Сценарий: "Лаборатория Касперского" қолданбалары мен дерекқорларын үнемі жаңартып тұру
Бұл бөлімде "Лаборатория Касперского" дерекқорлары, қолданба модульдері мен қолданбаларын үнемі жаңартып тұру сценарийі ұсынылған. Сіз Ұйымның желісінде қорғанысты конфигурациялау сценарийін аяқтағаннан кейін, Басқару серверлері мен басқарылатын құрылғыларды түрлі қауіптерден, сонымен қатар вирустардан, желілік шабуылдардан және фишингтік шабуылдардан қорғауды қамтамасыз ету үшін қорғаныс жүйесінің сенімділігін қолдауға тиіссіз.
Желі қорғанысына, келесіні үнемі жаңартып тұру арқылы қолдау көрсетіледі:
- "Лаборатория Касперского" дерекқорлары мен қолданба модульдері;
- Kaspersky Security Center Linux құрамдастары мен қауіпсіздік қолданбаларын қоса алғанда, "Лаборатория Касперского" орнатылған қолданбалары.
Сіз осы сценарийді аяқтағаннан кейін, келесіге сенімді бола аласыз:
- Сіздің желіңіз Kaspersky Security Center Linux құрамдастары мен қауіпсіздік қолданбаларын қоса алғанда, "Лаборатория Касперского" ең соңғы бағдарламалық жасақтамасымен қорғалған.
- Желі қауіпсіздігі үшін критикалық тұрғыдан маңызды болып саналатын "Лаборатория Касперского" антивирустық дерекқорлары мен басқа да дерекқорлары, әрдайым өзекті.
Алдын ала талаптар
Басқарылатын құрылғылардың Басқару серверімен қосылымы болуы тиіс. Құрылғылардың қосылымы болмаса, "Лаборатория Касперского" дерекқорлары, қолданба модульдері мен қолданбаларын қолмен немесе тікелей "Лаборатория Касперского" жаңарту серверлерінен жаңарту мүмкіндігін қарастырып көріңіз.
Басқару серверінің интернетке қосылымы болуы тиіс.
Бастамас бұрын, келесі әрекеттерді орындағаныңызға көз жеткізіңіз:
- Kaspersky Security Center Web Console көмегімен "Лаборатория Касперского" қолданбаларын орналастыру сценарийіне сәйкес басқарылатын құрылғыларда "Лаборатория Касперского" қауіпсіздік қолданбалары орналастырылды.
- Желі қорғанысын конфигурациялау сценарийіне сәйкес барлық қажетті саясаттар, саясат профильдері және тапсырмалар жасалған және конфигурацияланған.
- Басқарылатын құрылғылардың санына және желі топологиясына сәйкес тарату нүктелерінің тиісті саны тағайындалған.
"Лаборатория Касперского" қолданбалары мен дерекқорларын жаңарту келесі кезеңдерден тұрады:
- Жаңарту схемасын таңдау
Қауіпсіздік қолданбаларына арналған жаңартуларды орнату үшін пайдалануға болатын бірнеше схема бар. Желіңіздің талаптарына бәрінен жақсы сай келетін схеманы немесе бірнеше схеманы таңдап алыңыз.
- Жаңартуларды Басқару серверінің қоймасына жүктеп алу үшін тапсырма жасау
Бұл тапсырма Kaspersky Security Center бағдарламаны жылдам іске қосу шеберінде автоматты түрде жасалады. Бағдарламаны жылдам іске қосу шеберін іске қоспаған болсаңыз, тапсырманы дәл қазір жасаңыз.
Бұл тапсырма жаңартуларды "Лаборатория Касперского" жаңартулар серверлерінен Басқару сервері қоймасына, сондай-ақ Kaspersky Security Center Linux үшін дерекқорлар мен қолданба модульдерінің жаңартуларын жүктеп алуға қажет. Жаңартуларды жүктегеннен кейін, оларды басқарылатын құрылғыларға таратуға болады.
Сіздің желіңізде тарату нүктелері тағайындалған болса, жаңартулар Басқару серверінің қоймасынан тарату нүктелерінің қоймаларына автоматты түрде жүктеледі. Бұл жағдайда, тарату нүктесінің ауқымына кіретін басқарылатын құрылғылар Басқару серверінің қоймасы орнына жаңартуларды тарату нүктелерінің қоймаларынан жүктеп алады.
Нұсқаулар: Жаңартуларды Басқару серверінің қоймасына жүктеп алу үшін тапсырма жасау.
- Жаңартуларды тарату орындарының қоймаларына жүктеп алу тапсырмасын жасау (қажет болса)
Әдепкі бойынша, жаңартулар Басқару сервері қоймасынан тарату нүктелерінің қоймаларына жүктеледі. Сіз Kaspersky Security Center Linux бағдарламасын, тарату нүктелері жаңартуларды тікелей "Лаборатория Касперского" жаңарту серверлерінен жүктейтін етіп конфигурациялай аласыз. Басқару сервері мен тарату нүктелері арасындағы трафик "Лаборатория Касперского" жаңарту серверлері мен тарату нүктелері арасындағы трафиктен қымбатырақ болса немесе Басқару серверіңізде интернетке қатынасу мүмкіндігі болмаса, жаңартулары тарату нүктелерінің қоймаларынан жүктеп алу артық көрінеді.
Сіздің желіңізге тарату нүктелері тағайындалып, Жаңартуларды тарату орындарының қоймаларына жүктеп алу тапсырмасы жасалған кезде, тарату нүктелері жаңартуларды Басқару сервері қоймасынан емес, "Лаборатория Касперского" жаңарту серверлерінен жүктейді.
Нұсқаулар: Жаңартуларды тарату орындарының қоймаларына жүктеп алу тапсырмасын жасау
- Тарату нүктелерін конфигурациялау
Сіздің желіңізге тарату нүктелері тағайындалған болса, Жаңартуларды тарату параметрі барлық қажетті тарату нүктелеріндегі сипаттарда қосылғанына көз жеткізіңіз. Егер бұл параметр тарату нүктесі үшін өшірулі болса, тарату нүктесінің ауқымына қосылған құрылғылар Басқару сервері қоймасынан жаңартуларды жүктейді.
- Жаңарту процесін айырмашылық файлдары арқылы оңтайландыру (қажет болса)
Басқару сервері мен басқарылатын құрылғылар арасындағы трафикті айырмашылық файлдарын пайдаланып оңтайландыруға болады. Бұл функция қосылған кезде, Басқару сервері немесе тарату нүктесі "Лаборатория Касперского" бүкіл дерекқор файлдарының немесе қолданба модульдерінің орнына айырмашылық файлдарын жүктейді. Айырмашылықтар файлы дерекқор немесе қолданба модульдері файлдарының екі нұсқасы арасындағы айырмашылықтарды сипаттайды. Сондықтан, айырмашылық файлдары бүкіл файлдарға қарағанда аз орын алады. Нәтижесінде, Басқару сервері мен басқарылатын құрылғылар арасындағы трафик азаяды. Бұл мүмкіндікті пайдалану үшін Жаңартуларды Басқару серверінің қоймасына жүктеп алу және/немесе Жаңартуларды тарату орындарының қоймаларына жүктеп алу тапсырмасының сипаттарындағы diff файлдарды жүктеп алу параметрін қосыңыз.
- Қауіпсіздік қолданбалары үшін жаңартуларды автоматты түрде орнатуды конфигурациялау
"Лаборатория Касперского" қолданба модульдерін және дерекқорларын, соның ішінде антивирустық базаларды уақтылы жаңартуды қамтамасыз ету мақсатында, басқарылатын қолданбалар үшін Жаңарту тапсырмасын жасаңыз. Уақтылы жаңартуды қамтамасыз ету үшін тапсырма кестесін конфигурациялау кезінде Қоймаға жаңартуларды жүктеу кезінде нұсқасын таңдау ұсынылады.
Егер сіздің желіңізде тек IPv6 қолдайтын құрылғылар болса және сіз осы құрылғыларда орнатылған қауіпсіздік қолданбаларын үнемі жаңартып отырғыңыз келсе, басқарылатын құрылғыларда 13.2 нұсқасындағы Басқару сервері және 13.2 нұсқасындағы Желілік агент орнатылғанына көз жеткізіңіз.
Егер жаңарту Лицензиялық келісімнің шарттарын қабылдауды талап етсе, алдымен Лицензиялық келісімнің шарттарын оқып, қабылдауыңыз қажет. Осыдан кейін, жаңартулар басқарылатын құрылғыларға таратылуы мүмкін.
- "Лаборатория Касперского" басқаратын қолданбаларының жаңартуларын мақұлдау және қабылдамау
Әдепкі бойынша, жүктелген бағдарламалық жасақтама жаңартулары Анықталмаған күйіне ие. Жаңарту күйін Расталды немесе Қабылданбады күйіне өзгертуге болады. Бекітілген жаңартулар әрқашан орнатылады. "Лаборатория Касперского" басқаратын қолданбаны жаңарту Лицензиялық келісімнің шарттарын қабылдауды талап етсе, алдымен Лицензиялық келісімнің шарттарын оқып, қабылдау керек. Осыдан кейін, жаңартулар басқарылатын құрылғыларға таратылуы мүмкін. Сіз Қабылданбады деп белгілеген жаңартулар, басқарылатын құрылғыларға орнатылмайды. Егер басқарылатын қолданба үшін бұрын қабылданбаған жаңарту орнатылған болса, Kaspersky Security Center Linux барлық қолданбасы құрылғылардан жаңартуларды жоюға тырысады.
Жаңартуларды мақұлдау және қабылдамау, Windows операциялық жүйесімен жұмыс істейтін клиент құрылғыларында орнатылған "Лаборатория Касперского" басқарылатын қолданбалары үшін ғана қолжетімді. Басқару серверін, Kaspersky Security Center Web Console веб-консолін және веб-басқару плагиндерін үздіксіз жаңартуға қолдау көрсетілмейді.
Нұсқаулар: Бағдарламалық жасақтама жаңартуын мақұлдау және қабылдамау.
Нәтижелер
Сценарий аяқталғаннан кейін Kaspersky Security Center Linux жүйесі жаңартулар Басқару серверінің қоймасына жүктелгеннен кейін "Лаборатория Касперского" дерекқорларын жаңарту үшін конфигурацияланды. Енді сіз желі жұмысын бақылауға кірісе аласыз.