В Kaspersky Endpoint Security для Windows включен встроенный агент для работы решения Kaspersky Managed Detection and Response. Теперь вам не нужно отдельное приложение Kaspersky Endpoint Agent для работы MDR. Все функции Kaspersky Endpoint Agent будет выполнять Kaspersky Endpoint Security.
При развертывании Kaspersky Endpoint Security на компьютеры с установленным приложением Kaspersky Endpoint Agent решение Kaspersky Managed Detection and Response продолжит работу с Kaspersky Endpoint Security. Также приложение Kaspersky Endpoint Agent будет удалено с компьютера. Такое же поведение в системе будет при обновлении Kaspersky Endpoint Security до версии 11.6.0 или выше.
Kaspersky Endpoint Security несовместим с Kaspersky Endpoint Agent. Установить оба этих приложения на одном компьютере невозможно.
Для работы Kaspersky Endpoint Security в составе Kaspersky Managed Detection and Response должны быть выполнены следующие условия:
Этапы миграции конфигурации [KES+KEA] на [KES+встроенный агент] для MDR
Управление компонентом MDR доступно с помощью плагина управления Kaspersky Endpoint Security версии 11.6 или выше. В зависимости от консоли Kaspersky Security Center, которую вы используете, обновите плагин управления в Консоли администрирования (MMC) или веб-плагин в Web Console.
Перенесите параметры работы Kaspersky Endpoint Agent в приложение Kaspersky Endpoint Security для Windows. Вам доступны следующие способы:
Для активации Kaspersky Endpoint Security в составе решения Kaspersky Managed Detection and Response вам потребуется отдельная лицензия Kaspersky Managed Detection and Response Add-on. Вы можете добавить ключ с помощью задачи Добавление ключа. Таким образом, в приложение будет добавлено два ключа: Kaspersky Endpoint Security и Kaspersky Managed Detection and Response.
Для миграции функций MDR во время установки или обновления приложения рекомендуется использовать задачу удаленной установки. При создании задачи удаленной установки вам нужно выбрать компонент MDR в параметрах инсталляционного пакета.
Также вы можете обновить приложение следующими способами:
Kaspersky Endpoint Security поддерживает автоматический выбор компонентов при обновлении приложения на компьютере с установленным приложением Kaspersky Endpoint Agent. Автоматический выбор компонентов зависит от прав учетной записи пользователя, который обновляет приложение.
Если вы обновляете Kaspersky Endpoint Security с помощью EXE-файла или с помощью MSI-файла под системной учетной записью (SYSTEM), Kaspersky Endpoint Security получает доступ к действующим лицензиям решений "Лаборатории Касперского". Таким образом, если на компьютере установлено приложение Kaspersky Endpoint Agent и активировано решение MDR, установщик Kaspersky Endpoint Security автоматически сконфигурирует набор компонентов и выберет компонент MDR. При этом Kaspersky Endpoint Security перейдет на работу со встроенным агентом и удалит Kaspersky Endpoint Agent. Запуск установщика MSI под системной учетной записью (SYSTEM) обычно выполняется при обновлении через службу обновлений "Лаборатории Касперского" или при развертывании инсталляционного пакета через Kaspersky Security Center.
Если вы обновляете Kaspersky Endpoint Security с помощью MSI-файла под учетной записью непривилегированного пользователя, у Kaspersky Endpoint Security отсутствует доступ к действующим лицензиям решений "Лаборатории Касперского". При этом Kaspersky Endpoint Security автоматически выбирает компоненты на основании состава компонентов Kaspersky Endpoint Agent. Далее Kaspersky Endpoint Security перейдет на работу со встроенным агентом и удалит Kaspersky Endpoint Agent.
Kaspersky Endpoint Security поддерживает обновление без перезагрузки компьютера. Вы можете выбрать режим обновления приложения в параметрах политики.
Если после установки или обновления приложения компьютер имеет статус Критический в консоли Kaspersky Security Center, выполните следующие действия: