Se non si desidera o non è più consentito utilizzare Kaspersky Endpoint Security Cloud ma si desidera fornire una protezione ininterrotta dei dispositivi degli utenti, è necessario eseguire la migrazione a una soluzione on-premises. Questa soluzione utilizza Kaspersky Security Center per gestire la protezione dei dispositivi.
Dispositivi per i quali è possibile o non è possibile eseguire la migrazione
Impostazioni ed elementi di dati per i quali è possibile o non è possibile eseguire la migrazione da Kaspersky Endpoint Security Cloud a Kaspersky Security Center
Impostazioni o elementi di dati
È possibile migrare
Commento
Account utente e gruppi, inclusi i proprietari dei dispositivi
No
Sarà necessario aggiungere da zero account utente e gruppi a Kaspersky Security Center.
Kaspersky Security Center mostrerà i proprietari dei dispositivi migrati come Sconosciuti.
Dispositivi
Parzialmente
Per i dettagli fare riferimento allo scenario di migrazione di seguito.
Profili di protezione
Parzialmente
Efficacia profilo: non migrata.
Kaspersky Endpoint Security for Windows:
Cloud Discovery: non sarà possibile utilizzare questa funzionalità in Kaspersky Security Center.
Controllo Applicazioni: non migrato. Sarà necessario configurare la funzionalità da zero.
Altre impostazioni: migrate.
Kaspersky Endpoint Security for Mac: migrato.
Kaspersky Endpoint Security for Android: migrato.
Impostazioni dei dispositivi iOS e iPadOS: migrate.
Valutazione vulnerabilità e Gestione patch
Parzialmente
Attività di rilevamento delle vulnerabilità e installazione delle patch: migrate.
Elenchi di vulnerabilità già risolte e aggiornamenti installati: non migrati.
Data Discovery
No
Non sarà possibile utilizzare questa funzionalità in Kaspersky Security Center.
Endpoint Detection and Response
Parzialmente
Attività di scansione IoC: migrate, con l'esclusione dell'ambito della scansione dell'attività Scansione personalizzata.
Altre impostazioni: migrate.
È necessario Kaspersky Security Center Web Console per continuare a gestire questa funzionalità.
Record in quarantena
No
Pacchetti di distribuzione
No
Sarà necessario creare i pacchetti di installazione da zero.
Notifiche degli eventi
Parzialmente
Eventi per i quali ricevere una notifica: migrati.
Destinatari della notifica: non migrati.
Sarà necessario configurare il server di posta.
Attività di scansione malware e di aggiornamento dei database anti-malware
Sì
Widget, rapporti, invio rapporti e registro eventi
No
Kaspersky Security Center dispone di una propria funzionalità di monitoraggio.
Fare clic sul collegamento Installa Kaspersky Security Center <versione> per avviare l'installazione.
È possibile utilizzare le impostazioni di installazione predefinite, con le seguenti eccezioni:
Nel passaggio Kaspersky Security Center Administration Console selezionare le console necessarie: solo la console basata su MMC o entrambe le console.
Kaspersky Security Center offre due tipi di console: Administration Console basata su MMC e Web Console. Nella maggior parte dei casi, è necessaria Administration Console basata su MMC. Se si utilizza Endpoint Detection and Response, è consigliabile installare anche Web Console. In questo modo, sarà possibile continuare a utilizzare la funzionalità.
Nel passaggio Dimensioni della rete selezionare il numero effettivo di dispositivi da proteggere.
Nei passaggi Server del database e Impostazioni di connessione specificare il DBMS installato e le relative impostazioni di connessione.
Se si è scelto di installare Web Console, procedere con l'installazione di Web Console. È possibile utilizzare le impostazioni di installazione predefinite.
Nell'ultimo passaggio dell'installazione guidata selezionare la casella di controllo Avvia Administration Console basata su MMC.
Kaspersky Security Center è installato. Verrà aperta Administration Console basata su MMC.
Subito dopo l'installazione di Kaspersky Security Center viene aperta Administration Console basata su MMC. La prima volta che ci si connette ad Administration Server, viene avviato automaticamente l'avvio rapido guidato.
È possibile eseguire la configurazione iniziale di Administration Server utilizzando le impostazioni predefinite, con le seguenti eccezioni:
Se il dispositivo in cui è stato installato Kaspersky Security Center utilizza un server proxy per l'accesso a Internet, nel passaggio Impostazioni del server proxy... selezionare la casella di controllo Usa server proxy, quindi definire le impostazioni del server proxy.
In caso contrario, saltare questo passaggio.
Nel passaggio Selezionare la modalità di attivazione dell'applicazione selezionare Attivare l'applicazione utilizzando il codice di attivazione, quindi immettere il codice di attivazione utilizzato per attivare Kaspersky Endpoint Security Cloud. Selezionare la casella di controllo Distribuisci automaticamente la chiave di licenza nei dispositivi gestiti.
Nel passaggio Componenti aggiuntivi selezionare i tipi e i sistemi operativi dei dispositivi da proteggere utilizzando Kaspersky Endpoint Security Cloud.
Kaspersky Security Center installerà i plug-in per i sistemi operativi selezionati e creerà i pacchetti di installazione delle rispettive applicazioni di protezione.
Quando richiesto, accettare i contratti di licenza relativi a queste applicazioni.
Nell'ultimo passaggio deselezionare la casella di controllo Esegui Distribuzione guidata della protezione.
Kaspersky Security Center è configurato e pronto all'uso.
Un archivio scaricato da Kaspersky Endpoint Security Cloud contiene diversi file:
File KLP con le impostazioni di protezione per ciascuno dei sistemi operativi supportati da Kaspersky Endpoint Security Cloud.
È necessario importare le impostazioni solo da quei file che corrispondono ai sistemi operativi dei dispositivi che vengono effettivamente protetti utilizzando Kaspersky Endpoint Security Cloud.
File KLP con le impostazioni di protezione per i Network Agent.
Un componente del programma che consente l'interazione tra Administration Server e le applicazioni di protezione installate nei dispositivi connessi a Kaspersky Endpoint Security Cloud. Le applicazioni di protezione per i dispositivi Windows e per i dispositivi Mac utilizzano versioni diverse di Network Agent.
È necessario importare le impostazioni da questo file.
File KLT con le impostazioni di varie attività (ad esempio, scansione malware o rilevamento vulnerabilità).
È necessario importare le impostazioni da ciascun file. Se non si utilizza Endpoint Detection and Response, è possibile ignorare i file IOC Scan*.klt.
Per importare le impostazioni in Kaspersky Security Center:
Passare all'archivio scaricato da Kaspersky Endpoint Security Cloud, quindi decomprimere l'archivio.
Importare le impostazioni di protezione:
Nella struttura di Administration Console basata su MMC selezionare il nodo Dispositivi gestiti, quindi passare alla scheda Criteri.
Fare clic sul pulsante Importa criteri da file.
Selezionare uno dei file KLP che corrisponde a un sistema operativo dei dispositivi da proteggere utilizzando Kaspersky Endpoint Security Cloud, quindi fare clic sul pulsante Apri per applicare il file.
Ripetere i passaggi b-c per ogni sistema operativo necessario e per Network Agent.
Importare le attività:
Nella struttura di Administration Console basata su MMC selezionare il nodo Dispositivi gestiti, quindi passare alla scheda Attività.
Fare clic sul pulsante Importa attività da file.
Selezionare uno dei file KLT, quindi fare clic sul pulsante Apri per applicare il file.
Se non si utilizza Endpoint Detection and Response, è possibile ignorare i file IOC Scan*.klt.
Ripetere i passaggi b-c per ogni attività.
Le attività e le impostazioni di protezione vengono importate in Kaspersky Security Center.
Per connettere i dispositivi degli utenti che eseguono Windows e macOS a Kaspersky Security Center:
Creare pacchetti di installazione indipendenti per i Network Agent:
Nella struttura di Administration Console basata su MMC selezionare il nodo Avanzate → Installazione remota → Pacchetti di installazione.
Viene visualizzato un elenco dei pacchetti di installazione disponibili in Administration Server.
Nell'elenco dei pacchetti di installazione selezionare il pacchetto di installazione di Kaspersky Security Center Network Agent. Si tratta del Network Agent per la connessione dei dispositivi che eseguono Windows.
Nel menu di scelta rapida fare clic su Crea pacchetto di installazione indipendente.
Verrà avviata la procedura guidata per la creazione del pacchetto di installazione indipendente. Continuare con la procedura guidata utilizzando il pulsante Avanti.
Se è necessario connettere dispositivi che eseguono macOS, ripetere i passaggi b-c per il pacchetto di installazione di Kaspersky Network Agent for Mac.
Fare clic sul pulsante Visualizza l'elenco dei pacchetti indipendenti.
Viene aperto l'elenco dei pacchetti creati.
Scaricare ciascuno dei pacchetti creati:
Fare clic sul nome del pacchetto.
Fare clic sul pulsante Salva con nome.
Passare alla cartella in cui si desidera salvare il pacchetto, quindi fare clic sul pulsante Salva.
Inviare i pacchetti di installazione scaricati agli utenti.
È possibile utilizzare Active Directory, una cartella condivisa o qualsiasi altro metodo idoneo.
Dire agli utenti di rimuovere l'effettivo Network Agent dai propri dispositivi e installare una nuova versione dai pacchetti di installazione.
Oppure effettuare l'azione personalmente.
Se è stata configurata la protezione tramite password per Network Agent in Kaspersky Endpoint Security Cloud, gli utenti devono specificare una password per rimuovere i Network Agent dai dispositivi.
I dispositivi degli utenti che eseguono Windows e macOS sono connessi a Kaspersky Security Center.
I dispositivi mobili che eseguono Android, iOS e iPadOS non possono essere migrati da Kaspersky Endpoint Security Cloud. È necessario connetterli manualmente a Kaspersky Security Center, come se non fossero stati protetti in precedenza. Per informazioni dettagliate sulla connessione dei dispositivi mobili, fare riferimento alla documentazione di Kaspersky Security Center: