Chuyển đổi chính sách và tác vụ cho Kaspersky Endpoint Agent

Kể từ phiên bản 11.7.0, Kaspersky Endpoint Security cho Windows bao gồm một trình hướng dẫn để chuyển từ Kaspersky Endpoint Agent sang Kaspersky Endpoint Security. Bạn có thể chuyển đổi thiết lập chính sách và tác vụ cho các giải pháp sau:

Kaspersky Sandbox
Kaspersky Endpoint Detection and Response Optimum (EDR Optimum)
Kaspersky Anti Targeted Attack Platform (EDR)

Trình hướng dẫn chuyển từ Kaspersky Endpoint Agent sang Kaspersky Endpoint Security chỉ hoạt động trong Bảng điều khiển web và Bảng điều khiển đám mây. Trong Bảng điều khiển quản trị (MMC), bạn chỉ có thể chuyển thiết lập cho giải pháp Kaspersky Anti Targeted Attack Platform (EDR) bằng Trình hướng dẫn chuyển đổi tác vụ và chính sách tiêu chuẩn của Kaspersky Security Center.

Bạn nên bắt đầu với việc chuyển Kaspersky Endpoint Agent sang Kaspersky Endpoint Security trên một máy tính, sau đó thực hiện công việc này trên một nhóm các máy tính, và sau đó hoàn tất chuyển đổi trên tất cả các máy tính của tổ chức.

Để chuyển thiết lập chính sách và tác vụ từ Kaspersky Endpoint Agent sang Kaspersky Endpoint Security,

trong cửa sổ chính của Bảng điều khiển web, hãy chọn Operations → Migration from Kaspersky Endpoint Agent.

Thao tác này sẽ chạy Trình hướng dẫn chuyển đổi chính sách và tác vụ. Làm theo chỉ dẫn của Trình hướng dẫn.

Bước 1. Chuyển đổi chính sách

Trình hướng dẫn chuyển đổi sẽ tạo một chính sách mới để gộp thiết lập của các chính sách Kaspersky Endpoint Security và Kaspersky Endpoint Agent. Trong danh sách chính sách, hãy chọn các chính sách Kaspersky Endpoint Agent có thiết lập mà bạn muốn gộp với chính sách Kaspersky Endpoint Security. Nhấn vào một chính sách Kaspersky Endpoint Agent để chọn Kaspersky Endpoint Security mà bạn muốn gộp thiết lập mới. Đảm bảo rằng bạn đã chọn đúng các chính sách và chuyển sang bước tiếp theo.

Bước 2. Chuyển đổi tác vụ

Trình hướng dẫn chuyển đổi sẽ tạo các tác vụ mới cho Kaspersky Endpoint Security. Trong danh sách tác vụ, hãy chọn các tác vụ Kaspersky Endpoint Agent mà bạn muốn tạo cho chính sách Kaspersky Endpoint Security. Trình hướng dẫn hỗ trợ các tác vụ dành cho Kaspersky Endpoint Detection and Response và Kaspersky Sandbox. Chuyển sang bước tiếp theo.

Bước 3. Hoàn tất Trình hướng dẫn

Thoát Trình hướng dẫn. Kết quả là trình hướng dẫn thực hiện như sau:

Sẽ tạo một chính sách Kaspersky Endpoint Security mới.
Chính sách sẽ gộp thiết lập từ Kaspersky Endpoint Security và Kaspersky Endpoint Agent. Chính sách được gọi là <tên chính sách Kaspersky Endpoint Security> & <tên chính sách Kaspersky Endpoint Agent>. Chính sách mới có trạng thái Inactive. Để tiếp tục, hãy thay đổi trạng thái của chính sách Kaspersky Endpoint Agent và Kaspersky Endpoint Security thành Inactive và kích hoạt chính sách mới được gộp.

Sau khi chuyển đổi từ Kaspersky Endpoint Agent sang Kaspersky Endpoint Security cho Windows, vui lòng đảm bảo thiết lập chính sách mới có chức năng dành cho việc truyền dữ liệu đến Máy chủ quản trị (dữ liệu tập tin trong khu vực cách ly và dữ liệu chuỗi phát triển mối đe dọa). Các giá trị thông số truyền dữ liệu không được chuyển từ một chính sách của Kaspersky Endpoint Agent.

Bạn có thể gặp lỗi khi kết nối máy tính với máy chủ Nút trung tâm khi chuyển từ Kaspersky Endpoint Agent sang Kaspersky Endpoint Security cho giải pháp Kaspersky Anti Targeted Attack Platform (EDR). Lý do là trình hướng dẫn chuyển đổi trong Bảng điều khiển web sẽ bỏ qua các thiết lập chính sách sau và không chuyển chúng:
- Cấm sửa đổi thiết lập Settings for connecting to KATA servers ("khóa").
  Theo mặc định, bạn có thể sửa đổi thiết lập ("khóa" đang mở). Do đó, thiết lập không được áp dụng trên máy tính đó. Bạn phải cấm sửa đổi thiết lập và đóng "khóa".
- Bộ chứa mã hóa.
  Nếu đang sử dụng xác thực hai chiều để kết nối với máy chủ Nút trung tâm thì bạn phải thêm lại bộ chứa mã hóa. Trình hướng dẫn chuyển đổi sẽ chuyển chính xác chứng chỉ TLS của máy chủ.
Trình hướng dẫn chuyển đổi chính sách và tác vụ trong Bảng điều khiển quản trị (MMC) sẽ chuyển tất cả các thiết lập cho giải pháp Kaspersky Anti Targeted Attack Platform (EDR).
Sẽ tạo các tác vụ Kaspersky Endpoint Security mới.
Các tác vụ mới là các bản sao của tác vụ Kaspersky Endpoint Agent dành cho Kaspersky Endpoint Detection and Response và Kaspersky Sandbox. Đồng thời, Trình hướng dẫn sẽ giữ nguyên các tác vụ của Kaspersky Endpoint Agent.

Trong Bảng điều khiển quản trị, chọn Máy chủ quản trị và nhấn chuột phải để mở menu ngữ cảnh.
Chọn All Tasks → Policies and Tasks Batch Conversion Wizard.

Trình hướng dẫn chuyển đổi hàng loạt chính sách và tác vụ sẽ khởi chạy. Làm theo chỉ dẫn của Trình hướng dẫn.

Bước 1. Chọn ứng dụng mà bạn cần chuyển đổi chính sách và tác vụ

Tại bước này, bạn cần chọn Kaspersky Endpoint Security cho Windows. Chuyển sang bước tiếp theo.

Bước 2. Chuyển đổi chính sách

Trình hướng dẫn chuyển đổi sẽ tạo một chính sách Kaspersky Endpoint Security mới trong đó các thiết lập chính sách của Kaspersky Endpoint Agent sẽ được chuyển. Trong danh sách chính sách, hãy chọn các chính sách Kaspersky Endpoint Agent có thiết lập mà bạn muốn chuyển sang chính sách Kaspersky Endpoint Security. Chuyển sang bước tiếp theo.

Khi đó, Trình hướng dẫn chuyển đổi sẽ bắt đầu chuyển đổi các chính sách. Trong quá trình chuyển đổi chính sách, Trình hướng dẫn chuyển đổi sẽ nhắc bạn chấp nhận Tuyên bố Kaspersky Security Network. Các chính sách mới sẽ được đặt tên <Tên chính sách> (được chuyển đổi).

Bước 3. Chuyển đổi tác vụ

Bỏ qua bước này. Trình hướng dẫn chỉ hỗ trợ các tác vụ dành cho Kaspersky Endpoint Detection and Response Optimum và Kaspersky Sandbox. Việc quản lý các thành phần này chỉ khả dụng trong Bảng điều khiển web. Chuyển sang bước tiếp theo.

Bước 4. Hoàn tất Trình hướng dẫn

Thoát Trình hướng dẫn. Nhờ trình hướng dẫn này, một chính sách Kaspersky Endpoint Security mới sẽ được tạo.

Về đầu trang