KEA-KES migrációs útmutató az EDR Optimum számára

A 11.7.0 verzióval kezdődően a Kaspersky Endpoint Security for Windows beépített ügynökkel rendelkezik a Kaspersky Endpoint Detection and Response Optimum megoldáshoz. Az EDR Optimummal való együttműködéshez már nincs szükség külön Kaspersky Endpoint Agent alkalmazásra. A Kaspersky Endpoint Agent minden funkcióját a Kaspersky Endpoint Security végzi.

Amikor olyan számítógépeken telepíti a Kaspersky Endpoint Security alkalmazást, amelyekre telepítve van a Kaspersky Endpoint Agent, a Kaspersky Endpoint Detection and Response Optimum megoldás továbbra is együttműködik a Kaspersky Endpoint Security termékkel. Ezen túlmenően a Kaspersky Endpoint Agent is eltávolításra kerül a számítógépről. A Kaspersky Endpoint Security 11.7.0 vagy újabb verzióra történő frissítésekor a rendszer ugyanígy viselkedik.

A Kaspersky Endpoint Security nem kompatibilis a Kaspersky Endpoint Agent szolgáltatással. Ezeket az alkalmazásokat nem telepítheti ugyanarra a számítógépre.

A következő feltételeknek kell teljesülniük ahhoz, hogy a Kaspersky Endpoint Security az Kaspersky Endpoint Detection and Response Optimum részeként működjön:

• Kaspersky Endpoint Detection and Response Optimum 2.0 vagy újabb verzió
• Kaspersky Security Center 13.2 vagy újabb verzió (beleértve a Network Agentet is). A Kaspersky Security Center korábbi verzióiban nem lehetett aktiválni az EDR Optimum szolgáltatást.
• Az EDR Optimum funkcióit csak a Kaspersky Security Center Web Console használatával lehet felügyelni.
• Az adatátvitel a felügyeleti kiszolgálóra engedélyezett. Az adatokra a számítógépen karanténba helyezett fájlokkal kapcsolatos információk megszerzéséhez van szükség a Web Console-on keresztül.
• Létrejön a háttérkapcsolat a Kaspersky Security Center Web Console és a Felügyeleti kiszolgáló között. Ahhoz, hogy a EDR Optimum működni tudjon a Felügyeleti kiszolgálóval a Kaspersky Security Center Web Console-on keresztül, létre kell hoznia egy új, biztonságos kapcsolatot, egy háttérkapcsolatot.

A [KES+KEA] konfiguráció [KES+beépített ügynök] EDR Optimum megoldásba történő migrálásának lépései

1. A Kaspersky Endpoint Security webes bővítmény frissítése

   Az EDR Optimum összetevő a Kaspersky Endpoint Security webes bővítmény 11.7.0 vagy újabb verziójával felügyelhető.

2. Házirendek és a feladatok áttelepítése

   A Kaspersky Endpoint Agent beállításainak átvitele a Kaspersky Endpoint Security for Windows megoldásba. Ehhez használja a varázslót a Kaspersky Endpoint Agentből való migráláshoz a Web Console-ban.

   A szabályzat- és feladatbeállítások áttelepítése a Kaspersky Endpoint Agent szolgáltatásból a Kaspersky Endpoint Security szolgáltatásba a Web Console-on

   A Web Console fő ablakában válassza a Operations → Migration from Kaspersky Endpoint Agent lehetőséget.

   Ezzel futtatja a szabályzat- és feladatáttelepítési varázslót. Kövesse a varázsló utasításait.

   1. lépés. Szabályzat áttelepítése

   Az áttelepítési varázsló új szabályzatot hoz létre, amely egyesíti a Kaspersky Endpoint Security és a Kaspersky Endpoint Agent szabályzatainak beállításait. A listában válassza ki azokat a Kaspersky Endpoint Agent szabályzatokat, amelyek beállításait egyesíteni szeretné a Kaspersky Endpoint Security szabályzatával. Kattintson a Kaspersky Endpoint Agent szabályzatára, és válassza ki azt a Kaspersky Endpoint Security szabályzatot, amellyel egyesíteni szeretné a beállításokat. Győződjön meg arról, hogy a megfelelő szabályzatokat választotta, és folytassa a következő lépéssel.

   2. lépés. Feladatok áttelepítése

   Az áttelepítési varázsló új feladatokat hoz létre a Kaspersky Endpoint Security számára. A feladatlistában válassza ki azokat a Kaspersky Endpoint Agent feladatokat, amelyeket létre szeretné hozni a Kaspersky Endpoint Security szabályzatához. Lépjen a következő lépésre.

   3. lépés. A varázsló befejezése

   Lépjen ki a varázslóból. Ennek eredményeként a varázsló a következőket teszi:

   • Létrehoz egy új Kaspersky Endpoint Security szabályzatot.

     A szabályzat egyesíti a Kaspersky Endpoint Security és a Kaspersky Endpoint Agent beállításait. A szabályzat neve <Kaspersky Endpoint Security policy name> és <Kaspersky Endpoint Agent policy name>. Az új házirend Inactive állapotot kap. A folytatáshoz módosítsa a Kaspersky Endpoint Agent és a Kaspersky Endpoint Security szabályzatok állapotát Inactive értékre, és aktiválja az új egyesített szabályzatot.

     A Kaspersky Endpoint Agent szolgáltatásról a Kaspersky Endpoint Security for Windows szolgáltatásra történő áttérés után győződjön meg arról, hogy az új házirendben be van-e állítva az Adatátvitel az adminisztrációs kiszolgálóra funkció (karanténfájl-adatok és fenyegetés-fejlődési lánc adatai). Az adatátviteli paraméterek értékei nem lesznek áttelepítve a Kaspersky Endpoint Agent házirendjéből.

   • Létrehozza a Kaspersky Endpoint Security új feladatait.

     Az új feladatok a Kaspersky Endpoint Agent feladatainak másolatai. Emellett a varázsló változatlanul hagyja a Kaspersky Endpoint Agent feladatait.

3. Az EDR Optimum funkció licencelése

   Ha egy közös Kaspersky Endpoint Detection and Response Optimum vagy Kaspersky Optimum Security licencet használ a Kaspersky Endpoint Security for Windows és a Kaspersky Endpoint Agent aktiválásához, az EDR Optimum funkció automatikusan aktiválódik az alkalmazás 11.7.0 vagy újabb verzióra történő frissítése után. Semmi mást nem kell tennie.

   Ha önálló Kaspersky Endpoint Detection and Response Optimum bővítményi licencet használ az EDR Optimum funkció aktiválásához, akkor győződjön meg arról, hogy az EDR Optimum kulcsot hozzáadta a Kaspersky Security Center tárolójához, és engedélyezte az automatikus licenckulcs-szolgáltatói funkciót. Az alkalmazás 11.7.0 vagy újabb verzióra történő frissítése után az EDR Optimum funkció automatikusan aktiválódik.

   Ha Kaspersky Endpoint Detection and Response Optimum vagy Kaspersky Optimum Security licencet használ a Kaspersky Endpoint Agent aktiválásához, és egy másik licencet a Kaspersky Endpoint Security for Windows aktiválásához, akkor a Kaspersky Endpoint Security for Windows kulcsot a közös Kaspersky Endpoint Detection and Response Optimum vagy Kaspersky Optimum Security kulcsra kell cserélnie. A kulcsot a Add key feladat segítségével cserélheti ki.

4. A Kaspersky Endpoint Security alkalmazás telepítése/frissítése

   Az alkalmazás telepítése vagy frissítése során az EDR Optimum funkciók áttelepítéséhez ajánlott a távoli telepítési feladat használata. Távoli telepítési feladat létrehozásakor a telepítőcsomag beállításaiban ki kell választania az EDR Optimum összetevőt.

   Az alkalmazást a következő módszerekkel is frissítheti:

   • A Kaspersky frissítési szolgáltatás használatával.
   • Helyben, a Telepítővarázsló segítségével.

   A Kaspersky Endpoint Security támogatja az összetevők automatikus kiválasztását az alkalmazásfrissítés során az olyan számítógép esetében, amelyre a Kaspersky Endpoint Agent alkalmazás telepítve van. Az összetevők automatikus kiválasztása az alkalmazás frissítését végző felhasználói fiók engedélyeitől függ.

   Ha a Kaspersky Endpoint Security frissítése a rendszerfiók (SYSTEM) alatt található EXE- vagy MSI-fájl használatával történik, a Kaspersky Endpoint Security hozzáférést kap a Kaspersky-megoldások aktuális licenceihez. Ezért ha a számítógépen például a telepített Kaspersky Endpoint Agent mellett az EDR Optimum megoldás aktiválva van, a Kaspersky Endpoint Security telepítője automatikusan konfigurálja az összetevőket, és kiválasztja az EDR Optimum összetevőt. Ezáltal a Kaspersky Endpoint Security a beépített ügynök használatára vált, és eltávolítja a Kaspersky Endpoint Agent ügynököt. Az MSI-telepítő rendszerfiók (SYSTEM) alatti futtatása általában a Kaspersky frissítési szolgáltatása keretében történő frissítéskor vagy egy telepítőcsomag Kaspersky Security Centerrel végzett telepítésekor zajlik.

   Ha a Kaspersky Endpoint Security frissítése emelt szintű jogosultsággal nem rendelkező felhasználói fiók alatt található MSI-fájl használatával történik, a Kaspersky Endpoint Security nem kap hozzáférést a Kaspersky-megoldások aktuális licenceihez. Ilyenkor a Kaspersky Endpoint Security automatikusan választja ki az összetevőket a Kaspersky Endpoint Agent konfigurációja alapján. Ezután a Kaspersky Endpoint Security a beépített ügynök használatára vált, és eltávolítja a Kaspersky Endpoint Agent ügynököt.

   A Kaspersky Endpoint Security támogatja a frissítést a számítógép újraindítása nélkül. Az alkalmazásfrissítési módot a házirend tulajdonságaiban választhatja ki.

5. Az alkalmazás működésének ellenőrzése

   Ha az alkalmazás telepítése vagy frissítése után a Kaspersky Security Center konzolon a számítógép állapota Critical:

   • Győződjön meg arról, hogy a számítógépen telepítve van a 13.2 vagy újabb verziójú hálózati ügynök.
   • Ellenőrizheti a beépített ügynök működési állapotát az Application components status report megtekintésével. Ha egy összetevő állapota Not installed, telepítse az összetevőt az Change application components feladattal. Ha egy összetevőnél Nem vonatkozik rá licenc állapot van érvényben, győződjön meg arról, hogy aktiválta a beépített ügynök funkciót.
   • Ügyeljen arra, hogy elfogadja a Kaspersky Security Network nyilatkozatot a Kaspersky Endpoint Security for Windows új házirendjében.