Kaspersky Endpoint Security 11.7.0 heeft nu ingebouwde agents voor de oplossingen Kaspersky Endpoint Detection and Response Optimum 2.0 (EDR Optimum) en Kaspersky Sandbox 2.0. U hebt geen apart Kaspersky Endpoint Agent-programma meer nodig om met deze oplossingen te werken. Wanneer u Kaspersky Endpoint Security upgradet naar versie 11.7.0, blijven de EDR Optimum- en Kaspersky Sandbox-oplossingen werken met Kaspersky Endpoint Security. Daarnaast wordt Kaspersky Endpoint Agent van de computer verwijderd.
In Kaspersky Endpoint Security 11.9.0 maakt het Kaspersky Endpoint Agent-distributiepakket niet langer deel uit van de Kaspersky Endpoint Security-distributiekit. U moet het Kaspersky Endpoint Agent-distributiepakket afzonderlijk downloaden.
Het migreren van de configuratie [KES+KEA] naar [KES+ingebouwde agent] omvat de volgende stappen:
Upgrade alle onderdelen van Kaspersky Security Center naar versie 13.2, inclusief de Administration Agent, op Webconsole en computers van gebruikers.
Upgrade in Kaspersky Security Center Web Console de Kaspersky Endpoint Security-webplug-in naar versie 11.7.0. Voor het beheren van EDR Optimum- en Kaspersky Sandbox-onderdelen moet u Webconsole gebruiken.
Gebruik de wizard voor beleids- en taakmigratie voor Kaspersky Endpoint Agent om instellingen van Kaspersky Endpoint Agent te migreren naar Kaspersky Endpoint Security voor Windows.
Hierdoor wordt een nieuw Kaspersky Endpoint Security-beleid gemaakt. Het nieuwe beleid heeft de status Inactive. Om het beleid toe te passen, opent u de beleidseigenschappen, accepteert u de Kaspersky Security Network-verklaring en stelt u de status in op Active.
Als u een algemene Kaspersky Endpoint Detection and Response Optimum- of Kaspersky Optimum Security-licentie gebruikt om Kaspersky Endpoint Security voor Windows en Kaspersky Endpoint Agent te activeren, wordt de EDR Optimum-functionaliteit automatisch geactiveerd na het upgraden van het programma naar versie 11.7.0. U hoeft verder niets te doen.
Als u een afzonderlijke add-on-licentie voor Kaspersky Endpoint Detection and Response Optimum gebruikt om EDR Optimum-functionaliteit te activeren, moet de EDR Optimum-sleutel toegevoegd zijn aan de Kaspersky Security Center-repository en de functie voor automatische distributie van licentiesleutels ingeschakeld zijn. Nadat u het programma hebt geüpgraded naar versie 11.7.0, wordt de EDR Optimum-functionaliteit automatisch geactiveerd.
Als u een Kaspersky Endpoint Detection and Response Optimum- of Kaspersky Optimum Security-licentie gebruikt om Kaspersky Endpoint Agent te activeren, en een andere licentie om Kaspersky Endpoint Security voor Windows te activeren, moet u de sleutel van Kaspersky Endpoint Security voor Windows vervangen door de algemene Endpoint Detection and Response Optimum- of Kaspersky Optimum Security-sleutel. U kunt dan de sleutel vervangen met de taak Add key.
U hoeft de Kaspersky Sandbox-functionaliteit niet te activeren. Kaspersky Sandbox-functionaliteit is onmiddellijk beschikbaar na het upgraden en activeren van Kaspersky Endpoint Security voor Windows.
Voor het upgraden van het programma en het migreren van EDR Optimum- en Kaspersky Sandbox-functionaliteit, wordt een installatietaak op afstand aanbevolen.
Als u het programma wilt upgraden met behulp van een installatietaak op afstand, moet u de volgende instellingen bewerken:
U kunt het programma ook upgraden met behulp van de volgende methoden:
In dit geval moet u de configuratie van Kaspersky Endpoint Agent controleren die op de computer is geïnstalleerd. Als de geïnstalleerde Kaspersky Endpoint Agent het onderdeel Endpoint Detection and Response Expert (KATA EDR) bevat, verwijdert u het onderdeel voordat u een upgrade van het programma uitvoert. Als u het onderdeel Endpoint Detection and Response Expert (KATA EDR) niet kunt verwijderen, slaat Kaspersky Endpoint Security de onderdelen EDR Optimum en Kaspersky Sandbox over bij het upgraden van het programma. U kunt de onderdelen installeren met behulp van de taak Change application components na het upgraden van het programma.
Kaspersky Endpoint Security ondersteunt het automatisch selecteren van onderdelen bij het upgraden van het programma op een computer waarop het programma Kaspersky Endpoint Agent is geïnstalleerd. De automatische selectie van onderdelen hangt af van de machtigingen van het gebruikersaccount dat het programma opwaardeert.
Als u Kaspersky Endpoint Security upgradet met behulp van het EXE- of MSI-bestand onder de systeemaccount (SYSTEM), krijgt Kaspersky Endpoint Security toegang tot actieve licenties van Kaspersky-oplossingen. Als op de computer bijvoorbeeld Kaspersky Endpoint Agent is geïnstalleerd en de EDR Optimum-oplossing is geactiveerd, configureert het Kaspersky Endpoint Security-installatieprogramma automatisch de set onderdelen en selecteert het EDR Optimum-onderdeel. Hierdoor schakelt Kaspersky Endpoint Security over op het gebruik van de ingebouwde agent en wordt Kaspersky Endpoint Agent verwijderd. Het uitvoeren van het MSI-installatieprogramma onder de systeemaccount (SYSTEM) wordt meestal uitgevoerd bij het upgraden via de Kaspersky-updateservice (SMU) of bij het implementeren van een installatiepakket via Kaspersky Security Center.
Als u Kaspersky Endpoint Security upgradet met behulp van een MSI-bestand onder een gebruikersaccount zonder privileges, dan heeft Kaspersky Endpoint Security toegang tekort tot actieve licenties van Kaspersky-oplossingen. In dit geval selecteert Kaspersky Endpoint Security als volgt automatisch onderdelen op basis van de Kaspersky Endpoint Agent-configuratie:
Start uw computer opnieuw op om de upgrade van het programma met de ingebouwde agent te voltooien. Bij het upgraden van het programma verwijdert het installatieprogramma Kaspersky Endpoint Agent voordat de computer opnieuw wordt heropgestart. Nadat de computer opnieuw is opgestart, voegt het installatieprogramma de ingebouwde agent toe. Dit betekent dat Kaspersky Endpoint Security de functies van EDR en Kaspersky Sandbox pas uitvoert nadat de computer opnieuw is heropgestart.
Als de computer na de upgrade de status Critical heeft in de Kaspersky Security Center-console:
Verifieer via het Application components status report dat de EDR Optimum-functionaliteit is geactiveerd. Als een onderdeel de status Geen onderdeel van licentie heeft, zorg er dan voor dat de functie voor automatische distributie van licentiesleutels van EDR Optimum is ingeschakeld.
Het programma upgraden als onderdeel van KATA EDR
Als Kaspersky Endpoint Agent is geïnstalleerd voor integratie met Kaspersky Anti Targeted Attack Platform (het onderdeel Endpoint Detection and Response Expert (KATA EDR)), kunt u Kaspersky Endpoint Security voor Windows op een van de volgende manieren upgraden:
Hiervoor moet u de volgende instellingen wijzigen:
Om dit te doen, moet u de programma-upgrade bevestigen. Kaspersky Endpoint Security sluit Endpoint Detection and Response Optimum en Kaspersky Sandbox uit van de installatie. Upgraden van Kaspersky Endpoint Agent wordt niet ondersteund. U kunt Kaspersky Endpoint Agent handmatig upgraden.
Kaspersky Endpoint Security sluit Endpoint Detection and Response Optimum en Kaspersky Sandbox uit van de installatie. Als Kaspersky Endpoint Agent al op de computer is geïnstalleerd, wordt het programma geüpgraded naar versie 3.11.