Бұл бөлімде "Лаборатория Касперского" дерекқорлары, бағдарламалық модульдері мен бағдарламаларын үнемі жаңартып тұру сценарийі ұсынылған. Сіз Ұйымның желісінде қорғанысты конфигурациялау сценарийін аяқтағаннан кейін, Басқару серверлері мен басқарылатын құрылғыларды түрлі қауіптерден, сонымен қатар вирустардан, желілік шабуылдардан және фишингтік шабуылдардан қорғауды қамтамасыз ету үшін қорғаныс жүйесінің сенімділігін қамтамасыз етуге тиіссіз.
Желі қорғанысына, келесіні үнемі жаңартып тұру арқылы қолдау көрсетіледі:
Сіз осы сценарийді аяқтағаннан кейін, келесіге сенімді бола аласыз:
Алдын ала талаптар
Басқарылатын құрылғылардың Басқару серверімен қосылымы болуы тиіс. Құрылғылардың қосылымы болмаса, "Лаборатория Касперского" дерекқорлары, бағдарламалық модульдері мен бағдарламаларын қолмен немесе тікелей "Лаборатория Касперского" жаңарту серверлерінен жаңарту мүмкіндігін қарастырып көріңіз.
Басқару серверінің интернетке қосылымы болуы тиіс.
Бастамас бұрын, келесі әрекеттерді орындағаныңызға көз жеткізіңіз:
"Лаборатория Касперского" бағдарламалары мен дерекқорларын жаңарту келесі кезеңдерден тұрады:
Kaspersky Security Center құрамдастары мен қауіпсіздік бағдарламаларының жаңартуларын орнату үшін қолдануға болатын бірнеше схема бар. Желіңіздің талаптарына бәрінен жақсы сай келетін схеманы немесе бірнеше схеманы таңдап алыңыз.
Бұл тапсырма Kaspersky Security Center бағдарламаны жылдам іске қосу шеберінде автоматты түрде жасалады. Бағдарламаны жылдам іске қосу шеберін іске қоспаған болсаңыз, тапсырманы дәл қазір жасаңыз.
Бұл тапсырма жаңартуларды "Лаборатория Касперского" жаңартулар серверлерінен Басқару сервері қоймасына, сондай-ақ Kaspersky Security Center үшін дерекқорлар мен бағдарламалық модульдердің жаңартуларын жүктеп алуға қажет. Жаңартуларды жүктегеннен кейін, оларды басқарылатын құрылғыларға таратуға болады.
Сіздің желіңізде тарату нүктелері тағайындалған болса, жаңартулар Басқару серверінің қоймасынан тарату нүктелерінің қоймаларына автоматты түрде жүктеледі. Бұл жағдайда, тарату нүктесінің ауқымына кіретін басқарылатын құрылғылар Басқару серверінің қоймасы орнына жаңартуларды тарату нүктелерінің қоймаларынан жүктеп алады.
Нұсқаулар:
Әдепкі бойынша, жаңартулар Басқару сервері қоймасынан тарату нүктелерінің қоймаларына жүктеледі. Сіз Kaspersky Security Center бағдарламасын, тарату нүктелері жаңартуларды тікелей "Лаборатория Касперского" жаңарту серверлерінен жүктейтін етіп конфигурациялай аласыз. Басқару сервері мен тарату нүктелері арасындағы трафик "Лаборатория Касперского" жаңарту серверлері мен тарату нүктелері арасындағы трафиктен қымбатырақ болса немесе Басқару серверіңізде интернетке қатынасу мүмкіндігі болмаса, жаңартулары тарату нүктелерінің қоймаларынан жүктеп алу артық көрінеді.
Сіздің желіңізге тарату нүктелері тағайындалып, Жаңартуларды тарату орындарының қоймаларына жүктеп алу тапсырмасы жасалған кезде, тарату нүктелері жаңартуларды Басқару сервері қоймасынан емес, "Лаборатория Касперского" жаңарту серверлерінен жүктейді.
Нұсқаулар:
Сіздің желіңізге тарату нүктелері тағайындалған болса, Жаңартуларды тарату параметрі барлық қажетті тарату нүктелеріндегі сипаттарда қосылғанына көз жеткізіңіз. Егер бұл параметр тарату нүктесі үшін өшірулі болса, тарату нүктесінің ауқымына қосылған құрылғылар Басқару сервері қоймасынан жаңартуларды жүктейді.
Егер сіз басқарылатын құрылғылардың тек тарату нүктелерінен жаңартулар алуын қаласаңыз, Желілік агент саясатындағы Файлдарды тек тарату нүктелері арқылы тарату параметрін қосыңыз.
Жаңарту процесін, жаңартуларды жүктеудің офлайн моделін (әдепкі бойынша қосылған) немесе айырмашылық файлдарын пайдалану арқылы оңтайландыруға болады Әрбір желі сегменті үшін осы екі функцияның қайсысын қосу керектігін таңдау керек, өйткені олар бір уақытта жұмыс істей алмайды.
Жаңартуларды алудың офлайн моделі қосылған кезде, қауіпсіздік бағдарламасы жаңартуларды сұрамас бұрын, Желілік агент жаңартуларды Басқару сервері қоймасына жүктегеннен кейін басқарылатын құрылғыға қажетті жаңартуларды жүктейді. Бұл жаңарту процесінің сенімділігін арттырады. Бұл функцияны пайдалану үшін Желілік агент саясаты тапсырмасының сипаттарындағы Басқару серверінен жаңартулар мен антивирустық дерекқорды алдын ала жүктеп алыңыз (ұсынылған) параметрін қосыңыз.
Егер сіз жаңартуларды жүктеудің офлайн моделін пайдаланбасаңыз, айырмашылық файлдарын қолдана отырып, Басқару сервері мен басқарылатын құрылғылар арасындағы трафикті оңтайландыруға болады. Бұл функция қосылған кезде, Басқару сервері немесе тарату нүктесі "Лаборатория Касперского" бүкіл дерекқор файлдарының немесе бағдарламалық модульдерінің орнына айырмашылық файлдарын жүктейді. Айырмашылықтар файлы дерекқор немесе бағдарламалық модуль файлдарының екі нұсқасы арасындағы айырмашылықтарды сипаттайды. Сондықтан, айырмашылық файлдары бүкіл файлдарға қарағанда аз орын алады. Нәтижесінде, Басқару сервері немесе тарату нүктелері және басқарылатын құрылғылар арасындағы трафик азаяды. Бұл функцияны пайдалану үшін Жаңартуларды Басқару серверінің қоймасына жүктеп алу және/немесе Жаңартуларды тарату орындарының қоймаларына жүктеп алу тапсырмасының сипаттарындағы Айырмашылық файлдарын жүктеп алу параметрін қосыңыз.
Нұсқаулар:
Жүктелген жаңартуларды орнатпас бұрын, Жаңартуларды тексеру тапсырмасын пайдаланып, жаңартуларды тексеруге болады. Бұл тапсырма құрылғыны жаңарту тапсырмаларын және аталған сынақ құрылғыларының жиынтығына арналған параметрлермен конфигурацияланған зиянды БҚ іздеу тапсырмаларын дәйекті түрде іске қосады. Тапсырма нәтижелерін алғаннан кейін, Басқару сервері жаңартуларды қалған құрылғыларға таратуды бастайды немесе бұғаттайды.
Жаңартуларды тексеру тапсырмасы Жаңартуларды Басқару серверінің қоймасына жүктеп алу тапсырмасының бөлігі ретінде орындалуы мүмкін. Жаңартуларды Басқару серверінің қоймасына жүктеп алу тапсырмасы сипаттарында, Басқару консолінде Тарату алдында жаңартулар бар-жоғын тексеруді орындау параметрін немесе Kaspersky Security Center Web Console веб-консолінде Жаңарту тексерісін іске қосу параметрін қосыңыз.
Нұсқаулар:
Әдепкі бойынша, жүктелген бағдарламалық жасақтама жаңартулары Анықталмаған күйіне ие. Жаңарту күйін Расталды немесе Қабылданбады күйіне өзгертуге болады. Бекітілген жаңартулар әрқашан орнатылады. Егер жаңарту Лицензиялық келісімнің шарттарын қабылдауды талап етсе, алдымен Лицензиялық келісімнің шарттарын оқып, қабылдауыңыз қажет. Осыдан кейін, жаңартулар басқарылатын құрылғыларға таратылуы мүмкін. Анықталмаған жаңартуларды тек Желілік агентке және Kaspersky Security Center басқа құрамдастарына Желілік агент саясатының параметрлеріне сәйкес орнатуға болады. Сіз Қабылданбады деп белгілеген жаңартулар, басқарылатын құрылғыларға орнатылмайды. Егер қауіпсіздік бағдарламасы үшін бұрын қабылданбаған жаңарту орнатылған болса, Kaspersky Security Center барлық бағдарламасы құрылғылардан жаңартуларды жоюға тырысады. Kaspersky Security Center құрамдастарына арналған жаңартуларды жою мүмкін емес.
Нұсқаулар:
Желілік агентке және Kaspersky Security Center басқа құрамдастарына жүктелген жаңартулар мен патчтар автоматты түрде орнатылады. Егер сіз Желілік агенттің сипаттарында Белгісіз күйге ие компоненттер үшін қолданылатын жаңартулар мен патчтарды автоматты түрде орнату параметрін қосулы қалдырсаңыз, онда барлық жаңартулар қоймаға (немесе бірнеше қоймаға) жүктелгеннен кейін автоматты түрде орнатылады. Егер жалауша алынып тасталса, Анықталмаған мәртебесі бар "Лаборатория Касперского" жүктелген патчтары, әкімші олардың мәртебесін Расталды деп өзгерткеннен кейін орнатылады.
Нұсқаулар:
Басқару серверіне арналған бағдарламалық жасақтама жаңартулары жаңарту күйлеріне тәуелді емес. Олар автоматты түрде орнатылмайды және Басқару консоліндегі Мониторинг қойыншасында (Басқару сервері <Сервер атауы> → Мониторинг) немесе Kaspersky Security Center Web Console веб-консоліндегі Хабарландырулар бөлімінде (Бақылау және есеп беру → Хабарландырулар) әкімші тарапынан алдын ала мақұлдануы тиіс. Осыдан кейін, әкімші жаңартуларды орнатуды нақты түрде бастауы керек.
"Лаборатория Касперского" бағдарламаларын, бағдарламалық модульдерін және дерекқорларын, соның ішінде антивирустық базаларды уақтылы жаңартуды қамтамасыз ету мақсатында, басқарылатын бағдарламалар үшін Жаңарту тапсырмасын жасаңыз. Уақтылы жаңарту үшін тапсырмалар кестесін конфигурациялау кезінде Қоймаға жаңартуларды жүктеу кезінде параметрін таңдау ұсынылады.
Егер сіздің желіңізде тек IPv6 қолдайтын құрылғылар болса және сіз осы құрылғыларда орнатылған қауіпсіздік бағдарламаларын үнемі жаңартып отырғыңыз келсе, басқарылатын құрылғыларда Басқару сервері (13.2 немесе одан жоғары нұсқалар) және Желілік агент (13.2 немесе одан жоғары нұсқалар) орнатылғанына көз жеткізіңіз.
Әдепкі бойынша, Kaspersky Endpoint Security for Windows және Kaspersky Endpoint Security for Linux үшін жаңартулар тек жаңарту күйі Расталды болып өзгертілгеннен кейін ғана орнатылады. Жаңарту тапсырмасында жаңарту параметрлерін өзгертуге болады.
Егер жаңарту Лицензиялық келісімнің шарттарын қабылдауды талап етсе, алдымен Лицензиялық келісімнің шарттарын оқып, қабылдауыңыз қажет. Осыдан кейін, жаңартулар басқарылатын құрылғыларға таратылуы мүмкін.
Нұсқаулар:
Нәтижелер
Сценарий аяқталғаннан кейін, Kaspersky Security Center бағдарламасы Басқару сервері қоймасына немесе тарату нүктелерінің қоймаларына жаңартуларды жүктегеннен кейін, "Лаборатория Касперского" дерекқорларын және "Лаборатория Касперского" орнатылған бағдарламаларын жаңартуға арналған. Енді сіз желі жұмысын бақылауға кірісе аласыз.