Ghid pentru migrarea KEA la KES pentru Kaspersky Sandbox

Începând cu versiunea 11.7.0, Kaspersky Endpoint Security for Windows include un agent încorporat pentru soluția Kaspersky Sandbox. Nu mai aveți nevoie de o aplicați Kaspersky Endpoint Agent separată pentru a utiliza Kaspersky Sandbox. Toate funcțiile Kaspersky Endpoint Agent vor fi efectuate de Kaspersky Endpoint Security.

Când implementați Kaspersky Endpoint Security pe computere care au instalat Kaspersky Endpoint Agent, soluția Kaspersky Sandbox va continua să funcționeze cu Kaspersky Endpoint Security. În plus, Kaspersky Endpoint Agent va fi eliminat din computer. Același comportament în sistem va avea loc atunci când actualizați Kaspersky Endpoint Security la versiunea 11.7.0 sau o versiune ulterioară.

Componenta Kaspersky Endpoint Security nu este compatibilă cu Kaspersky Endpoint Agent. Nu puteți instala ambele aplicații pe același computer.

Următoarele condiții trebuie îndeplinite pentru ca Kaspersky Endpoint Security să funcționeze ca parte a Kaspersky Sandbox:

• Kaspersky Sandbox versiunea 2.0 sau o versiune ulterioară.
• Kaspersky Security Center versiunea 13.2 sau o versiune ulterioară (inclusiv Agentul de rețea). În versiunile anterioare ale Kaspersky Security Center, este imposibil de activat caracteristica Kaspersky Sandbox.
• Kaspersky Sandbox poate fi gestionată numai utilizând Kaspersky Security Center Web Console.
• Transferul de date pe Serverul de administrare este activat. Datele sunt necesare pentru a obține informații despre fișierele carantinate pe un computer prin Web Console.
• Este stabilită o conexiune în fundal între Kaspersky Security Center Web Console și Serverul de administrare. Pentru funcționarea Kaspersky Sandbox cu Serverul de administrare prin intermediul Kaspersky Security Center Web Console, trebuie să stabiliți o nouă conexiune securizată, o conexiune în fundal.

Pași pentru migrarea configurației [KES+KEA] la [KES+agent încorporat] pentru Kaspersky Sandbox

1. Se face upgrade pentru plug-in-ul web Kaspersky Endpoint Security

   Componenta Kaspersky Sandbox poate fi gestionată utilizând Plag-in-ul web Kaspersky Endpoint Security versiunea 11.7.0 sau o versiune ulterioară.

2. Migrarea politicilor și activităților

   Transferați setările Kaspersky Endpoint Agent la Kaspersky Endpoint Security for Windows. Pentru a face acest lucru, utilizați expertul pentru migrarea de la Kaspersky Endpoint Agent în Web Console.

   Cum se migrează setările politicilor și ale activităților de la Kaspersky Endpoint Agent la Kaspersky Endpoint Security în Web Console

   În fereastra principală a Web Console, selectați Operations → Migration from Kaspersky Endpoint Agent.

   Aceasta execută Expertul de migrare a politicilor și activităților. Urmează instrucțiunile din expert.

   Pasul 1. Migrarea politicii

   Expertul de migrare creează o nouă politică ce combină setările politicilor Kaspersky Endpoint Security și Kaspersky Endpoint Agent. În lista de politici, selectați politicile Kaspersky Endpoint Agent ale căror setări doriți să le îmbinați cu politica Kaspersky Endpoint Security. Faceți clic pe politica Kaspersky Endpoint Agent pentru a selecta Kaspersky Endpoint Security cu care doriți să îmbinați setările. Asigurați-vă că ați selectat politicile corecte și treceți la pasul următor.

   Pasul 2. Migrarea activităților

   Expertul pentru migrare creează noi activități pentru Kaspersky Endpoint Security. În lista de activități, selectați activitățile Agentului Kaspersky Endpoint pe care doriți să le creați pentru politica Kaspersky Endpoint Security. Mergeți la pasul următor.

   Pasul 3. Finalizarea expertului

   Ieșiți din Expert. Ca rezultat, expertul efectuează următoarele acțiuni:

   • Creează o nouă politică Kaspersky Endpoint Security.

     Politica va combina setările de la Kaspersky Endpoint Security și Kaspersky Endpoint Agent. Politica se numește <Kaspersky Endpoint Security policy name> & <Kaspersky Endpoint Agent policy name>. Noua politică are starea Inactive. Pentru a continua, modificați stările politicilor Kaspersky Endpoint Agent și Kaspersky Endpoint Security în Inactive și activați noua politică îmbinată.

     După migrarea de la Kaspersky Endpoint Agent la Kaspersky Endpoint Security for Windows, asigurași-vă că noua politică are setarea funcționalitatea pentru transferul datelor către Serverul de administrare (date despre fișierul carantină și date despre lanțul de dezvoltare a amenințării). Valorile parametrului pentru transferul de date nu sunt migrate dintr-o politică Kaspersky Endpoint Agent.

   • Creează noi activități de Kaspersky Endpoint Security.

     Noile activități sunt copii ale activităților Kaspersky Endpoint Agent. În același timp, Expertul lasă activitățile componentei Kaspersky Endpoint Agent neschimbate.

3. Licențierea funcționalității Kaspersky Sandbox

   Pentru a activa Kaspersky Endpoint Security ca parte a soluției Kaspersky Sandbox, aveți nevoie de o licență separată pentru suplimentul Kaspersky Sandbox. Puteți adăuga cheia utilizând activitatea Add key. Ca rezultat, două chei vor fi adăugate la aplicație: Kaspersky Endpoint Security și Kaspersky Sandbox.

4. Instalarea/efectuarea upgrade-ului aplicației Kaspersky Endpoint Security

   Pentru a migra funcționalitatea Kaspersky Sandbox în timpul instalării sau efectuării upgrade-ului unei aplicații, se recomandă utilizarea activității de instalare la distanță. Când creați o activitate de instalare la distanță, trebuie să selectați componenta Kaspersky Sandbox în setările pachetului de instalare.

   De asemenea, puteți face upgrade aplicației utilizând următoarele metode:

   • Utilizând serviciul de actualizare Kaspersky.
   • Local, folosind Expertul de configurare.

   Kaspersky Endpoint Security acceptă selectarea automată a componentelor atunci când se face upgrade-ul unei aplicații pe un computer pe care este instalată aplicația Kaspersky Endpoint Agent. Selectarea automată a componentelor depinde de permisiunile contului de utilizator care face upgrade-ul aplicației.

   Dacă faceți upgrade pentru Kaspersky Endpoint Security utilizând fișierul EXE sau MSI din contul de sistem (SYSTEM), Kaspersky Endpoint Security obține acces la licențele curente ale soluțiilor Kaspersky. Prin urmare, dacă pe computer este instalat, de exemplu, Kaspersky Endpoint Agent și soluția Kaspersky Sandbox este activată, programul de instalare Kaspersky Endpoint Security configurează automat setul de componente și selectează componenta Kaspersky Sandbox. Acest lucru determină componenta Kaspersky Endpoint Security să treacă la utilizarea agentului încorporat și elimină Kaspersky Endpoint Agent. Executarea programului de instalare MSI din contul de sistem (SYSTEM) este efectuată, de obicei, atunci când se face upgrade prin intermediul serviciului de actualizare Kaspersky sau când se implementează un pachet de instalare prin Kaspersky Security Center.

   Dacă faceți upgrade pentru Kaspersky Endpoint Security utilizând un fișier MSI dintr-un cont de utilizator fără privilegii, Kaspersky Endpoint Security nu obține acces la licențele curente ale soluțiilor Kaspersky. În acest caz, Kaspersky Endpoint Security selectează automat componentele pe baza configurației Kaspersky Endpoint Agent. Ulterior, componenta Kaspersky Endpoint Security comută la utilizarea agentului încorporat și elimină Kaspersky Endpoint Agent.

   Kaspersky Endpoint Security acceptă efectuarea upgrade-ului fără repornirea computerului. Puteți selecta modul de efectuare a upgrade-ului aplicației în proprietățile politicii.

5. Verificarea funcționării aplicației

   Dacă după instalarea sau efectuarea upgrade-ului aplicației, computerul are starea Critical în consola Kaspersky Security Center:

   • asigurați-vă că Agentul de rețea versiunea 13.2 sau o versiune ulterioară este instalată pe computer.
   • Verificați starea de funcționare a agentului încorporat, vizualizând Application components status report. Dacă o componentă are starea Not installed, instalați componenta, utilizând activitatea Change application components. Dacă o componentă are starea Nu este acoperită de licență, asigurați-vă că ați activat funcționalitatea agentului încorporat.
   • Asigurați-vă că acceptați Declarația Kaspersky Security Network în noua politică a Kaspersky Endpoint Security for Windows.

Începutul paginii