Szabályzatok és feladatok áttelepítése a Kaspersky Endpoint Agent számára

A 11.7.0 verziótól kezdődően a Kaspersky Endpoint Security for Windows tartalmaz egy varázslót a Kaspersky Endpoint Agent megoldásról a Kaspersky Endpoint Security termékre való áttéréshez. A szabályzat- és feladatbeállításokat a következő megoldások esetén telepítheti át:

• Kaspersky Sandbox
• Kaspersky Endpoint Detection and Response Optimum (EDR Optimum)
• Kaspersky Anti Targeted Attack Platform (EDR)

A Kaspersky Endpoint Agent megoldásról a Kaspersky Endpoint Security termékre áttérő varázsló csak a Web Console-ban és a Cloud Console-ban működik. A Felügyeleti konzolban (MMC), csak a Kaspersky Anti Targeted Attack Platform (EDR) megoldás beállításait tudja áttelepíteni a Kaspersky Security Center standard szabályzat- és feladatáttelepítési varázslójával.

Javasoljuk, hogy egyetlen számítógépen kezdje el a Kaspersky Endpoint Agent szolgáltatásról a Kaspersky Endpoint Security szolgáltatásra való áttelepítést, majd végezze el egy számítógépcsoporton, ezután fejezze be az áttelepítést a vállalat összes számítógépén.

A szabályzat- és feladatbeállítások áttelepítése a Kaspersky Endpoint Agent szolgáltatásból a Kaspersky Endpoint Security szolgáltatásba,

a Web Console fő ablakában válassza az Operations → Migration from Kaspersky Endpoint Agent lehetőséget.

Ezzel futtatja a szabályzat- és feladatáttelepítési varázslót. Kövesse a varázsló utasításait.

1. lépés. Szabályzat áttelepítése

Az áttelepítési varázsló új szabályzatot hoz létre, amely egyesíti a Kaspersky Endpoint Security és a Kaspersky Endpoint Agent szabályzatainak beállításait. A listában válassza ki azokat a Kaspersky Endpoint Agent szabályzatokat, amelyek beállításait egyesíteni szeretné a Kaspersky Endpoint Security szabályzatával. Kattintson a Kaspersky Endpoint Agent szabályzatára, és válassza ki azt a Kaspersky Endpoint Security szabályzatot, amellyel egyesíteni szeretné a beállításokat. Győződjön meg arról, hogy a megfelelő szabályzatokat választotta, és folytassa a következő lépéssel.

2. lépés. Feladatok áttelepítése

Az áttelepítési varázsló új feladatokat hoz létre a Kaspersky Endpoint Security számára. A feladatlistában válassza ki azokat a Kaspersky Endpoint Agent feladatokat, amelyeket létre szeretné hozni a Kaspersky Endpoint Security szabályzatához. A varázsló támogatja a Kaspersky Endpoint Detection and Response és a Kaspersky Sandbox feladatait. Lépjen a következő lépésre.

3. lépés. A varázsló befejezése

Lépjen ki a varázslóból. Ennek eredményeként a varázsló a következőket teszi:

• Létrehoz egy új Kaspersky Endpoint Security szabályzatot.

  A szabályzat egyesíti a Kaspersky Endpoint Security és a Kaspersky Endpoint Agent beállításait. A szabályzat neve <Kaspersky Endpoint Security policy name> és <Kaspersky Endpoint Agent policy name>. Az új házirend Inactive állapotot kap. A folytatáshoz módosítsa a Kaspersky Endpoint Agent és a Kaspersky Endpoint Security szabályzatok állapotát Inactive értékre, és aktiválja az új egyesített szabályzatot.

  A Kaspersky Endpoint Agent szolgáltatásról a Kaspersky Endpoint Security for Windows szolgáltatásra történő áttérés után győződjön meg arról, hogy az új házirendben be van-e állítva az Adatátvitel az adminisztrációs kiszolgálóra funkció (karanténfájl-adatok és fenyegetés-fejlődési lánc adatai). Az adatátviteli paraméterek értékei nem lesznek áttelepítve a Kaspersky Endpoint Agent házirendjéből.

  A Kaspersky Endpoint Agent megoldásról a Kaspersky Endpoint Security for the Kaspersky Anti Targeted Attack Platform (EDR) megoldásra történő áttérés során előfordulhat, hogy a számítógép Központi csomópont kiszolgálóihoz való csatlakoztatáskor hibák lépnek fel. Ennek oka, hogy a Web Console áttelepítési varázslója kihagyja a következő házirend-beállításokat, és nem telepíti át őket:

  • Beállítások módosításának tilalma – Settings for connecting to KATA servers („lakat”).

    Alapértelmezés szerint a beállítások módosíthatók (a „lakat” nyitva van). Ezért a beállítások nem kerülnek alkalmazásra a számítógépen. Meg kell tiltania a beállítások módosítását, és be kell zárnia a „lakatot”.

  • Kriptotároló.

    Ha kétirányú hitelesítést használ a Központi csomópont kiszolgálóihoz való csatlakozáshoz, akkor újra fel kell vennie a kriptotárolót. Az áttelepítési varázsló helyesen telepíti át a kiszolgáló TLS-tanúsítványát.

  Az Adminisztrációs konzol (MMC) Házirend és feladatok áttelepítési varázslója áttelepíti a Kaspersky Anti Targeted Attack Platform (EDR) megoldás összes beállítását.

• Létrehozza a Kaspersky Endpoint Security új feladatait.

  Az új feladatok a Kaspersky Endpoint Agent feladatok másolatai a Kaspersky Endpoint Detection and Response és a Kaspersky Sandbox számára. Emellett a varázsló változatlanul hagyja a Kaspersky Endpoint Agent feladatait.