Guida alla migrazione da KEA a KES per Kaspersky Sandbox

A partire dalla versione 11.7.0, Kaspersky Endpoint Security for Windows include un agente integrato per la soluzione Kaspersky Sandbox. Non è più necessaria un'applicazione Kaspersky Endpoint Agent separata per utilizzare Kaspersky Sandbox. Tutte le funzioni di Kaspersky Endpoint Agent verranno eseguite da Kaspersky Endpoint Security.

Quando si distribuisce Kaspersky Endpoint Security nei computer in cui è installato Kaspersky Endpoint Agent, la soluzione Kaspersky Sandbox continuerà a funzionare con Kaspersky Endpoint Security. Inoltre, Kaspersky Endpoint Agent verrà rimosso dal computer. Lo stesso comportamento nel sistema si verificherà quando si aggiorna Kaspersky Endpoint Security alla versione 11.7.0 o successiva.

Kaspersky Endpoint Security non è compatibile con Kaspersky Endpoint Agent. Non è possibile installare entrambe queste applicazioni nello stesso computer.

Le seguenti condizioni devono essere soddisfatte affinché Kaspersky Endpoint Security funzioni come parte di Kaspersky Sandbox:

Kaspersky Sandbox versione 2.0 o successiva.
Kaspersky Security Center versione 13.2 o successiva (incluso Network Agent). Nelle versioni precedenti di Kaspersky Security Center, non è possibile attivare la funzionalità Kaspersky Sandbox.
Kaspersky Sandbox può essere gestito solo utilizzando Kaspersky Security Center Web Console.
Il trasferimento dei dati ad Administration Server è abilitato. I dati sono necessari per ottenere informazioni sui file in quarantena in un computer tramite Web Console.
Viene stabilita una connessione in background tra Kaspersky Security Center Web Console e Administration Server. Affinché Kaspersky Sandbox funzioni con Administration Server tramite Kaspersky Security Center Web Console, è necessario stabilire una nuova connessione sicura: una connessione in background.

Passaggi per la migrazione della configurazione [KES+KEA] a [KES+agente integrato] per Kaspersky Sandbox

Upgrade del plug-in Web di Kaspersky Endpoint Security
Il componente Kaspersky Sandbox può essere gestito utilizzando il plug-in Web di Kaspersky Endpoint Security versione 11.7.0 o successiva.
Migrazione di criteri e attività
Trasferire le impostazioni di Kaspersky Endpoint Agent a Kaspersky Endpoint Security for Windows. A tale scopo, utilizzare la migrazione guidata da Kaspersky Endpoint Agent in Web Console.

Come eseguire la migrazione delle impostazioni di criteri e attività da Kaspersky Endpoint Agent a Kaspersky Endpoint Security in Web Console
Nella finestra principale di Web Console, selezionare Operazioni → Migrazione da Kaspersky Endpoint Agent.

Viene eseguita la migrazione guidata di criteri e attività. Attenersi alle istruzioni della procedura guidata.

Passaggio 1. Migrazione dei criteri

La migrazione guidata crea un nuovo criterio che unisce le impostazioni dei criteri di Kaspersky Endpoint Security e Kaspersky Endpoint Agent. Nell'elenco dei criteri, selezionare i criteri di Kaspersky Endpoint Agent di cui si desidera unire le impostazioni con il criterio di Kaspersky Endpoint Security. Fare clic sul criterio di Kaspersky Endpoint Agent per selezionare il criterio di Kaspersky Endpoint Security con cui unire le impostazioni. Verificare di aver selezionato i criteri corretti, quindi procedere con il passaggio successivo.

Passaggio 2. Migrazione delle attività

La migrazione guidata crea nuove attività per Kaspersky Endpoint Security. Nell'elenco delle attività, selezionare le attività di Kaspersky Endpoint Agent che si desidera creare per il criterio di Kaspersky Endpoint Security. Procedere con il passaggio successivo.

Passaggio 3. Completamento della procedura guidata

Chiusura della procedura guidata. Di conseguenza, la procedura guidata esegue le seguenti operazioni:
- Crea un nuovo criterio di Kaspersky Endpoint Security.
  Il criterio unisce le impostazioni da Kaspersky Endpoint Security e Kaspersky Endpoint Agent Il criterio è denominato <Nome del criterio di Kaspersky Endpoint Security> e <Nome del criterio di Kaspersky Endpoint Agent>. Il nuovo criterio presenta lo stato Inattivo. Per continuare, modificare gli stati dei criteri di Kaspersky Endpoint Agent e Kaspersky Endpoint Security in Inattivo e attivare il nuovo criterio unito.
  
  Dopo aver eseguito la migrazione da Kaspersky Endpoint Agent a Kaspersky Endpoint Security for Windows, accertarsi che la funzionalità di trasferimento dei dati ad Administration Server (dati dei file in quarantena e dati della catena di sviluppo delle minacce) sia configurata. I valori del parametro di trasferimento dei dati non vengono migrati dal criterio di Kaspersky Endpoint Agent.
- Crea nuove attività di Kaspersky Endpoint Security.
  Le nuove attività sono copie delle attività di Kaspersky Endpoint Agent. Allo stesso tempo, la procedura guidata lascia le attività Kaspersky Endpoint Agent immutate.
Gestione della licenza della funzionalità Kaspersky Sandbox
Per attivare Kaspersky Endpoint Security come parte della soluzione Kaspersky Sandbox, è necessaria una licenza separata per il componente aggiuntivo Kaspersky Sandbox. È possibile aggiungere la chiave tramite l'attività Aggiungi chiave. Di conseguenza, verranno aggiunte due chiavi all'applicazione: Kaspersky Endpoint Security e Kaspersky Sandbox.
Installazione/upgrade dell'applicazione Kaspersky Endpoint Security
Per migrare la funzionalità Kaspersky Sandbox durante l'installazione o l'upgrade di un'applicazione, si consiglia di utilizzare l'attività di installazione remota. Quando si crea un'attività di installazione remota, è necessario selezionare il componente Kaspersky Sandbox nelle impostazioni del pacchetto di installazione.

È inoltre possibile eseguire l'applicazione con i seguenti metodi:
- Tramite il servizio di aggiornamento di Kaspersky.
- In locale, utilizzando l'Installazione guidata.
Kaspersky Endpoint Security supporta la selezione automatica dei componenti quando si effettua l'upgrade dell'applicazione in un computer con l'applicazione Kaspersky Endpoint Agent installata. La selezione automatica dei componenti dipende dalle autorizzazioni dell'account utente che sta effettuando l'upgrade dell'applicazione.

Se si effettua l'upgrade di Kaspersky Endpoint Security utilizzando il file EXE o MSI nell'account di sistema (SYSTEM), Kaspersky Endpoint Security ottiene l'accesso alle licenze correnti delle soluzioni Kaspersky. Pertanto, se nel computer è installato Kaspersky Endpoint Agent e la soluzione Kaspersky Sandbox è attivata, il programma di installazione di Kaspersky Endpoint Security configura automaticamente il set di componenti e seleziona il componente Kaspersky Sandbox. In questo modo, Kaspersky Endpoint Security passa all'utilizzo dell'agente integrato e rimuove Kaspersky Endpoint Agent. L'esecuzione del programma di installazione MSI nell'account di sistema (SYSTEM) viene in genere eseguita quando si effettua l'upgrade tramite Kaspersky Update Service o quando si distribuisce un pacchetto di installazione tramite Kaspersky Security Center.

Se si effettua l'upgrade di Kaspersky Endpoint Security utilizzando un file MSI in un account utente senza privilegi, Kaspersky Endpoint Security non sarà in grado di accedere alle licenze correnti delle soluzioni Kaspersky. In questo caso, Kaspersky Endpoint Security seleziona automaticamente i componenti in base alla configurazione di Kaspersky Endpoint Agent. A questo punto, Kaspersky Endpoint Security passa all'utilizzo dell'agente integrato e rimuove Kaspersky Endpoint Agent.

Kaspersky Endpoint Security supporta l'upgrade senza riavviare il computer. È possibile selezionare la modalità di upgrade dell'applicazione nelle proprietà dei criteri.
Verifica del funzionamento dell'applicazione
Se dopo l'installazione o l'upgrade il computer presenta lo stato Critico nella console di Kaspersky Security Center:
- Accertarsi che nel computer sia installato Network Agent versione 13.2 o successiva.
- Verificare lo stato operativo dell'agente integrato visualizzando il Rapporto sullo stato dei componenti dell'applicazione. Se un componente presenta lo stato Non installato, installare il componente tramite l'attività Modifica i componenti dell'applicazione. Se un componente presenta lo stato Non incluso nella licenza, verificare di aver attivato la funzionalità dell'agente integrata.
- Accertarsi di accettare l'Informativa di Kaspersky Security Network nel nuovo criterio di Kaspersky Endpoint Security for Windows.

Inizio pagina