Migrarea configurării [KES+KEA] la [KES+built-in agent]

Kaspersky Endpoint Security 11.7.0 conține acum agenți încorporați pentru soluțiile Kaspersky Endpoint Detection and Response Optimum 2.0 (EDR Optimum) și Kaspersky Sandbox 2.0. Nu mai aveți nevoie de aplicația Kaspersky Endpoint Agent pentru a utiliza aceste soluții. Când faceți upgrade pentru Kaspersky Endpoint Security la versiunea 11.7.0, soluțiile EDR Optimum și Kaspersky Sandbox funcționează în continuare cu Kaspersky Endpoint Security. În plus, Kaspersky Endpoint Agenteste eliminat de pe computer.

În Kaspersky Endpoint Security 11.9.0, pachetul de distribuție Kaspersky Endpoint Agent nu mai face parte din kitul de distribuție al Kaspersky Endpoint Security. Trebuie să descarci separat pachetul de distribuție Kaspersky Endpoint Agent.

Migrarea configurației [KES+KEA] la [KES+built-in agent] implică pașii următori:

  1. Kaspersky Security Center

    Faceți upgrade pentru toate componentele Kaspersky Security Center la versiunea 13.2, inclusiv Administration Agent pe computerele utilizatorului ți în Web Console.

  2. Se face upgrade pentru plug-in-ul web Kaspersky Endpoint Security

    În Kaspersky Security Center Web Console, faceți upgrade pentru plug-in-ul web Kaspersky Endpoint Security la versiunea 11.7.0. Pentru a gestiona componentele EDR Optimum și Kaspersky Sandbox, trebuie să utilizați componenta Web Console.

  3. Migrarea politicii și a activităților

    Utilizați Expertul pentru politici și activități al Kaspersky Endpoint Agent pentru a migra setările Kaspersky Endpoint Agentla Kaspersky Endpoint Security for Windows.

    Aceasta creează o nouă politică Kaspersky Endpoint Security. Noua politică are starea Inactivă. Pentru a aplica politica, deschideți proprietățile politicii, acceptați Declarația Kaspersky Security Network și setați-i starea la Activă.

  4. Funcționalitatea de licențiere

    Dacă folosiți o licență obișnuită Kaspersky Endpoint Detection and Response Optimum sau Kaspersky Optimum Security pentru a activa Kaspersky Endpoint Security for Windows și Kaspersky Endpoint Agent, funcționalitatea EDR Optimum va fi activată automat după efectuarea upgrade-ului aplicației la versiunea 11.7.0. Nu trebuie să faceți nimic.

    Dacă folosiți o licență independentă Kaspersky Endpoint Detection and Response Optimum Add-on pentru a activa funcționalitatea EDR Optimum, trebuie să vă asigurați că cheia EDR Optimum este adăugată la depozitul Kaspersky Security Center și că funcționalitatea de distribuire automată a cheii licenței este activată. După efectuarea upgrade-ului aplicației la versiunea 11.7.0, funcționalitatea EDR Optimum este activată automat.

    Dacă folosiți o licență Kaspersky Endpoint Detection and Response Optimum sau Kaspersky Optimum Security pentru a activa Kaspersky Endpoint Agent și o licență diferită pentru a activa Kaspersky Endpoint Security for Windows, trebuie să înlocuiți cheia pentru Kaspersky Endpoint Security for Windows cu o cheie Kaspersky Endpoint Detection and Response Optimum sau Kaspersky Optimum Security. Puteți înlocui cheia utilizând activitatea Add key.

    Nu trebuie să activați funcționalitatea Kaspersky Sandbox. Funcționalitatea Kaspersky Sandbox va fi disponibilă imediat după efectuarea upgrade-ului și activarea Kaspersky Endpoint Security for Windows.

  5. Efectuarea upgrade-ului aplicației Kaspersky Endpoint Security

    Pentru a efectua upgrade-ul aplicației și a migra funcționalitățile EDR Optimum și Kaspersky Sandbox, este recomandată o activitate de instalare la distanță.

    Pentru a efectua upgrade-ul aplicației utilizând o activitate de instalare la distanță, trebuie să editați următoarele setări:

    • selectați componenta Endpoint Detection and Response Optimum sau Kaspersky Sandbox în setările pachetului de instalare;
    • excludeți componenta Kaspersky Endpoint Agent din setările pachetului de instalare.

    De asemenea, puteți face upgrade aplicației utilizând următoarele metode:

    • Utilizând serviciul de actualizare Kaspersky (Actualizare fără probleme – SMU).
    • Local, folosind Expertul de configurare.

    În acest caz, trebuie să verificați configurarea componentei Kaspersky Endpoint Agent instalate pe computer. În cazul în care componenta Kaspersky Endpoint Agent include componenta Endpoint Detection and Response Expert (KATA EDR), eliminați componenta înainte de efectuarea upgrade-ului aplicației. Dacă nu puteți elimina componenta Endpoint Detection and Response Expert (KATA EDR), Kaspersky Endpoint Security va omite componentele EDR Optimum și Kaspersky Sandbox când se va efectua upgrade-ul aplicației. Puteți instala componentele utilizând activitatea Change application components după efectuarea upgrade-ului aplicației.

    Kaspersky Endpoint Security acceptă selectarea automată a componentelor atunci când se face upgrade-ul unei aplicații pe un computer pe care este instalată aplicația Kaspersky Endpoint Agent. Selectarea automată a componentelor depinde de permisiunile contului de utilizator care face upgrade-ul aplicației.

    Dacă faceți upgrade pentru Kaspersky Endpoint Security utilizând fișierul EXE sau MSI din contul de sistem (SYSTEM), Kaspersky Endpoint Security obține acces la licențele active ale soluțiilor Kaspersky. Prin urmare, dacă pe computer este instalat, de exemplu, Kaspersky Endpoint Agent și soluția EDR Optimum este activată, programul de instalare Kaspersky Endpoint Security configurează automat setul de componente și selectează componenta EDR Optimum. Acest lucru determină componenta Kaspersky Endpoint Security să treacă la utilizarea agentului încorporat și elimină Kaspersky Endpoint Agent. Executarea programului de instalare MSI din contul de sistem (SYSTEM) este efectuată, de obicei, atunci când se face upgrade prin intermediul sistemului de actualizare Kaspersky (SMU) sau când se implementează un pachet de instalare prin Kaspersky Security Center.

    Dacă faceți upgrade pentru Kaspersky Endpoint Security utilizând un fișier MSI dintr-un cont de utilizator fără privilegii, Kaspersky Endpoint Security nu obține acces la licențele active ale soluțiilor Kaspersky. În acest caz, Kaspersky Endpoint Security selectează automat componentele pe baza configurației Kaspersky Endpoint Agent, după cum urmează:

    • Dacă este instalată componenta Endpoint Detection and Response Expert (KATA EDR), Kaspersky Endpoint Security selectează componenta Endpoint Agent. Kaspersky Endpoint Security selectează doar componenta, chiar dacă Kaspersky Endpoint Agent are alte componente instalate, de exemplu, configurația [KATA EDR+KSB].
    • Dacă este instalată componenta Kaspersky Sandbox, EDR Optimum sau configurația [Kaspersky Sandbox+EDR Optimum], Kaspersky Endpoint Security selectează componentele relevante. Acest lucru determină componenta Kaspersky Endpoint Security să treacă la utilizarea agentului încorporat și elimină Kaspersky Endpoint Agent.
  6. Repornire computer

    Reporniți computerul pentru a finaliza actualizarea aplicației cu agentul încorporat. La efectuarea upgrade-ului aplicației, programul de instalare elimină Kaspersky Endpoint Agent înainte de repornirea computerului. După ce computerul este repornit, programul de instalare adaugă agentul încorporat. Aceasta înseamnă că Kaspersky Endpoint Security nu îndeplinește funcțiile EDR și Kaspersky Sandbox până când computerul este repornit.

  7. Verificarea stării componentelor Kaspersky Endpoint Detection and Response Optimum și Kaspersky Sandbox

    Dacă după upgrade componenta are starea Critică în consola Kaspersky Security Center:

    • asigurați-vă că Administration Agent 13.2 este instalat pe computer;
    • verificați starea de funcționare a componentelor EDR Optimum și Kaspersky Sandbox, vizualizând Raportul privind starea componentelor aplicației. Dacă o componentă are starea Neinstalată, instalați componentele, utilizând activitatea Change application components.
    • Asigurați-vă că acceptați Declarația Kaspersky Security Network în noua politică a Kaspersky Endpoint Security for Windows.

    Asigurați-vă că funcționalitatea EDR Optimum este activată utilizând Raportul privind starea componentelor aplicației. Dacă o componentă are starea Nu este acoperită de licență, asigurați-vă că funcționalitatea de distribuire automată a cheii de licență a componentei EDR Optimum este activată.

Efectuarea upgrade-ului aplicației ca parte a KATA EDR

Dacă aveți isnatalată componenta Kaspersky Endpoint Agent pentru integrarea cu Kaspersky Anti Targeted Attack Platform (componenta Endpoint Detection and Response Expert (KATA EDR)), puteți efectua upgrade-ul componentei Kaspersky Endpoint Security for Windows în oricare dintre modurile următoare:

Începutul paginii