Сценарий: Kaspersky бағдарламалары мен дерекқорларын үнемі жаңартып тұру

Бұл бөлімде Kaspersky дерекқорлары, бағдарламалық модульдері мен бағдарламаларын үнемі жаңартып тұру сценарийі ұсынылған. Сіз Ұйымның желісінде қорғанысты конфигурациялау сценарийін аяқтағаннан кейін, Басқару серверлері мен басқарылатын құрылғыларды түрлі қауіптерден, сонымен қатар вирустардан, желілік шабуылдардан және фишингтік шабуылдардан қорғауды қамтамасыз ету үшін қорғаныс жүйесінің сенімділігін қамтамасыз етуге тиіссіз.

Желі қорғанысына, келесіні үнемі жаңартып тұру арқылы қолдау көрсетіледі:

Сіз осы сценарийді аяқтағаннан кейін, келесіге сенімді бола аласыз:

Алдын ала талаптар

Басқарылатын құрылғылардың Басқару серверімен қосылымы болуы тиіс. Құрылғылардың қосылымы болмаса, Kaspersky дерекқорлары, бағдарламалық модульдері мен бағдарламаларын қолмен немесе тікелей Kaspersky жаңарту серверлерінен жаңарту мүмкіндігін қарастырып көріңіз.

Басқару серверінің интернетке қосылымы болуы тиіс.

Бастамас бұрын, келесі әрекеттерді орындағаныңызға көз жеткізіңіз:

  1. Kaspersky Security Center Web Console көмегімен Kaspersky бағдарламалық жасақтамасын орналастыру сценарийіне сәйкес басқарылатын құрылғыларда Kaspersky қауіпсіздік бағдарламалары орналастырылды.
  2. Желі қорғанысын конфигурациялау сценарийіне сәйкес барлық қажетті саясаттар, саясат профильдері және тапсырмалар жасалған және конфигурацияланған.
  3. Басқарылатын құрылғылардың санына және желі топологиясына сәйкес тарату нүктелерінің тиісті саны тағайындалған.

Kaspersky бағдарламалары мен дерекқорларын жаңарту келесі кезеңдерден тұрады:

  1. Жаңарту схемасын таңдау

    Қауіпсіздік бағдарламаларына арналған жаңартуларды орнату үшін пайдалануға болатын бірнеше схема бар. Желіңіздің талаптарына бәрінен жақсы сай келетін схеманы немесе бірнеше схеманы таңдап алыңыз.

  2. Жаңартуларды Басқару серверінің қоймасына жүктеп алу үшін тапсырма жасау

    Бұл тапсырма Kaspersky Security Center бағдарламаны жылдам іске қосу шеберінде автоматты түрде жасалады. Бағдарламаны жылдам іске қосу шеберін іске қоспаған болсаңыз, тапсырманы дәл қазір жасаңыз.

    Бұл тапсырма жаңартуларды Kaspersky жаңартулар серверлерінен Басқару сервері қоймасына, сондай-ақ Kaspersky Security Center Linux үшін дерекқорлар мен бағдарламалық модульдердің жаңартуларын жүктеп алуға қажет. Жаңартуларды жүктегеннен кейін, оларды басқарылатын құрылғыларға таратуға болады.

    Сіздің желіңізде тарату нүктелері тағайындалған болса, жаңартулар Басқару серверінің қоймасынан тарату нүктелерінің қоймаларына автоматты түрде жүктеледі. Бұл жағдайда, тарату нүктесінің ауқымына кіретін басқарылатын құрылғылар Басқару серверінің қоймасы орнына жаңартуларды тарату нүктелерінің қоймаларынан жүктеп алады.

    Нұсқаулар: Жаңартуларды Басқару серверінің қоймасына жүктеп алу үшін тапсырма жасау.

  3. Жаңартуларды тарату орындарының қоймаларына жүктеп алу тапсырмасын жасау (қажет болса)

    Әдепкі бойынша, жаңартулар Басқару сервері қоймасынан тарату нүктелерінің қоймаларына жүктеледі. Сіз Kaspersky Security Center Linux бағдарламасын, тарату нүктелері жаңартуларды тікелей Kaspersky жаңарту серверлерінен жүктейтін етіп конфигурациялай аласыз. Басқару сервері мен тарату нүктелері арасындағы трафик Kaspersky жаңарту серверлері мен тарату нүктелері арасындағы трафиктен қымбатырақ болса немесе Басқару серверіңізде интернетке қатынасу мүмкіндігі болмаса, жаңартулары тарату нүктелерінің қоймаларынан жүктеп алу артық көрінеді.

    Сіздің желіңізге тарату нүктелері тағайындалып, Жаңартуларды тарату орындарының қоймаларына жүктеп алу тапсырмасы жасалған кезде, тарату нүктелері жаңартуларды Басқару сервері қоймасынан емес, Kaspersky жаңарту серверлерінен жүктейді.

    Нұсқаулар: Жаңартуларды тарату орындарының қоймаларына жүктеп алу тапсырмасын жасау

  4. Тарату нүктелерін конфигурациялау

    Сіздің желіңізге тарату нүктелері тағайындалған болса, Жаңартуларды тарату параметрі барлық қажетті тарату нүктелеріндегі сипаттарда қосылғанына көз жеткізіңіз. Егер бұл параметр тарату нүктесі үшін өшірулі болса, тарату нүктесінің ауқымына қосылған құрылғылар Басқару сервері қоймасынан жаңартуларды жүктейді.

  5. Жаңарту процесін айырмашылық файлдары арқылы оңтайландыру (қажет болса)

    Басқару сервері мен басқарылатын құрылғылар арасындағы трафикті айырмашылық файлдарын пайдаланып оңтайландыруға болады. Бұл функция қосылған кезде, Басқару сервері немесе тарату нүктесі Kaspersky бүкіл дерекқор файлдарының немесе бағдарламалық модульдерінің орнына айырмашылық файлдарын жүктейді. Айырмашылықтар файлы дерекқор немесе бағдарламалық модуль файлдарының екі нұсқасы арасындағы айырмашылықтарды сипаттайды. Сондықтан, айырмашылық файлдары бүкіл файлдарға қарағанда аз орын алады. Нәтижесінде, Басқару сервері немесе тарату нүктелері және басқарылатын құрылғылар арасындағы трафик азаяды. Бұл функцияны пайдалану үшін Жаңартуларды Басқару серверінің қоймасына жүктеп алу және/немесе Жаңартуларды тарату орындарының қоймаларына жүктеп алу тапсырмасының сипаттарындағы diff файлдарды жүктеп алу параметрін қосыңыз.

    Нұсқаулар: Kaspersky дерекқорлары мен бағдарламалық модульдерін жаңарту үшін айырмашылық файлдарын пайдалану

  6. Қауіпсіздік бағдарламалары үшін жаңартуларды автоматты түрде орнатуды конфигурациялау

    Kaspersky бағдарламалық модульдерін және дерекқорларын, соның ішінде антивирустық базаларды уақтылы жаңартуды қамтамасыз ету мақсатында, басқарылатын бағдарламалар үшін Жаңарту тапсырмасын жасаңыз. Уақтылы жаңарту үшін тапсырмалар кестесін конфигурациялау кезінде Қоймаға жаңа жаңартуларды жүктеп алу уақыты опциясын таңдау ұсынылады.

    Егер сіздің желіңізде тек IPv6 қолдайтын құрылғылар болса және сіз осы құрылғыларда орнатылған қауіпсіздік бағдарламаларын үнемі жаңартып отырғыңыз келсе, басқарылатын құрылғыларда 13.2 нұсқасындағы Басқару сервері және 13.2 нұсқасындағы Желілік агент орнатылғанына көз жеткізіңіз.

    Егер жаңарту Лицензиялық келісімнің шарттарын қабылдауды талап етсе, алдымен Лицензиялық келісімнің шарттарын оқып, қабылдауыңыз қажет. Осыдан кейін, жаңартулар басқарылатын құрылғыларға таратылуы мүмкін.

Нәтижелер

Сценарий аяқталғаннан кейін Kaspersky Security Center Linux жүйесі жаңартулар Басқару серверінің қоймасына жүктелгеннен кейін Kaspersky дерекқорларын жаңарту үшін конфигурацияланды. Енді сіз желі жұмысын бақылауға кірісе аласыз.

Басына оралу