KEA-KES migrációs útmutató az MDR számára

A Kaspersky Endpoint Security for Windows a 11.6.0 verzióval kezdődően tartalmaz egy beépített ügynököt a Kaspersky Managed Detection and Response megoldáshoz. Az MDR-rel való együttműködéshez már nincs szükség külön Kaspersky Endpoint Agent alkalmazásra. A Kaspersky Endpoint Agent minden funkcióját a Kaspersky Endpoint Security végzi.

Amikor olyan számítógépeken telepíti a Kaspersky Endpoint Security alkalmazást, amelyekre telepítve van a Kaspersky Endpoint Agent, a Kaspersky Managed Detection and Response megoldás továbbra is együttműködik a Kaspersky Endpoint Security termékkel. Ezen túlmenően a Kaspersky Endpoint Agent is eltávolításra kerül a számítógépről. A Kaspersky Endpoint Security 11.6.0 vagy újabb verzióra történő frissítésekor a rendszer ugyanígy viselkedik.

A Kaspersky Endpoint Security nem kompatibilis a Kaspersky Endpoint Agent szolgáltatással. Ezeket az alkalmazásokat nem telepítheti ugyanarra a számítógépre.

A következő feltételeknek kell teljesülniük ahhoz, hogy a Kaspersky Endpoint Security a Kaspersky Managed Detection and Response részeként működjön:

• Kaspersky Security Center 13.2 vagy újabb verzió (beleértve a Network Agentet is). A Kaspersky Security Center korábbi verzióiban nem lehetett aktiválni az Managed Detection and Response szolgáltatást.
• Létrejön a háttérkapcsolat a Kaspersky Security Center Web Console és a Felügyeleti kiszolgáló között. Ahhoz, hogy az MDR működni tudjon az Administration Serverrel a Kaspersky Security Center Web Console-on keresztül, létre kell hoznia egy új, biztonságos kapcsolatot, egy háttérkapcsolatot.

A [KES+KEA] konfiguráció [KES+beépített ügynök] MDR-be történő migrálásának lépései

1. A Kaspersky Endpoint Security felügyeleti bővítményének frissítése

   Az MDR összetevő a Kaspersky Endpoint Security adminisztrációs bővítmény 11.6 vagy újabb verziójával felügyelhető. A Kaspersky Security Center konzol típusától függően frissítse a felügyeleti bővítményt az adminisztrációs konzolon (MMC) vagy a webes bővítményt a Web Console-on.

2. Házirendek és a feladatok áttelepítése

   A Kaspersky Endpoint Agent beállításainak átvitele a Kaspersky Endpoint Security for Windows megoldásba. A következők közül választhat:

   • Varázsló a Kaspersky Endpoint Agent termékről a Kaspersky Endpoint Security termékre történő áttelepítéshez. A Kaspersky Endpoint Agent termékről a Kaspersky Endpoint Security termékre történő áttelepítést segítő varázsló csak a Web Console-ban működik

     A szabályzat- és feladatbeállítások áttelepítése a Kaspersky Endpoint Agent szolgáltatásból a Kaspersky Endpoint Security szolgáltatásba a Web Console-on

     A Web Console fő ablakában válassza a Operations → Migration from Kaspersky Endpoint Agent lehetőséget.

     Ezzel futtatja a szabályzat- és feladatáttelepítési varázslót. Kövesse a varázsló utasításait.

     1. lépés. Szabályzat áttelepítése

     Az áttelepítési varázsló új szabályzatot hoz létre, amely egyesíti a Kaspersky Endpoint Security és a Kaspersky Endpoint Agent szabályzatainak beállításait. A listában válassza ki azokat a Kaspersky Endpoint Agent szabályzatokat, amelyek beállításait egyesíteni szeretné a Kaspersky Endpoint Security szabályzatával. Kattintson a Kaspersky Endpoint Agent szabályzatára, és válassza ki azt a Kaspersky Endpoint Security szabályzatot, amellyel egyesíteni szeretné a beállításokat. Győződjön meg arról, hogy a megfelelő szabályzatokat választotta, és folytassa a következő lépéssel.

     2. lépés. Feladatok áttelepítése

     Az áttelepítési varázsló nem támogatja az MDR feladatokat. Átugorhatja ezt a lépést.

     3. lépés. A varázsló befejezése

     Lépjen ki a varázslóból. A varázsló eredményeként egy új Kaspersky Endpoint Security házirend jön létre. A szabályzat egyesíti a Kaspersky Endpoint Security és a Kaspersky Endpoint Agent beállításait. A szabályzat neve <Kaspersky Endpoint Security policy name> és <Kaspersky Endpoint Agent policy name>. Az új házirend Inactive állapotot kap. A folytatáshoz módosítsa a Kaspersky Endpoint Agent és a Kaspersky Endpoint Security szabályzatok állapotát Inactive értékre, és aktiválja az új egyesített szabályzatot.

   • A standard Házirend és feladatok kötegelt konvertálási varázslója. A Házirendek és feladatok kötegelt konvertálási varázslója csak az Adminisztrációs konzolon (MMC) érhető el. A Házirendek és feladatok kötegelt konvertálási varázslójával kapcsolatos további részletekért olvassa el a következőt: Kaspersky Security Center Súgó.
3. Az MDR funkció licencelése

   A Kaspersky Endpoint Security aktiválásához a Kaspersky Managed Detection and Response megoldás részeként külön licenc szükséges a Kaspersky Managed Detection and Response kiegészítőhöz. A kulcsot a Add key feladat segítségével veheti fel. Ennek eredményeképpen a rendszer két kulcsot ad hozzá az alkalmazáshoz: Kaspersky Endpoint Security és Kaspersky Managed Detection and Response.

4. A Kaspersky Endpoint Security alkalmazás telepítése/frissítése

   Az alkalmazás telepítése vagy frissítése során az MDR funkciók áttelepítéséhez ajánlott a távoli telepítési feladat használata. Távoli telepítési feladat létrehozásakor a telepítőcsomag beállításaiban ki kell választania az MDR összetevőt.

   Az alkalmazást a következő módszerekkel is frissítheti:

   • A Kaspersky frissítési szolgáltatás használatával.
   • Helyben, a Telepítővarázsló segítségével.

   A Kaspersky Endpoint Security támogatja az összetevők automatikus kiválasztását az alkalmazásfrissítés során az olyan számítógép esetében, amelyre a Kaspersky Endpoint Agent alkalmazás telepítve van. Az összetevők automatikus kiválasztása az alkalmazás frissítését végző felhasználói fiók engedélyeitől függ.

   Ha a Kaspersky Endpoint Security frissítése a rendszerfiók (SYSTEM) alatt található EXE- vagy MSI-fájl használatával történik, a Kaspersky Endpoint Security hozzáférést kap a Kaspersky-megoldások aktuális licenceihez. Ezért ha a számítógépen telepítve van a Kaspersky Endpoint Agent és aktiválva van az MDR megoldás, a Kaspersky Endpoint Security telepítője automatikusan konfigurálja az összetevők készletét, és kiválasztja az MDR összetevőt. Ezáltal a Kaspersky Endpoint Security a beépített ügynök használatára vált, és eltávolítja a Kaspersky Endpoint Agent ügynököt. Az MSI-telepítő rendszerfiók (SYSTEM) alatti futtatása általában a Kaspersky frissítési szolgáltatása keretében történő frissítéskor vagy egy telepítőcsomag Kaspersky Security Centerrel végzett telepítésekor zajlik.

   Ha a Kaspersky Endpoint Security frissítése emelt szintű jogosultsággal nem rendelkező felhasználói fiók alatt található MSI-fájl használatával történik, a Kaspersky Endpoint Security nem kap hozzáférést a Kaspersky-megoldások aktuális licenceihez. Ebben az esetben a Kaspersky Endpoint Security automatikusan kiválasztja az összetevőket a Kaspersky Endpoint Agent összetevőinek készlete alapján. Ezután a Kaspersky Endpoint Security a beépített ügynök használatára vált, és eltávolítja a Kaspersky Endpoint Agent ügynököt.

   A Kaspersky Endpoint Security támogatja a frissítést a számítógép újraindítása nélkül. Az alkalmazásfrissítési módot a házirend tulajdonságaiban választhatja ki.

5. Az alkalmazás működésének ellenőrzése

   Ha az alkalmazás telepítése vagy frissítése után a Kaspersky Security Center konzolon a számítógép állapota Critical:

   • Győződjön meg arról, hogy a számítógépen telepítve van a 13.2 vagy újabb verziójú hálózati ügynök.
   • Ellenőrizheti a beépített ügynök működési állapotát az Application components status report megtekintésével. Ha egy összetevő állapota Not installed, telepítse az összetevőt az Change application components feladattal. Ha egy összetevőnél Nem vonatkozik rá licenc állapot van érvényben, győződjön meg arról, hogy aktiválta a beépített ügynök funkciót.
   • Ügyeljen arra, hogy elfogadja a Kaspersky Security Network nyilatkozatot a Kaspersky Endpoint Security for Windows új házirendjében.