Kaspersky дерекқорларын, бағдарламалық модульдерін және бағдарламаларын жаңарту туралы

Басқару серверлері мен басқарылатын құрылғыларды қорғау жаңартылған күйде екеніне көз жеткізу үшін келесі жаңартуларды уақтылы ұсыну керек:

Kaspersky Security Center Linux бағдарламасы Kaspersky дерекқорлары мен бағдарламалық модульдерін жүктемес бұрын Kaspersky серверлерінің қолжетімділігін тексереді. Жүйелік DNS арқылы серверлерге қатынасу мүмкін болмаса, бағдарлама жалпыға ортақ DNS серверлерін пайдаланады. Бұл антивирустық дерекқорларды жаңарту және басқарылатын құрылғылардың қауіпсіздік деңгейін сақтау үшін қажет.

Желіңіздің конфигурациясына байланысты сіз келесі жүктеу схемаларын қолдана аласыз және басқарылатын құрылғыларға қажетті жаңартуларды тарата аласыз:

Жаңартуларды Басқару серверінің қоймасына жүктеп алу тапсырмасын пайдалану

Бұл схемада Kaspersky Security Center Linux жаңартуларды Жаңартуларды Басқару серверінің қоймасына жүктеп алу тапсырмасы арқылы жүктейді. Желінің бір сегментінде 300-ден аз басқарылатын құрылғы немесе әр сегментте оннан аз басқарылатын құрылғы бар шағын желілерде, жаңартулар басқарылатын құрылғыларға тікелей Басқару серверінің қоймасынан таралады (төмендегі суретті қараңыз).

Жаңартуларды Басқару серверінің қоймасына жүктеп алу тапсырмасын қолдану арқылы және тарату нүктелерінсіз жаңарту

Жаңарту көзі ретінде сіз Kaspersky жаңарту серверлерін ғана емес, сонымен қатар жергілікті немесе желілік қалтаны да пайдалана аласыз.

Әдепкі бойынша, Басқару сервері Kaspersky жаңарту серверлерімен өзара әрекеттеседі және HTTPS жаңартуларын жүктейді. Басқару серверін HTTPS орнына HTTP протоколын пайдалану үшін конфигурациялауға болады.

Егер сіздің желіңізде бір желі сегментінде 300-ден астам басқарылатын құрылғы болса немесе сіздің желіңізде тоғыздан астам басқарылатын құрылғысы бар бірнеше сегмент болса, жаңартуларды басқарылатын құрылғыларға тарату үшін тарату нүктелерін пайдалануды ұсынамыз (төмендегі суретті қараңыз). Тарату нүктелері Басқару серверіне түсетін жүктемені азайтады және Басқару сервері мен басқарылатын құрылғылар арасындағы трафикті оңтайландырады. Тарату нүктелерінің санын және олардың желіңізге қажетті конфигурациясын есептеуіңізге болады.

Бұл схемада жаңартулар Басқару сервері қоймасынан тарату нүктесінің қоймаларына автоматты түрде жүктеледі. Тарату нүктесінің ауқымына кіретін басқарылатын құрылғылар Басқару серверінің қоймасы орнына жаңартуларды тарату нүктелерінің қоймаларынан жүктеп алады.

Тарату нүктелері бар Жаңартуларды Басқару серверінің қоймасына жүктеп алу тапсырмасын қолдану арқылы жаңарту

Жаңартуларды Басқару серверінің қоймасына жүктеп алу тапсырмасын орындағаннан кейін Kaspersky дерекқорларының жаңартулары және Kaspersky Endpoint Security үшін бағдарламалық модульдер Басқару серверінің қоймасына жүктелген. Бұл жаңартулар Kaspersky Endpoint Security Жаңарту тапсырмасы арқылы орнатылады.

Жаңартуларды Басқару серверінің қоймасына жүктеп алу тапсырмасы жүктеп алу тапсырмасы виртуалды Басқару серверлерінде қолжетімді емес. Виртуалды сервердің қоймасы негізгі Басқару серверіне жүктелген жаңартуларды көрсетеді.

Алынған жаңартуларды жұмысқа жарамдылық тұрғысынан және сынақ құрылғыларының жиынтығында қателердің болуы тұрғысынан тексеруге конфигурациялауға болады. Егер тексеру сәтті болса, жаңартулар басқа басқарылатын құрылғыларға таралады.

Әрбір басқарылатын Kaspersky бағдарламасы Басқару серверінен қажетті жаңартуларды сұрайды. Басқару сервері осы сұрауларды біріктіреді және тек бағдарламалар сұрайтын жаңартуларды жүктейді. Осылайша, тек қажетті жаңартулар және тек бір рет қана жүктелетіні қамтамасыз етіледі. Жаңартуларды Басқару серверінің қоймасына жүктеп алу тапсырмасын орындау кезінде Kaspersky дерекқорлары мен бағдарламалық модульдерінің қажетті нұсқаларының жүктелуін қамтамасыз ету үшін Kaspersky жаңарту серверлеріне автоматты түрде Басқару сервері мынадай ақпаратты жібереді:

Берілетін ақпарат дербес деректерді және басқа да құпия деректерді қамтымайды. АО "Лаборатория Касперского" алынған ақпаратты заңда белгіленген талаптарға сәйкес қорғайды.

Екі тапсырманы пайдалану: Жаңартуларды Басқару серверінің қоймасына жүктеп алу және Жаңартуларды тарату орындарының қоймаларына жүктеп алу

Тарату нүктелерінің қоймаларына жаңартуларды Басқару сервері қоймасының орнына тікелей Kaspersky жаңарту серверлерінен жүктеп алуға болады, содан кейін жаңартуларды басқарылатын құрылғыларға таратуға болады (төмендегі суретті қараңыз). Басқару сервері мен тарату нүктелері арасындағы трафик Kaspersky жаңарту серверлері мен тарату нүктелері арасындағы трафиктен қымбатырақ болса немесе Басқару серверіңізде интернетке қатынасу мүмкіндігі болмаса, жаңартулары тарату нүктелерінің қоймаларынан жүктеп алу артық көрінеді.

Тапсырманы пайдаланып жаңарту Жаңартуларды Басқару серверінің қоймасына жүктеп алу және тапсырма Жаңартуларды тарату орындарының қоймаларына жүктеп алу

Әдепкі бойынша, Басқару сервері мен тарату нүктелері Kaspersky жаңарту серверлерімен өзара әрекеттеседі және HTTPS жаңартуларын жүктейді. Басқару серверін және/немесе тарату нүктелерін HTTPS орнына HTTP протоколын пайдалану үшін конфигурациялауға болады.

Бұл схеманы іске асыру үшін Жаңартуларды Басқару серверінің қоймасына жүктеп алу тапсырмасына қосымша ретінде Жаңартуларды тарату орындарының қоймаларына жүктеп алу тапсырмасын жасаңыз. Осыдан кейін, тарату нүктелері жаңартуларды Басқару серверінің қоймасынан емес, Kaspersky жаңарту серверлерінен жүктейді.

Бұл схема үшін де Жаңартуларды Басқару серверінің қоймасына жүктеп алу тапсырмасы керек, себебі бұл тапсырма Kaspersky Security Center Linux үшін Kaspersky дерекқорлары мен бағдарламалық модульдерін жүктеу үшін қолданылады.

Жергілікті қалта, ортақ қатынасы бар қалта немесе FTP сервері арқылы қолмен

Егер клиент құрылғылары Басқару серверіне қосылмаған болса, сіз жергілікті қалтаны немесе ортақ ресурсты Kaspersky дерекқорларын, бағдарламалық модульдерін және бағдарламаларын жаңарту көзі ретінде пайдалана аласыз. Бұл схемада қажетті жаңартуларды Басқару сервері қоймасынан алынбалы дискіге көшіру керек, содан кейін жаңартуларды жергілікті қалтаға немесе Kaspersky Endpoint Security параметрлерінде жаңарту көзі ретінде көрсетілген ортақ ресурсқа көшіру керек (төмендегі суретті қараңыз).

Жергілікті қалта, ортақ қатынасы бар қалта немесе FTP сервері арқылы жаңарту

Kaspersky Endpoint Security бағдарламасындағы жаңарту көздері туралы қосымша ақпарат алу үшін келесі анықтамаларды қараңыз:

Басқарылатын құрылғылардағы Kaspersky Endpoint Security үшін Kaspersky жаңарту серверлерінен тікелей

Басқарылатын құрылғыларда сіз Kaspersky Endpoint Security бағдарламасын Kaspersky жаңарту серверлерінен тікелей жаңартуларды алу үшін конфигурациялай аласыз (төмендегі суретті қараңыз).

Қауіпсіздік бағдарламаларын тікелей Kaspersky жаңарту серверлерінен жаңарту

Бұл схемада қауіпсіздік бағдарламасы Kaspersky Security Center Linux ұсынған қойманы пайдаланбайды. Жаңартуларды тікелей Kaspersky жаңарту серверлерінен алу үшін қауіпсіздік бағдарламасында жаңарту көзі ретінде Kaspersky жаңарту серверлерін көрсетіңіз. Осы параметрлер туралы қосымша ақпарат алу үшін анықтаманың келесі бөлімдерін қараңыз:

Басқару сервері интернетке қатынаса алмаса, жергілікті немесе желілік қалта арқылы

Басқару серверінде интернет қосылымы болмаса, жергілікті немесе желілік қалтадан жаңартуларды жүктеу үшін Жаңартуларды Басқару серверінің қоймасына жүктеп алу тапсырмасын конфигурациялауға болады. Бұл жағдайда, қажетті жаңарту файлдарын көрсетілген қалтаға мезгіл-мезгіл көшіріп тұру қажет. Мысалы, қажетті жаңарту файлдарын келесі көздердің бірінен көшіруге болады:

Сондай-ақ, қараңыз:

Сценарий: Kaspersky бағдарламалары мен дерекқорларын үнемі жаңартып тұру
Басына оралу