa Change application components. Se um componente tiver o estado Não abrangido pela licença, certifique-se de que ativou a funcionalidade do agente integrado.
- Certifique-se de que aceita a Declaração da Kaspersky Security Network na nova política do Kaspersky Endpoint Security for Windows.

Topo da página