KEA-KES migrációs útmutató a Kaspersky Sandbox számára
A Kaspersky Endpoint Security for Windows a 11.7.0 verzióval kezdődően tartalmaz egy beépített ügynököt a Kaspersky Sandbox megoldáshoz. A Kaspersky Sandbox megoldással való együttműködéshez már nincs szükség külön Kaspersky Endpoint Agent alkalmazásra. A Kaspersky Endpoint Agent minden funkcióját a Kaspersky Endpoint Security végzi.
Amikor olyan számítógépeken telepíti a Kaspersky Endpoint Security alkalmazást, amelyekre telepítve van a Kaspersky Endpoint Agent, a Kaspersky Sandbox megoldás továbbra is együttműködik a Kaspersky Endpoint Security termékkel. Ezen túlmenően a Kaspersky Endpoint Agent is eltávolításra kerül a számítógépről. A Kaspersky Endpoint Security 11.7.0 vagy újabb verzióra történő frissítésekor a rendszer ugyanígy viselkedik.
A Kaspersky Endpoint Security nem kompatibilis a Kaspersky Endpoint Agent szolgáltatással. Ezeket az alkalmazásokat nem telepítheti ugyanarra a számítógépre.
A következő feltételeknek kell teljesülniük ahhoz, hogy a Kaspersky Endpoint Security a Kaspersky Sandbox részeként működjön:
- Kaspersky Sandbox 2.0 vagy újabb verzió.
- Kaspersky Security Center 13.2 vagy újabb verzió (beleértve a Network Agentet is). A Kaspersky Security Center korábbi verzióiban nem lehetett aktiválni az Kaspersky Sandbox szolgáltatást.
- A Kaspersky Sandbox megoldást csak a Kaspersky Security Center Web Console használatával lehet felügyelni.
- Az adatátvitel a felügyeleti kiszolgálóra engedélyezett. Az adatokra a számítógépen karanténba helyezett fájlokkal kapcsolatos információk megszerzéséhez van szükség a Web Console-on keresztül.
- Létrejön a háttérkapcsolat a Kaspersky Security Center Web Console és a Felügyeleti kiszolgáló között. Ahhoz, hogy a Kaspersky Sandbox működni tudjon a Felügyeleti kiszolgálóval a Kaspersky Security Center Web Console-on keresztül, létre kell hoznia egy új, biztonságos kapcsolatot, egy háttérkapcsolatot.
A [KES+KEA] konfiguráció [KES+beépített ügynök] Kaspersky Sandbox megoldásba történő migrálásának lépései
- A Kaspersky Endpoint Security webes bővítmény frissítése
Az Kaspersky Sandbox összetevő a Kaspersky Endpoint Security felügyeleti bővítmény 11.7.0 vagy újabb verziójával felügyelhető.
- Házirendek és a feladatok áttelepítése
A Kaspersky Endpoint Agent beállításainak átvitele a Kaspersky Endpoint Security for Windows megoldásba. Ehhez használja a varázslót a Kaspersky Endpoint Agentből való migráláshoz a Web Console-ban.
- A Kaspersky Sandbox funkció licencelése
A Kaspersky Endpoint Security aktiválásához a Kaspersky Sandbox megoldás részeként külön licenc szükséges a Kaspersky Sandbox kiegészítőhöz. A kulcsot a Add key feladat segítségével veheti fel. Ennek eredményeképpen a rendszer két kulcsot ad hozzá az alkalmazáshoz: Kaspersky Endpoint Security és Kaspersky Sandbox.
- A Kaspersky Endpoint Security alkalmazás telepítése/frissítése
Az alkalmazás telepítése vagy frissítése során az Kaspersky Sandbox funkciók áttelepítéséhez ajánlott a távoli telepítési feladat használata. Távoli telepítési feladat létrehozásakor a telepítőcsomag beállításaiban ki kell választania az Kaspersky Sandbox összetevőt.
Az alkalmazást a következő módszerekkel is frissítheti:
- A Kaspersky frissítési szolgáltatás használatával.
- Helyben, a Telepítővarázsló segítségével.
A Kaspersky Endpoint Security támogatja az összetevők automatikus kiválasztását az alkalmazásfrissítés során az olyan számítógép esetében, amelyre a Kaspersky Endpoint Agent alkalmazás telepítve van. Az összetevők automatikus kiválasztása az alkalmazás frissítését végző felhasználói fiók engedélyeitől függ.
Ha a Kaspersky Endpoint Security frissítése a rendszerfiók (SYSTEM) alatt található EXE- vagy MSI-fájl használatával történik, a Kaspersky Endpoint Security hozzáférést kap a Kaspersky-megoldások aktuális licenceihez. Ezért ha a számítógépen például a telepített Kaspersky Endpoint Agent mellett az Kaspersky Sandbox megoldás aktiválva van, a Kaspersky Endpoint Security telepítője automatikusan konfigurálja az összetevőket, és kiválasztja az Kaspersky Sandbox összetevőt. Ezáltal a Kaspersky Endpoint Security a beépített ügynök használatára vált, és eltávolítja a Kaspersky Endpoint Agent ügynököt. Az MSI-telepítő rendszerfiók (SYSTEM) alatti futtatása általában a Kaspersky frissítési szolgáltatása keretében történő frissítéskor vagy egy telepítőcsomag Kaspersky Security Centerrel végzett telepítésekor zajlik.
Ha a Kaspersky Endpoint Security frissítése emelt szintű jogosultsággal nem rendelkező felhasználói fiók alatt található MSI-fájl használatával történik, a Kaspersky Endpoint Security nem kap hozzáférést a Kaspersky-megoldások aktuális licenceihez. Ilyenkor a Kaspersky Endpoint Security automatikusan választja ki az összetevőket a Kaspersky Endpoint Agent konfigurációja alapján. Ezután a Kaspersky Endpoint Security a beépített ügynök használatára vált, és eltávolítja a Kaspersky Endpoint Agent ügynököt.
A Kaspersky Endpoint Security támogatja a frissítést a számítógép újraindítása nélkül. Az alkalmazásfrissítési módot a házirend tulajdonságaiban választhatja ki.
- Az alkalmazás működésének ellenőrzése
Ha az alkalmazás telepítése vagy frissítése után a Kaspersky Security Center konzolon a számítógép állapota Critical:
- Győződjön meg arról, hogy a számítógépen telepítve van a 13.2 vagy újabb verziójú hálózati ügynök.
- Ellenőrizheti a beépített ügynök működési állapotát az Application components status report megtekintésével. Ha egy összetevő állapota Not installed, telepítse az összetevőt az Change application components feladattal. Ha egy összetevőnél Nem vonatkozik rá licenc állapot van érvényben, győződjön meg arról, hogy aktiválta a beépített ügynök funkciót.
- Ügyeljen arra, hogy elfogadja a Kaspersky Security Network nyilatkozatot a Kaspersky Endpoint Security for Windows új házirendjében.