Содержание

Справка Kaspersky Security Center 14.2

	Что нового Узнайте, что нового в этой версии программы.		Настройка защиты сети Управление безопасностью организации.
	Аппаратные и программные требования Проверьте поддерживаемые операционные системы и версии программ.		Программы "Лаборатории Касперского". Обновление баз и программных модулей Поддержка надежности системы защиты.
	Развертывание и первоначальная настройка Планирование ресурсов: установка Сервера администрирования, установка Агента администрирования и программ безопасности на клиентских устройствах, объединение устройств в группы администрирования.		Мониторинг и отчеты Просмотр данных об инфраструктуре вашей сети, статусе защиты и статистики.
	Обнаружение устройств в сети Обнаружение существующих и новых устройств в сети вашей организации.		Замещение программ безопасности сторонних производителей Узнайте о методах удаления несовместимых программ.
	Программы "Лаборатории Касперского". Централизованное развертывание Развертывание программ "Лаборатории Касперского".		Настройка точек распространения и шлюзов соединений Настройка точек распространения.
	Обновление предыдущей версии Kaspersky Security Center Обновление Kaspersky Security Center 14.2 из предыдущей версии.		Лучшие практики для поставщиков услуг (только онлайн-справка) Ознакомьтесь с рекомендациями по развертыванию, настройке и использованию программы, а также со способами решения типичных проблем, возникающих при работе программы.
	Программы "Лаборатории Касперского". Лицензирование и активация Активация программ "Лаборатории Касперского" в несколько шагов.		Руководство по масштабированию (только онлайн-справка) Для оптимальной производительности при различных условиях учитывайте количество устройств в сети, топологию сети и необходимый вам набор функций Kaspersky Security Center.
	Экспорт событий в SIEM-системы Настройте экспорт событий в SIEM-системы для анализа.		Системное администрирование Обнаружение и закрытие уязвимостей в программах сторонних производителей.
	Работа в облачном окружении Развертывание Kaspersky Security Center в облачном окружении: Amazon Web Services, Microsoft Azure, Google платформа Google Cloud.		Часто задаваемые вопросы (только на английском языке) Найдите инструкции по устранению распространенных проблем.
	Краткое руководство по началу работы с Kaspersky Endpoint Security для бизнеса Начните работу с Kaspersky Endpoint Security для бизнеса: установите и настройте это решение. Вы также можете просмотреть сравнение функций Kaspersky Security Center, чтобы выбрать наиболее подходящий способ управления безопасностью сети.

В начало

[Topic 12521]

Что нового

Kaspersky Security Center 14.2

В программе Kaspersky Security Center 14.2 реализовано несколько новых функций и улучшений:

Выпущено Руководство по усилению защиты. Настоятельно рекомендуется внимательно прочитать руководство и следовать рекомендациям по безопасности при настройке Kaspersky Security Center и вашей сетевой инфраструктуры.
Также установите последнее обновление Kaspersky Security Center. Это обновление включает функции защиты инфраструктуры, такие как двухэтапная проверка учетных записей пользователей и другие улучшения.
Доступ к серверам "Лаборатории Касперского" теперь проверяется автоматически. Если доступ к серверам через системный DNS невозможен, программа использует публичный DNS.
Права пользователя виртуального Сервера администрирования настраиваются независимо от прав пользователей главного Сервера администрирования. Также вы можете предоставить пользователям главного Сервера права на управление виртуальным Сервером.
Kaspersky Security Center теперь поддерживает работу со следующими СУБД:
- PostgreSQL 13.x.
- PostgreSQL 14.x.
- Postgres Pro 13.x (все редакции).
- Postgres Pro 14.x (все редакции).
- MariaDB 10.1, 10.4, 10.5.
Вы можете использовать Kaspersky Security Center Web Console для экспорта политик и задач в файл, а затем импортировать политики и задачи в Kaspersky Security Center Windows или Kaspersky Security Center Linux.
Параметр Не использовать прокси-сервер удален из следующих задач:
- Загрузка обновлений в хранилище Сервера администрирования
- Загрузка обновлений в хранилища точек распространения
Чтобы защитить клиентские устройства в облачном окружении, можно развернуть Kaspersky Endpoint Security для Windows вместо Kaspersky Security для Windows Server. Эта функция станет доступна после выхода новой версии Kaspersky Endpoint Security 12.0 для Windows.
Работа с ключами шифрования теперь ограничена правами доступа в функциональной области Общий функционал: Управление ключами шифрования. Пользователи Kaspersky Security Center теперь могут экспортировать ключи шифрования, если у них есть право Чтение, а также могут импортировать ключи шифрования, если у них есть право Запись.

Kaspersky Security Center 14

В программе Kaspersky Security Center 14 реализовано несколько новых функций и улучшений:

Вы можете устанавливать обновления и закрывать уязвимости программ сторонних производителей (кроме программ Microsoft) в изолированной сети. К таким сетям относятся Серверы администрирования и управляемые устройства, не имеющие доступа в интернет. Для закрытия уязвимостей в такой сети необходимо загрузить необходимые обновления с помощью Сервера администрирования с доступом в интернет, а затем передать патчи на изолированные Серверы администрирования.
Для устройств macOS добавлены профили подключения для автономных пользователей. С помощью профилей подключения вы можете настроить правила подключения Агентов администрирования на устройствах macOS к одному и тому же или к разным Серверам администрирования в зависимости от расположения устройства.
Теперь Агент администрирования можно устанавливать на устройства с Microsoft Windows 10 IoT Enterprise.
В отчете Отчет об угрозах теперь можно отфильтровать список угроз, чтобы просмотреть только те угрозы, которые были обнаружены Cloud Sandbox.
Kaspersky Security Center теперь поддерживает Kaspersky Industrial CyberSecurity for Linux Nodes 1.3 как управляемую программу.

В программе Kaspersky Security Center Web Console реализовано несколько новых функций и улучшений:

Вы можете настраивать режим Просмотра только панели мониторинга для сотрудников, которые не управляют сетью, но хотят просматривать статистику защиты сети в Kaspersky Security Center (например, это может быть топ-менеджер). Когда у пользователя включен этот режим, отображается только панель мониторинга с предопределенным набором веб-виджетов. Таким образом, пользователь может просматривать указанную в веб-виджетах статистику, например, состояние защиты всех управляемых устройств, количество недавно обнаруженных угроз или список наиболее частых угроз в сети.
Kaspersky Security Center Web Console поддерживает Kaspersky Security для iOS как программу безопасности.
В свойствах задачи вы можете указать, хотите ли вы применять задачу к подгруппам и подчиненным Серверам администрирования (в том числе к виртуальным).
Kaspersky Security Center теперь поддерживает Kaspersky Industrial CyberSecurity for Linux Nodes 1.3 как управляемую программу.

Kaspersky Security Center 13.2

В программе Kaspersky Security Center 13.2 реализовано несколько новых функций и улучшений:

Теперь вы можете установить Сервер администрирования, Консоль администрирования, Kaspersky Security Center 13.2 Web Console и Агент администрирования для следующих новых операционных системах (см. требования к программному обеспечению):
- Microsoft Windows 11.
- Microsoft Windows 10 21H2 (October 2021 Update).
- Microsoft Windows Server 2022.
Вы можете использовать базу данных MySQL 8.0.
Вы можете развернуть Kaspersky Security Center на отказоустойчивом кластере Kaspersky Security Center для обеспечения высокой доступности Kaspersky Security Center.
Kaspersky Security Center теперь работает как с IPv6-адресами, так и с IPv4-адресами. Сервер администрирования может опрашивать сети, в которых есть устройства с IPv6-адресами.

В программе Kaspersky Security Center 13.2 Web Console реализовано несколько новых функций и улучшений:

Теперь вы можете управлять мобильными устройствами с операционной системой Android с помощью Kaspersky Security Center 13.2 Web Console.
Kaspersky Marketplace доступен в виде нового раздела меню: вы можете искать программы "Лаборатории Касперского" через Kaspersky Security Center 13.2 Web Console.
Kaspersky Security Center теперь поддерживает следующие программы "Лаборатории Касперского":
- Kaspersky Endpoint Detection and Response Optimum 2.0.
- Kaspersky Sandbox 2.0.
- Kaspersky Industrial CyberSecurity for Networks 3.1.

Kaspersky Security Center 13.1

В программе Kaspersky Security Center 13.1 реализовано несколько новых функций и улучшений:

Улучшена интеграция с SIEM-системами. Теперь вы можете экспортировать события в SIEM-системы по зашифрованному каналу (TLS). Функция доступна для Kaspersky Security Center Web Console и для Консоли администрирования на основе консоли Microsoft Management Console (MMC).
Вы можете получать исправления для Сервера администрирования в виде дистрибутива, который вы можете использовать их для будущих обновлений до более поздних версий.
Добавлен раздел Обнаружения для Kaspersky Endpoint Detection and Response Optimum в Kaspersky Security Center 13.1 Web Console. Также добавлено несколько веб-виджетов для работы с угрозами, обнаруженными Kaspersky Endpoint Detection and Response Optimum.
В Kaspersky Security Center 13.1 Web Console вы можете получать уведомления об истечении срока действия лицензий для программ "Лаборатории Касперского".
Уменьшено время отклика Kaspersky Security Center 13.1 Web Console.

Kaspersky Security Center 13

В программе Kaspersky Security Center 13 Web Console были реализованы следующие функции:

Внедрена двухэтапная проверка. Вы можете включить двухэтапную проверку, чтобы снизить риск несанкционированного доступа к Kaspersky Security Center 13 Web Console.
Внедрена доменная аутентификации с использованием протоколов NTLM и Kerberos (единый вход). Функция единого входа позволяет пользователю Windows включить безопасную аутентификацию в Kaspersky Security Center 13 Web Console без повторного ввода пароля в корпоративной сети.
Теперь вы можете настроить плагин для работы с Kaspersky Managed Detection and Response. Вы можете использовать эту интеграцию для просмотра инцидентов и управления рабочими станциями.
Теперь вы можете указывать параметры Kaspersky Security Center 13 Web Console в мастере установки Сервера администрирования.
Отображаются уведомления о новых выпусках обновлений и патчей. Вы можете установить обновление сразу или позже в любое время. Теперь вы можете устанавливать патчи для Сервера администрирования с помощью Kaspersky Security Center 13 Web Console.
При работе с таблицами теперь можно указывать порядок и ширину граф, сортировать данные и указывать размер страницы.
Вы можете открыть любой отчет, нажав на его название.
Интерфейс программы Kaspersky Security Center 13 Web Console и онлайн-справка теперь доступны на корейском языке.
Доступен новый подраздел Объявления "Лаборатории Касперского" в разделе Мониторинг и отчеты. В этом разделе предоставлена информация о вашей версии Kaspersky Security Center и управляемых программах, установленных на управляемых устройствах. Kaspersky Security Center периодически обновляет информацию в разделе, удаляет устаревшие объявления и добавляет новую информацию. Вы можете отключить объявления "Лаборатории Касперского".
Реализована дополнительная аутентификация после изменения параметров учетной записи пользователя. Вы можете включить защиту учетной записи пользователя от несанкционированного изменения. Если этот параметр включен, изменение параметров учетной записи пользователя требует авторизации пользователя с правами на изменение.

В программе Kaspersky Security Center 13 были реализованы следующие функции:

Внедрена двухэтапная проверка. Вы можете включить двухэтапную проверку для снижения риска несанкционированного доступа к Консоли администрирования. Если этот параметр включен, изменение параметров учетной записи пользователя требует авторизации пользователя с правами на изменение. Теперь вы можете включить или выключить двухэтапную проверку для KES-устройств.
Вы можете отправлять сообщения на Сервер администрирования через HTTP. Доступны справочное руководство и библиотека Python для работы с OpenAPI Сервера администрирования.
Вы можете выпустить резервный сертификат для использования в iOS MDM-профилях, чтобы обеспечить переключение управляемых iOS-устройств после истечения срока действия сертификата Сервера iOS MDM.
Папка мультитенантных программ больше не отображается в Консоли администрирования.

В начало

[Topic 144300]

Kaspersky Security Center 14.2

В этом руководстве представлена информация о Kaspersky Security Center 14.2.

Информация в онлайн-справке может отличаться от информации в документах, входящих в состав комплекта документов к программе. В этом случае актуальной считается информация в онлайн-справке. Перейти в онлайн-справку можно по ссылкам, встроенным в интерфейс программы, или по ссылке из документации. Онлайн-справка может обновляться без уведомления. При необходимости вы можете переключаться между онлайн-справкой и офлайн-справкой.

В этом разделе

О Kaspersky Security Center

Основные понятия

Архитектура программы

Основной сценарий установки

Порты, используемые Kaspersky Security Center

Сертификаты для работы с Kaspersky Security Center

Схемы трафика данных и использования портов

Лучшие практики развертывания

Установка Kaspersky Security Center

Об обновлении предыдущей версии Kaspersky Security Center

Первоначальная настройка Kaspersky Security Center

Обнаружение устройств в сети

Лицензирование программы

Программы "Лаборатории Касперского". Централизованное развертывание

Программы "Лаборатории Касперского": лицензирование и активация

Настройка защиты сети

Обновление Kaspersky Security Center и управляемых программ

Управление программами сторонних производителей на клиентских устройствах

Мониторинг и отчеты

Настройка точек распространения и шлюзов соединений

Другие повседневные задачи

Экспорт событий в SIEM-системы

Использование SNMP для отправки статистики программам сторонних производителей

Работа в облачном окружении

Приложения

В начало

[Topic 3396]

О Kaspersky Security Center

В этом разделе представлена информация о назначении, ключевых возможностях и компонентах программы Kaspersky Security Center, а также способы приобретения Kaspersky Security Center.

Программа Kaspersky Security Center предназначена для централизованного решения основных задач по управлению и обслуживанию системы защиты сети организации. Программа предоставляет администратору доступ к детальной информации об уровне безопасности сети организации и позволяет настраивать все компоненты защиты, построенной на основе программ "Лаборатории Касперского".

Программа Kaspersky Security Center адресована администраторам сетей организаций и сотрудникам, отвечающим за защиту устройств в организациях.

При помощи Kaspersky Security Center вы можете:

Формировать иерархию Серверов администрирования для управления сетью собственной организации, а также сетями удаленных офисов или организаций-клиентов.
Под организациями-клиентами здесь подразумеваются организации, антивирусную защиту которых обеспечивает поставщик услуг.
Формировать иерархию групп администрирования для управления набором клиентских устройств как единым целым.
Управлять системой антивирусной безопасности, построенной на основе программ "Лаборатории Касперского".
Централизованно создавать образы операционных систем и разворачивать их на клиентских устройствах по сети, а также выполнять удаленную установку программ "Лаборатории Касперского" и других производителей программного обеспечения.
Удаленно управлять программами "Лаборатории Касперского" и других производителей, установленными на клиентских устройствах: Устанавливать обновления, искать и закрывать уязвимости.
Централизованно распространять лицензионные ключи программ "Лаборатории Касперского" на клиентские устройства, наблюдать за использованием ключей и продлевать сроки действия лицензий.
Получать статистику и отчеты о работе программ и устройств.
Получать уведомления о критических событиях в работе программ "Лаборатории Касперского".
Управлять мобильными устройствами.
Управлять шифрованием информации, хранящейся на жестких дисках устройств и съемных дисках, и доступом пользователей к зашифрованным данным.
Проводить инвентаризацию оборудования, подключенного к сети организации.
Централизованно работать с файлами, помещенными программами безопасности на карантин или в резервное хранилище, а также с файлами, обработка которых отложена программами безопасности.

Вы можете приобрести Kaspersky Security Center через "Лабораторию Касперского" (например, на сайте https://www.kaspersky.ru) или через компании-партнеров.

Если вы покупаете Kaspersky Security Center через "Лабораторию Касперского", вы можете скачать программу с нашего сайта. Информация, необходимая для активации программы, высылается вам по электронной почте после оплаты.

Функциональность обновлений (включая обновления антивирусных сигнатур и обновления кодовой базы), а также функциональность KSN могут быть недоступны в программе на территории США.

В этом разделе

Аппаратные и программные требования

Совместимые программы и решения "Лаборатории Касперского"

Лицензии и возможности Kaspersky Security Center 14.2

О совместимости Сервера администрирования и Kaspersky Security Center Web Console

Сравнение версий Kaspersky Security Center: на базе Windows и на базе Linux

О Kaspersky Security Center Cloud Console

В начало

[Topic 96255]

Аппаратные и программные требования

Требования к Серверу администрирования
Требования к Web Console
Требования к серверам мобильных устройств
Требования к Консоли администрирования
Требования к Агенту администрирования

См. также:

Аппаратные требования для СУБД и Сервера администрирования

Требования для точки распространения

Основной сценарий установки

В начало

[Topic 255791]

Требования к Серверу администрирования

Минимальные аппаратные требования:

Процессор с частотой 1 ГГц или выше. При работе с 64-разрядной операционной системой минимальная частота процессора – 1.4 ГГц.
Оперативная память: 4 ГБ.
Объем свободного места на диске: 10 ГБ. При использовании функциональности Системное администрирование объем свободного места на диске должен быть не менее 100 ГБ.

Для развертывания в облачных окружениях требования к Серверу администрирования и серверу базы данных такие же, как и к физическому Серверу администрирования (в зависимости от того, каким количеством устройств вы хотите управлять).

Программные требования:

Microsoft Data Access Components (MDAC) 2.8.
Microsoft Windows DAC 6.0.
Microsoft Windows Installer 4.5.

Поддерживаются следующие операционные системы:

Windows Server 2008 R2 Standard Service Pack 1 или более поздняя версия 64-разрядная.
Windows Server 2012 Server Core 64-разрядная.
Windows Server 2012 Datacenter 64-разрядная.
Windows Server 2012 Essentials 64-разрядная.
Windows Server 2012 Foundation 64-разрядная.
Windows Server 2012 Standard 64-разрядная.
Windows Server 2012 R2 Server Core 64-разрядная.
Windows Server 2012 R2 Datacenter 64-разрядная.
Windows Server 2012 R2 Essentials 64-разрядная.
Windows Server 2012 R2 Foundation 64-разрядная.
Windows Server 2012 R2 Standard 64-разрядная.
Windows Server 2016 Datacenter (LTSB) 64-разрядная.
Windows Server 2016 Standard (LTSB) 64-разрядная.
Windows Server 2016 (вариант установки Server Core) (LTSB) 64-разрядная.
Windows Server 2019 Standard 64-разрядная.
Windows Server 2019 Datacenter 64-разрядная.
Windows Server 2019 Core 64-разрядная.
Windows Server 2022 Standard 64-разрядная.
Windows Server 2022 Datacenter 64-разрядная.
Windows Server 2022 Core 64-разрядная.
Windows Storage Server 2012 64-разрядная.
Windows Storage Server 2012 R2 64-разрядная.
Windows Storage Server 2016 64-разрядная.
Windows Storage Server 2019 64-разрядная.

Поддерживаются следующие платформы виртуализации:

VMware vSphere 6.7.
VMware vSphere 7.0.
VMware Workstation 16 Pro.
Microsoft Hyper-V Server 2012 64-разрядная.
Microsoft Hyper-V Server 2012 R2 64-разрядная.
Microsoft Hyper-V Server 2016 64-разрядная.
Microsoft Hyper-V Server 2019 64-разрядная.
Microsoft Hyper-V Server 2022 64-разрядная.
Citrix XenServer 7.1 LTSR.
Citrix XenServer 8.x.
Parallels Desktop 17.
Oracle VM VirtualBox 6.x.

Поддерживаются следующие серверы баз данных (могут быть установлены на другой машине):

Microsoft SQL Server 2012 Express 64-разрядная с ограничениями.
Microsoft SQL Server 2014 Express 64-разрядная с ограничениями.
Microsoft SQL Server 2016 Express 64-разрядная с ограничениями.
Microsoft SQL Server 2017 Express 64-разрядная с ограничениями.
Microsoft SQL Server 2019 Express 64-разрядная с ограничениями.
Microsoft SQL Server 2014 (все редакции) 64-разрядная.
Microsoft SQL Server 2016 (все редакции) 64-разрядная.
Microsoft SQL Server 2017 (все редакции) для Windows 64-разрядная.
Microsoft SQL Server 2017 (все редакции) для Linux 64-разрядная.
Microsoft SQL Server 2019 (все редакции) для Windows 64-разрядная (требуются дополнительные действия).
Microsoft SQL Server 2019 (все редакции) для Linux 64-разрядная (требуются дополнительные действия).
Microsoft Azure SQL Database.
Все версии SQL-серверов, поддерживаемые в облачных платформах Amazon RDS и Microsoft Azure.
MySQL 5.7 Community 32-разрядная/64-разрядная.
MySQL Standard Edition 8.0 (релиз 8.0.20 и выше) 32-разрядная/64-разрядная.
MySQL Enterprise Edition 8.0 (релиз 8.0.20 и выше) 32-разрядная/64-разрядная.
MariaDB 10.1 (сборка 10.1.30 и выше) 32-разрядная/64-разрядная.
MariaDB 10.3 (сборка 10.3.22 и выше) 32-разрядная/64-разрядная.
MariaDB 10.4 (сборка 10.4.26 и выше) 32-разрядная/64-разрядная.
MariaDB 10.5 (сборка 10.5.27 и выше) 32-разрядная/64-разрядная.
MariaDB Galera Cluster 10.3 32-разрядная/64-разрядная с подсистемой хранилища InnoDB.
PostgreSQL 13.x 64-разрядная.
PostgreSQL 14.х 64-разрядная.
Postgres Pro 13.x (все редакции).
Postgres Pro 14.x (все редакции).

Сведения и ограничения см. в разделе: Выбор СУБД.

Рекомендуется использовать версию MariaDB 10.3.22; если вы используете более раннюю версию, задача обновления Windows может выполнятся более одного дня.

SIEM-системы и другие системы управления информацией:

HP (Micro Focus) ArcSight ESM 7.0.
IBM QRadar 7.3.
Splunk 7.1.

В начало

[Topic 255792]

Требования к Web Console

Сервер Kaspersky Security Center Web Console

Минимальные аппаратные требования:

Процессор: 4 ядра, частота от 2500 МГц.
Оперативная память: 8 ГБ.
Объем свободного места на диске: 40 ГБ.
Операционные системы, поддерживаемые Сервером Kaspersky Security Center Web Console

Операционные системы. Microsoft Windows (только 64-разрядные версии)

Windows Server 2012 Server Core.

Windows Server 2012 Datacenter.

Windows Server 2012 Essentials.

Windows Server 2012 Foundation.

Windows Server 2012 Standard.

Windows Server 2012 R2 Server Core.

Windows Server 2012 R2 Datacenter.

Windows Server 2012 R2 Essentials.

Windows Server 2012 R2 Foundation.

Windows Server 2012 R2 Standard.

Windows Server 2016 Datacenter (LTSB).

Windows Server 2016 Standard (LTSB).

Windows Server 2016 (вариант установки Server Core) (LTSB).

Windows Server 2019 Standard.

Windows Server 2019 Datacenter.

Windows Server 2019 Core.

Windows Server 2022 Standard.

Windows Server 2022 Datacenter.

Windows Server 2022 Core.

Windows Storage Server 2012.

Windows Storage Server 2012 R2.

Windows Storage Server 2016.

Windows Storage Server 2019.

Операционные системы. Linux (только 64-разрядные версии)

Debian GNU/Linux 9.х (Stretch).

Debian GNU/Linux 10.х (Buster).

Debian GNU/Linux 11.х (Bullseye).

Ubuntu Server 18.04 LTS (Bionic Beaver).

Ubuntu Server 20.04 LTS (Focal Fossa).

Ubuntu Server 22.04 LTS (Jammy Jellyfish).

CentOS 7.x.

Red Hat Enterprise Linux Server 7.x.

Red Hat Enterprise Linux Server 8.x.

Red Hat Enterprise Linux Server 9.x.

SUSE Linux Enterprise Server 12 (все пакеты обновлений).

SUSE Linux Enterprise Server 15 (все пакеты обновлений).

Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.6).

Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.7).

Astra Linux Common Edition (очередное обновление 2.12).

Альт Сервер 9.2.

Альт Сервер 10.

Альт 8 СП Сервер (ЛКНВ.11100-01).

Альт 8 СП Сервер (ЛКНВ.11100-02).

Альт 8 СП Сервер (ЛКНВ.11100-03).

Oracle Linux 7.

Oracle Linux 8.

Oracle Linux 9.

РЕД ОС 7.3 Сервер.

РЕД ОС 7.3 Сертифицированная редакция.

Kernel-based Virtual Machine (все операционные системы Linux, поддерживаемые Сервером Kaspersky Security Center Web Console).

Клиентские устройства

Клиентскому устройству для работы с Kaspersky Security Center Web Console требуется только браузер.

Минимальное разрешение экрана составляет 1366x768 пикселей.

Требования к аппаратному и программному обеспечению устройства соответствуют требованиям браузера, который используется для работы с Kaspersky Security Center Web Console.

Браузеры:

Mozilla Firefox Extended Support Release 91.8.0 или более поздняя версия (релиз 91.8.0 выпущен 5 апреля 2022).
Google Chrome 100.0.4896.88 или более поздняя версия (официальная сборка).
Microsoft Edge 100 или более поздняя версия.
Safari 15 для macOS.

В начало

[Topic 255794]

Требования к серверам мобильных устройств

Сервер мобильных устройств iOS Mobile Device Management (iOS MDM)

Аппаратные требования:

Процессор с частотой 1 ГГц или выше. При работе с 64-разрядной операционной системой минимальная частота процессора – 1.4 ГГц.
Оперативная память: 2 ГБ.
Объем свободного места на диске: 2 ГБ.

Операционная система Microsoft Windows (версия поддерживаемой операционной системы определяется требованиями Сервера администрирования).

Сервер мобильных устройств Exchange ActiveSync

Программные и аппаратные требования для Сервера мобильных устройств Exchange ActiveSync полностью включены в требования для сервера Microsoft Exchange Server.

Поддерживается работа с Microsoft Exchange Server 2007, Microsoft Exchange Server 2010 и Microsoft Exchange Server 2013.

В начало

[Topic 255796]

Требования к Консоли администрирования

Аппаратные требования:

Процессор с частотой 1 ГГц или выше. При работе с 64-разрядной операционной системой минимальная частота процессора – 1.4 ГГц.
Оперативная память: 512 МБ.
Объем свободного места на диске: 1 ГБ.

Программные требования:

Операционная система Microsoft Windows (версия поддерживаемой операционной системы определяется требованиями Сервера администрирования), исключая следующие операционные системы:
- Windows Server 2012 Server Core 64-разрядная.
- Windows Server 2012 R2 Server Core 64-разрядная.
- Windows Server 2016 (вариант установки Server Core) (LTSB) 64-разрядная.
- Windows Server 2019 Core 64-разрядная.
- Windows Server 2022 Core 64-разрядная.
Microsoft Management Console 2.0.
Microsoft Windows Installer 4.5.
Microsoft Internet Explorer 10.0 работает на:
- Microsoft Windows Server 2008 R2 Service Pack 1.
- Microsoft Windows Server 2012.
- Microsoft Windows Server 2012 R2.
- Microsoft Windows 7 Service Pack 1.
- Microsoft Windows 8.
- Microsoft Windows 8.1.
- Microsoft Windows 10.
Microsoft Internet Explorer 11.0 работает на:
- Microsoft Windows Server 2012 R2.
- Microsoft Windows Server 2012 R2 Service Pack 1.
- Microsoft Windows Server 2016.
- Microsoft Windows Server 2019.
- Microsoft Windows 7 Service Pack 1.
- Microsoft Windows 8.1.
- Microsoft Windows 10.
Microsoft Edge, запущенный на Microsoft Windows 10.

В начало

[Topic 255797]

Требования к Агенту администрирования

Минимальные аппаратные требования:

Процессор с частотой 1 ГГц или выше. При работе с 64-разрядной операционной системой минимальная частота процессора – 1.4 ГГц.
Оперативная память: 512 МБ.
Объем свободного места на диске: 1 ГБ.

Минимальные требования для Системного администрирования:

Процессор с частотой 1.4 ГГц или выше. Требуется 64-разрядная операционная система.
Оперативная память: 8 ГБ.
Объем свободного места на диске: 1 ГБ.

Требования к программному обеспечению для устройств с операционной системой Linux: должен быть установлен интерпретатор языка Perl версии 5.10 или выше.

Операционные системы, поддерживаемые Агентом администрирования

Операционные системы. Microsoft Windows

Microsoft Windows Embedded POSReady 2009 с последним Service Pack 32-разрядная.

Microsoft Windows Embedded POSReady 7 32-разрядная/64-разрядная.

Microsoft Windows Embedded 7 Standard Service Pack 1 32-разрядная/64-разрядная.

Microsoft Windows Embedded 8 Standard 32-разрядная/64-разрядная.

Microsoft Windows Embedded 8.1 Industry Pro 32-разрядная/64-разрядная.

Microsoft Windows Embedded 8.1 Industry Enterprise 32-разрядная/64-разрядная.

Microsoft Windows Embedded 8.1 Industry Update 32-разрядная/64-разрядная.

Microsoft Windows 10 Enterprise 2015 LTSB 32-разрядная/64-разрядная.

Microsoft Windows 10 Enterprise 2016 LTSB 32-разрядная/64-разрядная.

Microsoft Windows 10 IoT Enterprise 2015 LTSB 32-разрядная/64-разрядная.

Microsoft Windows 10 IoT Enterprise 2016 LTSB 32-разрядная/64-разрядная.

Microsoft Windows 10 Enterprise 2019 LTSC 32-разрядная/64-разрядная.

Microsoft Windows 10 IoT Enterprise версия 1703 32-разрядная/64-разрядная.

Microsoft Windows 10 IoT Enterprise версия 1709 32-разрядная/64-разрядная.

Microsoft Windows 10 IoT Enterprise версия 1803 32-разрядная/64-разрядная.

Microsoft Windows 10 IoT Enterprise версия 1809 32-разрядная/64-разрядная.

Microsoft Windows 10 20H2 IoT Enterprise 32-разрядная/64-разрядная.

Microsoft Windows 10 21H2 IoT Enterprise 32-разрядная/64-разрядная.

Microsoft Windows 10 IoT Enterprise 32-разрядная/64-разрядная.

Microsoft Windows 10 IoT Enterprise версия 1909 32-разрядная/64-разрядная.

Microsoft Windows 10 IoT Enterprise LTSC 2021 32-разрядная/64-разрядная.

Microsoft Windows 10 IoT Enterprise версия 1607 32-разрядная/64-разрядная.

Microsoft Windows 10 Home RS3 (Fall Creators Update, v1709) 32-разрядная/64-разрядная.

Microsoft Windows 10 Pro RS3 (Fall Creators Update, v1709) 32-разрядная/64-разрядная.

Microsoft Windows 10 Pro для рабочих станций RS3 (Fall Creators Update, v1709) 32-разрядная/64-разрядная.

Microsoft Windows 10 Enterprise RS3 (Fall Creators Update, v1709) 32-разрядная/64-разрядная.

Microsoft Windows 10 Education RS3 (Fall Creators Update, v1709) 32-разрядная/64-разрядная.

Microsoft Windows 10 Home RS4 (April 2018 Update, 17134) 32-разрядная/64-разрядная.

Microsoft Windows 10 Pro RS4 (April 2018 Update, 17134) 32-разрядная/64-разрядная.

Microsoft Windows 10 Pro для рабочих станций RS4 (April 2018 Update, 17134) 32-разрядная/64-разрядная.

Microsoft Windows 10 Enterprise RS4 (April 2018 Update, 17134) 32-разрядная/64-разрядная.

Microsoft Windows 10 Education RS4 (April 2018 Update, 17134) 32-разрядная/64-разрядная.

Microsoft Windows 10 Home RS5 (октябрь 2018) 32-разрядная/64-разрядная.

Microsoft Windows 10 Pro RS5 (октябрь 2018) 32-разрядная/64-разрядная.

Microsoft Windows 10 Pro для рабочих станций RS5 (октябрь 2018) 32-разрядная/64-разрядная.

Microsoft Windows 10 Enterprise RS5 (октябрь 2018) 32-разрядная/64-разрядная.

Microsoft Windows 10 Education RS5 (октябрь 2018) 32-разрядная/64-разрядная.

Microsoft Windows 10 Home 19H1 32-разрядная/64-разрядная.

Microsoft Windows 10 Pro 19H1 32-разрядная/64-разрядная.

Microsoft Windows 10 Pro для рабочих станций 19H1 32-разрядная/64-разрядная.

Microsoft Windows 10 Enterprise 19H1 32-разрядная/64-разрядная.

Microsoft Windows 10 Education 19H1 32-разрядная/64-разрядная.

Microsoft Windows 10 Home 19H2 32-разрядная/64-разрядная.

Microsoft Windows 10 Pro 19H2 32-разрядная/64-разрядная.

Microsoft Windows 10 Pro для рабочих станций 19H2 32-разрядная/64-разрядная.

Microsoft Windows 10 Enterprise 19H2 32-разрядная/64-разрядная.

Microsoft Windows 10 Education 19H2 32-разрядная/64-разрядная.

Microsoft Windows 10 Home 20H1 (May 2020 Update) 32-разрядная/64-разрядная.

Microsoft Windows 10 Pro 20H1 (May 2020 Update) 32-разрядная/64-разрядная.

Microsoft Windows 10 Enterprise 20H1 (May 2020 Update) 32-разрядная/64-разрядная.

Microsoft Windows 10 Education 20H1 (May 2020 Update) 32-разрядная/64-разрядная.

Microsoft Windows 10 Home 20H2 (October 2020 Update) 32-разрядная/64-разрядная.

Microsoft Windows 10 Pro 20H2 (October 2020 Update) 32-разрядная/64-разрядная.

Microsoft Windows 10 Enterprise 20H2 (October 2020 Update) 32-разрядная/64-разрядная.

Microsoft Windows 10 Education 20H2 (October 2020 Update) 32-разрядная/64-разрядная.

Microsoft Windows 10 Home 21H1 (May 2021 Update) 32-разрядная/64-разрядная.

Microsoft Windows 10 Pro 21H1 (May 2021 Update) 32-разрядная/64-разрядная.

Microsoft Windows 10 Enterprise 21H1 (May 2021 Update) 32-разрядная/64-разрядная.

Microsoft Windows 10 Education 21H1 (May 2021 Update) 32-разрядная/64-разрядная.

Microsoft Windows 10 Home 21H2 (October 2021 Update) 32-разрядная/64-разрядная.

Microsoft Windows 10 Pro 21H2 (October 2021 Update) 32-разрядная/64-разрядная.

Microsoft Windows 10 Enterprise 21H2 (October 2021 Update) 32-разрядная/64-разрядная.

Microsoft Windows 10 Education 21H2 (October 2021 Update) 32-разрядная/64-разрядная.

Microsoft Windows 10 Home 22H2 (October 2023 Update) 32-разрядная/64-разрядная.

Microsoft Windows 10 Pro 22H2 (October 2023 Update) 32-разрядная/64-разрядная.

Microsoft Windows 10 Enterprise 22H2 (October 2023 Update) 32-разрядная/64-разрядная.

Microsoft Windows 10 Education 22H2 (October 2023 Update) 32-разрядная/64-разрядная.

Microsoft Windows 11 Home 64-разрядная.

Microsoft Windows 11 Pro 64-разрядная.

Microsoft Windows 11 Enterprise 64-разрядная.

Microsoft Windows 11 Education 64-разрядная.

Microsoft Windows 11 22H2.

Microsoft Windows 8.1 Pro 32-разрядная/64-разрядная.

Microsoft Windows 8.1 Enterprise 32-разрядная/64-разрядная.

Microsoft Windows 8 Pro 32-разрядная/64-разрядная.

Microsoft Windows 8 Enterprise 32-разрядная/64-разрядная.

Microsoft Windows 7 Professional Service Pack 1 или более поздняя версия 32-разрядная/64-разрядная.

Microsoft Windows 7 Enterprise/Ultimate Service Pack 1 или более поздняя версия 32-разрядная/64-разрядная.

Microsoft Windows 7 Home Basic/Premium Service Pack 1 или более поздняя версия 32-разрядная/64-разрядная.

Microsoft Windows XP Professional Service Pack 2 32-разрядная/64-разрядная (поддерживается Агентом администрирования версии 10.5.1781).

Microsoft Windows XP Professional Service Pack 3 и выше 32-разрядная (поддерживается Агентом администрирования версии 14.0.0.20023).

Microsoft Windows XP Professional for Embedded Systems Service Pack 3 32-разрядная (поддерживается Агентом администрирования версии 14.0.0.20023).

Windows Small Business Server 2011 Essentials 64-разрядная.

Windows Small Business Server 2011 Premium Add-on 64-разрядная.

Windows Small Business Server 2011 Standard 64-разрядная.

Windows MultiPoint Server 2011 Standard/Premium 64-разрядная.

Windows MultiPoint Server 2012 Standard/Premium 64-разрядная.

Windows Server 2003 SP1 32-разрядная/64-разрядная (поддерживаются только для Агента администрирования версии 10.5.1781, которую вы можете запросить в Службе технической поддержки).

Windows Server 2008 Foundation Service Pack 2 32-разрядная/64-разрядная.

Windows Server 2008 Service Pack 2 (все редакции) 32-разрядная/64-разрядная.

Windows Server 2008 R2 Datacenter Service Pack 1 или более поздняя версия 64-разрядная.

Windows Server 2008 R2 Enterprise Service Pack 1 или более поздняя версия 64-разрядная.

Windows Server 2008 R2 Foundation Service Pack 1 или более поздняя версия 64-разрядная.

Windows Server 2008 R2 Core Mode Service Pack 1 или более поздняя версия 64-разрядная.

Windows Server 2008 R2 Standard Service Pack 1 или более поздняя версия 64-разрядная.

Windows Server 2008 R2 Service Pack 1 (все редакции) 64-разрядная.

Windows Server 2012 Server Core 64-разрядная.

Windows Server 2012 Datacenter 64-разрядная.

Windows Server 2012 Essentials 64-разрядная.

Windows Server 2012 Foundation 64-разрядная.

Windows Server 2012 Standard 64-разрядная.

Windows Server 2012 R2 Server Core 64-разрядная.

Windows Server 2012 R2 Datacenter 64-разрядная.

Windows Server 2012 R2 Essentials 64-разрядная.

Windows Server 2012 R2 Foundation 64-разрядная.

Windows Server 2012 R2 Standard 64-разрядная.

Windows Server 2016 Datacenter (LTSB) 64-разрядная.

Windows Server 2016 Standard (LTSB) 64-разрядная.

Windows Server 2016 (вариант установки Server Core) (LTSB) 64-разрядная.

Windows Server 2019 Standard 64-разрядная.

Windows Server 2019 Datacenter 64-разрядная.

Windows Server 2019 Core 64-разрядная.

Windows Server 2022 Standard 64-разрядная.

Windows Server 2022 Datacenter 64-разрядная.

Windows Server 2022 Core 64-разрядная.

Windows Storage Server 2012 64-разрядная.

Windows Storage Server 2012 R2 64-разрядная.

Windows Storage Server 2016 64-разрядная.

Windows Storage Server 2019 64-разрядная.

Операционные системы. Linux

Debian GNU/Linux 9.х (Stretch) 32-разрядная/64-разрядная.

Debian GNU/Linux 10.х (Buster) 32-разрядная/64-разрядная.

Debian GNU/Linux 11.х (Bullseye) 32-разрядная/64-разрядная.

Ubuntu Server 18.04 LTS (Bionic Beaver) 32-разрядная/64-разрядная.

Ubuntu Server 20.04 LTS (Focal Fossa) 32-разрядная/64-разрядная.

Ubuntu Server 20.04.04 LTS (Focal Fossa) ARM 64-разрядная.

Ubuntu Desktop 18.04 LTS (Bionic Beaver) 32-разрядная/64-разрядная.

Ubuntu Desktop 20.04 LTS (Focal Fossa) 32-разрядная/64-разрядная.

Ubuntu Server 22.04 LTS (Jammy Jellyfish) 64-разрядная.

CentOS 7.x 64-разрядная.

CentOS 7.x ARM 64-разрядная.

Red Hat Enterprise Linux Server 6.x 32-разрядная/64-разрядная.

Red Hat Enterprise Linux Server 7.x 64-разрядная.

Red Hat Enterprise Linux Server 8.x 64-разрядная.

Red Hat Enterprise Linux Server 9.x 64-разрядная.

SUSE Linux Enterprise Server 12 (все пакеты обновлений) 64-разрядная.

SUSE Linux Enterprise Server 15 (все пакеты обновлений) 64-разрядная.

SUSE Linux Enterprise Desktop 15 (все пакеты обновлений) 64-разрядная.

SUSE Linux Enterprise Desktop 15 Service Pack 3 ARM 64-разрядная.

openSUSE 15 64-разрядная.

EulerOS 2.0 SP8 ARM.

Pardus OS 19.1 64-разрядная.

Astra Linux Common Edition (очередное обновление 2.12) 64-разрядная.

Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.6) 64-разрядная.

Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.7) 64-разрядная.

Astra Linux Special Edition РУСБ.10152-02 (очередное обновление 4.7) ARM 64-разрядная.

Альт Сервер 9.2 64-разрядная.

Альт Сервер 10 64-разрядная.

Альт Рабочая станция 9.2 32-разрядная/64-разрядная.

Альт Рабочая станция 10 32-разрядная/64-разрядная.

Альт 8 СП Сервер (ЛКНВ.11100-01) 64-разрядная.

Альт 8 СП Сервер (ЛКНВ.11100-02) 64-разрядная.

Альт 8 СП Сервер (ЛКНВ.11100-03) 64-разрядная.

Альт 8 СП Рабочая станция (ЛКНВ.11100-01) 32-разрядная/64-разрядная.

Альт 8 СП Рабочая станция (ЛКНВ.11100-02) 32-разрядная/64-разрядная.

Альт 8 СП Рабочая станция (ЛКНВ.11100-03) 32-разрядная/64-разрядная.

Mageia 4 32-разрядная.

Oracle Linux 7 64-разрядная.

Oracle Linux 8 64-разрядная.

Oracle Linux 9 64-разрядная.

Linux Mint 19.x 32-разрядная.

Linux Mint 20.x 64-разрядная.

AlterOS 7.5 или более поздняя версия 64-разрядная.

ГосЛинукс IC6 64-разрядная.

РЕД ОС 7.3 Сервер 64-разрядная.

РЕД ОС 7.3 Сертифицированная редакция 64-разрядная.

РОСА "КОБАЛЬТ" 7.9 64-разрядная.

РОСА "ХРОМ" 12 64-разрядная.

Лотос (версия ядра Linux 4.19.50, DE: MATE) 64-разрядная.

Операционные системы. macOS

macOS 10.12.

macOS 10.13.

macOS 10.14.

macOS 10.15.

macOS 11.x.

macOS 12.x.

Для Агента администрирования поддерживается архитектура Apple Silicon (M1), также, как и Intel.

Поддерживаются следующие платформы виртуализации:

VMware vSphere 6.7.
VMware vSphere 7.0.
VMware Workstation 16 Pro.
Microsoft Hyper-V Server 2012 64-разрядная.
Microsoft Hyper-V Server 2012 R2 64-разрядная.
Microsoft Hyper-V Server 2016 64-разрядная.
Microsoft Hyper-V Server 2019 64-разрядная.
Microsoft Hyper-V Server 2022 64-разрядная.
Citrix XenServer 7.1 LTSR.
Citrix XenServer 8.x.
Kernel-based Virtual Machine (все операционные системы Linux, поддерживаемые Агентом администрирования).

На устройствах под управлением Windows 10 версии RS4 или RS5 Kaspersky Security Center может не обнаруживать некоторые уязвимости в папках, в которых включен учет регистра.

Перед установкой Агента администрирования на устройства под управлением Windows 7, Windows Server 2008, Windows Server 2008 R2 или Windows Small Business Server 2011 Premium Add-on убедитесь, что вы установили обновление безопасности KB3063858 для ОС Windows (Обновление безопасности для Windows 7 (KB3063858), Обновление безопасности для Windows 7 для систем на базе x64 (KB3063858), Обновление безопасности для Windows Server 2008 (KB3063858), Обновление безопасности для Windows Server 2008 x64 Edition (KB3063858), Обновление безопасности для Windows Server 2008 R2 x64 Edition (KB3063858).

В Microsoft Windows XP Агент администрирования может не выполнять некоторые операции правильно.

Вы можете установить или обновить Агент администрирования для Windows XP только в Microsoft Windows XP. Поддерживаемые редакции Microsoft Windows XP и соответствующие им версии Агента администрирования указаны в списке поддерживаемых операционных систем. Вы можете скачать необходимую версию Агента администрирования для Microsoft Windows XP с этой страницы.

Рекомендуется устанавливать ту же версию Агента администрирования для Linux или выше, что и Kaspersky Security Center.

Kaspersky Security Center полностью поддерживает Агент администрирования той же версии или выше.

Агент администрирования для macOS поставляется вместе с программой безопасности "Лаборатории Касперского" для этой операционной системы.

В начало

[Topic 172903]

Совместимые программы и решения "Лаборатории Касперского"

Kaspersky Security Center поддерживает централизованное развертывание и управление всеми поддерживаемыми на данный момент программами и решениями "Лаборатории Касперского". В таблице ниже показано, какие программы и решения "Лаборатории Касперского" поддерживаются Консолью администрирования на основе MMC и Kaspersky Security Center Web Console. Подробнее о версиях программ и решений см. на странице "Жизненный цикл программ".

Список программ "Лаборатории Касперского" и решений поддерживаемых программой Kaspersky Security Center

Название программы "Лаборатории Касперского" или решения	Поддерживается Консоль администрирования на основе MMC	Поддерживается Kaspersky Security Center Web Console

Для рабочих станций
Kaspersky Endpoint Security для Windows
Kaspersky Endpoint Security для Linux
Kaspersky Endpoint Security для Linux Elbrus Edition
Kaspersky Endpoint Security для Mac
Kaspersky Endpoint Agent
Kaspersky Embedded Systems Security для Windows
Kaspersky Embedded Systems Security для Linux
Для промышленных решений
Kaspersky Industrial CyberSecurity for Nodes
Kaspersky Industrial CyberSecurity for Linux Nodes
Kaspersky Industrial CyberSecurity for Networks (централизованное развертывание не поддерживается)
Для мобильных устройств
Kaspersky Endpoint Security для Android
Kaspersky Security для iOS
Для файловых серверов:
Kaspersky Security для Windows Server
Kaspersky Endpoint Security для Windows
Kaspersky Endpoint Security для Linux
Для виртуальных сред
Kaspersky Security для виртуальных сред Легкий агент
Kaspersky Security для виртуальных сред Защита без агента
Для почтовых систем серверов совместной работы
Kaspersky Security для Linux Mail Server
Kaspersky Security для Microsoft Exchange Servers
Для обнаружения целевых атак
Kaspersky Sandbox Server
Kaspersky Endpoint Detection and Response Optimum
Kaspersky Managed Detection and Response
Для устройств с операционной системой KasperskyOS
Kaspersky IoT Secure Gateway
KasperskyOS for Thin Client

См. также:

Основной сценарий установки

В начало

[Topic 209155]

Лицензии и возможности Kaspersky Security Center 14.2

Kaspersky Security Center требует лицензии на некоторые его функции.

В таблице ниже показано, какая лицензия охватывает какие функции Kaspersky Security Center.

Чтобы использовать функции Kaspersky Security Center, необходимо активировать Сервер администрирования, добавив лицензионный ключ Сервера администрирования.

Необходимо вручную добавить лицензионный ключ для каждого Сервера администрирования.

Лицензии и возможности Kaspersky Security Center

Функции Kaspersky Security Center	Системное администрирование	Kaspersky Endpoint Security для бизнеса Стандартный	Kaspersky Endpoint Security для бизнеса Расширенный	Kaspersky Total Security для бизнеса	Kaspersky Hybrid Cloud Security Standard	Kaspersky Hybrid Cloud Security Enterprise	Kaspersky EDR Optimum
Поиск уязвимости
Управление патчами
Управление доступом на основе ролей
Установка операционных систем и программ
Управление мобильными устройствами (то есть управление iOS- и Android-устройствами пользователей)
Настройка облачного окружения для работы в облачных окружениях, таких как AWS, Microsoft Azure или Google Cloud
Экспорт событий в SIEM-системы: Syslog
Экспорт событий в SIEM-системы: QRadar by IBM и ArcSight от Micro Focus

См. также:

Особенности лицензирования Kaspersky Security Center и управляемых программ

Программы "Лаборатории Касперского": лицензирование и активация

Добавление лицензионного ключа Сервера администрирования

Настройка интерфейса

В начало

[Topic 211939]

О совместимости Сервера администрирования и Kaspersky Security Center Web Console

Рекомендуется использовать последние версии Сервера администрирования Kaspersky Security Center и Kaspersky Security Center Web Console; в противном случае функциональность Kaspersky Security Center может быть ограничена.

Вы можете установить и обновить Сервер администрирования Kaspersky Security Center и Kaspersky Security Center Web Console независимо друг от друга. В этом случае убедитесь, что версия установленной программы Kaspersky Security Center Web Console совместима с версией Сервера администрирования, к которому вы подключаетесь:

Web Console включена в программу Kaspersky Security Center 14.2 Windows, которая поддерживает Сервер администрирования Kaspersky Security Center следующих версий: 14.2, 14 и 13.2.
Сервер администрирования включен в программу Kaspersky Security Center 14.2 Windows, которая поддерживает Kaspersky Security Center Web Console следующих версий: 14.2, 14 и 13.2 для Windows, 15 для Linux.

В начало

[Topic 211055]

Сравнение версий Kaspersky Security Center: на базе Windows и на базе Linux

"Лаборатория Касперского" предлагает программу Kaspersky Security Center в качестве локального решения для двух платформ – Windows и Linux. В решении для Windows вы устанавливаете Сервер администрирования на устройство с операционной системой Windows. Решение на базе Linux имеет версию Сервера администрирования, предназначенную для установки на устройство с операционной системой Linux. Эта онлайн-справка содержит информацию о Kaspersky Security Center Windows. Для получения подробной информации о решении на базе Linux см. справку Kaspersky Security Center Linux.

Таблица ниже позволяет сравнить основные возможности Kaspersky Security Center как решения на базе Windows и как решения на базе Linux.

Сравнение возможностей программы Kaspersky Security Center на базе Windows и на базе Linux

Функция или свойство	Kaspersky Security Center 14.2

	Решение на базе Windows	Решение на базе Linux
Расположение Сервера администрирования	В локальной инфраструктуре	В локальной инфраструктуре
Расположение системы управления базами данных (СУБД)	В локальной инфраструктуре	В локальной инфраструктуре
Операционная система для установки Сервера администрирования	Windows	Linux
Тип Консоли администрирования	Локальная и веб-интерфейс	Веб-интерфейс
Операционная система для установки Консоли администрирования с веб-интерфейсом	Windows или Linux	Linux
Иерархия Серверов администрирования
Иерархия групп администрирования
Опрос сети		(только по IP-диапазонам)
Максимальное количество управляемых устройств	100 000	20 000
Защита устройств под управлением Windows, macOS и Linux		(защита устройств только с операционными системами Linux и Windows)
Защита мобильных устройств
Защита виртуальных машин
Защита публичной облачной инфраструктуры
Управление безопасностью устройств
Управление безопасностью, ориентированной на пользователя
Политики программ
Задачи для программ "Лаборатории Касперского"
Kaspersky Security Network
Прокси-сервер KSN
Kaspersky Private Security Network
Централизованное распространение лицензионных ключей программ "Лаборатории Касперского"
Автоматическое обновление антивирусных баз
Поддержка виртуальных Серверов администрирования
Установка обновлений программ сторонних производителей и поиск уязвимостей в программах сторонних производителей		(только с помощью задачи удаленной установки)
Уведомления о событиях, произошедших на управляемых устройствах
Создание учетных записей пользователей, контроль учетных записей
Вход в консоль с использованием доменной аутентификации
Интеграция с SIEM-системами		(только с использованием Syslog)
Мониторинг состояния политик и задач
Развертывание отказоустойчивого кластера Kaspersky Security Center
Установка Сервера администрирования на отказоустойчивом кластере Windows Server
Использование SNMP для отправки статистики Сервера администрирования программам сторонних производителей
Удаленная диагностика клиентских устройств
Удаленное подключение к рабочему столу клиентского устройства
Работа с ревизиями объектов
Автоматическое обновление программ "Лаборатории Касперского"
Развертывание операционных систем на клиентских устройствах
Веб-сервер для публикации инсталляционных пакетов и других файлов
Просмотр и работа с обнаружениями, зарегистрированными Kaspersky Endpoint Detection and Response Optimum
Использовать Сервер администрирования в роли WSUS-сервера
Интеграция с Kaspersky Managed Detection and Response
Поддержка Адаптивного контроля аномалий
Поддержка кластеров и массивов серверов в группах администрирования	(только в Консоли администрирования на основе MMC)
Управление сторонними лицензиями

В начало

[Topic 196993]

О Kaspersky Security Center Cloud Console

Если вы используете Kaspersky Security Center как приложение, работающее локально, то это означает, что вы устанавливаете Kaspersky Security Center, включая Сервер администрирования, на локальное устройство и управляете системой безопасности сети с помощью Консоли администрирования на основе консоли управления Microsoft Management Console (MMC) (доступно только для Kaspersky Security Center Windows) или с помощью Kaspersky Security Center Web Console.

Вместо этого вы можете использовать Kaspersky Security Center как облачную службу. В этом случае Kaspersky Security Center устанавливается за вас специалистами "Лаборатории Касперского" в облачном окружении и "Лаборатория Касперского" предоставляет вам доступ к Серверу администрирования в качестве службы. Вы управляете системой безопасности сети с помощью Консоли администрирования на основе облачной службы, которая называется Kaspersky Security Center Cloud Console. Эта консоль имеет интерфейс, аналогичный интерфейсу программы Kaspersky Security Center Web Console.

Интерфейс и документация Kaspersky Security Center Cloud Console доступны на следующих языках:

английском;
французском;
немецком;
итальянском;
японском;
португальском (Бразилия);
русском;
упрощенном китайском;
испанском;
испанском (Латинская Америка);
традиционном китайском.

Больше информации о Kaspersky Security Center Cloud Console и функциональности доступно в документации Kaspersky Security Center Cloud Console и в документации Kaspersky Endpoint Security для бизнеса.

В начало

[Topic 3302]

Основные понятия

Этот раздел содержит развернутые определения основных понятий, относящихся к программе Kaspersky Security Center.

В этом разделе

Сервер администрирования

Иерархия Серверов администрирования

Виртуальный Сервер администрирования

Сервер мобильных устройств

Веб-сервер

Агент администрирования

Группы администрирования

Управляемое устройство

Нераспределенное устройство

Рабочее место администратора

Плагин управления

Веб-плагин управления

Политики

Профили политик

Задачи

Область действия задачи

Взаимосвязь политики и локальных параметров программы

Точка распространения

Шлюз соединения

В начало

[Topic 3303]

Сервер администрирования

Компоненты Kaspersky Security Center позволяют осуществлять удаленное управление программами "Лаборатории Касперского", установленными на клиентских устройствах.

Устройства, на которых установлен компонент Сервер администрирования, называются Серверами администрирования (далее также Серверами). Серверы администрирования должны быть защищены, в том числе физически, от любого типа несанкционированного доступа.

Сервер администрирования устанавливается на устройство в качестве службы со следующим набором атрибутов:

под именем "Сервер администрирования Kaspersky Security Center";
с автоматическим типом запуска при старте операционной системы;
с учетной записью LocalSystem либо учетной записью пользователя в соответствии с выбором, сделанным при установке Сервера администрирования.

Сервер администрирования выполняет следующие функции:

хранение структуры групп администрирования;
хранение информации о конфигурации клиентских устройств;
организация хранилищ дистрибутивов программ;
удаленная установка программ на клиентские устройства и удаление программ;
обновление баз и модулей программ "Лаборатории Касперского";
управление политиками и задачами на клиентских устройствах;
хранение информации о событиях, произошедших на клиентских устройствах;
формирование отчетов о работе программ "Лаборатории Касперского";
распространение лицензионных ключей на клиентские устройства, хранение информации о ключах;
отправка уведомлений о ходе выполнения задач (например, об обнаружении вирусов на клиентском устройстве).

Правило именования Серверов администрирования в интерфейсе программы

В интерфейсе Консоли администрирования и Kaspersky Security Center Web Console Серверы администрирования могут иметь следующие имена:

Имя устройства Сервера администрирования, например: "имя_устройства" или "Сервер администрирования: имя_устройства".
IP-адрес устройства Сервера администрирования, например: "IP_адрес" или "Сервер администрирования: IP_адрес".
Подчиненные Серверы администрирования и виртуальные Серверы администрирования имеют собственные имена, которые вы указываете при подключении виртуального или подчиненного Сервера администрирования к главному Серверу администрирования.
Если вы используете программу Kaspersky Security Center Web Console, установленную на устройство под управлением Linux, то программа отображает имена Серверов администрирования, которые вы указали как доверенные в файле ответов.

Вы можете подключиться к Серверу администрирования с помощью Консоли администрирования или с помощью Kaspersky Security Center Web Console.

См. также:

Основной сценарий установки

Сценарий: Развертывание в облачном окружении

Установка Kaspersky Security Center

Взаимодействие компонентов Kaspersky Security Center и программ безопасности: дополнительные сведения

В начало

[Topic 3304]

Иерархия Серверов администрирования

Серверы администрирования могут образовывать иерархию. Каждый Сервер администрирования может иметь несколько подчиненных Серверов администрирования (далее также подчиненных Серверов) на разных уровнях иерархии. Уровень вложенности подчиненных Серверов не ограничен. При этом в состав групп администрирования главного Сервера будут входить клиентские устройства всех подчиненных Серверов. Таким образом, независимые участки компьютерной сети могут управляться различными Серверами администрирования, которые, в свою очередь, управляются главным Сервером.

Частным случаем подчиненных Серверов администрирования являются виртуальные Серверы администрирования.

Иерархию Серверов администрирования можно использовать для следующих целей:

Ограничение нагрузки на Сервер администрирования (по сравнению с одним установленным в сети Сервером).
Сокращение трафика внутри сети и упрощение работы с удаленными офисами. Нет необходимости устанавливать соединение между главным Сервером и всеми устройствами сети, которые могут находиться, например, в других регионах. Достаточно установить на каждом участке сети подчиненный Сервер администрирования, распределить устройства в группах администрирования подчиненных Серверов и обеспечить подчиненным Серверам соединение с главным Сервером по быстрым каналам связи.
Разделение ответственности между администраторами антивирусной безопасности. При этом сохраняются все возможности централизованного управления и мониторинга состояния антивирусной безопасности сети организации.
Использование Kaspersky Security Center поставщиками услуг. Поставщику услуг достаточно установить Kaspersky Security Center и Kaspersky Security Center Web Console. Для управления большим числом клиентских устройств различных организаций поставщик услуг может включать в иерархию Серверов администрирования виртуальные Серверы администрирования.

Каждое устройство, включенное в иерархию групп администрирования, может быть подключено только к одному Серверу администрирования. Вам нужно самостоятельно проверять подключение устройств к Серверам администрирования. Для этого можно использовать функцию поиска устройств по сетевым атрибутам в группах администрирования различных Серверов.

См. также:

Иерархия Серверов администрирования: главный Сервер администрирования и подчиненный Сервер администрирования

Основной сценарий установки

В начало

[Topic 30636]

Виртуальный Сервер администрирования

Виртуальный Сервер администрирования (далее также виртуальный Сервер) – компонент программы Kaspersky Security Center, предназначенный для управления сетью организации-клиента.

Виртуальный Сервер администрирования является частным случаем подчиненного Сервера администрирования и, по сравнению с физическим Сервером администрирования, имеет следующие основные ограничения:

Виртуальный Сервер администрирования может функционировать только в составе главного Сервера администрирования.
Виртуальный Сервер администрирования при работе использует основную базу данных главного Сервера администрирования. Задачи резервного копирования и восстановления данных, а также задачи проверки и загрузки обновлений, не поддерживаются на виртуальном Сервере администрирования.
Для виртуального Сервера не поддерживается создание подчиненных Серверов администрирования (в том числе и виртуальных).

Кроме того, виртуальный Сервер администрирования имеет следующие ограничения:

В окне свойств виртуального Сервера ограничен набор разделов.
Для удаленной установки программ "Лаборатории Касперского" на клиентские устройства, работающие под управлением виртуального Сервера, необходимо, чтобы на одном из клиентских устройств был установлен Агент администрирования для связи с виртуальным Сервером. При первом подключении к виртуальному Серверу администрирования это устройство автоматически назначается точкой распространения и выполняет роль шлюза соединений клиентских устройств с виртуальным Сервером администрирования.
Виртуальный Сервер администрирования может опрашивать сеть только через точки распространения.
Чтобы перезапустить виртуальный Сервер, работоспособность которого была нарушена, Kaspersky Security Center перезапускает главный Сервер администрирования и все виртуальные Серверы.
Пользователям, которые были созданы на виртуальном Сервере, невозможно назначить роли на Сервере администрирования.

Администратор виртуального Сервера обладает всеми правами в рамках этого виртуального Сервера.

В начало

[Topic 65383]

Сервер мобильных устройств

Сервер мобильных устройств – это компонент Kaspersky Security Center, который предоставляет доступ к мобильным устройствам и позволяет управлять ими через Консоль администрирования. Сервер мобильных устройств получает информацию о мобильных устройствах и хранит их профили.

Существуют два вида Серверов мобильных устройств:

Сервер мобильных устройств Exchange ActiveSync. Устанавливается на устройство, на котором установлен сервер Microsoft Exchange, и позволяет получать данные с сервера Microsoft Exchange и передавать их на Сервер администрирования. Этот Сервер мобильных устройств используется для управления мобильными устройствами, поддерживающими протокол Exchange ActiveSync.
Сервер iOS MDM. Этот Сервер мобильных устройств используется для управления мобильными устройствами, поддерживающими сервис Apple Push Notifications (APNs).

Серверы мобильных устройств Kaspersky Security Center позволяют управлять следующими объектами:

Отдельным мобильным устройством.
Несколькими мобильными устройствами.
Несколькими мобильными устройствами, подключенными к кластеру серверов, одновременно. При подключении к кластеру серверов Сервер мобильных устройств, установленный на этом кластере, отображается в Консоли администрирования как один сервер.

В начало

[Topic 74647]

Веб-сервер

Веб-сервер Kaspersky Security Center (далее также Веб-сервер) – это компонент Kaspersky Security Center, который устанавливается в составе Сервера администрирования. Веб-сервер предназначен для передачи по сети автономных инсталляционных пакетов, iOS MDM-профилей, а также файлов из папки общего доступа.

При создании автономный инсталляционный пакет автоматически публикуется на Веб-сервере. Ссылка для загрузки автономного пакета отображается в списке созданных автономных инсталляционных пакетов. При необходимости вы можете отменить публикацию автономного пакета или повторно опубликовать его на Веб-сервере.

При создании iOS MDM-профиль для мобильного устройства пользователя также автоматически публикуется на Веб-сервере. Опубликованный профиль автоматически удаляется с Веб-сервера после успешной установки на мобильное устройство пользователя.

Папка общего доступа используется для размещения информации, доступной всем пользователям, устройства которых находятся под управлением Сервера администрирования. Если у пользователя нет прямого доступа к папке общего доступа, ему можно передать информацию из этой папки с помощью Веб-сервера.

Для передачи пользователям информации из папки общего доступа с помощью Веб-сервера администратору требуется создать в папке общего доступа вложенную папку public и поместить в нее информацию.

Синтаксис ссылки для передачи информации пользователю выглядит следующим образом:

https://<имя Веб-сервера>:<порт HTTPS>/public/<объект>

где

<имя Веб-сервера> – имя Веб-сервера Kaspersky Security Center.
<порт HTTPS> – HTTPS-порт Веб-сервера, заданный администратором. HTTPS-порт можно задать в разделе Веб-сервер окна свойств Сервера администрирования. По умолчанию установлен порт 8061.
<объект> – вложенная папка или файл, доступ к которым требуется открыть для пользователя.

Администратор может передать сформированную ссылку пользователю любым удобным способом, например, по электронной почте.

По полученной ссылке пользователь может загрузить на локальное устройство предназначенную для него информацию.

В начало

[Topic 3305]

Агент администрирования

Взаимодействие между Сервером администрирования и устройствами обеспечивается Агентом администрирования – компонентом Kaspersky Security Center. Агент администрирования требуется установить на все устройства, на которых управление работой программ "Лаборатории Касперского" выполняется с помощью Kaspersky Security Center.

Агент администрирования устанавливается на устройстве в качестве службы со следующим набором атрибутов:

под именем "Агент администрирования Kaspersky Security Center";
с автоматическим типом запуска при старте операционной системы;
с помощью учетной записи LocalSystem.

Устройство, на которое установлен Агент администрирования, называется управляемым устройством или устройством.

Агент администрирования можно установить на устройство под управлением операционной системы Windows, Linux или Mac. Вы можете активировать компонент следующими способами:

Инсталляционный пакет в хранилище Сервера администрирования (необходимо, чтобы был установлен Сервер администрирования).
Инсталляционный пакет находится на веб-серверах "Лаборатории Касперского".

Нет необходимости устанавливать Агент администрирования на устройства, на которых установлен Сервер администрирования, поскольку серверная версия Агента администрирования устанавливается автоматически совместно с Сервером администрирования.

Название процесса, который запускает Агент администрирования, – klnagent.exe.

Агент администрирования синхронизирует управляемые устройства с Сервером администрирования. Рекомендуется задать период синхронизации (периодический сигнал) равным 15 минут на 10 000 управляемых устройств.

См. также:

Параметры политики Агента администрирования

Развертывание Агента администрирования и программы безопасности

В начало

[Topic 165736]

Группы администрирования

Группа администрирования (далее также группа) – это набор управляемых устройств, объединенных по какому-либо признаку с целью управления устройствами группы как единым целым Kaspersky Security Center.

Для всех управляемых устройств в группе администрирования устанавливаются:

Единые параметры работы программ – с помощью групповых политик.
Единый режим работы всех программ – с помощью создания групповых задач с определенным набором параметров. Примеры групповых задач включают создание и установку общего инсталляционного пакета, обновление баз и модулей программы, проверку устройства по требованию и включение постоянной защиты.

Управляемое устройство может входить в состав только одной группы администрирования.

Для Серверов администрирования и групп администрирования можно создавать иерархии с любым уровнем вложенности. На одном уровне иерархии могут располагаться подчиненные и виртуальные Серверы администрирования, группы и управляемые устройства. Можно переводить устройства из одной группы в другую, не перемещая их физически. Например, если сотрудник предприятия перешел с позиции бухгалтера на позицию разработчика, вы можете перевести компьютер этого сотрудника из группы администрирования "Бухгалтеры" в группу администрирования "Разработчики". Таким образом, устройство будут автоматически переданы параметры программ, необходимые для позиции разработчика.

См. также:

Управление группами администрирования

В начало

[Topic 162465]

Управляемое устройство

Управляемое устройство – это компьютер под управлением Windows, Linux или macOS, на котором установлен Агент администрирования, или мобильное устройство, на котором установлено приложение безопасности "Лаборатории Касперского". Вы можете управлять такими устройствами с помощью задач и политик для программ, установленных на устройствах. Вы также можете формировать отчеты для управляемых устройств.

Вы можете настроить управляемое немобильное устройство, чтобы оно выполняло функции точки распространения и шлюза соединений.

Устройство может находиться под управлением только одного Сервера администрирования. Один Сервер администрирования может обслуживать до 100 000 устройств, включая мобильные устройства.

В начало

[Topic 165744]

Нераспределенное устройство

Нераспределенное устройство – это устройство в сети, которое не включено ни в одну из групп администрирования. Вы можете выполнять действия с нераспределенными устройствами, например, перемещать их в группы администрирования, устанавливать на них программы.

Когда в сети обнаруживается новое устройство, оно помещается в группу администрирования Нераспределенные устройства. Можно настроить правила автоматического распределения устройств по группам администрирования в момент обнаружения.

В начало

[Topic 3307]

Рабочее место администратора

Рабочее место администратора — устройство, на котором установлена Консоль администрирования или которое вы используете для работы с Kaspersky Security Center Web Console. С этих устройств администраторы могут осуществлять удаленное централизованное управление программами "Лаборатории Касперского", установленными на клиентских устройствах.

В результате установки Консоли администрирования на вашем устройстве появится значок для запуска Консоли администрирования. Найдите его в меню Пуск → Программы → Kaspersky Security Center.

Количество рабочих мест администратора не ограничивается. С каждого рабочего места администратора можно управлять группами администрирования сразу нескольких Серверов администрирования в сети. Рабочее место администратора можно подключить к Серверу администрирования (как к физическому, так и к виртуальному) любого уровня иерархии.

Рабочее место администратора можно включить в состав группы администрирования в качестве клиентского устройства.

В пределах групп администрирования любого Сервера одно и то же устройство может быть одновременно и клиентом Сервера администрирования, и Сервером администрирования, и рабочим местом администратора.

В начало

[Topic 3308]

Плагин управления

Управление программами "Лаборатории Касперского" через Консоль администрирования выполняется при помощи специального компонента – плагина управления. В состав каждой программы "Лаборатории Касперского", которой можно управлять при помощи Kaspersky Security Center, входит плагин управления.

С помощью плагина управления программой в Консоли администрирования можно выполнять следующие действия:

создавать и редактировать политики и параметры программы, а также параметры задач этой программы;
получать информацию о задачах программы, событиях в ее работе, а также о статистике работы программы, получаемой с клиентских устройств.

Вы можете загрузить плагины управления с веб-сайта Службы технической поддержки "Лаборатории Касперского".

См. также:

Работа с плагинами управления

Веб-плагин управления

В начало

[Topic 165761]

Веб-плагин управления

Веб-плагин управления – это специальный компонент, используемый для удаленного управления программами "Лаборатории Касперского" с помощью Kaspersky Security Center Web Console. Веб-плагин управления также называется плагином управления. Плагин управления представляет собой интерфейс между Kaspersky Security Center Web Console и определенной программой "Лаборатории Касперского". С помощью плагина управления можно настраивать задачи и политики для программы.

Вы можете загрузить веб-плагины управления с веб-сайта Службы технической поддержки "Лаборатории Касперского".

Плагин управления предоставляет следующие возможности:

Интерфейс для создания и изменения задач и параметров программы.
Интерфейс для создания и изменения политик и профилей политик для удаленной централизованной настройки программ "Лаборатории Касперского" и устройств.
Передачу событий, сформированных программами.
Функции Kaspersky Security Center Web Console для отображения оперативных данных и событий программы, а также статистики, полученной от клиентских устройств.

См. также:

Плагин управления

О Kaspersky Security Center Web Console

Развертывание программ "Лаборатории Касперского" с помощью Kaspersky Security Center Web Console

В начало

[Topic 3313]

Политики

Политика – это набор параметров программы "Лаборатории Касперского", которые применяются к группе администрирования и ее подгруппе. Вы можете установить несколько программ "Лаборатории Касперского" на устройства группы администрирования. Kaspersky Security Center предоставляет по одной политике для каждой программы "Лаборатории Касперского" в группе администрирования. Политика имеет один из следующих статусов (см. таблицу ниже):

Статус политики

Состояние	Описание
Активная	Это текущая политика, которая применяется к устройству. Для программы "Лаборатории Касперского" в каждой группе администрирования может быть активна только одна политика. Значения параметров активной политики программы "Лаборатории Касперского" применяются к устройству.
Неактивная	Политика, которая в настоящее время не применяется к устройству.
Для автономных пользователей	Если выбран этот вариант, политика начинает действовать при выходе устройства из сети организации.

Политики действуют по следующим правилам:

Для одной программы можно настроить несколько политик с различными значениями.
Для одной программы может быть активна только одна политика.
Вы можете активировать неактивную политику при возникновении определенного события. Например, в период вирусных атак можно включить параметры для усиленной антивирусной защиты.
Политика может иметь дочерние политики.

Вы можете использовать политики для подготовки к экстренным ситуациям, например, к вирусной атаке. Например, если происходит атака через флеш-накопители USB, можно активировать политику, блокирующую доступ к флеш-накопителям. В этом случае текущая активная политика автоматически становится неактивной.

Чтобы не поддерживать большое число политик, например, когда в разных случаях предполагается изменение только нескольких параметров, вы можете использовать профили политик.

Профиль политики – это именованное подмножество параметров политики, которые заменяют значения параметров политики. Профиль политики влияет на формирование эффективных параметров управляемого устройства. Эффективные параметры – это набор параметров политики, параметров профиля политики и параметров локальной программы, которые в настоящее время применяются к устройству.

Профили политик работают по следующим правилам:

Профиль политики вступает в силу при возникновении определенного условия активации.
Профили политики содержат значения параметров, которые отличаются от параметров политики.
Активация профиля политики изменяет эффективные параметры управляемого устройства.
В политике может быть не более 100 профилей.

См. также:

Основной сценарий установки

Политики и профили политик

Создание политики

В начало

[Topic 165778]

Профили политик

Может возникнуть необходимость создать несколько копий одной политики для разных групп администрирования; может также возникнуть необходимость централизованно изменить параметры этих политик. Эти копии могут различаться одним или двумя параметрами. Например, все бухгалтеры в организации работают под управлением одной и той же политики, но старшим бухгалтерам разрешено использовать флеш-накопители USB, а младшим бухгалтерам не разрешено. В этом случае применение политик к устройствам только через иерархию групп администрирования может оказаться неудобным.

Чтобы избежать создания нескольких копий одной политики, Kaspersky Security Center позволяет создавать профили политик. Профили политики нужны для того, чтобы устройства внутри одной группы администрирования могли иметь разные параметры политики.

Профиль политики представляет собой именованное подмножество параметров политики. Это подмножество параметров распространяется на устройства вместе с политикой и дополняет политику при выполнении определенного условия – условия активации профиля. Профили содержат только те параметры, которые отличаются от "базовой" политики, действующей на управляемом устройстве. При активации профиля изменяются параметры "базовой" политики, которые исходно действовали на устройстве. Эти параметры принимают значения, указанные в профиле.

См. также:

Политики и профили политик

Создание профиля политики

В начало

[Topic 92435]

Задачи

Kaspersky Security Center управляет работой программ безопасности "Лаборатории Касперского", установленных на устройствах, путем создания и запуска задач. С помощью задач выполняются установка, запуск и остановка программ, проверка файлов, обновление баз и модулей программ, другие действия с программами.

Вы можете создать задачу для программы, только если для этой программы установлен плагин управления.

Задачи могут выполняться на Сервере администрирования и на устройствах.

Задачи, которые выполняются на Сервере администрирования:

автоматическая рассылка отчетов;
загрузка обновлений в хранилище Сервера администрирования;
резервное копирование данных Сервера администрирования;
обслуживание базы данных;
синхронизация обновлений Windows Update;
создание инсталляционного пакета на основе образа операционной системы эталонного устройства.

На устройствах выполняются следующие типы задач:

Локальные задачи – это задачи, которые выполняются на конкретном устройстве.
Локальные задачи могут быть изменены не только администратором средствами Консоли администрирования, но и пользователем удаленного устройства (например, в интерфейсе программы безопасности). Если локальная задача была изменена одновременно и администратором, и пользователем на управляемом устройстве, то вступят в силу изменения, внесенные администратором, как более приоритетные.
Групповые задачи – это задачи, которые выполняются на всех устройствах указанной группы.
Если иное не указано в свойствах задачи, групповая задача также распространяется на подгруппы указанной группы. Групповые задачи также действуют (опционально) и на устройства, подключенные к подчиненным и виртуальным Серверам администрирования, размещенным в этой группе и подгруппах.
Глобальные задачи – это задачи, которые выполняются на выбранных устройствах, независимо от их вхождения в группы администрирования.

Для каждой программы вы можете создавать любое количество групповых задач, глобальных задач и локальных задач.

Вы можете вносить изменения в параметры задач, наблюдать за выполнением задач, копировать, экспортировать и импортировать, а также удалять задачи.

Запуск задач на устройстве выполняется только в том случае, если запущена программа, для которой созданы эти задачи.

Результаты выполнения задач сохраняются в журналах событий Microsoft Windows и Kaspersky Security Center как централизованно на Сервере администрирования, так и локально на каждом устройстве.

Не используйте в параметрах задач конфиденциальные данные. Например, старайтесь не указывать пароль доменного администратора.

См. также:

Основной сценарий установки

Управление задачами

Создание задачи

В начало

[Topic 165863]

Область действия задачи

Область задачи – это подмножество устройств, на которых выполняется задача. Существуют следующие типы областей задачи:

Область локальной задачи – само устройство.
Область задачи Сервера администрирования – Сервер администрирования.
Область групповой задачи – перечень устройств, входящих в группу.

При создании глобальной задачи можно использовать следующие методы определения ее области:

Вручную указать требуемые устройства.
В качестве адреса устройства вы можете использовать IP-адрес (или IP-интервал), NetBIOS- или DNS-имя.
Импортировать список устройств из файла формата TXT, содержащего перечень адресов добавляемых устройств (каждый адрес должен располагаться в отдельной строке).
Если список устройств импортируется из файла или формируется вручную, а устройства идентифицируются по имени, то в список могут быть добавлены только те устройства, информация о которых уже занесена в базу данных Сервера администрирования. Данные должны быть занесены в базу при подключении этих устройств или в результате обнаружения устройств.
Указать выборку устройств.
С течением времени область действия задачи изменяется по мере того, как изменяется множество устройств, входящих в выборку. Выборка устройств может быть построена на основе атрибутов устройств, в том числе на основе установленного на устройстве программного обеспечения, а также на основе присвоенных устройству тегов. Выборка устройств является наиболее гибким способом задания области действия задачи.

Запуск по расписанию задач для выборок устройств всегда осуществляет Сервер администрирования. Такие задачи не запустятся на устройствах, не имеющих связи с Сервером администрирования. Задачи, область действия которых задается другим способом, запускаются непосредственно на устройствах и не зависят от наличия связи устройства с Сервером администрирования.

Задачи для выборок устройств будут запускаться не по локальному времени устройства, а по локальному времени Сервера администрирования. Задачи, область действия которых задается другим способом, запускаются по локальному времени устройства.

В начало

[Topic 3316]

Взаимосвязь политики и локальных параметров программы

Вы можете при помощи политик устанавливать одинаковые значения параметров работы программы для всех устройств, входящих в состав группы.

Переопределить значения параметров, заданные политикой, для отдельных устройств в группе можно при помощи локальных параметров программы. При этом можно установить значения только тех параметров, изменение которых не запрещено политикой (параметр не закрыт замком).

Значение параметра, которое использует программа на клиентском устройстве, определяется наличием замка () у параметра в политике:

Если на изменение параметра наложен запрет, на всех клиентских устройствах используется одно и то же заданное политикой значение.
Если запрет не наложен, то на каждом клиентском устройстве программа использует локальное значение параметра, а не то, которое указано в политике. При этом значение параметра может изменяться через локальные параметры программы.

Таким образом, при выполнении задачи на клиентском устройстве программа использует параметры, заданные двумя разными способами:

параметрами задачи и локальными параметрами программы, если в политике не был установлен запрет на изменение параметра;
политикой группы, если в политике был установлен запрет на изменение параметра.

Локальные параметры программы изменяются после первого применения политики в соответствии с параметрами политики.

См. также:

Политики и профили политик

В начало

[Topic 98876]

Точка распространения

Точка распространения (ранее называлась "агент обновлений") – это устройство с установленным Агентом администрирования, который используется для распространения обновлений, удаленной установки программ, получения информации об устройствах в сети. Точки распространения ускоряют распространение обновлений и позволяют высвободить ресурсы Сервера администрирования. Точка распространения может выполнять следующие функции:

Распространять файлы, полученные от Сервера администрирования, на клиентские устройства группы (в том числе с помощью широковещательной рассылки по протоколу UDP).
Список файлов, которые могут быть переданы точками распространения, включает:
- Базы и модули программ "Лаборатории Касперского".
- Обновления программ сторонних производителей.
- Инсталляционные пакеты.
- Обновления Windows, если вы используете Сервер администрирования в роли WSUS-сервера.
Обновления могут быть получены как с Сервера администрирования, так и с серверов обновлений "Лаборатории Касперского". В последнем случае для точки распространения должна быть создана задача обновления. Точки распространения под управлением macOS не могут загружать обновления с серверов обновлений "Лаборатории Касперского".

Если устройства с операционной системой macOS находятся в области действия задачи Загрузка обновлений в хранилища точек распространения, задача завершится со статусом Сбой, даже если она успешно завершилась на всех устройствах с операционной системой Windows.
Распространять политики и групповые задачи с помощью широковещательной рассылки по протоколу UDP.
Выполнять роль шлюза соединений с Сервером администрирования для устройств группы администрирования.
Если нет возможности создать прямое соединение между управляемыми устройствами группы и Сервером администрирования, точку распространения можно назначить шлюзом соединений этой группы с Сервером администрирования. В этом случае управляемые устройства подключаются к шлюзу соединений, который, в свою очередь, подключается к Серверу администрирования.

Наличие точки распространения, работающей в режиме шлюза соединений не исключает прямого соединения управляемых устройств с Сервером администрирования. Если шлюз соединений недоступен, а прямое соединение с Сервером администрирования технически возможно, управляемые устройства напрямую подключаются к Серверу.
Опрашивать сеть с целью обнаружения новых устройств и обновления информации об уже известных устройствах. Точка распространения может использовать те же методы обнаружения устройств, что и Сервер администрирования.
Выполнять удаленную установку программ сторонних производителей и программ "Лаборатории Касперского" средствами операционной системы точки распространения. Обратите внимание, что точка распространения может выполнять установку на клиентские устройства без Агента администрирования.
Эта функция позволяет удаленно передавать инсталляционные пакеты Агента администрирования на клиентские устройства, расположенные в сетях, к которым у Сервера администрирования нет прямого доступа.
Выступать в роли прокси-сервера, участвующего в Kaspersky Security Network (KSN).
Можно включить прокси-сервер KSN на стороне точки распространения, чтобы устройство исполняло роль прокси-сервера KSN. В этом случае на устройстве запустится служба прокси-сервера KSN (ksnproxy).

Передача файлов от Сервера администрирования точке распространения осуществляется по протоколу HTTP или, если настроено использование SSL-соединения, по протоколу HTTPS. Использование протокола HTTP или HTTPS обеспечивает более высокую производительность по сравнению с использованием протокола SOAP за счет сокращения трафика.

Устройства с установленным Агентом администрирования могут быть назначены точками распространения вручную администратором или автоматически Сервером администрирования. Полный список точек распространения для указанных групп администрирования отображается в отчете со списком точек распространения.

Областью действия точки распространения является группа администрирования, для которой она назначена администратором, а также ее подгруппы всех уровней вложенности. Если в иерархии групп администрирования назначено несколько точек распространения, Агент администрирования управляемого устройства подключается к наиболее близкой по иерархии точке распространения.

Областью действия точек распространения также может являться сетевое местоположение. Сетевое местоположение используется для формирования вручную набора устройств, на которые точка распространения будет распространять обновления. Определение сетевого местоположения доступно только для устройств под управлением операционной системы Windows.

Если точки распространения назначаются автоматически Сервером администрирования, то Сервер назначает точки распространения по широковещательным доменам, а не по группам администрирования. Это происходит после того, как становятся известны широковещательные домены. Агент администрирования обменивается с другими Агентами администрирования своей подсети сообщениями и отправляет Серверу администрирования информацию о себе и краткую информацию о других Агентах администрирования. На основании этой информации Сервер администрирования может сгруппировать Агенты администрирования по широковещательным доменам. Широковещательные домены становятся известны Серверу администрирования после того, как опрошено более 70% Агентов администрирования в группах администрирования. Сервер администрирования опрашивает широковещательные домены каждые два часа. После того как точки распространения назначены по широковещательным доменам, их нельзя назначить снова по группам администрирования.

Если администратор вручную назначает точки распространения, их можно назначать группам администрирования или сетевым местоположениям.

Агенты администрирования с активным профилем соединения не участвуют в определении широковещательного домена.

Kaspersky Security Center присваивает каждому Агенту администрирования уникальный адрес многоадресной IP-рассылки, который не пересекается с другими адресами. Это позволяет избежать превышения нагрузки на сеть, которое возникло бы из-за пересечения адресов.

Если на одном участке сети или в группе администрирования назначаются две точки распространения или более, одна из них становится активной точкой распространения, остальные назначаются резервными. Активная точка распространения загружает обновления и инсталляционные пакеты непосредственно с Сервера администрирования, резервные точки распространения обращаются за обновлениями только к активной точке распространения. В этом случае файлы загружаются только один раз с Сервера администрирования и далее распределяются между точками распространения. Если активная точка распространения по каким-либо причинам становится недоступной, одна из резервных точек распространения назначается активной. Сервер администрирования назначает точку распространения резервной автоматически.

Статус точки распространения (Активный/Резервный) отображается флажком в отчете утилиты klnagchk.

Для работы точки распространения требуется не менее 4 ГБ свободного места на диске. Если объем свободного места на диске точки распространения меньше 2 ГБ, Kaspersky Security Center создает инцидент с уровнем важности Предупреждение. Инцидент будет опубликован в свойствах устройства в разделе Инциденты.

При работе задач удаленной установки на устройстве с точкой распространения потребуется дополнительное свободное дисковое пространство. Свободное дисковое пространство должно быть больше размера всех устанавливаемых инсталляционных пакетов.

При работе задачи установки обновлений (патчей) и закрытия уязвимостей на устройстве с точкой распространения потребуется дополнительное свободное дисковое пространство. Свободное дисковое пространство должно быть как минимум в два раза больше размера всех устанавливаемых патчей.

Устройства, выполняющие роль точек распространения, должны быть защищены, в том числе физически, от любого типа несанкционированного доступа.

См. также:

Настройка точек распространения и шлюзов соединений

О точках распространения

Сценарий: Регулярное обновление баз и программ "Лаборатории Касперского"

В начало

[Topic 204420]

Шлюз соединения

Шлюз соединения – это Агент администрирования, работающий в особом режиме. Шлюз соединения принимает соединения от других Агентов администрирования и туннелирует их к Серверу администрирования через собственное соединение с Сервером. В отличие от обычного Агента администрирования, шлюз соединения ожидает соединений от Сервера администрирования, а не устанавливает соединения с Сервером администрирования.

Шлюз соединения может принимать соединения от 10 000 устройств.

Существует два варианта использования шлюзов соединения:

Рекомендуется установить шлюз соединения в демилитаризованной зоне (DMZ). Для других Агентов администрирования, установленных на автономных устройствах, необходимо специально настроить подключение к Серверу администрирования через шлюз соединения.
Шлюз соединения не изменяет и не обрабатывает данные, передаваемые от Агентов администрирования на Сервер администрирования. Шлюз соединения не записывает эти данные в буфер и, следовательно, не может принимать данные от Агента администрирования и затем передавать их на Сервер администрирования. Если Агент администрирования пытается подключиться к Серверу администрирования через шлюз соединения, но шлюз соединения не может подключиться к Серверу администрирования, Агент администрирования воспринимает это как недоступный Сервер администрирования. Все данные остаются на Агенте администрирования (не на шлюзе соединения).

Шлюз соединения не может подключиться к Серверу администрирования через другой шлюз соединения. Это означает, что Агент администрирования не может одновременно быть шлюзом соединения и использовать шлюз соединения для подключения к Серверу администрирования.

Все шлюзы соединения включены в список точек распространения в свойствах Сервера администрирования.
Вы также можете использовать шлюзы соединения в сети. Например, автоматически назначаемые точки распространения также становятся шлюзами соединений в своей области действия. Однако во внутренней сети шлюзы соединения не дают значительных преимуществ. Они уменьшают количество сетевых подключений, принимаемых Сервером администрирования, но не уменьшают объем входящих данных. Даже без шлюзов соединения все устройства могли подключаться к Серверу администрирования.

См. также:

Настройка точек распространения и шлюзов соединений

Об использовании точки распространения в качестве шлюза соединений

В начало

[Topic 4531]

Архитектура программы

Этот раздел содержит описание компонентов Kaspersky Security Center и их взаимодействия.

Администратор может управлять Сервером администрирования с помощью Консоли администрирования или Web Console.

Архитектура программы Kaspersky Security Center

Программа Kaspersky Security Center включает в себя следующие основные компоненты:

Консоль администрирования (далее также Консоль). Предоставляет пользовательский интерфейс к административным службам Сервера и Агента. Консоль администрирования выполнена в виде компонента расширения к Microsoft Management Console (MMC). Консоль администрирования позволяет подключаться к удаленному Серверу администрирования через интернет.
Kaspersky Security Center Web Console. Представляет собой веб-интерфейс для создания и управления системой защиты сети организации-клиента, находящейся под управлением Kaspersky Security Center.
Сервер администрирования Kaspersky Security Center (далее также Сервер). Осуществляет функции централизованного хранения информации об установленных в сети организации программах и управления ими.
Серверы обновлений "Лаборатории Касперского". HTTP-серверы и HTTPS-серверы "Лаборатории Касперского", с которых программы "Лаборатории Касперского" получают обновления баз и модулей программы.
Серверы KSN. Серверы содержат оперативную базу знаний "Лаборатории Касперского" о репутации файлов, веб-ресурсов и программного обеспечения. Kaspersky Security Network обеспечивает более высокую скорость реакции программ "Лаборатории Касперского" на угрозы, повышает эффективность работы некоторых компонентов защиты, а также снижает вероятность ложных срабатываний.
Клиентские устройства. Клиентские устройства организации защищены Kaspersky Security Center. На каждом защищаемом устройстве должна быть установлена одна из программ безопасности "Лаборатории Касперского".

См. также:

Взаимодействие компонентов Kaspersky Security Center и программ безопасности: дополнительные сведения

Основной сценарий установки

В начало

[Topic 153504]

Основной сценарий установки

Следуя основному сценарию, вы можете развернуть Сервер администрирования, а также установить на устройства сети Агент администрирования и программы безопасности. Вы можете использовать этот сценарий и для ознакомления с программой, и для установки программы с целью дальнейшей работы.

Установка Kaspersky Security Center включает следующие шаги:

Подготовка.
Установка Kaspersky Security Center и программ безопасности "Лаборатории Касперского" на устройстве с Сервером администрирования.
Удаленное развертывание программ безопасности "Лаборатории Касперского" на клиентских устройствах.

Развертывание Kaspersky Security Center в облачном окружении и развертывание Kaspersky Security Center для поставщиков услуг описаны в соответствующих разделах справки.

Рекомендуется отвести на установку Сервера администрирования не менее часа, а на выполнение сценария целиком – не менее одного рабочего дня. На компьютер, который будет выполнять роль Сервера администрирования Kaspersky Security Center, также рекомендуется установить программу безопасности, например, Kaspersky Security для Windows Server или Kaspersky Endpoint Security.

После завершения сценария в сети организации будет развернута защита из следующим способом:

Для Сервера администрирования будет установлена СУБД.
Сервер администрирования Kaspersky Security Center будет установлен.
Все необходимые политики и задачи будут созданы, а также будут настроены заданные по умолчанию параметры политик и задач.
На управляемые устройства будут установлены программы безопасности (например, Kaspersky Endpoint Security для Windows) и Агент администрирования.
Группы администрирования будут созданы (возможно, объединенные в иерархию).
При необходимости будет развернута защита мобильных устройств.
При необходимости будут назначены точки распространения.

Установка Kaspersky Security Center происходит поэтапно:

Подготовка

Получение необходимых файлов
Убедитесь, что у вас есть лицензионный ключ (код активации) для Kaspersky Security Center или лицензионные ключи (коды активации) для программ безопасности "Лаборатории Касперского".

Распакуйте архив, полученный от вашего поставщика. Этот архив содержит лицензионные ключи (файлы формата KEY), коды активации и список программ "Лаборатории Касперского", которые могут быть активированы каждым из этих лицензионных ключей.

Если вы хотите попробовать Kaspersky Security Center, вы можете получить пробную тридцатидневную версию на веб-сайте "Лаборатории Касперского".

Подробную информацию о лицензировании программ безопасности "Лаборатории Касперского", которые не входят в состав Kaspersky Security Center, вы можете найти в документации к этим программам.
Выбор структуры защиты организации
Ознакомьтесь с компонентами Kaspersky Security Center. Выберите структуру защиты и конфигурацию сети, наиболее подходящие для вашей организации. Исходя из конфигурации сети и пропускной способности каналов связи определите, какое количество Серверов администрирования необходимо использовать и как их разместить по офисам, если вы работаете с распределенной сетью.

Для достижения и сохранения оптимальной производительности при различных условиях работы, пожалуйста, учитывайте количество устройств в сети, топологию сети и необходимый вам набор функций Kaspersky Security Center (подробнее см. в Руководстве по масштабированию Kaspersky Security Center).

Определите, будет ли в вашей организации использоваться иерархия Серверов администрирования. Для этого нужно понять, возможно и целесообразно ли обслуживание всех клиентских устройств одним Сервером администрирования или требуется выстроить иерархию Серверов администрирования. Вам также может потребоваться выстроить иерархию Серверов администрирования, совпадающую с организационной структурой предприятия, сеть которого вы хотите защитить.

Если вам требуется обеспечить защиту мобильных устройств, выполните подготовительные действия по настройке Сервера мобильных устройств Exchange ActiveSync и Сервера iOS MDM.

Убедитесь, что устройства, выбранные вами для использования в качестве Серверов администрирования, а также для установки Консоли администрирования, соответствуют аппаратным и программным требованиям.
Подготовка к использованию пользовательских сертификатов
Если инфраструктура открытых ключей (PKI) вашей организации требует, чтобы вы использовали пользовательские сертификаты, выпущенные определенным доверенным центром сертификации (CA), подготовьте эти сертификаты и убедитесь, что они соответствуют всем требованиям.
Подготовка к лицензированию Kaspersky Security Center
Если вы планируете использовать версию Kaspersky Security Center с поддержкой Управления мобильными устройствами, Интеграцией с SIEM-системами и / или с поддержкой Системного администрирования, убедитесь, что у вас имеется файл ключа либо код активации для лицензирования программы.
Подготовка к лицензированию управляемых программ безопасности
Во время развертывания защиты вам потребуется предоставить "Лаборатории Касперского" активные лицензионные ключи на те программы, которыми вы планируете управлять с помощью Kaspersky Security Center (см. список доступных для управления программ безопасности). Подробнее о лицензировании каждой из программ безопасности вы можете прочитать в документации к этим программам.
Выбор аппаратной конфигурации Сервера администрирования и СУБД
Спланируйте аппаратную конфигурацию для СУБД и Сервера администрирования с учетом количества устройств в вашей сети.
Выбор СУБД
При выборе СУБД учитывайте количество управляемых устройств, которые будет обслуживать Сервер администрирования. Если в вашей сети менее 10 000 устройств и вы не планируете увеличивать их количество, вы можете выбрать бесплатную СУБД SQL Express или MySQL и установить ее на одном устройстве с Сервером администрирования. Вы можете выбрать СУБД MariaDB, которая позволяет управлять устройствами в количестве до 20 000. Если в вашей сети более 10 000 устройств (или вы планируете расширение сети до такого количества устройств), рекомендуется выбирать платную СУБД SQL и размещать ее на отдельном устройстве. Платная СУБД может работать с несколькими Серверами администрирования, а бесплатная СУБД – только с одним.

Если вы выберете SQL Server, тогда можно перенести данные, хранящиеся в базе данных, в MySQL, в MariaDB или в Azure SQL СУБД. Чтобы выполнить перенос данных, выполните резервное копирование данных и восстановите их в новой СУБД.
Установка СУБД и создание базы данных
Узнайте больше об учетных записях для работы с СУБД и установите СУБД.

Перед установкой выберите поддерживаемую СУБД. Вы можете выбрать, например, PostgreSQL, Postgres Pro, Microsoft SQL Server, MySQL или MariaDB.

Сведения о том, как установить выбранную СУБД, см. в документации к ней.

Если вы установите MariaDB, MySQL, PostgreSQL или Postgres Pro используйте рекомендуемые параметры, чтобы обеспечить правильную работу СУБД.

Запишите и сохраните параметры СУБД, поскольку они потребуются вам при установке Сервера администрирования. Эти параметры включают имя SQL-сервера, номер порта для подключения к SQL-серверу, имя учетной записи и пароль для доступа к SQL-серверу.

Если вы решили установить СУБД PostgreSQL или Postgres Pro, убедитесь, что вы указали пароль для суперпользователя. Если пароль не указан, Сервер администрирования может не подключиться к базе данных.

По умолчанию инсталлятор Kaspersky Security Center создает базу данных для размещения информации Сервера администрирования, однако вы можете отказаться от ее создания и использовать другую базу данных. В этом случае убедитесь, что база данных создана, вы знаете ее имя, а учетная запись, под которой Сервер администрирования получит доступ к этой базе данных, будет иметь для нее роль db_owner.

При необходимости обратитесь за информацией к администратору СУБД.
Настройка портов
Убедитесь, что для взаимодействия компонентов согласно выбранной вами структуре защиты открыты необходимые порты.

Если требуется предоставить доступ к Серверу администрирования из интернета, настройте порты и параметры подключения в зависимости от конфигурации сети.
Проверка учетных записей
Проверьте наличие у вас прав локального администратора для успешной установки Сервера администрирования Kaspersky Security Center и развертывания защиты на устройствах. Права локального администратора на клиентских устройствах нужны для установки на эти устройства Агента администрирования. После установки Агента администрирования вы сможете с его помощью удаленно устанавливать программы на устройства, не пользуясь учетной записью с правами администратора устройства.

По умолчанию инсталлятор Kaspersky Security Center создает на устройстве, выбранном для установки Сервера администрирования, три локальные учетные записи, от имени которых будет запускаться Сервер администрирования и службы Kaspersky Security Center:
- KL-AK-*: учетная запись службы Сервера администрирования;
- NT Service/KSC*: учетная запись для прочих служб из состава Сервера администрирования;
- KlPxeUser: учетная запись для развертывания операционных систем.
Вы можете отказаться от создания учетных записей для служб Сервера администрирования и других служб. Вместо этого вы можете использовать существующие учетные записи, например учетные записи домена, если планируете установить Сервер администрирования на отказоустойчивом кластере или планируете использовать учетные записи домена вместо локальных учетных записей по другой причине. В этом случае убедитесь, что учетные записи для запуска Сервера администрирования и служб Kaspersky Security Center созданы, являются непривилегированными и обладают необходимыми правами для доступа к СУБД. (Если вы планируете в дальнейшем разворачивать операционные системы на устройствах средствами Kaspersky Security Center, не отказывайтесь от создания учетных записей.)

Установка Kaspersky Security Center и программ безопасности "Лаборатории Касперского" на устройстве с Сервером администрирования

Установка Сервера администрирования, Консоли администрирования, Kaspersky Security Center Web Console и плагинов управления для программ безопасности
Загрузите Kaspersky Security Center с сайта "Лаборатории Касперского". Можно загрузить полный пакет, только Kaspersky Security Center Web Console или только Консоль администрирования.

Установите Сервер администрирования на устройство, которое вы выбрали (либо устройства, если вы планируете использовать более одного Сервера администрирования). Вы можете выбрать стандартную или выборочную установку Сервера администрирования. Вместе с Сервером администрирования установится Консоль администрирования. Рекомендуется устанавливать Сервер администрирования на выделенный сервер, а не на контроллер домена.

Стандартная установка рекомендуется, если вы хотите ознакомиться с программой Kaspersky Security Center, например, протестировать ее работу на небольшом участке вашей сети. При стандартной установке вы настраиваете только параметры базы данных. Также вы можете установить только набор плагинов управления, заданный по умолчанию, для программ "Лаборатории Касперского". Вы также можете воспользоваться стандартной установкой, если вы уже имеете опыт работы с Kaspersky Security Center и знаете, как после стандартной установки настроить все необходимые вам параметры.

Выборочная установка рекомендуется, если вы планируете настроить параметры Kaspersky Security Center, такие как путь к папке общего доступа, учетные записи и порты подключения к Серверу администрирования, и параметры базы данных. Выборочная установка позволяет указать, какие плагины управления программами "Лаборатории Касперского" будут установлены. При необходимости вы можете запустить выборочную установку в тихом режиме.

Вместе с Сервером администрирования устанавливаются также Консоль администрирования и серверная версия Агента администрирования. Можно также выбрать установку Kaspersky Security Center Web Console.

При необходимости можно установить Консоль администрирования и Kaspersky Security Center Web Console на рабочее место администратора независимо для управления Сервером администрирования по сети.
Первоначальная настройка и лицензирование
После завершения установки Сервера администрирования при первом подключении к Серверу администрирования автоматически запускается Мастер первоначальной настройки. Выполните первоначальную настройку Сервера администрирования в соответствии с вашими требованиями. На этапе первоначальной настройки мастер создает необходимые для развертывания защиты политики и задачи с параметрами по умолчанию. Эти параметры могут оказаться неоптимальными для нужд вашей организации. При необходимости вы можете изменить параметры политик и задач (Настройка защиты в сети организации-клиента, Сценарий: Настройка защиты сети).

Если вы планируете использовать функциональность, выходящую за рамки Базовой функциональности, активируйте программу по лицензии. Вы можете выполнить это на одном из шагов мастера первоначальной настройки.
Проверка успешности установки Сервера администрирования
После успешного выполнения предыдущих шагов Сервер администрирования установлен и готов к дальнейшей работе.

Убедитесь, что работает Консоль администрирования и что вы можете подключиться через Консоль к Серверу администрирования. Убедитесь также, что на Сервере администрирования имеется задача загрузки обновлений в хранилище Сервера администрирования (в папке Задачи дерева консоли) и политика для Kaspersky Endpoint Security (в папке Политики дерева консоли).

После завершения проверки, перейдите к шагам ниже.

Удаленное развертывание программ безопасности "Лаборатории Касперского" на клиентских устройствах

Обнаружение устройств в сети
Этот шаг входит в мастер первоначальной настройки. Вы можете также запустить обнаружение устройств вручную. В результате Сервер администрирования Kaspersky Security Center получает адреса и имена всех устройств, зарегистрированных в сети. В дальнейшем вы можете с помощью Kaspersky Security Center устанавливать программы "Лаборатории Касперского" и других производителей на обнаруженные устройства. Kaspersky Security Center запускает обнаружение устройств регулярно, поэтому, если в сети появятся новые устройства, они будут обнаружены автоматически.
Установка Агента администрирования и программ безопасности на устройства в сети
Развертывание защиты (Настройка защиты в сети организации, Сценарий: Настройка защиты сети) в сети организации подразумевает установку Агента администрирования и программ безопасности (например, Kaspersky Endpoint Security) на устройства, которые были обнаружены Сервером администрирования в процессе обнаружения устройств.

Программы безопасности защищают устройства от вирусов и/или других программ, представляющих угрозу. Агент администрирования обеспечивает связь устройства с Сервером администрирования. Параметры Агента администрирования автоматически настраиваются по умолчанию.

При необходимости можно установить Агент администрирования в неинтерактивном (тихом) режиме с файлом ответов или без него.

Перед тем как установить Агент администрирования и программы безопасности на устройства в сети, убедитесь, что эти устройства доступны (то есть включены). Вы можете установить Агент администрирования на виртуальные машины, так же как и на физические устройства.

Возможна удаленная или локальная установка программ безопасности и Агента администрирования.

Удаленная установка – с помощью мастера развертывания защиты вы можете удаленно установить программу безопасности (например, Kaspersky Endpoint Security для Windows) и Агент администрирования на устройствах, которые были обнаружены Сервером администрирования в сети организации. Как правило, задача удаленной установки успешно развертывает защиту для большинства сетевых устройств. Однако она может возвращать ошибку на некоторых устройствах, если, например, устройство отключено или недоступно по другой причине. В этом случае рекомендуется вручную подключиться к устройству и использовать локальную установку.

Локальная установка – используется на тех устройствах сети, на которых не удалось развернуть защиту с помощью задачи удаленной установки. Чтобы установить защиту на такие устройства, создайте автономный инсталляционный пакет для запуска на этих устройствах локально.

Установка Агента администрирования на устройства с операционными системами Linux и macOS описана в документации для Kaspersky Endpoint Security для Linux и Kaspersky Endpoint Security для Mac соответственно. Несмотря на то, что устройства под управлением операционных систем Linux и macOS считаются менее уязвимыми, чем устройства под управлением Windows, на них также рекомендуется устанавливать программы безопасности.

После установки убедитесь, что программа безопасности установлена на управляемые устройства. Для этого запустите Отчет о версиях программ "Лаборатории Касперского" и ознакомьтесь с его результатами.
Распространение лицензионных ключей на клиентские устройства
Распространите лицензионные ключи на клиентские устройства, чтобы активировать управляемые программы безопасности на этих устройствах.
Настройка защиты мобильных устройств
Этот шаг входит в мастер первоначальной настройки.

Чтобы управлять корпоративными мобильными устройствами, выполните необходимые подготовительные шаги и разверните Управление мобильными устройствами.
Создание структуры групп администрирования
В некоторых случаях для развертывания защиты на устройствах сети оптимальным образом может потребоваться разделить устройства на группы администрирования с учетом организационной структуры организации. Вы можете создать правила перемещения для распределения устройств по группам или распределить устройства вручную. Для групп администрирования можно назначать групповые задачи, определять область действия политик и назначать точки распространения.

Убедитесь, что все управляемые устройства правильно распределены по соответствующим группам администрирования и что у вас в сети не осталось нераспределенных устройств.
Назначение точек распространения
Kaspersky Security Center автоматически назначает точки распространения группам администрирования, но при необходимости вы можете назначить их вручную. Точки распространения рекомендуется использовать в больших сетях для снижения нагрузки на Сервер администрирования, а также в сетях с распределенной структурой для предоставления Серверу администрирования доступа к устройствам или группам устройств, соединенным каналами с низкой пропускной способностью. В качестве точек распространения можно использовать устройства под управлением Linux и под управлением Windows.

См. также:

Основные понятия

Порты, используемые Kaspersky Security Center

Схемы трафика данных и использования портов

Взаимодействие компонентов Kaspersky Security Center и программ безопасности: дополнительные сведения

Архитектура программы

Сценарий: Развертывание в облачном окружении

Предоставление доступа к Серверу администрирования из интернета

Необходимые права для развертывания Сервера мобильных устройств Exchange ActiveSync

Способы развертывания Сервера мобильных устройств Exchange ActiveSync

Учетная запись для работы службы Exchange ActiveSync

Сервер iOS MDM

Сценарий: Мониторинг и отчеты

Сценарий: настройка защиты сети

Установка фонового соединения

В начало

[Topic 158830]

Порты, используемые Kaspersky Security Center

В таблицах ниже перечислены порты, которые должны быть открыты на Серверах администрирования и на клиентских устройствах. Если вы хотите, вы можете изменить номера портов по умолчанию.

В таблице ниже перечислены порты, которые должны быть открыты на Сервере администрирования. Если вы установили Сервер администрирования и базу данных на разные устройства, вам нужно сделать доступными необходимые порты на устройстве, где расположена база данных (например, порт 3306 для MySQL Server, порт 1433 для Microsoft SQL Server или порт 5432 для PostgreSQL и Postgres Pro). Подробную информацию см. в документации СУБД.

Порты, которые должны быть открыты на Сервере администрирования

Номер порта	Имя процесса, открывающего порт	Протокол	Назначение порта	Область
8060	klcsweb	TCP	Передача на клиентские устройства опубликованных инсталляционных пакетов	Публикация инсталляционных пакетов. Вы можете изменить номер порта по умолчанию в разделе Веб-сервер окна свойств Сервера администрирования в Консоли администрирования или в Kaspersky Security Center Web Console.
8061	klcsweb	TCP (TLS)	Передача на клиентские устройства опубликованных инсталляционных пакетов	Публикация инсталляционных пакетов. Вы можете изменить номер порта по умолчанию в разделе Веб-сервер окна свойств Сервера администрирования в Консоли администрирования или в Kaspersky Security Center Web Console.
13000	klserver	TCP (TLS)	Прием подключений от Агентов администрирования и от подчиненных Серверов администрирования; используется также на подчиненных серверах для приема подключений от главного Сервера (например, если подчиненный Сервер находится в демилитаризованной зоне)	Управление клиентскими устройствами и подчиненными Серверами администрирования. Вы можете изменить номер порта по умолчанию для приема подключений от Агентов администрирования при настройке портов подключения. Вы можете изменить номер порта по умолчанию для приема подключений от подчиненных Серверов администрирования при создании иерархии Серверов администрирования в Консоли администрирования или в Kaspersky Security Center Web Console.
13000	klserver	UDP	Прием информации от Агентов администрирования о выключении устройств	Управление клиентскими устройствами. Вы можете изменить номер порта по умолчанию в параметрах политики Агента администрирования в Консоли администрирования или в Kaspersky Security Center Web Console.
13291	klserver	TCP (TLS)	Прием подключений от Консоли администрирования к Серверу администрирования	Управление Сервером администрирования. Вы можете изменить номер порта по умолчанию в окне свойств Сервера администрирования в Консоли администрирования.
13299	klserver	TCP (TLS)	Получение соединений от Kaspersky Security Center Web Console к Серверу администрирования; получение соединений от Сервера администрирования через OpenAPI	Kaspersky Security Center Web Console, OpenAPI. Вы можете изменить номер порта по умолчанию в окне свойств Сервера администрирования (в подразделе Порты подключения раздела Общий) в Консоли администрирования на основе консоли Microsoft Management Console (MMC), либо при создании иерархии Серверов администрирования в Консоли администрирования или в Kaspersky Security Center Web Console.
14000	klserver	TCP	Прием подключений от Агентов администрирования	Управление клиентскими устройствами. Вы можете изменить номер порта по умолчанию при настройке портов подключения при установке Kaspersky Security Center или при подключении клиентского устройства к Серверу администрирования вручную.
13111 (только если на устройстве запущена служба прокси-сервера KSN)	ksnproxy	TCP	Прием запросов от управляемых устройств к прокси-серверу KSN	Прокси-сервер KSN. Вы можете изменить значения портов по умолчанию в окне свойств Сервера администрирования.
15111 (только если на устройстве запущена служба прокси-сервера KSN)	ksnproxy	UDP	Прием запросов от управляемых устройств к прокси-серверу KSN	Прокси-сервер KSN. Вы можете изменить значения портов по умолчанию в окне свойств Сервера администрирования.
17000	klactprx	TCP (TLS)	Прием подключений для активации программ от управляемых устройств (кроме мобильных устройств)	Прокси-сервер активации, используемый немобильными устройствами для активации программ "Лаборатории Касперского" с помощью кодов активации. Вы можете изменить значения портов по умолчанию в окне свойств Сервера администрирования.
17100 (только если вы управляете мобильными устройствами)	klactprx	TCP (TLS)	Прием подключений для активации приложений от мобильных устройств	Прокси-сервер активации для мобильных устройств. Вы можете изменить значения портов по умолчанию в окне свойств Сервера администрирования.
19170	klserver	HTTPS (TLS)	Туннелирование соединения с управляемыми устройствами с помощью утилиты klsctunnel	Удаленное подключение к управляемым устройствам с помощью Kaspersky Security Center Web Console. Вы можете изменить номер порта по умолчанию в окне свойств Сервера администрирования (в подразделе Дополнительные порты раздела Общий) только в Консоли администрирования.
13292 (только если вы управляете мобильными устройствами)	klserver	TCP (TLS)	Прием подключений от мобильных устройств	Управление мобильными устройствами. Вы можете изменить номер порта по умолчанию в окне свойств Сервера администрирования в Консоли администрирования или в Kaspersky Security Center Web Console.
13294 (только если вы управляете мобильными устройствами)	klserver	TCP (TLS)	Прием подключений от устройств с защитой на уровне UEFI	Управление клиентскими устройствами с защитой на уровне UEFI. Вы можете изменить номер порта по умолчанию при подключении мобильных устройств или позже в окне свойств Сервера администрирования (в подразделе Дополнительные порты раздела Общий) в Консоли администрирования или в Kaspersky Security Center Web Console.
13296	klserver	TCP (TLS)	Публикация метрик Kaspersky Security Center для Prometheus	Публикация метрик Kaspersky Security Center, которые в дальнейшем получит Prometheus. Посмотреть метрики можно по ссылке: https://<`адрес_сервера`>:13296/metrics. В поле <`адрес_сервера`> укажите IP-адрес или доменное имя вашего Сервера администрирования. Вы можете изменить номер порта по умолчанию в окне свойств Сервера администрирования в Консоли администрирования.
30522, 30523 (порты в интерфейсе localhost)	klnagent	TCP	Получение обновлений программ "Лаборатории Касперского" с Сервера администрирования с помощью компонента FileTransferBridge	Устройство Сервера администрирования, которое получает обновления программ "Лаборатории Касперского".

В таблице ниже указан порт, который должен быть открыт на Сервере iOS MDM (только если вы управляете мобильными устройствами).

Порт, используемый Сервером iOS MDM

Номер порта	Имя процесса, открывающего порт	Протокол	Назначение порта	Область
443	kliosmdmservicesrv	TCP (TLS)	Прием соединений от мобильных устройств iOS	Управление мобильными устройствами. Вы можете изменить номер порта по умолчанию при установке Сервера iOS MDM.

Номер порта

Имя процесса, открывающего порт

Протокол

Назначение порта

Область

443

kliosmdmservicesrv

TCP (TLS)

Прием соединений от мобильных устройств iOS

Управление мобильными устройствами.

Вы можете изменить номер порта по умолчанию при установке Сервера iOS MDM.

В таблице ниже указан порт, который должен быть открыт на Сервере Kaspersky Security Center 13 Web Console. Это может быть то же устройство, на котором установлен Сервер администрирования, или другое устройство.

Порт, используемый Сервером Kaspersky Security Center Web Console

Номер порта	Имя процесса, открывающего порт	Протокол	Назначение порта	Область
8080	Node.js: серверный JavaScript	TCP (TLS)	Прием соединений от браузера и передача в Kaspersky Security Center Web Console	Kaspersky Security Center Web Console. Вы можете изменить номер порта по умолчанию при установке Kaspersky Security Center Web Console на устройстве под управлением Windows или Linux. Если вы устанавливаете Kaspersky Security Center Web Console на устройство с операционной системой ALT Linux, то необходимо указать номер порта, отличный от 8080, так как порт 8080 используется операционной системой.

Номер порта

Имя процесса, открывающего порт

Протокол

Назначение порта

Область

8080

Node.js: серверный JavaScript

TCP (TLS)

Прием соединений от браузера и передача в Kaspersky Security Center Web Console

Kaspersky Security Center Web Console.

Вы можете изменить номер порта по умолчанию при установке Kaspersky Security Center Web Console на устройстве под управлением Windows или Linux. Если вы устанавливаете Kaspersky Security Center Web Console на устройство с операционной системой ALT Linux, то необходимо указать номер порта, отличный от 8080, так как порт 8080 используется операционной системой.

В таблице ниже указан порт, который должен быть открыт на управляемых устройствах, на которых установлен Агент администрирования.

Порты, используемые Агентом администрирования

Номер порта	Имя процесса, открывающего порт	Протокол	Назначение порта	Область
15000	klnagent	UDP	Сигналы управления от Сервера администрирования или точки распространения к Агентам администрирования	Управление клиентскими устройствами. Вы можете изменить номер порта по умолчанию в параметрах политики Агента администрирования в Консоли администрирования или в Kaspersky Security Center Web Console.
15000	klnagent	Широковещательная рассылка UDP	Получение данных о других Агентах администрирования в том же широковещательном домене (далее данные отправляются на Сервер администрирования)	Доставка обновлений и инсталляционных пакетов.
15001	klnagent	UDP	Получение многоадресных запросов от точек распространения (если используется)	Получение обновлений и инсталляционных пакетов от точки распространения. Вы можете изменить номер порта по умолчанию в окне свойств точки распространения в Консоли администрирования или в Kaspersky Security Center Web Console.
30522, 30523 (порты в интерфейсе localhost)	klnagent	TCP	Получение обновлений программ "Лаборатории Касперского" с Сервера администрирования с помощью компонента FileTransferBridge	Управляемые устройства, которые получают обновления программы "Лаборатории Касперского" с Сервера администрирования, указанного в качестве источника обновлений баз.
161	klnagent	SNMP	Мониторинг и обнаружение сетевых устройств	Обнаружение устройств.

Обратите внимание, что процесс klnagent также может запрашивать свободные порты из динамического диапазона портов операционной системы конечного устройства. Операционная система назначает эти порты процессу klnagent автоматически, поэтому процесс klnagent может использовать некоторые порты, используемые другим программным обеспечением. Если процесс klnagent влияет на работу этого программного обеспечения, измените параметры порта в программном обеспечении или измените динамический диапазон портов по умолчанию в вашей операционной системе, чтобы исключить порт, используемый этим программным обеспечением.

Обратите внимание, что рекомендации по совместимости Kaspersky Security Center со сторонним программным обеспечением носят справочный характер и могут быть неприменимы к новым версиям стороннего программного обеспечения. Описанные рекомендации по настройке портов основаны на опыте Службы технической поддержки и наших лучших практиках.

В таблице ниже указаны порты, которые должны быть открыты на управляемом устройстве с установленным Агентом администрирования, выполняющим роль точки распространения. Перечисленные порты должны быть открыты на устройствах, которые выполняют роль точек распространения, в дополнение к портам, используемым Агентами администрирования (см. таблицу выше).

Порты, используемые Агентом администрирования, который работает в качестве точки распространения

Номер порта	Имя процесса, открывающего порт	Протокол	Назначение порта	Область
13000	klnagent	TCP (TLS)	Прием подключений от Агентов администрирования и от Kaspersky Security Center когда точка распространения выполняет роль шлюза соединения в демилитаризованной зоне. Если в качестве точки распространения указано устройство с установленным Сервером администрирования, для SSL-соединения по умолчанию используется порт 13001 вместо 13000.	Управление клиентскими устройствами, доставка обновлений и инсталляционных пакетов. Подробнее см. в раздел: Сервер администрирования, шлюз соединений в сегменте сети и клиентское устройство. Вы можете изменить номер порта по умолчанию в окне свойств точки распространения в Консоли администрирования или в Kaspersky Security Center Web Console.
13111 (только если на устройстве запущена служба прокси-сервера KSN)	ksnproxy	TCP	Прием запросов от управляемых устройств к прокси-серверу KSN	Прокси-сервер KSN. Вы можете изменить номер порта по умолчанию в окне свойств точки распространения в Консоли администрирования или в Kaspersky Security Center Web Console.
15111 (только если на устройстве запущена служба прокси-сервера KSN)	ksnproxy	UDP	Прием запросов от управляемых устройств к прокси-серверу KSN	Прокси-сервер KSN. Вы можете изменить номер порта по умолчанию в окне свойств точки распространения в Консоли администрирования или в Kaspersky Security Center Web Console.
17111 (только если на устройстве запущена служба прокси-сервера KSN)	ksnproxy	HTTPS	Прием запросов от управляемых устройств к прокси-серверу KSN	Прокси-сервер KSN. Вы можете изменить номер порта по умолчанию в окне свойств точки распространения в Консоли администрирования или в Kaspersky Security Center Web Console.
13295 (только если вы используете точку распространения в качестве push-сервера)	klnagent	TCP (TLS)	Прием подключений от клиентских устройств	Push-сервер. Вы можете изменить номер порта по умолчанию в окне свойств точки распространения в Консоли администрирования или в Kaspersky Security Center Web Console.

См. также:

Взаимодействие компонентов Kaspersky Security Center и программ безопасности: дополнительные сведения

Порты, используемые программой Kaspersky Security Center Web Console

Основной сценарий установки

Сценарий: развертывание Управления мобильными устройствами

В начало

[Topic 232137]

Сертификаты для работы с Kaspersky Security Center

Этот раздел содержит информацию о сертификатах Kaspersky Security Center и описывает, как выпустить пользовательский сертификат для Сервера администрирования.

В этом разделе

О сертификатах Kaspersky Security Center

О сертификате Сервера администрирования

Требования к пользовательским сертификатам, используемым в Kaspersky Security Center

Сценарий: Задание пользовательского сертификата Сервера администрирования

Замена сертификата Сервера администрирования с помощью утилиты klsetsrvcert

Подключение Агентов администрирования к Серверу администрирования с помощью утилиты klmover

Перевыпуск сертификата Веб-сервера

В начало

[Topic 206479]

О сертификатах Kaspersky Security Center

Kaspersky Security Center использует следующие типы сертификатов для обеспечения безопасного взаимодействия между компонентами программы:

сертификат Сервера администрирования;
мобильный сертификат;
сертификат Сервера iOS MDM;
сертификат Веб-сервера Kaspersky Security Center;
сертификат Kaspersky Security Center Web Console.

По умолчанию Kaspersky Security Center использует самоподписанные сертификаты (то есть выданные самим Kaspersky Security Center). Если требуется, вы можете заменить самоподписанные сертификаты пользовательскими сертификатами, в соответствии со стандартами безопасности вашей организации. После того как Сервер администрирования проверит соответствие пользовательского сертификата всем применимым требованиям, этот сертификат приобретает такую же область действия, что и самоподписанный сертификат. Единственное отличие состоит в том, что пользовательский сертификат не перевыпускается автоматически по истечении срока действия. Вы заменяете сертификаты на пользовательские с помощью утилиты klsetsrvcert или в Консоли администрирования в свойствах Сервера администрирования, в зависимости от типа сертификата. При использовании утилиты klsetsrvcert необходимо указать тип сертификата, используя одно из следующих значений:

С – общий сертификат для портов 13000 и 13291;
CR – общий резервный сертификат для портов 13000 и 13291;
M – мобильный сертификат для порта 13292;
MR – мобильный резервный сертификат для порта 13292;
MCA – мобильный сертификат, полученный от доверенного центра сертификации для автоматической генерации пользовательских сертификатов.

Вам не нужно загружать утилиту klsetsrvcert. Утилита входит в состав комплекта поставки Kaspersky Security Center. Утилита несовместима с предыдущими версиями Kaspersky Security Center.

Максимальный срок действия любого сертификата Сервера администрирования не должен превышать 397 дней.

Сертификаты Сервера администрирования

Сертификат Сервера администрирования необходим для аутентификации Сервера администрирования, а также для безопасного взаимодействия Сервера администрирования и Агента администрирования на управляемых устройствах или между главным Сервером администрирования и подчиненными Серверами. При первом подключении Консоли администрирования к Серверу администрирования вам будет предложено подтвердить использование текущего сертификата Сервера администрирования. Такое подтверждение также требуется при каждой замене сертификата Сервера администрирования, после каждой переустановки Сервера администрирования и при подключении подчиненного Сервера администрирования к главному Серверу администрирования. Этот сертификат называется общим ("С").

Общий сертификат ("C") создается автоматически при установке компонента Сервера администрирования. Сертификат состоит из двух частей:

Файл klserver.cer; по умолчанию он находится на устройстве, на котором установлен компонент Сервера администрирования, в папке C:\ProgramData\KasperskyLab\adminkit\1093\cert.
Секретный ключ находится в защищенном хранилище Windows (Windows Protected Storage).

Также существует общий резервный сертификат ("CR"). Kaspersky Security Center автоматически генерирует этот сертификат за 90 дней до истечения срока действия общего сертификата. Общий резервный сертификат впоследствии используется для замены сертификата Сервера администрирования. Когда истекает срок действия общего сертификата, общий резервный сертификат используется для поддержания связи с экземплярами Агента администрирования, установленными на управляемых устройствах. С этой целью общий резервный сертификат автоматически становится новым общим сертификатом за 24 часа до истечения срока действия старого общего сертификата.

Вы также можете создать резервную копию сертификата Сервера администрирования отдельно от других параметров Сервера администрирования, чтобы перенести Сервер администрирования с одного устройства на другое без потери данных.

Мобильные сертификаты

Мобильный сертификат ("M") необходим для аутентификации Сервера администрирования на мобильных устройствах. Вы настраиваете использование мобильного сертификата на шаге мастера первоначальной настройки.

Также существует мобильный резервный сертификат ("MR"): он используется для замены мобильного сертификата. Когда истекает срок действия мобильного сертификата, мобильный резервный сертификат используется для поддержания связи с Агентами администрирования, установленными на управляемых мобильных устройствах. С этой целью мобильный резервный сертификат автоматически становится новым мобильным сертификатом за 24 часа до истечения срока действия старого мобильного сертификата.

Автоматический перевыпуск мобильных сертификатов не поддерживается. Рекомендуется указать новый мобильный сертификат, когда срок действия существующего подходит к концу. Если срок действия мобильного сертификата истек, а мобильный резервный сертификат не указан, связь между Сервером администрирования и экземплярами Агента администрирования, установленными на управляемых мобильных устройствах, будет потеряна. В этом случае для повторного подключения управляемых мобильных устройств необходимо указать новый мобильный сертификат и переустановить Kaspersky Security для мобильных устройств на каждом управляемом мобильном устройстве.

Если сценарий подключения требует использования сертификата клиента на мобильных устройствах (подключение с двусторонней SSL-аутентификация), вы генерируете эти сертификаты с помощью доверенного центра сертификации для автоматически сгенерированных пользовательских сертификатов ("MCA"). Кроме того, мастер первоначальной настройки позволяет вам начать использовать пользовательские сертификаты, выпущенные другим доверенного центром сертификации, а интеграция с инфраструктурой открытых ключей (PKI) вашей организации позволяет выпускать сертификаты клиентов с помощью центра сертификации домена.

Сертификат Сервера iOS MDM

Сертификат Сервера iOS MDM необходим для аутентификации Сервера администрирования на мобильных устройствах под управлением операционной системы iOS. Взаимодействие с этими устройствами осуществляется через протокол Apple Mobile Device Management (MDM), в котором не используется Агент администрирования. Вместо этого вы устанавливаете специальный iOS MDM-профиль, содержащий клиентский сертификат, на каждом устройстве, чтобы обеспечить двустороннюю SSL-аутентификацию.

Кроме того, мастер первоначальной настройки позволяет вам начать использовать пользовательские сертификаты, выпущенные другим доверенным центром сертификации, а интеграция с инфраструктурой открытых ключей (PKI) вашей организации позволяет выпускать сертификаты клиентов с помощью центра сертификации домена.

Клиентские сертификаты передаются на устройства iOS, когда вы загружаете эти iOS MDM-профили. Пользовательский сертификат Сервера iOS MDM уникален для каждого управляемого устройства iOS. Вы генерируете все клиентские сертификаты Сервера iOS MDM с помощью доверенного центра сертификации для автоматически сгенерированных пользовательских сертификатов ("MCA").

Сертификат Веб-сервера Kaspersky Security Center

Веб-сервер Kaspersky Security Center (далее Веб-сервер) является компонентом Сервера администрирования Kaspersky Security Center и использует специальный тип сертификата. Этот сертификат необходим для публикации инсталляционных пакетов Агента администрирования, которые вы впоследствии загружаете на управляемые устройства, а также для публикации iOS MDM-профилей, приложений iOS и инсталляционных пакетов Kaspersky Security для мобильных устройств. Для этого Веб-сервер может использовать различные сертификаты.

Если поддержка мобильных устройств отключена, Веб-сервер использует один из следующих сертификатов в порядке приоритета:

Пользовательский сертификат Веб-сервера, который вы указали вручную с помощью Консоли администрирования.
Общий сертификат Сервера администрирования ("C").

Если поддержка мобильных устройств включена, Веб-сервер использует один из следующих сертификатов в порядке приоритета:

Пользовательский сертификат Веб-сервера, который вы указали вручную с помощью Консоли администрирования.
Пользовательский мобильный сертификат.
Самоподписанный мобильный сертификат ("M").
Общий сертификат Сервера администрирования ("C").

Сертификат Kaspersky Security Center Web Console

Сервер Kaspersky Security Center Web Console (далее также Web Console) имеет собственный сертификат. Когда вы открываете сайт, браузер проверяет, является ли ваше соединение надежным. Сертификат Web Console позволяет аутентифицировать Web Console и используется для шифрования трафика между браузером и Web Console.

Когда вы открываете Web Console, браузер может информировать вас о том, что подключение к Web Console не является приватным и что сертификат Web Console недействителен. Это предупреждение появляется потому, что сертификат Kaspersky Security Center Web Console является самоподписанным и автоматически генерируется Kaspersky Security Center. Чтобы удалить это предупреждение, можно выполнить одно из следующих действий:

Замените сертификат Kaspersky Security Center Web Console на пользовательский сертификат (рекомендуемый параметр). Создать сертификат, доверенный в вашей инфраструктуре и соответствующий требованиям к пользовательским сертификатам.
Добавить сертификат Web Console в список доверенных сертификатов браузера. Рекомендуется использовать этот параметр только в том случае, если вы не можете создать пользовательский сертификат.

См. также:

Требования к пользовательским сертификатам, используемым в Kaspersky Security Center

Сценарий: Задание пользовательского сертификата Сервера администрирования

Основной сценарий установки

Аутентификация Сервера при подключении Консоли администрирования

Резервное копирование и восстановление данных в интерактивном режиме

Работа с сертификатами для мобильных устройств

Мастер первоначальной настройки Сервера администрирования

Добавление мобильных устройств iOS в список управляемых устройств

Подписание iOS MDM-профиля сертификатом

Веб-сервер

В начало

[Topic 3322]

О сертификате Сервера администрирования

Выполняются две операции с использованием сертификата Сервера администрирования: аутентификация Сервера администрирования при подключении Консоли администрирования и обмен данными с устройствами. Сертификат используется также для аутентификации, когда главные Серверы администрирования подключены к подчиненным Серверам администрирования.

Сертификаты, выписанные "Лабораторией Касперского"

Сертификат Сервера администрирования автоматически создается при установке компонента Сервер администрирования и хранится в папке %ALLUSERSPROFILE%\Application Data\KasperskyLab\adminkit\1093\cert.

Сертификат Сервера администрирования действителен в течение пяти лет, если сертификат был сгенерирован Сервером администрирования версии 12.2 или более ранней. В противном случае срок действия сертификата ограничен 397 днями. Новый сертификат генерируется Сервером администрирования как резервный сертификат, за 90 дней до срока окончания действия текущего сертификата. Затем новый сертификат автоматически замещает текущий сертификат за один день до окончания его срока действия. Все Агенты администрирования на клиентских устройствах автоматически настраиваются на аутентификацию с Сервером администрирования с использованием нового сертификата.

Пользовательские сертификаты

При необходимости можно назначить Серверу администрирования пользовательский сертификат. Например, это может понадобиться для лучшей интеграции с существующей PKI вашей организации или для требуемой настройки полей сертификата.

Максимальный срок действия любого сертификата Сервера администрирования не должен превышать 397 дней.

При замене сертификата все Агенты администрирования, ранее подключенные к Серверу администрирования по SSL, перестанут подключаться к Серверу с ошибкой "Ошибка аутентификации Сервера администрирования". Чтобы устранить эту ошибку, вам потребуется восстановить соединение после замены сертификата.

В случае если сертификат Сервера администрирования утерян, для его восстановления необходимо провести переустановку компонента Сервер администрирования и восстановление данных.

Если вы открываете Kaspersky Security Center Web Console в разных браузерах и загружаете файл сертификата Сервера администрирования в окне свойств Сервера администрирования, загруженные файлы имеют разные имена.

В начало

[Topic 191451]

Требования к пользовательским сертификатам, используемым в Kaspersky Security Center

В таблице ниже представлены требования к пользовательским сертификатам, предъявляемые к различным компонентам Kaspersky Security Center.

Требования для сертификатов Kaspersky Security Center

Тип сертификата	Требования	Комментарии
Общий сертификат, Общий резервный сертификат ("С", "CR")	Минимальная длина ключа: 2048. Основные ограничения: Ограничение длины пути: Отсутствует. Использование ключа: Цифровая подпись. Подпись сертификата. Шифрование ключей. Подписывание списка отзыва (CRL). Расширенное использование ключа (Extended Key Usage, EKU) (необязательно): аутентификация Сервера, аутентификация клиента.	Параметр Extended Key Usage является необязательным. Значение ограничения длины пути может быть целым числом, отличным от "None", но не должно быть меньше 1.
Мобильный сертификат, Мобильный резервный сертификат ("M", "MR")	Минимальная длина ключа: 2048. Основные ограничения: CA: Да. Ограничение длины пути: Отсутствует. Использование ключа: Цифровая подпись. Подпись сертификата. Шифрование ключей. Подписывание списка отзыва (CRL). Расширенное использование ключа (EKU) (необязательно): аутентификация Сервера.	Параметр Extended Key Usage является необязательным. Значение ограничения длины пути может быть целым числом, отличным от "None", если Общий сертификат имеет значение ограничения длины пути не менее 1.
Сертификат, выпущенный доверенным центром сертификации (CA), для автоматически генерируемых пользовательских сертификатов (MCA)	Минимальная длина ключа: 2048. Основные ограничения: CA: Да. Ограничение длины пути: Отсутствует. Использование ключа: Цифровая подпись. Подпись сертификата. Шифрование ключей. Подписывание списка отзыва (CRL). Расширенное использование ключа (Extended Key Usage, EKU) (необязательно): аутентификация Сервера, аутентификация клиента.	Параметр Extended Key Usage является необязательным. Значение ограничения длины пути может быть целым числом отличным от "None", если Общий сертификат имеет значение ограничения длины пути не менее 1.
Сертификат Веб-сервера	Расширенное использование ключа (EKU): аутентификация Сервера. Контейнер PKCS #12 / PEM, из которого указывается сертификат, включает всю цепочку открытых ключей. Присутствует альтернативное имя субъекта (SAN) сертификата; то есть поле `subjectAltName` заполнено. Сертификат соответствует действующим требованиям браузеров, предъявляемым к сертификатам серверов, а также к текущим базовым требованиям CA/Browser Forum.
Сертификат Kaspersky Security Center Web Console	Контейнер PEM, из которого указывается сертификат, включает всю цепочку открытых ключей. Присутствует альтернативное имя субъекта (SAN) сертификата; то есть поле `subjectAltName` заполнено. Сертификат соответствует действующим требованиям браузеров к сертификатам серверов, а также к текущим базовым требованиям CA/Browser Forum.	Зашифрованные сертификаты не поддерживаются Kaspersky Security Center Web Console.

См. также:

О сертификате Сервера администрирования

Сценарий: Задание пользовательского сертификата Сервера администрирования

Основной сценарий установки

В начало

[Topic 155201]

Сценарий: Задание пользовательского сертификата Сервера администрирования

Вы можете назначить пользовательский сертификат Сервера администрирования, например, для лучшей интеграции с существующей инфраструктурой открытых ключей (PKI) вашей организации или для пользовательской конфигурации параметров сертификата. Целесообразно заменять сертификат сразу после инсталляции Сервера администрирования, до завершения работы мастера первоначальной настройки.

Максимальный срок действия любого сертификата Сервера администрирования не должен превышать 397 дней.

Предварительные требования

Должны быть соблюдены следующие условия:

Сертификат должен быть создан в формате PKCS#12 (например, с помощью PKI организации).
Для нового сертификата должны быть соблюдены требования, перечисленные в таблице ниже.

В таблице ниже обратите внимание на требование "CA: true". Оно означает, что новый сертификат должен быть выдан доверенным центром сертификации (CA). Новый сертификат с требованием "CA: true" должен включать в себя всю цепочку доверия и закрытый ключ, который должен храниться в файле с расширением pfx или p12.

Требования к сертификатам Сервера администрирования

Тип сертификата	Требования
Общий сертификат, общий резервный сертификат ("С", "CR")	Минимальная длина ключа: 2048. Основные ограничения: Ограничение длины пути: Отсутствует. Значение ограничения длины пути может быть целым числом отличным от "None", но не меньше 1. Использование ключа: Цифровая подпись. Подпись сертификата. Шифрование ключей. Подписывание списка отзыва (CRL). Расширенное использование ключа (Extended Key Usage, EKU) (необязательно): аутентификация Сервера и аутентификация клиента. EKU необязательно, но если оно содержится в вашем сертификате, данные аутентификации Сервера и клиента должны быть указаны в EKU.
Мобильный сертификат, мобильный резервный сертификат ("M", "MR")	Минимальная длина ключа: 2048. Основные ограничения: CA: Да. Ограничение длины пути: Отсутствует. Значение ограничения длины пути может быть целым числом, отличным от "None", если общий сертификат имеет значение ограничения длины пути не менее 1. Используемые ключи: Цифровая подпись. Подпись сертификата. Шифрование ключей. Подписывание списка отзыва (CRL). Расширенное использование ключа (EKU): аутентификация Сервера. EKU необязательно, но если оно содержится в вашем сертификате, данные аутентификации Сервера должны быть указаны в EKU.
Сертификат, выпущенный доверенным центром сертификации (CA), для автоматически генерируемых пользовательских сертификатов (MCA)	Минимальная длина ключа: 2048. Основные ограничения: CA: Да. Ограничение длины пути: Отсутствует. Значение ограничения длины пути может быть целым числом, отличным от "None", если Общий сертификат имеет значение ограничения длины пути не менее 1. Использование ключа: Цифровая подпись. Подпись сертификата. Шифрование ключей. Подписывание списка отзыва (CRL). Расширенное использование ключа (англ. Extended Key Usage, EKU): аутентификация клиента. EKU необязателен, но если он содержится в вашем сертификате, данные аутентификации клиента должны быть указаны в EKU.

Тип сертификата

Требования

Общий сертификат, общий резервный сертификат ("С", "CR")

Минимальная длина ключа: 2048.

Основные ограничения:

Ограничение длины пути: Отсутствует.
Значение ограничения длины пути может быть целым числом отличным от "None", но не меньше 1.

Использование ключа:

Цифровая подпись.
Подпись сертификата.
Шифрование ключей.
Подписывание списка отзыва (CRL).

Расширенное использование ключа (Extended Key Usage, EKU) (необязательно): аутентификация Сервера и аутентификация клиента. EKU необязательно, но если оно содержится в вашем сертификате, данные аутентификации Сервера и клиента должны быть указаны в EKU.

Мобильный сертификат, мобильный резервный сертификат ("M", "MR")

Минимальная длина ключа: 2048.

Основные ограничения:

CA: Да.
Ограничение длины пути: Отсутствует.
Значение ограничения длины пути может быть целым числом, отличным от "None", если общий сертификат имеет значение ограничения длины пути не менее 1.

Используемые ключи:

Цифровая подпись.
Подпись сертификата.
Шифрование ключей.
Подписывание списка отзыва (CRL).

Расширенное использование ключа (EKU): аутентификация Сервера. EKU необязательно, но если оно содержится в вашем сертификате, данные аутентификации Сервера должны быть указаны в EKU.

Сертификат, выпущенный доверенным центром сертификации (CA), для автоматически генерируемых пользовательских сертификатов (MCA)

Минимальная длина ключа: 2048.

Основные ограничения:

CA: Да.
Ограничение длины пути: Отсутствует.
Значение ограничения длины пути может быть целым числом, отличным от "None", если Общий сертификат имеет значение ограничения длины пути не менее 1.

Использование ключа:

Цифровая подпись.
Подпись сертификата.
Шифрование ключей.
Подписывание списка отзыва (CRL).

Расширенное использование ключа (англ. Extended Key Usage, EKU): аутентификация клиента. EKU необязателен, но если он содержится в вашем сертификате, данные аутентификации клиента должны быть указаны в EKU.

Сертификаты, выпущенные доверенным центром сертификации (англ. certificate authority, CA), не имеют разрешения на подписывание сертификатов. Чтобы использовать такие сертификаты, убедитесь, что на точках распространения или шлюзах соединения в вашей сети установлен Агент администрирования версии 13 или выше. В противном случае вы не сможете использовать сертификаты без разрешения на подпись.

Этапы

Указание сертификата Сервера администрирования состоит из следующих этапов:

Замена сертификата Сервера администрирования
Используйте для этой цели утилиту командной строки klsetsrvcert.
Указание нового сертификата и восстановление связи Агентов администрирования с Сервером администрирования
При замене сертификата все Агенты администрирования, ранее подключенные к Серверу администрирования по SSL, перестанут подключаться к Серверу с ошибкой "Ошибка аутентификации Сервера администрирования". Чтобы указать новый сертификат и восстановить соединение, используйте командную строку утилиты klmover.
Указание нового сертификата в параметрах Kaspersky Security Center Web Console
После замены сертификата укажите это в параметрах Kaspersky Security Center Web Console. Иначе Kaspersky Security Center Web Console не сможет подключиться к Серверу администрирования.

Результаты

После завершения сценария сертификат Сервера администрирования будет заменен, Сервер Агент администрирования на управляемых устройствах аутентифицирует Сервер с использованием нового сертификата.

См. также:

О сертификатах Kaspersky Security Center

О сертификате Сервера администрирования

Требования к пользовательским сертификатам, используемым в Kaspersky Security Center

Основной сценарий установки

В начало

[Topic 227838]

Замена сертификата Сервера администрирования с помощью утилиты klsetsrvcert

Чтобы заменить сертификат Сервера администрирования:

В командной строке выполните следующую команду:

klsetsrvcert [-t <type> {-i <inputfile> [-p <password>] [-o <chkopt>] | -g <dnsname>}][-f <time>][-r <calistfile>][-l <logfile>]

Вам не нужно загружать утилиту klsetsrvcert. Утилита входит в состав комплекта поставки Kaspersky Security Center. Она несовместима с предыдущими версиями Kaspersky Security Center.

Описание параметров утилиты klsetsrvcert представлено в таблице ниже.

Значения параметров утилиты klsetsrvcert

Параметр	Значение
`-t <type>`	Тип сертификата, который следует заменить. Возможные значения параметра `<type>`: `C` – заменить общий сертификат для портов 13000 и 13291. `CR` – заменить общий резервный сертификат для портов 13000 и 13291. `M` – заменить сертификат для мобильных устройств порта 13292. `MR` – заменить мобильный резервный сертификат для порта 13292. `MCA` – мобильный сертификат, полученный от доверенного центра сертификации для автоматической генерации пользовательских сертификатов.
`-f <time>`	Расписание замены сертификата использует формат "ДД-ММ-ГГГГ ЧЧ:ММ" (для портов 13000 и 13291). Используйте этот параметр, если вы хотите заменить общий или общий резервный сертификат до истечения срока его действия. Укажите время, когда управляемые устройства должны синхронизироваться с Сервером администрирования с использованием нового сертификата.
`-i <inputfile>`	Контейнер с сертификатом и закрытый ключ в формате PKCS#12 (файл с расширением p12 или pfx).
`-p <password>`	Пароль, при помощи которого защищен p12-контейнер. Сертификат и закрытый ключ хранятся в контейнере, поэтому для расшифровки файла с контейнером требуется пароль.
`-o <chkopt>`	Параметры проверки сертификата (разделенные точкой с запятой). Чтобы использовать пользовательский сертификат без разрешения на подпись, в утилите klsetsrvcert укажите `-o NoCA`. Это полезно для сертификатов, выпущенных доверенным центром сертификации (англ. certificate authority, CA). Чтобы изменить длину ключа шифрования для сертификатов типа C или CR, укажите `-o RsaKeyLen:<key length>` в утилите klsetsrvcert, где параметр `<key length>` – это требуемая длина ключа. Иначе используется текущая длина ключа сертификата.
`-g <dnsname>`	Сертификат будет создан с указанным DNS-именем.
`-r <calistfile>`	Список доверенных корневых сертификатов, подписанных доверенным центром сертификации, в формате PEM.
`-l <logfile>`	Файл вывода результатов. По умолчанию вывод осуществляется в стандартный поток вывода.

Например, для указания пользовательского сертификата Сервера администрирования, используйте следующую команду:

klsetsrvcert -t C -i <inputfile> -p <password> -o NoCA

После замены сертификата все Агенты администрирования, подключенные к Серверу администрирования по протоколу SSL, теряют связь. Чтобы восстановить связь, используйте командную строку утилиты klmover.

Чтобы не потерять соединения Агентов администрирования, используйте следующие команды:

Чтобы установить новый сертификат,
klsetsrvcert.exe -t CR -i <inputfile> -p <password> -o NoCA
Чтобы указать дату применения нового сертификата,
klsetsrvcert.exe -f "DD-MM-YYYY hh:mm"

где дата "DD-MM-YYYY hh:mm" на 3–4 недели больше текущей. Сдвиг времени замены сертификата на новый позволит распространить новый сертификат на все Агенты администрирования.

См. также:

Сценарий: Задание пользовательского сертификата Сервера администрирования

В начало

[Topic 227839]

Подключение Агентов администрирования к Серверу администрирования с помощью утилиты klmover

После замены сертификата Сервера администрирования с помощью утилиты командной строки klsetsrvcert вам необходимо установить SSL-соединение между Агентами администрирования и Сервером администрирования, так как соединение разорвано.

Чтобы указать новый сертификат Сервера администрирования и восстановить соединение:

В командной строке выполните следующую команду:

klmover [-address <адрес сервера>] [-pn <номер порта>] [-ps <номер SSL-порта>] [-nossl] [-cert <путь к файлу сертификата>]

Для запуска утилиты требуются права администратора.

Эта утилита автоматически копируется в папку установки Агента администрирования при установке Агента администрирования на клиентское устройство.

Если параметр Использовать пароль деинсталляции включен в параметрах политики Агента администрирования и используется Агент администрирования версии 15, утилита klmover требует соответствующий пароль. Проверить версию Агента администрирования можно с помощью утилиты klcsngtgui, расположенной в папке установки Агента администрирования.

Вы на можете использовать утилиту klmover для клиентских устройств, подключенных к Серверу администрирования через шлюзы соединения. Для таких устройств необходимо перенастроить Агент администрирования или переустановить Агент администрирования, указав шлюз соединения.

Описание параметров утилиты klmover представлено в таблице ниже.

Значения параметров утилиты klmover

Параметр	Значение
`-address <адрес Сервера>`	Адрес Сервера администрирования для подключения. В качестве адреса можно указать IP-адрес, NetBIOS- или DNS-имя.
`-pn <номер порта>`	Номер порта, по которому будет осуществляться незашифрованное подключение к Серверу администрирования. По умолчанию установлен порт 14000.
`-ps <номер SSL-порта>`	Номер SSL-порта, по которому осуществляется зашифрованное подключение к Серверу администрирования с использованием протокола SSL. По умолчанию установлен порт 13000.
`-nossl`	Использовать незашифрованное подключение к Серверу администрирования. Если ключ не используется, подключение Агента администрирования к Серверу осуществляется по защищенному SSL-протоколу.
`-cert <путь к файлу сертификата>`	Использовать указанный файл сертификата для аутентификации доступа к Серверу администрирования.
`-virtserv`	Имя виртуального Сервера администрирования.
`-cloningmode`	Режим клонирования диска Агента администрирования. Используйте один из следующих параметров для настройки режима клонирования диска: `-cloningmode` – запрос состояния режима клонирования диска. `-cloningmode 1` – включить режим клонирования диска. `-cloningmode 0` – выключить режим клонирования диска.

Например, чтобы подключить Агент администрирования к Серверу администрирования, выполните следующую команду:

klmover -address kscserver.mycompany.com -logfile klmover.log

См. также:

Сценарий: Задание пользовательского сертификата Сервера администрирования

Подключение клиентского устройства к Серверу администрирования вручную. Утилита klmover

Перемещение устройств, подключенных к Серверу администрирования через шлюзы соединения, на другой Сервер администрирования

В начало

[Topic 208265]

Перевыпуск сертификата Веб-сервера

Сертификат Веб-сервера используемый в Kaspersky Security Center необходим для публикации инсталляционных пакетов Агента администрирования, которые вы впоследствии загружаете на управляемые устройства, а также для публикации iOS MDM-профилей, приложений для iOS и инсталляционных пакетов Kaspersky Security для мобильных устройств. В зависимости от текущей конфигурации программы в качестве сертификата Веб-сервера могут использоваться различные сертификаты (подробнее см. О сертификатах Kaspersky Security Center).

Вам может потребоваться перевыпустить сертификат Веб-сервера, чтобы обеспечить соответствие требованиям безопасности вашей организации или для поддержания постоянного соединения ваших управляемых устройств перед началом обновления программы. Kaspersky Security Center предоставляет два способа перевыпуска сертификата Веб-сервера. Выбор между двумя способами зависит от того, подключены ли у вас мобильные устройства и управляются ли они через мобильный протокол (то есть с помощью мобильного сертификата).

Если вы никогда не указывали пользовательский сертификат в качестве сертификата Веб-сервера в окне Веб-сервер свойств Сервера администрирования, мобильный сертификат действует как сертификат Веб-сервера. В этом случае перевыпуск сертификата Веб-сервера выполняется путем перевыпуска самого мобильного протокола.

Чтобы перевыпустить сертификат Веб-сервера, когда у вас нет мобильных устройств, управляемых через мобильный протокол:

В дереве консоли, в контекстном меню требуемого Сервера администрирования выберите пункт Свойства.
В открывшемся окне свойств Сервер администрирования выберите раздел Параметры подключения к Серверу администрирования.
В списке подразделов выберите подраздел Сертификаты.
Если вы планируете и дальше использовать сертификат, выданный Kaspersky Security Center:
1. В группе параметров Аутентификация Сервера администрирования мобильными устройствами выберите параметр Сертификат выпущен средствами Сервера администрирования и нажмите на кнопу Перевыпустить.
2. В открывшемся окне Перевыпуск сертификата в группе параметров Адрес подключения и Срок активации выберите соответствующие параметры и нажмите на кнопку ОК.
3. В появившемся окне нажмите на кнопку Да.
Если вы планируете использовать собственный сертификат, выполните следующее:
1. Проверьте, соответствует ли ваш пользовательский сертификат требованиям Kaspersky Security Center и требованиям к доверенным сертификатам Apple. При необходимости измените сертификат.
2. Выберите параметр Другой сертификат и нажмите на кнопку Обзор.
3. В открывшемся окне Сертификат в поле Тип сертификата выберите тип вашего сертификата и укажите расположение сертификата и параметры:
  - Если вы выбрали Контейнер PKCS#12, нажмите на кнопку Обзор рядом с полем Файл сертификата и укажите файл сертификата на жестком диске. Если файл сертификата защищен паролем, введите пароль в поле Пароль (если есть).
  - Если вы выбрали X.509-сертификат, нажмите на кнопку Обзор рядом с полем Закрытый ключ (.prk, .pem) и укажите закрытый ключ на жестком диске. Если закрытый ключ защищен паролем, введите пароль в поле Пароль (если есть). Нажмите на кнопку Обзор рядом с полем Открытый ключ (.cer) и укажите закрытый ключ на жестком диске.
4. В окне Сертификат нажмите на кнопку ОК.
5. В появившемся окне нажмите на кнопку Да.
Мобильный сертификат перевыпущен для использования в качестве сертификата Веб-сервера.

Чтобы перевыпустить сертификат Веб-сервера, когда у вас есть мобильные устройства, управляемые через мобильный протокол:

Создайте пользовательский сертификат и подготовьте его для использования в Kaspersky Security Center. Проверьте, соответствует ли ваш пользовательский сертификат требованиям Kaspersky Security Center и требованиям к доверенным сертификатам Apple. При необходимости измените сертификат.
Для создания сертификата можно использовать утилиту kliossrvcertgen.exe.
В дереве консоли, в контекстном меню требуемого Сервера администрирования выберите пункт Свойства.
В открывшемся окне свойств Сервер администрирования выберите раздел Веб-сервер.
В меню По протоколу HTTPS выберите параметр Задать другой сертификат.
В меню По протоколу HTTPS нажмите на кнопку Изменить.
В открывшемся окне Сертификат в поле Тип сертификата выберите тип вашего сертификата:
- Если вы выбрали Контейнер PKCS#12, нажмите на кнопку Обзор рядом с полем Файл сертификата и укажите файл сертификата на жестком диске. Если файл сертификата защищен паролем, введите пароль в поле Пароль (если есть).
- Если вы выбрали X.509-сертификат, нажмите на кнопку Обзор рядом с полем Закрытый ключ (.prk, .pem) и укажите закрытый ключ на жестком диске. Если закрытый ключ защищен паролем, введите пароль в поле Пароль (если есть). Нажмите на кнопку Обзор рядом с полем Открытый ключ (.cer) и укажите закрытый ключ на жестком диске.
В окне Сертификат нажмите на кнопку ОК.
При необходимости в окне свойств Сервера администрирования в поле HTTPS-порт Веб-сервера измените номер HTTPS-порта для Веб-сервера. Нажмите на кнопку ОК.
Сертификат Веб-сервера перевыпущен.

В начало

[Topic 183039]

Схемы трафика данных и использования портов

В этом разделе приведены схемы трафика данных между компонентами Kaspersky Security Center, управляемыми программами безопасности и внешними серверами для различных конфигураций. Схемы содержат номера портов, которые должны быть доступны на локальных устройствах.

В этом разделе

Сервер администрирования и управляемые устройства в локальной сети (LAN)

Главный Сервер администрирования в локальной сети (LAN) и два подчиненных Сервера администрирования

Сервер администрирования внутри локальной сети (LAN), управляемые устройства в интернете, использование обратного прокси-сервера

Сервер администрирования внутри локальной сети (LAN), управляемые устройства в интернете; использование шлюза соединения

Сервер администрирования внутри демилитаризованной зоны (DMZ), управляемые устройства в интернете

Взаимодействие компонентов Kaspersky Security Center и программ безопасности: дополнительные сведения

См. также:

Основной сценарий установки

В начало

[Topic 183040]

Сервер администрирования и управляемые устройства в локальной сети (LAN)

На рисунке ниже показан трафик данных, если Kaspersky Security Center развернут только в локальной сети (LAN).

Сервер и управляемые устройства в локальной сети. Управляемые устройства подключаются к Серверу через точки распространения.

Сервер администрирования и управляемые устройства в локальной сети (LAN)

На рисунке показано как разные управляемые устройства подключаются к Серверу администрирования различными способами: напрямую или с помощью точки распространения. Точки распространения уменьшают нагрузку на Сервер администрирования при распространении обновлений и для оптимизации трафика в сети. Однако точки распространения нужны только в том случае, если количество управляемых устройств достаточно велико. Если количество управляемых устройств мало, все управляемые устройства могут получать обновления непосредственно с Сервера администрирования.

Стрелки указывают направление трафика: каждая стрелка проведена от устройства, которое инициирует соединение, к устройству, которое "отвечает" на вызов. Указаны номер порта и название протокола, используемые для передачи данных. Каждая стрелка пронумерована и содержит следующую информацию о соответствующем трафике данных:

Сервер администрирования передает данные в базу данных. Если вы установили Сервер администрирования и базу данных на разные устройства, вам нужно сделать доступными необходимые порты на устройстве, где расположена база данных (например, порт 3306 для MySQL Server или порт 1433 для Microsoft SQL Server). Подробную информацию см. в документации СУБД.
Запросы на связь с Сервером администрирования передаются на все немобильные управляемые устройства через UDP-порт 15000.
Агенты администрирования отправляют запросы друг другу в пределах одного широковещательного домена. Затем данные отправляются на Сервер администрирования и используются для определения пределов широковещательного домена и для автоматического назначения точек распространения (если этот параметр включен).

Если Сервер администрирования не имеет прямого доступа к управляемым устройствам, запросы на связь от Сервера администрирования к этим устройствам напрямую не отправляются.
Информация о выключении управляемых устройств передается от Агента администрирования на Сервер администрирования через UDP-порт 13000.
Сервер администрирования принимает подключения от Агентов администрирования и от подчиненных Серверов администрирования через TLS-порт 13000.
Если вы используете Kaspersky Security Center одной из предыдущих версий, то в вашей сети Сервер администрирования может принимать подключение от Агентов администрирования по не TLS-порту 14000. Kaspersky Security Center также поддерживает подключение Агентов администрирования по порту 14000, но рекомендуется использовать TLS-порт 13000.

Точка распространения в ранних версиях Kaspersky Security Center называлась агентом обновлений.
Управляемые устройства (кроме мобильных устройств) запрашивают активацию через TCP-порт 17000. В этом нет необходимости, если устройство имеет собственный доступ в интернет; в этом случае устройство отправляет данные на серверы "Лаборатории Касперского" напрямую через интернет.
Данные от Консоли администрирования на основе консоли Microsoft Management Console передаются на Сервер администрирования через порт 13291. Консоль администрирования может быть установлена на том же устройстве или на другом.
Программы на одном устройстве обмениваются локальным трафиком (либо на Сервере администрирования, либо на управляемом устройстве). Открывать внешние порты не требуется.
Данные от Сервера администрирования к серверам "Лаборатории Касперского" (например, данные KSN, информация о лицензиях) и данные от серверов "Лаборатории Касперского" к Серверу администрирования (например, обновления программ и обновления антивирусных баз) передаются по протоколу HTTPS.
Если вы не хотите иметь доступ в интернет на вашем Сервере администрирования, вы должны управлять этими данными вручную.
Сервер Kaspersky Security Center Web Console передает данные на Сервер администрирования, который может быть установлен на том же устройстве или на другом, через TLS-порт 13299.

См. также:

Типовая конфигурация: один офис

Порты, используемые Kaspersky Security Center

В начало

[Topic 183051]

Главный Сервер администрирования в локальной сети (LAN) и два подчиненных Сервера администрирования

На рисунке показана иерархия Серверов администрирования: главный Сервер администрирования расположен внутри локальной сети (LAN). Подчиненный Сервер администрирования находится в демилитаризованной зоне (DMZ); другой подчиненный Сервер администрирования расположен в интернете.

Главный Сервер и его управляемые устройства находятся в локальной сети, подчиненные находятся в демилитаризованной зоне, другие Серверы и устройства находятся в интернете.

Иерархия Серверов администрирования: главный Сервер администрирования и два подчиненных Сервера администрирования

Сервер администрирования передает данные в базу данных. Если вы установили Сервер администрирования и базу данных на разные устройства, вам нужно сделать доступными необходимые порты на устройстве, где расположена база данных (например, порт 3306 для MySQL Server или порт 1433 для Microsoft SQL Server). Подробную информацию см. в документации СУБД.
Запросы на связь с Сервером администрирования передаются на все немобильные управляемые устройства через UDP-порт 15000.
Агенты администрирования отправляют запросы друг другу в пределах одного широковещательного домена. Затем данные отправляются на Сервер администрирования и используются для определения пределов широковещательного домена и для автоматического назначения точек распространения (если этот параметр включен).

Если Сервер администрирования не имеет прямого доступа к управляемым устройствам, запросы на связь от Сервера администрирования к этим устройствам напрямую не отправляются.
Информация о выключении управляемых устройств передается от Агента администрирования на Сервер администрирования через UDP-порт 13000.
Сервер администрирования принимает подключения от Агентов администрирования и от подчиненных Серверов администрирования через TLS-порт 13000.
Если вы используете Kaspersky Security Center одной из предыдущих версий, то в вашей сети Сервер администрирования может принимать подключение от Агентов администрирования по не TLS-порту 14000. Kaspersky Security Center также поддерживает подключение Агентов администрирования по порту 14000, но рекомендуется использовать TLS-порт 13000.

Точка распространения в ранних версиях Kaspersky Security Center называлась агентом обновлений.
Управляемые устройства (кроме мобильных устройств) запрашивают активацию через TCP-порт 17000. В этом нет необходимости, если устройство имеет собственный доступ в интернет; в этом случае устройство отправляет данные на серверы "Лаборатории Касперского" напрямую через интернет.
Данные от Консоли администрирования на основе консоли Microsoft Management Console передаются на Сервер администрирования через порт 13291. Консоль администрирования может быть установлена на том же устройстве или на другом.
Программы на одном устройстве обмениваются локальным трафиком (либо на Сервере администрирования, либо на управляемом устройстве). Открывать внешние порты не требуется.
Данные от Сервера администрирования к серверам "Лаборатории Касперского" (например, данные KSN, информация о лицензиях) и данные от серверов "Лаборатории Касперского" к Серверу администрирования (например, обновления программ и обновления антивирусных баз) передаются по протоколу HTTPS.
Если вы не хотите иметь доступ в интернет на вашем Сервере администрирования, вы должны управлять этими данными вручную.
Сервер Kaspersky Security Center Web Console передает данные на Сервер администрирования, который может быть установлен на том же устройстве или на другом, через TLS-порт 13299.
9a. Данные от браузера, установленного на отдельном устройстве администратора, передаются на Сервер Kaspersky Security Center Web Console через TLS-порт 8080. Сервер Kaspersky Security Center Web Console можно установить на то же устройство, на котором установлен Сервер администрирования, или на другое устройство.

См. также:

Иерархия Серверов администрирования

Порты, используемые Kaspersky Security Center

В начало

[Topic 183056]

Сервер администрирования внутри локальной сети (LAN), управляемые устройства в интернете; использование обратного прокси-сервера

На рисунке ниже показан трафик данных, когда Сервер администрирования находится внутри локальной сети (LAN), а управляемые устройства, включая мобильные устройства, находятся в интернете. На рисунке ниже используется выбранный вами обратный прокси-сервер. Дополнительную информацию см. в документации к программе.

Сервер администрирования находится в локальной сети, управляемые устройства находятся в интернете, используется Microsoft Forefront Threat Management Gateway.

Сервер администрирования в локальной сети; управляемые устройства подключаются к Серверу администрирования с помощью обратного прокси-сервера

Эта схема развертывания рекомендуется, если вы не хотите, чтобы мобильные устройства подключались напрямую к Серверу администрирования, и не хотите назначать шлюз соединения в демилитаризованной зоне (DMZ).

Сервер администрирования передает данные в базу данных. Если вы установили Сервер администрирования и базу данных на разные устройства, вам нужно сделать доступными необходимые порты на устройстве, где расположена база данных (например, порт 3306 для MySQL Server или порт 1433 для Microsoft SQL Server). Подробную информацию см. в документации СУБД.
Запросы на связь с Сервером администрирования передаются на все немобильные управляемые устройства через UDP-порт 15000.
Агенты администрирования отправляют запросы друг другу в пределах одного широковещательного домена. Затем данные отправляются на Сервер администрирования и используются для определения пределов широковещательного домена и для автоматического назначения точек распространения (если этот параметр включен).

Если Сервер администрирования не имеет прямого доступа к управляемым устройствам, запросы на связь от Сервера администрирования к этим устройствам напрямую не отправляются.
Информация о выключении управляемых устройств передается от Агента администрирования на Сервер администрирования через UDP-порт 13000.
Сервер администрирования принимает подключения от Агентов администрирования и от подчиненных Серверов администрирования через TLS-порт 13000.
Если вы используете Kaspersky Security Center одной из предыдущих версий, то в вашей сети Сервер администрирования может принимать подключение от Агентов администрирования по не TLS-порту 14000. Kaspersky Security Center также поддерживает подключение Агентов администрирования по порту 14000, но рекомендуется использовать TLS-порт 13000.

Точка распространения в ранних версиях Kaspersky Security Center называлась агентом обновлений.
Управляемые устройства (кроме мобильных устройств) запрашивают активацию через TCP-порт 17000. В этом нет необходимости, если устройство имеет собственный доступ в интернет; в этом случае устройство отправляет данные на серверы "Лаборатории Касперского" напрямую через интернет.
Данные от Консоли администрирования на основе консоли Microsoft Management Console передаются на Сервер администрирования через порт 13291. Консоль администрирования может быть установлена на том же устройстве или на другом.
Программы на одном устройстве обмениваются локальным трафиком (либо на Сервере администрирования, либо на управляемом устройстве). Открывать внешние порты не требуется.
Данные от Сервера администрирования к серверам "Лаборатории Касперского" (например, данные KSN, информация о лицензиях) и данные от серверов "Лаборатории Касперского" к Серверу администрирования (например, обновления программ и обновления антивирусных баз) передаются по протоколу HTTPS.
Если вы не хотите иметь доступ в интернет на вашем Сервере администрирования, вы должны управлять этими данными вручную.
Сервер Kaspersky Security Center Web Console передает данные на Сервер администрирования, который может быть установлен на том же устройстве или на другом, через TLS-порт 13299.
9a. Данные от браузера, установленного на отдельном устройстве администратора, передаются на Сервер Kaspersky Security Center Web Console через TLS-порт 8080. Сервер Kaspersky Security Center Web Console можно установить на то же устройство, на котором установлен Сервер администрирования, или на другое устройство.
Только для мобильных устройств Android: данные от Сервера администрирования передаются службам Google. Это соединение используется для уведомления мобильных устройств Android о том, что требуется их подключение к Серверу администрирования. Затем push-уведомления отправляются на мобильные устройства.
Только для мобильных устройств Android: push-уведомления от серверов Google отправляются к мобильному устройству. Это соединение используется для уведомления мобильных устройств о том, что требуется их подключение к Серверу администрирования.
Только для мобильных устройств iOS: данные от Сервера iOS MDM передаются на серверы Apple Push Notification. Затем push-уведомления отправляются на мобильные устройства.
Только для мобильных устройств iOS: push-уведомления от серверов Apple отправляются к мобильному устройству. Это соединение используется для уведомления мобильных устройств iOS о том, что требуется их подключение к Серверу администрирования.
Только для мобильных устройств: управляемая программа передает данные на Сервер администрирования через TLS-порт 13292/13293 напрямую или через обратный прокси-сервер.
Только для мобильных устройств: данные от мобильного устройства передаются к инфраструктуре "Лаборатории Касперского".
Если мобильное устройство не имеет доступа в интернет, данные передаются на Сервер администрирования через порт 17100, а Сервер администрирования передает их инфраструктуре "Лаборатории Касперского". Однако этот сценарий используется очень редко.
Запросы на пакеты от управляемых устройств, включая мобильные устройства, передаются на Веб-сервер, который находится на том же устройстве, на котором установлен Сервер администрирования.
Только для мобильных устройств iOS: данные от мобильных устройств передаются по TLS-порту 443 на Сервер iOS MDM, который находится на том же устройстве, на котором установлен Сервер администрирования или шлюз соединения.

См. также:

Порты, используемые Kaspersky Security Center

В начало

[Topic 183058]

Сервер администрирования внутри локальной сети (LAN), управляемые устройства в интернете; использование шлюза соединения

Эта схема развертывания рекомендуется, если вы не хотите, чтобы мобильные устройства подключались непосредственно к Серверу администрирования, и не хотите использовать обратный прокси-сервер или корпоративный сетевой экран.

Сервер администрирования находится в локальной сети, управляемые устройства находятся в интернете. Шлюз соединения используется.

Управляемые мобильные устройства, подключенные к Серверу администрирования через шлюз соединения

На этом рисунке управляемые устройства подключены к Серверу администрирования через шлюз соединений, который расположен в демилитаризованной зоне (DMZ). Обратный прокси-сервер или корпоративный сетевой экран не используются.

Сервер администрирования передает данные в базу данных. Если вы установили Сервер администрирования и базу данных на разные устройства, вам нужно сделать доступными необходимые порты на устройстве, где расположена база данных (например, порт 3306 для MySQL Server или порт 1433 для Microsoft SQL Server). Подробную информацию см. в документации СУБД.
Запросы на связь с Сервером администрирования передаются на все немобильные управляемые устройства через UDP-порт 15000.
Агенты администрирования отправляют запросы друг другу в пределах одного широковещательного домена. Затем данные отправляются на Сервер администрирования и используются для определения пределов широковещательного домена и для автоматического назначения точек распространения (если этот параметр включен).

Если Сервер администрирования не имеет прямого доступа к управляемым устройствам, запросы на связь от Сервера администрирования к этим устройствам напрямую не отправляются.
Информация о выключении управляемых устройств передается от Агента администрирования на Сервер администрирования через UDP-порт 13000.
Сервер администрирования принимает подключения от Агентов администрирования и от подчиненных Серверов администрирования через TLS-порт 13000.
Если вы используете Kaspersky Security Center одной из предыдущих версий, то в вашей сети Сервер администрирования может принимать подключение от Агентов администрирования по не TLS-порту 14000. Kaspersky Security Center также поддерживает подключение Агентов администрирования по порту 14000, но рекомендуется использовать TLS-порт 13000.

Точка распространения в ранних версиях Kaspersky Security Center называлась агентом обновлений.

4a. Шлюз соединений в демилитаризованной зоне также принимает подключение от Сервера администрирования по TLS-порту 13000. Так как шлюз соединения в демилитаризованной зоне не может получить доступ к портам Сервера администрирования, Сервер администрирования создает и поддерживает постоянное сигнальное соединение со шлюзом соединения. Сигнальное соединение не используется для передачи данных; оно используется только для отправки приглашения к сетевому взаимодействию. Когда шлюзу соединения необходимо подключиться к Серверу, он уведомляет Сервер через это сигнальное соединение, а затем Сервер создает необходимое соединение для передачи данных.

Внешние устройства также подключаются к шлюзу соединения через TLS-порт 13000.
Управляемые устройства (кроме мобильных устройств) запрашивают активацию через TCP-порт 17000. В этом нет необходимости, если устройство имеет собственный доступ в интернет; в этом случае устройство отправляет данные на серверы "Лаборатории Касперского" напрямую через интернет.
Данные от Консоли администрирования на основе консоли Microsoft Management Console передаются на Сервер администрирования через порт 13291. Консоль администрирования может быть установлена на том же устройстве или на другом.
Программы на одном устройстве обмениваются локальным трафиком (либо на Сервере администрирования, либо на управляемом устройстве). Открывать внешние порты не требуется.
Данные от Сервера администрирования к серверам "Лаборатории Касперского" (например, данные KSN, информация о лицензиях) и данные от серверов "Лаборатории Касперского" к Серверу администрирования (например, обновления программ и обновления антивирусных баз) передаются по протоколу HTTPS.
Если вы не хотите иметь доступ в интернет на вашем Сервере администрирования, вы должны управлять этими данными вручную.
Сервер Kaspersky Security Center Web Console передает данные на Сервер администрирования, который может быть установлен на том же устройстве или на другом, через TLS-порт 13299.
9a. Данные от браузера, установленного на отдельном устройстве администратора, передаются на Сервер Kaspersky Security Center Web Console через TLS-порт 8080. Сервер Kaspersky Security Center Web Console можно установить на то же устройство, на котором установлен Сервер администрирования, или на другое устройство.
Только для мобильных устройств Android: данные от Сервера администрирования передаются службам Google. Это соединение используется для уведомления мобильных устройств Android о том, что требуется их подключение к Серверу администрирования. Затем push-уведомления отправляются на мобильные устройства.
Только для мобильных устройств Android: push-уведомления от серверов Google отправляются к мобильному устройству. Это соединение используется для уведомления мобильных устройств о том, что требуется их подключение к Серверу администрирования.
Только для мобильных устройств iOS: данные от Сервера iOS MDM передаются на серверы Apple Push Notification. Затем push-уведомления отправляются на мобильные устройства.
Только для мобильных устройств iOS: push-уведомления от серверов Apple отправляются к мобильному устройству. Это соединение используется для уведомления мобильных устройств iOS о том, что требуется их подключение к Серверу администрирования.
Только для мобильных устройств: управляемая программа передает данные на Сервер администрирования через TLS-порт 13292/13293 напрямую или через обратный прокси-сервер.
Только для мобильных устройств: данные от мобильного устройства передаются к инфраструктуре "Лаборатории Касперского".
Если мобильное устройство не имеет доступа в интернет, данные передаются на Сервер администрирования через порт 17100, а Сервер администрирования передает их инфраструктуре "Лаборатории Касперского". Однако этот сценарий используется очень редко.
Запросы на пакеты от управляемых устройств, включая мобильные устройства, передаются на Веб-сервер, который находится на том же устройстве, на котором установлен Сервер администрирования.
Только для мобильных устройств iOS: данные от мобильных устройств передаются по TLS-порту 443 на Сервер iOS MDM, который находится на том же устройстве, на котором установлен Сервер администрирования или шлюз соединения.

См. также:

Порты, используемые Kaspersky Security Center

Об использовании точки распространения в качестве шлюза соединений

В начало

[Topic 183041]

Сервер администрирования внутри демилитаризованной зоны (DMZ), управляемые устройства в интернете

На рисунке ниже показан трафик данных, когда Сервер администрирования расположен в демилитаризованной зоне, а управляемые устройства расположены в интернете, включая мобильные устройства.

Трафик данных Сервера находится в демилитаризованной зоне. Устройства Android и iOS, ноутбук и устройство администратора подключены к интернету.

Сервер администрирования в демилитаризованной зоне, управляемые мобильные устройства в интернете

На этом рисунке шлюз соединения не используется: мобильные устройства подключаются к Серверу администрирования напрямую.

Сервер администрирования передает данные в базу данных. Если вы установили Сервер администрирования и базу данных на разные устройства, вам нужно сделать доступными необходимые порты на устройстве, где расположена база данных (например, порт 3306 для MySQL Server или порт 1433 для Microsoft SQL Server). Подробную информацию см. в документации СУБД.
Запросы на связь с Сервером администрирования передаются на все немобильные управляемые устройства через UDP-порт 15000.
Агенты администрирования отправляют запросы друг другу в пределах одного широковещательного домена. Затем данные отправляются на Сервер администрирования и используются для определения пределов широковещательного домена и для автоматического назначения точек распространения (если этот параметр включен).

Если Сервер администрирования не имеет прямого доступа к управляемым устройствам, запросы на связь от Сервера администрирования к этим устройствам напрямую не отправляются.
Информация о выключении управляемых устройств передается от Агента администрирования на Сервер администрирования через UDP-порт 13000.
Сервер администрирования принимает подключения от Агентов администрирования и от подчиненных Серверов администрирования через TLS-порт 13000.
Если вы используете Kaspersky Security Center одной из предыдущих версий, то в вашей сети Сервер администрирования может принимать подключение от Агентов администрирования по не TLS-порту 14000. Kaspersky Security Center также поддерживает подключение Агентов администрирования по порту 14000, но рекомендуется использовать TLS-порт 13000.

Точка распространения в ранних версиях Kaspersky Security Center называлась агентом обновлений.
Управляемые устройства (кроме мобильных устройств) запрашивают активацию через TCP-порт 17000. В этом нет необходимости, если устройство имеет собственный доступ в интернет; в этом случае устройство отправляет данные на серверы "Лаборатории Касперского" напрямую через интернет.
Данные от Консоли администрирования на основе консоли Microsoft Management Console передаются на Сервер администрирования через порт 13291. Консоль администрирования может быть установлена на том же устройстве или на другом.
Программы на одном устройстве обмениваются локальным трафиком (либо на Сервере администрирования, либо на управляемом устройстве). Открывать внешние порты не требуется.
Данные от Сервера администрирования к серверам "Лаборатории Касперского" (например, данные KSN, информация о лицензиях) и данные от серверов "Лаборатории Касперского" к Серверу администрирования (например, обновления программ и обновления антивирусных баз) передаются по протоколу HTTPS.
Если вы не хотите иметь доступ в интернет на вашем Сервере администрирования, вы должны управлять этими данными вручную.
Сервер Kaspersky Security Center Web Console передает данные на Сервер администрирования, который может быть установлен на том же устройстве или на другом, через TLS-порт 13299.
9a. Данные от браузера, установленного на отдельном устройстве администратора, передаются на Сервер Kaspersky Security Center Web Console через TLS-порт 8080. Сервер Kaspersky Security Center Web Console можно установить на то же устройство, на котором установлен Сервер администрирования, или на другое устройство.
Только для мобильных устройств Android: данные от Сервера администрирования передаются службам Google. Это соединение используется для уведомления мобильных устройств Android о том, что требуется их подключение к Серверу администрирования. Затем push-уведомления отправляются на мобильные устройства.
Только для мобильных устройств Android: push-уведомления от серверов Google отправляются к мобильному устройству. Это соединение используется для уведомления мобильных устройств о том, что требуется их подключение к Серверу администрирования.
Только для мобильных устройств iOS: данные от Сервера iOS MDM передаются на серверы Apple Push Notification. Затем push-уведомления отправляются на мобильные устройства.
Только для мобильных устройств iOS: push-уведомления от серверов Apple отправляются к мобильному устройству. Это соединение используется для уведомления мобильных устройств iOS о том, что требуется их подключение к Серверу администрирования.
Только для мобильных устройств: управляемая программа передает данные на Сервер администрирования через TLS-порт 13292/13293 напрямую или через обратный прокси-сервер.
Только для мобильных устройств: данные от мобильного устройства передаются к инфраструктуре "Лаборатории Касперского".
Если мобильное устройство не имеет доступа в интернет, данные передаются на Сервер администрирования через порт 17100, а Сервер администрирования передает их инфраструктуре "Лаборатории Касперского". Однако этот сценарий используется очень редко.
Запросы на пакеты от управляемых устройств, включая мобильные устройства, передаются на Веб-сервер, который находится на том же устройстве, на котором установлен Сервер администрирования.
Только для мобильных устройств iOS: данные от мобильных устройств передаются по TLS-порту 443 на Сервер iOS MDM, который находится на том же устройстве, на котором установлен Сервер администрирования или шлюз соединения.

См. также:

Порты, используемые Kaspersky Security Center

Доступ из интернета: Сервер администрирования в демилитаризованной зоне

В начало

[Topic 158520]

Взаимодействие компонентов Kaspersky Security Center и программ безопасности: дополнительные сведения

В этом разделе приведены схемы взаимодействия между компонентами в составе Kaspersky Security Center и управляемыми программами безопасности. На схемах приведены номера портов, которые должны быть доступны, и имена процессов, открывающих порты.

В этом разделе

Условные обозначения в схемах взаимодействия

Сервер администрирования и СУБД

Сервер администрирования и Консоль администрирования

Сервер администрирования и клиентское устройство: Управление программой безопасности

Обновление программного обеспечения на клиентском устройстве с помощью точки распространения

Иерархия Серверов администрирования с подчиненным Сервером в демилитаризованной зоне

Сервер администрирования, шлюз соединений в сегменте сети и клиентское устройство

Сервер администрирования и два устройства в демилитаризованной зоне: шлюз соединений и клиентское устройство

Сервер администрирования и Kaspersky Security Center Web Console

Активация и управление приложением безопасности на мобильном устройстве

См. также:

Основной сценарий установки

В начало

[Topic 158522]

Условные обозначения в схемах взаимодействия

В таблице ниже приведены условные обозначения, использованные в схемах.

Условные обозначения

Иконка	Значение
	Сервер администрирования
	Подчиненный Сервер администрирования
	СУБД
	Клиентское устройство, на котором установлены Агент администрирования и программа семейства Kaspersky Endpoint Security (либо другая программа безопасности, которой может управлять Kaspersky Security Center)
	Шлюз соединения
	Точка распространения
	Мобильное клиентское устройство с установленной программой Kaspersky Security для мобильных устройств
	Браузер на устройстве пользователя
	Процесс, запущенный на устройстве и открывающий какой-либо порт
	Порт и его номер
	Трафик TCP (направление стрелки обозначает направление трафика)
	Трафик TCP (направление стрелки обозначает направление трафика)
	Вызов COM
	Транспорт СУБД
	Границы демилитаризованной зоны

В начало

[Topic 158523]

Сервер администрирования и СУБД

Данные от Сервера администрирования поступают в базу данных SQL Server, MySQL или MariaDB.

Поток данных от Сервера администрирования.

Сервер администрирования и СУБД

Если вы установили Сервер администрирования и базу данных на разные устройства, вам нужно сделать доступными необходимые порты на устройстве, где расположена база данных (например, порт 3306 для MySQL Server или порт 1433 для Microsoft SQL Server). Подробную информацию см. в документации СУБД.

См. также:

Условные обозначения в схемах взаимодействия

Взаимодействие компонентов Kaspersky Security Center и программ безопасности: дополнительные сведения

Порты, используемые Kaspersky Security Center

В начало

[Topic 158545]

Сервер администрирования и Консоль администрирования

Консоль администрирования подключена к Серверу администрирования по TLS-порту TCP 13291.

Сервер администрирования и Консоль администрирования

Пояснения к схеме см. в таблице ниже.

Сервер администрирования и Консоль администрирования (трафик)

Устройство	Номер порта	Имя процесса, открывающего порт	Протокол	TLS	Назначение порта
Сервер администрирования	13291	klserver	TCP	Да	Прием подключений от Консоли администрирования

См. также:

Условные обозначения в схемах взаимодействия

Взаимодействие компонентов Kaspersky Security Center и программ безопасности: дополнительные сведения

Порты, используемые Kaspersky Security Center

В начало

[Topic 158525]

Сервер администрирования и клиентское устройство: Управление программой безопасности

Сервер администрирования принимает подключения от Агентов администрирования по защищенному порту 13000 (см. рис. ниже).

Над строкой, обозначающей соединение между компонентом Kaspersky Security Center и управляемой программой безопасности, находится порт и ее номер.

Сервер администрирования и клиентское устройство: управление программой безопасности, подключение через порт 13000 (рекомендуется)

Если вы использовали Kaspersky Security Center одной из предыдущих версий, то в вашей сети Сервер администрирования может принимать подключения от Агентов администрирования по незащищенному порту 14000 (см. рис. ниже). Kaspersky Security Center 14.2 также поддерживает подключение Агентов администрирования по порту 14000, однако рекомендуется использовать защищенный порт 13000.

Клиентское устройство подключается к Серверу через TLS-порт TCP 14000. Сервер подключается к клиентскому устройству через UDP-порт 15000.

Сервер администрирования и клиентское устройство: управление программой безопасности, подключение через порт 14000 (низкая защита)

Пояснения к схемам см. в таблице ниже.

Сервер администрирования и клиентское устройство: Управление программой безопасности (трафик)

Устройство	Номер порта	Имя процесса, открывающего порт	Протокол	TLS (только для TCP)	Назначение порта
Агент администрирования	15000	klnagent	UDP	Нет значения	Многоадресная рассылка Агентам администрирования
Сервер администрирования	13000	klserver	TCP	Да	Прием подключений от Агентов администрирования
Сервер администрирования	14000	klserver	TCP	Нет	Прием подключений от Агентов администрирования

См. также:

Условные обозначения в схемах взаимодействия

Взаимодействие компонентов Kaspersky Security Center и программ безопасности: дополнительные сведения

Порты, используемые Kaspersky Security Center

В начало

[Topic 158532]

Обновление программного обеспечения на клиентском устройстве с помощью точки распространения

Клиентское устройство подключается к точке распространения через порт 13000 и, если вы используете точку распространения в качестве push-сервера, также через порт 13295; точка распространения выполняет многоадресную рассылку Агентам администрирования через порт 15000 (см. рисунок ниже). Обновления и инсталляционные пакеты поступают с точки распространения через порт 15001.

Обновление программного обеспечения с помощью точки распространения.

Обновление программного обеспечения на клиентском устройстве с помощью точки распространения

Пояснения к схеме см. в таблице ниже.

Обновление программного обеспечения с помощью точки распространения (трафик)

Устройство	Номер порта	Имя процесса, открывающего порт	Протокол	TLS (только для TCP)	Назначение порта
Агент администрирования	15000	klnagent	UDP	Нет значения	Многоадресная рассылка Агентам администрирования
Агент администрирования	15001	klnagent	UDP	Нет значения	Получение обновлений и инсталляционных пакетов от точки распространения
Точка распространения	13000	klnagent	TCP	Да	Прием подключений от Агентов администрирования
Точка распространения	13295	klnagent	TCP	Да	Прием подключений от клиентских устройств (push-сервера)

См. также:

Условные обозначения в схемах взаимодействия

Взаимодействие компонентов Kaspersky Security Center и программ безопасности: дополнительные сведения

Порты, используемые Kaspersky Security Center

В начало

[Topic 158529]

Иерархия Серверов администрирования: главный Сервер администрирования и подчиненный Сервер администрирования

На схеме (см. рис. ниже) показано, как используется порт 13000 для взаимодействия Серверов администрирования, объединенных в иерархию.

При объединении Серверов в иерархию необходимо, чтобы порт 13291 обоих Серверов был доступен. Через порт 13291 происходит подключение Консоли администрирования к Серверу администрирования.

В дальнейшем, после объединения Серверов в иерархию, вы сможете администрировать оба Сервера через Консоль администрирования, подключенную к главному Серверу администрирования. Таким образом, необходимо только, чтобы порт 13291 главного Сервера был доступен.

Главный Сервер принимает подключение от подчиненного Сервера через TLS-порт TCP 13000.

Пояснения к схеме см. в таблице ниже.

Иерархия Серверов администрирования (трафик)

Устройство	Номер порта	Имя процесса, открывающего порт	Протокол	TLS	Назначение порта
Главный Сервер администрирования	13000	klserver	TCP	Да	Прием подключений от подчиненных Серверов администрирования

См. также:

Условные обозначения в схемах взаимодействия

Взаимодействие компонентов Kaspersky Security Center и программ безопасности: дополнительные сведения

Порты, используемые Kaspersky Security Center

Создание иерархии Серверов администрирования: добавление подчиненного Сервера администрирования

В начало

[Topic 158530]

Иерархия Серверов администрирования с подчиненным Сервером в демилитаризованной зоне

Подчиненный Сервер в демилитаризованной зоне принимает подключение от главного Сервера через TLS-порт TCP 13000.

Иерархия Серверов администрирования с подчиненным Сервером в демилитаризованной зоне

На схеме показана иерархия Серверов администрирования, в которой подчиненный Сервер, находящийся в демилитаризованной зоне, принимает подключение от главного Сервера (пояснения к схеме см. в таблице ниже). При объединении Серверов в иерархию необходимо, чтобы порт 13291 обоих Серверов был доступен. Через порт 13291 происходит подключение Консоли администрирования к Серверу администрирования.

Иерархия Серверов администрирования с подчиненным Сервером в демилитаризованной зоне (трафик)

Устройство	Номер порта	Имя процесса, открывающего порт	Протокол	TLS	Назначение порта
Подчиненный Сервер администрирования	13000	klserver	TCP	Да	Прием подключений от главного Сервера администрирования

См. также:

Условные обозначения в схемах взаимодействия

Взаимодействие компонентов Kaspersky Security Center и программ безопасности: дополнительные сведения

Порты, используемые Kaspersky Security Center

Настройка подключения Консоли администрирования к Серверу администрирования

Создание иерархии Серверов администрирования: добавление подчиненного Сервера администрирования

В начало

[Topic 158533]

Сервер администрирования, шлюз соединений в сегменте сети и клиентское устройство

Шлюз принимает подключение от Агента администрирования, установленного на клиентском устройстве, и туннелирует соединение с Сервером через TLS-порт TCP 13000.

Сервер администрирования, шлюз соединений в сегменте сети и клиентское устройство

Пояснения к схеме см. в таблице ниже.

Сервер администрирования, шлюз соединений в сегменте сети и клиентское устройство (трафик)

Устройство	Номер порта	Имя процесса, открывающего порт	Протокол	TLS	Назначение порта
Сервер администрирования	13000	klserver	TCP	Да	Прием подключений от Агентов администрирования
Агент администрирования	13000	klnagent	TCP	Да	Прием подключений от Агентов администрирования

См. также:

Условные обозначения в схемах взаимодействия

Взаимодействие компонентов Kaspersky Security Center и программ безопасности: дополнительные сведения

Порты, используемые Kaspersky Security Center

В начало

[Topic 158534]

Сервер администрирования и два устройства в демилитаризованной зоне: шлюз соединений и клиентское устройство

Шлюз в демилитаризованной зоне принимает соединение от Агента на клиентском устройстве и от Сервера через TLS-порт TCP 13000.

Сервер администрирования, шлюз соединений и клиентское устройство в демилитаризованной зоне

Пояснения к схеме см. в таблице ниже.

Сервер администрирования, шлюз соединений в сегменте сети и клиентское устройство (трафик)

Устройство	Номер порта	Имя процесса, открывающего порт	Протокол	TLS	Назначение порта
Агент администрирования	13000	klnagent	TCP	Да	Прием подключений от Агентов администрирования

См. также:

Условные обозначения в схемах взаимодействия

Взаимодействие компонентов Kaspersky Security Center и программ безопасности: дополнительные сведения

Порты, используемые Kaspersky Security Center

В начало

[Topic 178949]

Сервер администрирования и Kaspersky Security Center Web Console

Сервер Web Console подключается к OpenAPI через TLS-порт TCP 8080. Сервер доступен через OpenAPI по TLS-порту TCP 13299.

Сервер администрирования и Kaspersky Security Center Web Console

Пояснения к схеме см. в таблице ниже.

Сервер администрирования и Kaspersky Security Center Web Console (трафик)

Устройство	Номер порта	Имя процесса, открывающего порт	Протокол	TLS	Назначение порта
Сервер администрирования	13299	klserver	TCP	Да	Получение соединений от Kaspersky Security Center Web Console к Серверу администрирования через OpenAPI
Сервер Kaspersky Security Center Web Console или Сервер администрирования	8080	Node.js: серверный JavaScript	TCP	Да	Получение соединений от Kaspersky Security Center Web Console

Kaspersky Security Center Web Console можно установить на то же устройство, на котором установлен Сервер администрирования, или на другое устройство.

См. также:

Условные обозначения в схемах взаимодействия

Взаимодействие компонентов Kaspersky Security Center и программ безопасности: дополнительные сведения

Порты, используемые Kaspersky Security Center

В начало

[Topic 158535]

Активация и управление приложением безопасности на мобильном устройстве

Для управления программой Сервер подключается через TLS-порт TCP 13292. TLS-порт TCP 17100 используется для активации.

Активация и управление приложением безопасности на мобильном устройстве

Пояснения к схеме см. в таблице ниже.

Активация и управление приложением безопасности на мобильном устройстве (трафик)

Устройство	Номер порта	Имя процесса, открывающего порт	Протокол	TLS	Назначение порта
Сервер администрирования	13292	klserver	TCP	Да	Прием подключений от Консоли администрирования к Серверу администрирования
Сервер администрирования	17100	klactprx	TCP	Да	Прием подключений для активации приложений от мобильных устройств

См. также:

Условные обозначения в схемах взаимодействия

Взаимодействие компонентов Kaspersky Security Center и программ безопасности: дополнительные сведения

Порты, используемые Kaspersky Security Center

Развертывание системы управления по протоколу Exchange ActiveSync

В начало

[Topic 171268]

Лучшие практики развертывания

Kaspersky Security Center является распределенной программой. В состав Kaspersky Security Center входят следующие программы:

Сервер администрирования – центральный компонент, ответственный за управление устройствами организации и хранение данных в СУБД.
Консоль администрирования – основной инструмент администратора. Консоль администрирования поставляется вместе с Сервером администрирования, но может быть также установлена отдельно на одно или несколько устройств администратора.
Агент администрирования – служит для управления установленной на устройстве программой безопасности, а также для получения информации об устройстве и передаче этой информации на Сервер администрирования. Агенты администрирования устанавливаются на устройства организации.

Развертывание Kaspersky Security Center в сети организации осуществляется следующим образом:

установка Сервера администрирования;
установка Консоли администрирования на устройстве администратора;
установка Агента администрирования и программы безопасности на устройства организации.

В этом разделе

Руководство по усилению защиты

Подготовка к развертыванию

Развертывание Агента администрирования и программы безопасности

Развертывание систем управления мобильными устройствами

В начало

[Topic 245736]

Руководство по усилению защиты

Программа Kaspersky Security Center предназначена для централизованного решения основных задач по управлению и обслуживанию системы защиты сети организации. Приложение предоставляет администратору доступ к детальной информации об уровне безопасности сети организации. Kaspersky Security Center позволяет настраивать все компоненты защиты, построенной на основе программ "Лаборатории Касперского".

Сервер администрирования Kaspersky Security Center имеет полный доступ к управлению защитой клиентских устройств и является важнейшим компонентом системы защиты организации. Поэтому для Сервера администрирования требуются усиленные меры защиты.

Перед настройкой создайте резервную копию Сервера администрирования Kaspersky Security Center с помощью задачи Резервное копирование данных Сервера администрирования или с помощью утилиты klbackup. Сохраните резервную копию данных в надежном месте.

В Руководстве по усилению защиты описаны рекомендации и особенности настройки Kaspersky Security Center и его компонентов для снижения рисков его компрометации.

Руководство по усилению защиты содержит следующую информацию:

выбор схемы развертывания Сервера Администрирования;
настройка безопасного подключения к Серверу Администрирования;
настройка учетных записей для работы с Сервером администрирования;
управление защитой Сервера администрирования;
управление защитой клиентских устройств;
настройка защиты управляемых приложений;
обслуживание Сервера администрирования;
передача информации в сторонние системы;
рекомендации по безопасности сторонних информационных систем.

В этом разделе

Развертывание Сервера администрирования

Безопасность соединения

Учетные записи и авторизация

Управление защитой Сервера администрирования

Управление защитой клиентских устройств

Настройка защиты управляемых приложений

Обслуживание Сервера администрирования

Передача событий в сторонние системы

В начало

[Topic 245772]

Развертывание Сервера администрирования

Архитектура Сервера администрирования

В общем случае на выбор архитектуры централизованного управления влияют расположение защищаемых устройств, доступы из смежных сетей, схемы обновления баз и другие параметры.

На начальном этапе проработки архитектуры мы рекомендуем ознакомиться с компонентами Kaspersky Security Center и их взаимодействием между собой, а также со схемами трафика данных и использования портов.

На основании этой информации нужно сформировать архитектуру, определяющую:

расположение Сервера администрирования и подключение к сети;
организацию рабочих мест администраторов и способы подключения к Серверу администрирования;
способ установки Агента администрирования и программы защиты;
использование точек распространения;
использование виртуальных Серверов администрирования;
использование иерархии Серверов администрирования;
схему обновления антивирусных баз;
другие информационные потоки.

Выбор устройства для Сервера администрирования

Сервер администрирования рекомендуется устанавливать на выделенный сервер в инфраструктуре. Если на сервере отсутствует стороннее программное обеспечение, это позволит настроить параметры безопасности с учетом требований Kaspersky Security Center и без зависимости от требований стороннего программного обеспечения.

Сервер администрирования может быть развернут как на физическом сервере, так и на виртуальной машине. Убедитесь, что выбранное устройство соответствует аппаратным и программным требованиям.

Расположение Сервера администрирования

Устройства, управляемые Сервером администрирования, могут располагаться:

в локальном сегменте сети;
в интернете;
в демилитаризованной зоне (DMZ).

При этом Сервер администрирования также может быть расположен в следующих сегментах: технологическом, корпоративном, сегментах демилитаризованной зоны (DMZ).

При использовании Kaspersky Security Center для управления защитой изолированного сегмента сети, рекомендуется разворачивать Сервер администрирования в сегменте демилитаризованной зоны (DMZ). Это позволит организовать полноценное сегментирование сетей и минимизировать возможные обращения в защищаемый сегмент, сохранив при этом возможности по управлению устройствами и доставке обновлений.

Ограничение установки Сервера администрирования на контроллер домена, терминальный сервер или пользовательское устройство

Категорически не рекомендуется устанавливать Сервер администрирования на контроллер домена, терминальный сервер или пользовательское устройство.

Рекомендуется предусмотреть функциональное разделение ключевых устройств сети. Это позволит сохранить работоспособность разных систем при выходе устройства из строя или при его компрометации. В это же время такой подход позволит реализовать различные политики безопасности для каждого устройства.

Например, ограничения безопасности, применяемые к контроллеру домена, могут значительно снизить производительность Сервера администрирования и привести к невозможности использования некоторых его функций. Если привилегированный доступ к контроллеру домена получит злоумышленник, он может изменить, повредить или уничтожить базу данных Active Directory Domain Services (AD DS). При этом также будут скомпрометированы все системы и учетные записи, управляемые Active Directory.

Учетные записи для установки и запуска Сервера администрирования

Рекомендуется запустить установку Сервера администрирования под учетной записью локального администратора, чтобы избежать использования учетных записей домена для доступа к базе данных Сервера администрирования. Набор необходимых учетных записей и их прав зависит от выбранного типа СУБД, местоположения СУБД и способа создания базы данных Сервера администрирования.

Группы пользователей KLAdmins и KLOperators создаются автоматически во время установки Kaspersky Security Center. Этим группам предоставляются права на подключение к Серверу администрирования и на работу с его объектами.

В зависимости от того, под какой учетной записью проводится установка Kaspersky Security Center, группы KLAdmins и KLOperators создаются следующим образом:

Если установка проводится под учетной записью пользователя, входящего в домен, группы создаются на устройстве с Сервером администрирования и в домене, в который входит устройство с Сервером администрирования.
Если установка проводится под учетной записью системы, группы создаются только на устройстве с Сервером администрирования.

Чтобы избежать создания групп KLAdmins и KLOperators в домене и, как следствие, присвоения прав для управления Сервером администрирования вне устройства, на котором он установлен, рекомендуется проводить установку Kaspersky Security Center под локальной учетной записью.

При установке Сервера администрирования выберите учетную запись, под которой Сервер администрирования будет запускаться как служба. По умолчанию приложение создает локальную учетную запись KL-AK-*, под которой будет запускаться служба Сервера администрирования (klserver).

Служба Сервера администрирования при необходимости может запускаться под выбранной учетной записью. При этом учетная запись должна обладать различными правами для подключения к СУБД. Для обеспечения безопасности используйте непривилегированную учетную запись для запуска службы Сервера администрирования.

Во избежание некорректных параметров доступа для учетной записи Сервера администрирования рекомендуется создавать ее автоматически.

Исключение Сервера администрирования из домена

Если вы используете Сервер администрирования для защиты групп устройств важных систем, не рекомендуется включать в домен устройство Сервера администрирования. Это позволит разграничить права управления Kaspersky Security Center и избежать получения доступа к управлению в случае компрометации домена.

Обратите внимание, если вы установите Сервер администрирования на устройство, входящее в рабочую группу, будут недоступны следующие сценарии работы с Сервером администрирования:

Использование отказоустойчивого кластера Kaspersky Security Center.
Использование отказоустойчивого кластера Windows Server.
Использование SQL Server на отдельном устройстве.
Использовать SQL Сервер на отдельном устройстве можно, только если Сервер администрирования и SQL Server включены в домен.
Удаленная установка средствами Сервера администрирования с помощью групповых политик Active Directory

Если вам нужно отключить Сервер администрирования от домена Active Directory, следуйте шагам, описанным в разделе: Как изменить имя Сервера администрирования Kaspersky Security Center.

Если необходимо установить Сервер администрирования на устройство, входящее в рабочую группу, также можно использовать Kaspersky Security Center Linux вместо Kaspersky Security Center Windows.

В начало

[Topic 245773]

Безопасность соединения

Использование TLS

Рекомендуется запретить небезопасные подключения к Серверу администрирования. Например, при настройке Сервера администрирования, рекомендуется не включать подключения по HTTP-протоколу к Серверу администрирования.

Обратите внимание, что по умолчанию часть HTTP-портов Сервера администрирования закрыта. Оставшийся порт используется Веб-сервером Kaspersky Security Center (8060). Этот порт можно ограничить параметрами сетевого экрана устройства с Сервером администрирования.

Строгие параметры TLS

Рекомендуется использовать протокол TLS версии 1.2 или выше и ограничить или запретить использование небезопасных алгоритмов шифрования.

Вы можете настроить протоколы шифрования (TLS), используемые Сервером администрирования. При этом учитывайте, что на момент выпуска определенной версии Сервера администрирования параметры протокола шифрования по умолчанию настроены так, чтобы обеспечить безопасную передачу данных.

Ограничение доступа к базе данных Сервера администрирования

Рекомендуется ограничить доступ к базе данных Сервера администрирования. Например, вы можете разрешить доступ только с устройства с Сервером администрирования. Это позволит снизить вероятность взлома базы Сервера администрирования данных через известные уязвимости.

Вы можете настроить параметры в соответствии с руководством по эксплуатации используемой базы данных, а также предусмотреть закрытые порты на сетевых экранах.

Запрет удаленной аутентификации с учетными записями Windows

Запрет на SSPI-подключения с удаленных адресов возможен с помощью специального флага LP_RestrictRemoteOsAuth. Этот флаг позволяет запретить удаленную аутентификацию на Сервере администрирования для учетных записей Windows, локальных или доменных.

Чтобы переключить флаг LP_RestrictRemoteOsAuth в режим запрета SSPI-подключений с удаленных адресов:

Запустите командную строку Windows с правами администратора, а затем измените текущую директорию на директорию с утилитой klscflag. Утилита klscflag расположена в папке установки Сервера администрирования. Путь установки по умолчанию: <Диск>:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Center.
Выполните следующую команду в командной строке, чтобы указать значение флага LP_RestrictRemoteOsAuth:
klscflag.exe -fset -pv .core/.independent -s KLLIM -n LP_RestrictRemoteOsAuth -t d -v 1
Перезапустите службу Сервера администрирования.

Флаг LP_RestrictRemoteOsAuth не работает, если удаленная аутентификация выполняется через Kaspersky Security Center Web Console или Консоль администрирования, установленную на том же устройстве, что и Сервер администрирования.

Аутентификация Microsoft SQL Server

Если вы используете Microsoft SQL Server в качестве СУБД Сервера администрирования, нужно защитить от несанкционированного доступа данные Kaspersky Security Center, передаваемые в базу данных или получаемые от нее, а также данные, хранящиеся в этой базе данных. Для этого требуется настроить использование безопасного соединения между Kaspersky Security Center и SQL Server. Самый надежный способ обеспечить безопасную связь - это установить Kaspersky Security Center и SQL Server на одном устройстве и использовать механизм совместной памяти для обеих программ. Во всех других случаях рекомендуется использовать сертификат SSL/TLS для аутентификации экземпляра SQL Server.

Настройка списка разрешенных IP-адресов для подключения к Серверу администрирования

По умолчанию пользователи могут войти в Kaspersky Security Center с любого устройства, на котором установлена Kaspersky Security Center Web Console или Консоль администрирования на основе Microsoft Management Console (MMC). Настроить Сервер администрирования можно таким образом, чтобы пользователи могли подключаться к нему только с устройств с разрешенными IP-адресами. В этом случае, если злоумышленник похитит учетную запись Kaspersky Security Center, он сможет подключиться к Kaspersky Security Center только с тех IP-адресов, которые добавлены в разрешенные.

В начало

[Topic 245774]

Учетные записи и авторизация

Перед выполнением шагов ниже, создайте резервную копию данных Сервера администрирования Kaspersky Security Center с помощью задачи Резервное копирование данных Сервера администрирования или с помощью утилиты klbackup. Сохраните резервную копию данных в надежном месте.

Использование двухэтапной проверки Сервера администрирования

Kaspersky Security Center предоставляет пользователям Kaspersky Security Center Web Console и Консоли администрирования возможность использовать двухэтапную проверку на основе стандарта RFC 6238 (TOTP: Time-Based One-Time Password algorithm).

Если для вашей учетной записи включена двухэтапная проверка, каждый раз при входе в Kaspersky Security Center Web Console или в Консоль администрирования вы вводите свое имя пользователя, пароль и дополнительный одноразовый код безопасности. Если вы используете доменную аутентификацию для своей учетной записи, вам необходимо ввести только дополнительный одноразовый код безопасности. Для того чтобы получить одноразовый код безопасности, вам нужно установить приложение для аутентификации на своем компьютере или мобильном устройстве.

Существуют как программные, так и аппаратные аутентификаторы (токены), поддерживающие стандарт RFC 6238. Например, к программным аутентификаторам относятся Google Authenticator, Microsoft Authenticator, FreeOTP.

Категорически не рекомендуется устанавливать приложение для аутентификации на том же устройстве, с которого выполняется подключение к Серверу администрирования. Например, вы можете установить приложение для аутентификации на мобильном устройстве.

Использование двухфакторной аутентификации операционной системы

Для авторизации на устройстве с Сервером администрирования рекомендуется использовать многофакторную аутентификацию (MFA) с использованием токена, смарт-карты или другого способа.

Запрет на сохранение пароля администратора

При использовании Консоли администрирования не рекомендуется сохранять пароль администратора в диалоговом окне подключения к Серверу администрирования.

Также при работе с Сервером администрирования через Kaspersky Security Center Web Console не рекомендуется сохранять пароль администратора в браузере на устройстве пользователя.

Авторизация внутреннего пользователя

По умолчанию пароль внутренней учетной записи пользователя Сервера администрирования должен соответствовать следующим требованиям:

Длина пароля должна быть от 8 до 16 символов.
Пароль должен содержать символы как минимум трех групп списка ниже:
- верхний регистр (A-Z);
- нижний регистр (a-z);
- числа (0-9);
- специальные символы (@ # $ % ^ & * - _ ! + = [ ] { } | : ' , . ? / \ ` ~ " ( ) ;)
Пароль не должен содержать пробелов, символов Юникода или комбинации "." и "@", когда "." расположена перед "@".

По умолчанию максимальное количество попыток ввода пароля равно 10. Вы можете изменить количество попыток ввода пароля.

Пользователь Kaspersky Security Center может вводить неверный пароль ограниченное количество раз. После этого учетная запись пользователя блокируется на час.

Отдельная группа администрирования для устройства с Сервером администрирования

Для Сервера администрирования рекомендуется создать выделенную группу администрирования. Предоставьте этой группе особые права доступа и создайте политику безопасности для нее.

Чтобы избежать умышленного понижения уровня защиты Сервера администрирования рекомендуется ограничить список учетных записей, которые могут управлять этой группой администрирования.

Группы KLAdmins и KLOperators

Группы пользователей KLAdmins и KLOperators создаются автоматически во время установки Kaspersky Security Center. Группе KLAdmins предоставлены все права. Группе KLOperators предоставлены права на Чтение и Выполнение. Набор прав, предоставленных группе KLAdmins, недоступен для изменения.

С помощью стандартных средств администрирования операционной системы можно просмотреть группы KLAdmins и KLOperators и внести изменения в состав этих групп.

При разработке регламентов работы с Сервером администрирования нужно определить, потребуется ли специалисту информационной безопасности полный доступ (и включение в группу KLAdmins) для решения штатных задач.

Большинство базовых задач администрирования могут быть распределены между подразделениями организации (или разными сотрудниками одного подразделения) и, как следствие, между различными учетными записями. Также может быть выполнено разграничение по доступу к группам администрирования в Kaspersky Security Center. В результате можно реализовать такую модель использования, при которой авторизация под учетными записями из группы KLAdmins будет нестандартным поведением, что можно рассматривать как инцидент.

Если установка Kaspersky Security Center проводилась под системной учетной записью, группы создаются только на устройстве с Сервером администрирования. В этом случае рекомендуем убедиться, что в группу включены только учетные записи, созданные во время установки Kaspersky Security Center. Не рекомендуется добавлять в группу KLAdmins другие группы пользователей (локальные и/или доменные), которые были созданы автоматически во время установки Kaspersky Security Center. Также следует ограничить права на изменение этой группы. Группа KLAdmins должна включать единичные непривилегированные учетные записи.

Если установка выполнялась под учетной записью пользователя, входящего в домен, группы KLAdmins и KLOperators создаются как на Сервере администрирования, так и в домене, в который входит Сервер администрирования. Рекомендуется применить аналогичный подход как и в случае с установкой под системной учетной записью.

Ограничить членство в роли "Главный администратор"

Рекомендуется ограничить членство пользователей в роли "Главный администратор".

По умолчанию после установки Сервера администрирования роль "Главный администратор" присвоена группе локальных администраторов устройства и созданной группе KLAdmins. Это удобно для управления, но критично с точки зрения безопасности, так как роль "Главный администратор" имеет очень широкий набор привилегий – назначение этой роли пользователям должно быть строго регламентировано.

Локальных администраторов можно исключить из списка пользователей, имеющих права администратора Kaspersky Security Center. Роль "Главный администратор" нельзя удалить из группы KLAdmins. В нее можно включить учетные записи группы KLAdmins, которые будут использоваться для управления Сервером администрирования.

В случае использования доменной аутентификации, рекомендуется ограничить привилегии учетных записей администраторов домена в Kaspersky Security Center. По умолчанию этим учетным записям присвоена роль "Главный администратор". Также администратор домена может включить свою учетную запись в группу KLAdmins с целью получения роли "Главный администратор". Чтобы этого избежать, в параметрах безопасности Kaspersky Security Center можно добавить группу "Администраторы домена" ("Domain Admins") и определить для нее запрещающие правила. Эти правила будут приоритетнее разрешающих.

Также можно использовать предопределенные роли пользователей с уже настроенным набором прав.

Настройка прав доступа к функциям программы

Рекомендуется использовать возможности гибкой настройки прав доступа пользователей и групп пользователей к разным функциям Сервера администрирования.

Управление доступом на основе ролей позволяет создавать типовые роли пользователей с заранее настроенным набором прав и присваивать эти роли пользователям в зависимости от их служебных обязанностей.

Основные преимущества ролевой модели управления доступом:

простота администрирования;
иерархия ролей;
принцип наименьшей привилегии;
разделение обязанностей.

Вы можете воспользоваться встроенными ролями и присвоить их определенным сотрудникам на основе должностей либо создать полностью новые роли.

При настройке ролей требуется уделить особое внимание привилегиям, связанным с изменением состояния защиты устройства и удаленной установкой стороннего программного обеспечения:

Управление группами администрирования.
Операции с Сервером администрирования.
Удаленная установка.
Изменение параметров хранения событий и отправки уведомлений.
Эта привилегия позволяет настроить уведомления, которые запускают скрипт или исполняемый модуль на устройстве с Сервером администрирования при возникновении события.

Отдельная учетная запись для удаленной установки приложений

Помимо базового разграничения прав доступа, рекомендуется ограничить возможность удаленной установки приложений для всех учетных записей (кроме "Главного администратора" или иной специализированной учетной записи).

Рекомендуется использовать отдельную учетную запись для удаленной установки приложений. Вы можете назначить роль или разрешения отдельной учетной записи.

Обеспечение безопасности привилегированного доступа Windows

Рекомендуется рассмотреть рекомендации Microsoft по обеспечению безопасности привилегированного доступа. Чтобы просмотреть эти рекомендации, перейдите в раздел Обеспечение безопасности привилегированного доступа.

Одной из ключевых рекомендаций является развертывание рабочих станций с привилегированным доступом (PAW).

Использование управляемых учетных записей служб (MSA) и групповых управляемых учетных записей служб (gMSA) для запуска служб Сервера администрирования

В Active Directory существует специальный тип учетных записей для безопасного запуска служб – MSA/gMSA. Kaspersky Security Center поддерживает управляемые учетные записи службы (MSA) и групповые управляемые учетные записи службы (gMSA). Если такие учетные записи используются в вашем домене, вы можете выбрать одну из них в качестве учетной записи для службы Сервера администрирования.

Регулярный аудит всех пользователей

Рекомендуется проводить регулярный аудит всех пользователей на устройстве, где установлен Сервер администрирования. Это позволит реагировать на некоторые типы угроз безопасности, связанные с возможной компрометацией устройства.

В начало

[Topic 245776]

Управление защитой Сервера администрирования

Выбор программы защиты Сервера администрирования

Выбор приложения для защиты устройства, на котором установлен Сервер администрирования, зависит от типа развертывания Сервера администрирования и общей стратегии защиты.

Если вы разворачиваете Сервер администрирования на выделенном устройстве, рекомендуется выбрать программу Kaspersky Endpoint Security для защиты устройства с Сервером администрирования. Это позволит применить все имеющиеся технологии для защиты устройства, в том числе модули поведенческого анализа.

Если Сервер администрирования устанавливается на уже существующее в инфраструктуре устройство, использованное ранее для выполнения других задач, рекомендуются следующие приложения защиты:

Kaspersky Industrial CyberSecurity for Nodes. Эту программу рекомендуется устанавливать на устройства, входящие в промышленную сеть. Kaspersky Industrial CyberSecurity for Nodes – это программа, имеющая сертификаты совместимости с различными производителями промышленного программного обеспечения.
Рекомендованные решения безопасности. Если Сервер администрирования установлен на устройство с другим программным обеспечением, нужно ознакомиться с рекомендациями производителя программного обеспечения по использованию антивирусных решений (возможно, уже существуют рекомендации по выбору программы защиты, и, вероятно, вам потребуется выполнить настройку доверенной зоны).

Создание отдельной политики безопасности для защиты программы

Для приложения защиты Сервера администрирования нужно создать отдельную политику безопасности. Эта политика должна отличаться от политики безопасности для клиентских устройств. Такой подход позволит задать максимально подходящие параметры безопасности для Сервера администрирования, не влияя при этом на уровень защиты других устройств.

Рекомендуется разделить устройства на группы, определив устройство с Сервером администрирования в отдельную группу администрирования, для которой вы затем можете создать специальную политику безопасности.

Модули защиты

Если отсутствуют особые рекомендации от производителя стороннего программного обеспечения, установленного на том же устройстве, что и Сервер администрирования, рекомендуется активировать и настроить все доступные модули защиты (после проверки их работы в течение определенного времени).

Настройка сетевого экрана устройства с Сервером администрирования

На устройстве с Сервером администрирования рекомендуется настроить сетевой экран таким образом, чтобы ограничить число устройств, с которых администраторы могут подключаться к Серверу администрирования через Консоль администрирования либо Kaspersky Security Center Web Console.

По умолчанию Сервер администрирования использует порт 13291 для подключения к Консоли администрирования и порт 13299 для подключения к Kaspersky Security Center Web Console. Рекомендуется ограничить число устройств, с которых Сервер администрирования может управляться по этим портам.

Запрет на запуск панели управления

Если вы установили Сервер администрирования на устройство под управлением Microsoft Windows и используете приложение с модулем контроля запуска программ, можно запретить запуск панели управления (control.exe) для непривилегированных пользователей, например для группы администраторов.

В таком случае, после создания указанных запрещающих правил контроля запуска программ, пользователи с правами предустановленной роли Администратора потеряют возможность контролировать другие учетные записи сети, в том числе изменять имена учетных записей и пароли.

В начало

[Topic 245787]

Управление защитой клиентских устройств

Ограничение добавления лицензионных ключей в инсталляционные пакеты

Инсталляционные пакеты хранятся в папке общего доступа Сервера администрирования, во вложенной папке Packages. Если лицензионные ключи будут добавлены в инсталляционный пакет, они могут быть доступны на чтение всем пользователям, имеющим права на чтение этой папки общего доступа.

Для того чтобы избежать компрометации лицензионного ключа, не рекомендуется добавлять лицензионные ключи в инсталляционные пакеты.

Рекомендуется использовать автоматическое распространение лицензионных ключей на управляемые устройства, выполнять развертывание с помощью задачи Добавление лицензионного ключа для управляемой программы, и добавлять код активации или файл ключа на устройства вручную.

Правила автоматического перемещения устройств между группами администрирования

Рекомендуется ограничить использование правил автоматического перемещения устройств между группами администрирования.

Использование правил автоматического перемещения может привести к тому, что на устройство будут распространены политики, предоставляющие более широкий набор привилегий, чем было до перемещения.

Перемещение клиентского устройства в другую группу администрирования может привести к распространению на него параметров политик. Эти параметры политик могут быть нежелательны к распространению на гостевые и недоверенные устройства.

Эта рекомендация, не относится к первоначальному распределению устройств по группам администрирования.

Требования к безопасности к устройствам с точками распространения и шлюзам соединений

Устройства с установленным Агентом администрирования могут использоваться в качестве точки распространения и выполнять следующие функции:

Распространять обновления и инсталляционные пакеты, полученные от Сервера администрирования, на клиентские устройства в группе.
Выполнять удаленную установку программ сторонних производителей и программ "Лаборатории Касперского" на клиентские устройства.
Опрашивать сеть с целью обнаружения новых устройств и обновления информации об уже известных устройствах. Точка распространения может использовать те же методы обнаружения устройств, что и Сервер администрирования.

Размещение точек распространения в сети организации используется для следующего:

уменьшение нагрузки на Сервер администрирования;
оптимизация трафика;
предоставление Серверу администрирования доступа к устройствам в труднодоступных частях сети.

С учетом доступных возможностей рекомендуется защитить, в том числе физически, устройства, выполняющие роль точек распространения, от любого типа несанкционированного доступа.

Ограничение автоматического назначения точек распространения

Для упрощения администрирования и сохранения работоспособности сети рекомендуется воспользоваться автоматическим назначением точек распространения. Однако в промышленных и небольших сетях рекомендуется избегать автоматического назначения точек распространения, так как на точки распространения могут быть, например, переданы конфиденциальные сведения учетных записей, используемых для работы задач принудительной удаленной установки средствами операционной системы.

В промышленных и небольших сетях вы можете назначить точки распространения вручную.

При необходимости вы также можете просмотреть Отчет о работе точек распространения.

В начало

[Topic 246284]

Настройка защиты управляемых приложений

Политики управляемых приложений

Рекомендуется создать политику для каждого вида используемого приложения и компонента Kaspersky Security Center (Агент администрирования, Kaspersky Endpoint Security для Windows, Kaspersky Endpoint Agent и другие). Эта групповая политика должна применяться ко всем управляемым устройствам (корневой группе администрирования) или к отдельной группе, в которую автоматически попадают новые управляемые устройства в соответствии с настроенными правилами перемещения.

Установка пароля на выключение защиты и удаление приложения

Чтобы злоумышленники не могли отключить программы безопасности "Лаборатории Касперского", рекомендуется установить пароль для выключения защиты и удаления программ безопасности "Лаборатории Касперского". Вы можете установить пароль, например, для Kaspersky Endpoint Security для Windows, Kaspersky Security для Windows Servers, Агента администрирования и других программ "Лаборатории Касперского". После включения защиты паролем рекомендуется заблокировать эти параметры, закрыв их "замком".

Указание пароля для ручного подключения клиентского устройства к Серверу администрирования (утилита klmover)

Утилита klmover позволяет вручную подключить клиентское устройство к Серверу администрирования. При установке на клиентское устройство Агента администрирования утилита автоматически копируется в папку установки Агента администрирования.

Чтобы злоумышленники не могли вывести устройства из-под контроля вашего Сервера администрирования, настоятельно рекомендуется включить защиту паролем для запуска утилиты klmover. Чтобы включить защиту паролем, в параметрах политики Агента администрирования выберите параметр Использовать пароль деинсталляции.

Утилита klmover требует прав локального администратора. Защиту паролем для запуска утилиты klmover можно не устанавливать для устройств, работающих без прав локального администратора.

При включении параметра Использовать пароль деинсталляции также включается защита паролем средствами Cleaner (cleaner.exe).

Использование Kaspersky Security Network

Во всех политиках управляемых приложений и в свойствах Сервера администрирования рекомендуется использовать Kaspersky Security Network (KSN) и принять актуальное Положение о KSN. При обновлении Сервера администрирования вы также можете принять обновленное Положение о KSN. Когда использование облачных служб запрещено законодательством или иными нормативными актами, вы можете не включать KSN.

Регулярная проверка управляемых устройств

Для всех групп устройств вам нужно создать задачу, периодически запускающую полную проверку устройств.

Обнаружение новых устройств

Рекомендуется должным образом настроить параметры обнаружения устройств: настроить интеграцию с Active Directory и указать диапазоны IP-адресов для обнаружения новых устройств.

В целях безопасности вы можете использовать группу администрирования по умолчанию, в которую попадают все новые устройства, и политики по умолчанию, применяемые к этой группе.

Определение папки общего доступа

Если Сервер администрирования развернут на устройстве под управлением Windows, при выборе существующей папки общего доступа, (которая используется, например, для размещения инсталляционных пакетов и хранилища обновляемых баз) рекомендуем убедиться, что права на чтение предоставлены группе "Все" (Everyone), а права на запись – группе KLAdmins.

В начало

[Topic 245777]

Обслуживание Сервера администрирования

Резервное копирование данных Сервера администрирования

Резервное копирование данных позволяет восстановить данные Сервера администрирования без их потери.

По умолчанию задача резервного копирования создается автоматически после установки Kaspersky Security Center и выполняется периодически с сохранением резервных копий в соответствующей директории.

Пользователь может изменить параметры задачи резервного копирования:

увеличить частоту резервного копирования;
определить особую директорию для сохранения копий;
изменить пароль для резервной копии.

При хранении резервных копий в директории, отличной от директории по умолчанию, рекомендуется ограничить ACL этой директории. Учетные записи Сервера администрирования и сервера базы данных Сервера администрирования должны иметь доступ на запись в этой директории.

Обслуживание Сервера администрирования

Обслуживание Сервера администрирования позволяет сократить объем базы данных, повысить производительность и надежность работы программы. Рекомендуется обслуживать Сервер администрирования не реже раза в неделю.

Обслуживание Сервера администрирования выполняется с помощью соответствующей задачи. Во время обслуживания Сервера администрирования программа выполняет следующие действия:

проверяет базу данных на наличие ошибок;
перестраивает индексы базы данных;
обновляет статистику базы данных;
сжимает базу данных (при необходимости).

Обновление операционной системы и стороннего программного обеспечения на устройстве с Сервером администрирования

Настоятельно рекомендуется регулярно выполнять установку обновлений операционной системы и стороннего программного обеспечения на устройстве с Сервером администрирования.

Клиентским устройствам не требуется постоянное подключение к Серверу администрирования, поэтому после установки обновлений можно безопасно перезагрузить устройство с Сервером администрирования. Все события, зарегистрированные на клиентских устройствах во время простоя Сервера администрирования, отправляются на него после восстановления соединения.

В начало

[Topic 245779]

Передача событий в сторонние системы

Мониторинг и отчеты

Для своевременного реагирования на инциденты безопасности вы можете настроить функции мониторинга и параметры отчетов.

Экспорт событий в SIEM-системы

Для максимально быстрого выявления инцидентов до того, как будет нанесен существенный ущерб, рекомендуется использовать передачу событий в SIEM-систему.

Уведомление по электронной почте о событиях аудита

Kaspersky Security Center позволяет получать информацию о событиях, произошедших в процессе работы Сервера администрирования и программ "Лаборатории Касперского", установленных на управляемых устройствах. Для своевременного реагирования на возникновение нештатных ситуаций рекомендуется настроить отправку Сервером администрирования уведомлений о публикуемых им событиях аудита, критических событиях, событиях отказа функционирования и предупреждениях.

Поскольку события аудита являются внутрисистемными, они регистрируются редко и количество уведомлений о подобных событиях вполне приемлемо для почтовой рассылки.

В начало

[Topic 171265]

Подготовка к развертыванию

В этом разделе описаны шаги, которые вам нужно выполнить перед развертыванием Kaspersky Security Center.

В этом разделе

Планирование развертывания Kaspersky Security Center

Подготовка к управлению мобильными устройствами

Сведения о производительности Сервера администрирования

Сетевые параметры для взаимодействия с внешними сервисами

В начало

[Topic 92395]

Планирование развертывания Kaspersky Security Center

Этот раздел содержит информацию об оптимальных вариантах развертывания компонентов Kaspersky Security Center в сети организации в зависимости от следующих критериев:

общего количества устройств;
наличия организационно или географически обособленных подразделений (офисов, филиалов);
наличия обособленных сетей, связанных узкими каналами;
необходимости доступа к Серверу администрирования из интернета.

В этом разделе

Типовые способы развертывания системы защиты

О планировании развертывания Kaspersky Security Center в сети организации

Выбор структуры защиты организации

Типовые конфигурации Kaspersky Security Center

Выбор СУБД

Настройка сервера MariaDB x64 для работы с Kaspersky Security Center 14.2

Настройка сервера MySQL x64 для работы с Kaspersky Security Center 14.2

Настройка сервера PostgreSQL или Postgres Pro для работы с Kaspersky Security Center 14.2

Управление мобильными устройствами с установленным Kaspersky Endpoint Security для Android

Предоставление доступа к Серверу администрирования из интернета

О точках распространения

Увеличение ограничения дескрипторов файлов для службы klnagent

Расчет количества и конфигурации точек распространения

Иерархия Серверов администрирования

Виртуальные Серверы администрирования

Информация об ограничениях Kaspersky Security Center

Нагрузка на сеть

См. также:

Основной сценарий установки

В начало

[Topic 54318]

Типовые способы развертывания системы защиты

В этом разделе описаны типовые способы развертывания системы защиты в сети организации с помощью Kaspersky Security Center.

Необходимо обеспечить защиту системы от несанкционированного доступа всех видов. Перед установкой программы на устройство рекомендуется установить все доступные обновления безопасности для операционной системы и обеспечить физическую защиту Серверов администрирования и точек распространения.

Вы можете развернуть систему защиты в сети организации с помощью Kaspersky Security Center, используя следующие схемы развертывания:

Развертывание системы защиты средствами Kaspersky Security Center одним из следующих способов:
- через Консоль администрирования;
- через Kaspersky Security Center Web Console.
Установка программ "Лаборатории Касперского" на клиентские устройства и подключение клиентских устройств к Серверу администрирования происходит автоматически с помощью Kaspersky Security Center.

Основной схемой развертывания является развертывание системы защиты через Консоль администрирования. Использование Kaspersky Security Center Web Console позволяет запускать установку программ "Лаборатории Касперского" через браузер.
Развертывание системы защиты вручную с помощью автономных инсталляционных пакетов, сформированных в Kaspersky Security Center.
Установка программ "Лаборатории Касперского" на клиентские устройства и рабочее место администратора производится вручную, параметры подключения клиентских устройств к Серверу администрирования задаются при установке Агента администрирования.

Этот вариант развертывания рекомендуется применять в случаях, когда невозможно провести удаленную установку.

Kaspersky Security Center также позволяет разворачивать систему защиты с помощью групповых политик Active Directory.

В начало

[Topic 159344]

О планировании развертывания Kaspersky Security Center в сети организации

Один Сервер администрирования может обслуживать не более чем 100 000 устройств. Если общее количество устройств в сети организации превышает 100 000, следует разместить в сети организации несколько Серверов администрирования, объединенных в иерархию для удобства централизованного управления.

Если в составе организации есть крупные географически удаленные офисы (филиалы) с собственными администраторами, целесообразно разместить в этих офисах Серверы администрирования. В ином случае такие офисы следует рассматривать как обособленные сети, связанные узкими каналами, см. раздел "Типовая конфигурация: несколько крупных офисов с собственными администраторами".

При наличии обособленных сетей, связанных узкими каналами, в целях экономии трафика в таких сетях следует назначить один или несколько Агентов администрирования точками распространения (см. таблицу для расчета количества точек распространения). В этом случае все устройства обособленной сети будут получать обновления с таких "локальных центров обновлений". Точки распространения могут загружать обновления как с Сервера администрирования (поведение по умолчанию), так и с размещенных в интернете серверов "Лаборатории Касперского", см. раздел "Типовая конфигурация: множество небольших изолированных офисов".

В разделе "Типовые конфигурации Kaspersky Security Center" приведены подробные описания типовых конфигураций Kaspersky Security Center. При планировании развертывания следует, в зависимости от структуры организации, выбрать наиболее подходящую типовую конфигурацию.

На этапе планирования развертывания следует рассмотреть необходимость задания Серверу администрирования специального сертификата X.509. Задание сертификата X.509 для Сервера администрирования может быть целесообразно в следующих случаях (неполный список):

для инспекции SSL трафика посредством SSL termination proxy или для использования Reverse Proxy;
для интеграции с инфраструктурой открытых ключей (PKI) организации;
для задания желательных значений полей сертификата;
для обеспечения желаемой криптографической стойкости сертификата.

В начало

[Topic 61818]

Выбор структуры защиты организации

Выбор структуры защиты организации определяют следующие факторы:

Топология сети организации.
Организационная структура.
Число сотрудников, отвечающих за защиту сети, и распределение обязанностей между ними.
Аппаратные ресурсы, которые могут быть выделены для установки компонентов управления защитой.
Пропускная способность каналов связи, которые могут быть выделены для работы компонентов защиты в сети организации.
Допустимое время выполнения важных административных операций в сети организации. К важным административным операциям относятся, например, распространение обновлений антивирусных баз и изменение политик для клиентских устройств.

При выборе структуры защиты рекомендуется сначала определить имеющиеся сетевые и аппаратные ресурсы, которые могут использоваться для работы централизованной системы защиты.

Для анализа сетевой и аппаратной инфраструктуры рекомендуется следующий порядок действий:

Определить следующие параметры сети, в которой будет развертываться защита:
- число сегментов сети;
- скорость каналов связи между отдельными сегментами сети;
- число управляемых устройств в каждом из сегментов сети;
- пропускную способность каждого канала связи, которая может быть выделена для функционирования защиты.
Определить допустимое время выполнения ключевых операций администрирования для всех управляемых устройств.
Проанализировать информацию из пунктов 1 и 2, а также данные нагрузочного тестирования системы администрирования. На основании проведенного анализа ответить на следующие вопросы:
- Возможно ли обслуживание всех клиентов одним Сервером администрирования или требуется иерархия Серверов администрирования?
- Какая аппаратная конфигурация Серверов администрирования требуется для обслуживания всех клиентов за время, определенное в пункте 2?
- Требуется ли использование точек распространения для снижения нагрузки на каналы связи?

После ответа на перечисленные вопросы вы можете составить набор допустимых структур защиты организации.

В сети организации можно использовать одну из следующих типовых структур защиты:

Один Сервер администрирования. Все клиентские устройства подключены к одному Серверу администрирования. Роль точки распространения выполняет Сервер администрирования.
Один Сервер администрирования с точками распространения. Все клиентские устройства подключены к одному Серверу администрирования. В сети выделены клиентские устройства, выполняющие роль точек распространения.
Иерархия Серверов администрирования. Для каждого сегмента сети выделен отдельный Сервер администрирования, включенный в общую иерархию Серверов администрирования. Роль точки распространения выполняет главный Сервер администрирования.
Иерархия Серверов администрирования с точками распространения. Для каждого сегмента сети выделен отдельный Сервер администрирования, включенный в общую иерархию Серверов администрирования. В сети выделены клиентские устройства, выполняющие роль точек распространения.

См. также:

Типовая конфигурация точек распространения: один офис

Типовая конфигурация: несколько крупных офисов с собственными администраторами

Типовая конфигурация: множество небольших удаленных офисов

Основной сценарий установки

В начало

[Topic 92240]

Типовые конфигурации Kaspersky Security Center

В этом разделе описаны следующие типовые конфигурации размещения компонентов Kaspersky Security Center в сети организации:

один офис;
несколько крупных географически распределенных офисов с собственными администраторами;
множество небольших географически распределенных офисов.

В этом разделе

Типовая конфигурация: один офис

Типовая конфигурация: несколько крупных офисов с собственными администраторами

Типовая конфигурация: множество небольших удаленных офисов

См. также:

Основной сценарий установки

В начало

[Topic 92241]

Типовая конфигурация: один офис

В сети организации может быть размещен один или несколько Серверов администрирования. Количество Серверов может быть выбрано как исходя из наличия доступного аппаратного обеспечения, так и в зависимости от общего количества управляемых устройств.

Один Сервер администрирования может обслуживать до 100 000 устройств. Нужно учесть возможность увеличения количества управляемых устройств в ближайшем будущем: может оказаться желательным подключение несколько меньшего количества устройств к одному Серверу администрирования.

Серверы администрирования могут быть размещены как во внутренней сети, так и в демилитаризованной зоне, в зависимости от того, нужен ли доступ к Серверам администрирования из интернета.

Если Серверов несколько, рекомендуется объединить их в иерархию. Наличие иерархии Серверов администрирования позволяет избежать дублирования политик и задач, работать со всем множеством управляемых устройств, как если бы они все управлялись одним Сервером администрирования (то есть выполнять поиск устройств, создавать выборки устройств, создавать отчеты).

См. также:

О точках распространения

Требования для точки распространения

Порты, используемые Kaspersky Security Center

Основной сценарий установки

В начало

[Topic 92242]

Типовая конфигурация: несколько крупных офисов с собственными администраторами

При наличии нескольких крупных удаленных офисов следует рассмотреть возможность размещения Серверов администрирования в каждом из офисов. По одному или по несколько Серверов администрирования в каждом офисе, в зависимости от количества клиентских устройств и доступного аппаратного обеспечения. В таком случае каждый из офисов может быть рассмотрен как "Типовая конфигурация: один офис". Для упрощения администрирования все Серверы администрирования следует объединить в иерархию, возможно, многоуровневую.

При наличии сотрудников, которые перемещаются между офисами вместе с устройствами (ноутбуками), в политике Агента администрирования следует создать профили подключения Агента администрирования. Профили подключения Агента администрирования поддерживают только устройства с операционными системами Windows и macOS.

См. также:

О профилях соединения для автономных пользователей

Типовая конфигурация: один офис

Порты, используемые Kaspersky Security Center

В начало

[Topic 92243]

Типовая конфигурация: множество небольших удаленных офисов

Эта типовая конфигурация предусматривает один главный офис и множество небольших удаленных офисов, которые могут связываться с главным офисом через интернет. Каждый из удаленных офисов находится за Network Address Translation (далее также NAT), то есть подключение из одного удаленного офиса в другой невозможно, офисы изолированы друг от друга.

В главном офисе следует поместить Сервер администрирования, а в остальных офисах назначить по одной или по несколько точек распространения. Так как связь между офисами осуществляется через интернет, целесообразно создать для точек распространения задачу Загрузка обновлений в хранилища точек распространения, так, чтобы точки распространения загружали обновления не с Сервера администрирования, а непосредственно с серверов "Лаборатории Касперского", локальной или сетевой папок.

Если в удаленном офисе часть устройств не имеет прямого доступа к Серверу администрирования (например, доступ к Серверу администрирования осуществляется через интернет, но доступ в интернет есть не у всех устройств), то точки распространения следует переключить в режим шлюза. В таком случае Агенты администрирования на устройствах в удаленном офисе будут подключаться (с целью синхронизации) к Серверу администрирования не напрямую, а через шлюз.

Поскольку Сервер администрирования, скорее всего, не сможет опрашивать сеть в удаленном офисе, целесообразно возложить выполнение этой функции на одну из точек распространения.

Сервер администрирования не сможет посылать уведомления на порт 15000 UDP управляемым устройствам, размещенным за NAT в удаленном офисе. Для решения этой проблемы вы можете включить в свойствах устройств, являющихся точками распространения, режим постоянного соединения с Сервером администрирования (флажок Не разрывать соединение с Сервером администрирования). Этот режим доступен, если общее количество точек распространения не превышает 300. Используйте push-серверы, чтобы обеспечить постоянную связь между управляемым устройством и Сервером администрирования. Дополнительную информацию см. в следующих разделах: Использование точки распространения в качестве извещающего сервера.

См. также:

О точках распространения

Предоставление доступа к Серверу администрирования из интернета

Порты, используемые Kaspersky Security Center

В начало

[Topic 92403]

Выбор СУБД

При выборе СУБД, используемой Сервером администрирования, следует руководствоваться количеством устройств, которые обслуживает Сервер администрирования.

В таблице ниже перечислены допустимые варианты СУБД и рекомендации и ограничения их использования.

Рекомендации и ограничения СУБД

СУБД	Рекомендации и ограничения
SQL Server Express Edition 2012 и выше	Используйте эту СУБД, если вы планируете использовать один Сервер администрирования менее чем для 10 000 устройств. Рекомендуется отключить задачу Задача инвентаризации программного обеспечения и отключить (в параметрах политики Kaspersky Endpoint Security) уведомления Сервера администрирования о запуске программ. Вы можете ограничить максимальное количество событий в хранилище событий, чтобы предотвратить переполнение базы данных. Дополнительную информацию см. в разделе: Расчет места в базе данных. Недопустимо совместное использование СУБД SQL Server Express Edition Сервером администрирования и какой-либо другой программой. База данных Microsoft SQL Express не поддерживается для задачи Синхронизация обновлений Windows Update.
Локальный SQL Server Edition, отличный от Express, 2014 и выше	Нет ограничений.
Удаленный SQL Server Edition, отличный от Express, 2014 и выше	Допустимо только в случае, если оба устройства находятся в одном домене Windows; если домены разные, то между ними должно быть установлено двустороннее отношение доверия.
Локальный или удаленный MySQL 5.5, 5.6 или 5.7 (версии MySQL 5.5.1, 5.5.2, 5.5.3, 5.5.4 и 5.5.5 не поддерживаются)	Используйте эту СУБД, если вы планируете использовать один Сервер администрирования менее чем для 10 000 устройств. Рекомендуется отключить задачу Задача инвентаризации программного обеспечения и отключить (в параметрах политики Kaspersky Endpoint Security) уведомления Сервера администрирования о запуске программ. Дополнительную информацию см. в разделе: Расчет места в базе данных.
Локальный или удаленный MySQL 8.0.20 или выше	Используйте эту СУБД, если вы планируете использовать один Сервер администрирования менее чем для 50 000 устройств. Рекомендуется отключить задачу Задача инвентаризации программного обеспечения и отключить (в параметрах политики Kaspersky Endpoint Security) уведомления Сервера администрирования о запуске программ. Дополнительную информацию см. в разделе: Расчет места в базе данных.
Локальная или удаленная версия MariaDB (см. поддерживаемые версии)	Используйте эту СУБД, если вы планируете использовать один Сервер администрирования менее чем для 20 000 устройств. Рекомендуется отключить задачу Задача инвентаризации программного обеспечения и отключить (в параметрах политики Kaspersky Endpoint Security) уведомления Сервера администрирования о запуске программ. Дополнительную информацию см. в разделе: Расчет места в базе данных.
PostgreSQL, Postgres Pro (см. поддерживаемые версии)	Используйте одну из этих СУБД, если вы планируете использовать один Сервер администрирования менее чем для 50 000 устройств. Рекомендуется отключить задачу Задача инвентаризации программного обеспечения и отключить (в параметрах политики Kaspersky Endpoint Security) уведомления Сервера администрирования о запуске программ. Дополнительную информацию см. в разделе: Расчет места в базе данных.

Если вы используете СУБД PostgreSQL, MariaDB или MySQL, на вкладке События может отображаться неполный список событий для выбранного клиентского устройства. Это происходит, когда СУБД хранит очень большое количество событий. Вы можете увеличить количество отображаемых событий, выполнив одно из следующих действий:

Удалить ненужные события.
Сократить срок хранения ненужных событий.

Чтобы увидеть полный список событий, зарегистрированных на Сервере администрирования для устройства, используйте Отчеты.

Если в качестве СУБД вы используете SQL Server 2019 и у вас нет накопительного исправления CU12 или выше, после установки Kaspersky Security Center необходимо выполнить следующие действия:

Подключитесь к SQL-серверу с помощью SQL Management Studio.
Выполните следующую команду (если вы выбрали другое имя для базы данных, используйте это имя вместо KAV):
USE KAV

GO

ALTER DATABASE SCOPED CONFIGURATION SET TSQL_SCALAR_UDF_INLINING = OFF

GO
Перезапустите службу SQL Server 2019.

В противном случае использование SQL Server 2019 может завершиться с ошибкой, например, "Во 'внутреннем' пуле ресурсов недостаточно памяти для выполнения запроса".

См. также:

Учетные записи для работы с СУБД

Основной сценарий установки

В начало

[Topic 210277]

Настройка сервера MariaDB x64 для работы с Kaspersky Security Center 14.2

Kaspersky Security Center 14.2 поддерживает СУБД MariaDB. Дополнительные сведения о поддерживаемых версиях MariaDB см. в разделе Аппаратные и программные требования.

Если вы используете СУБД MariaDB для Kaspersky Security Center, включите поддержку InnoDB и хранилища MEMORY, а также поддержку кодировок UTF-8 и UCS-2.

Рекомендуемые параметры для файла my.ini

Чтобы настроить файл my.ini:

Откройте файл my.ini с помощью текстового редактора.
Добавьте следующие строки в раздел [mysqld] файла my.ini:
sort_buffer_size=10M

join_buffer_size=100M

join_buffer_space_limit=300M

join_cache_level=8

tmp_table_size=512M

max_heap_table_size=512M

key_buffer_size=200M

innodb_buffer_pool_size=<value>

innodb_thread_concurrency=20

innodb_flush_log_at_trx_commit=0

innodb_lock_wait_timeout=300

max_allowed_packet=32M

max_connections=151

max_prepared_stmt_count=12800

table_open_cache=60000

table_open_cache_instances=4

table_definition_cache=60000

Значение innodb_buffer_pool_size должно быть не менее 80 процентов от ожидаемого размера базы данных KAV. Обратите внимание, что указанная память выделяется при запуске сервера. Если размер базы данных меньше указанного размера буфера, выделяется только необходимая память. Если вы используете MariaDB 10.4.3 или более раннюю версию, фактический размер выделенной памяти примерно на 10 процентов превышает указанный размер буфера.

Рекомендуется использовать значение параметра innodb_flush_log_at_trx_commit=0, поскольку значения "1" или "2" отрицательно влияют на скорость работы MariaDB. Убедитесь, что для параметра innodb_file_per_table установлено значение 1.

Для MariaDB 10.6 дополнительно введите в раздел [mysqld] следующие строки:

optimizer_prune_level=0

optimizer_search_depth=8

По умолчанию надстройки оптимизатора join_cache_incremental, join_cache_hashed и join_cache_bka включены. Если эти надстройки не включены, их необходимо включить.

Чтобы проверить, включены ли надстройки оптимизатора:

В клиентской консоли MariaDB выполните команду:
SELECT @@optimizer_switch;
Убедитесь, что вывод содержит следующие строки:
join_cache_incremental=on

join_cache_hashed=on

join_cache_bka=on

Если эти строки присутствуют и содержат значение on, то надстройки оптимизатора включены.

Если эти строки отсутствуют или имеют значение off, выполните следующее:
1. Откройте файл my.ini с помощью текстового редактора.
2. Добавьте следующие строки в раздел [mysqld] файла my.ini:
  optimizer_switch='join_cache_incremental=on'
  
  optimizer_switch='join_cache_hashed=on'
  
  optimizer_switch='join_cache_bka=on'

Надстройки join_cache_incremental, join_cache_hash и join_cache_bka включены.

В начало

[Topic 220593]

Настройка сервера MySQL x64 для работы с Kaspersky Security Center 14.2

Если вы используете СУБД MySQL для Kaspersky Security Center, включите поддержку InnoDB и хранилища MEMORY, а также поддержку кодировок UTF-8 и UCS-2.

Рекомендуемые параметры для файла my.ini

Чтобы настроить файл my.ini:

Откройте файл my.ini с помощью текстового редактора.
Добавьте следующие строки в раздел [mysqld] файла my.ini:
sort_buffer_size=10M

join_buffer_size=20M

tmp_table_size=600M

max_heap_table_size=600M

key_buffer_size=200M

innodb_buffer_pool_size=реальное значение должно быть не менее 80% от ожидаемого размера базы данных KAV

innodb_thread_concurrency=20

innodb_flush_log_at_trx_commit=0 (в большинстве случаев сервер использует небольшие транзакции)

innodb_lock_wait_timeout=300

max_allowed_packet=32M

max_connections=151

max_prepared_stmt_count=12800

table_open_cache=60000

table_open_cache_instances=4

table_definition_cache=60000

Обратите внимание, что память, указанная в innodb_buffer_pool_size, выделяется при запуске сервера. Если размер базы данных меньше указанного размера буфера, выделяется только необходимая память. Фактический размер выделенной памяти примерно на 10 процентов превышает указанный размер буфера. Дополнительную информацию см. в документации MySQL.

Рекомендуется использовать значение параметра innodb_flush_log_at_trx_commit = 0, поскольку значения "1" или "2" отрицательно влияют на скорость работы MySQL. Убедитесь, что для параметра innodb_file_per_table установлено значение 1.

В начало

[Topic 241223]

Настройка сервера PostgreSQL или Postgres Pro для работы с Kaspersky Security Center 14.2

Kaspersky Security Center 14.2 поддерживает СУБД PostgreSQL и Postgres Pro. Если вы используете одну из этих СУБД, рассмотрите возможность настройки параметров сервера СУБД для оптимизации работы СУБД с Kaspersky Security Center.

Путь по умолчанию к конфигурационному файлу: C:\Program Files\PostgreSQL\<ВЕРСИЯ>\data\postgresql.conf

Рекомендуемые параметры для PostgreSQL и Postgres Pro:

shared_buffers = 25 процентов от объема оперативной памяти устройства, на котором установлена СУБД
Если оперативной памяти меньше 1 ГБ, то оставьте значение по умолчанию.
max_stack_depth = 2MB
temp_buffers = 24MB
work_mem = 16MB
max_connections = 151
max_parallel_workers_per_gather = 0
maintenance_work_mem = 128MB

Убедитесь, что для параметра standard_conforming_strings значение по умолчанию установлено on. Примените конфигурацию или перезапустите службу после обновления файла postgresql.conf. Дополнительную информацию см. в документации PostgreSQL.

Подробную информацию о параметрах сервера PostgreSQL и Postgres Pro, а также о том, как указать эти параметры, см. в соответствующей документации по СУБД.

Подробнее о том, как создавать и настраивать учетные записи для PostgreSQL и Postgres Pro, см. в следующем разделе: Настройка учетных записей для работы с PostgreSQL и Postgres Pro.

В начало

[Topic 92393]

Управление мобильными устройствами с установленным Kaspersky Endpoint Security для Android

Управление мобильными устройствами с установленным приложением Kaspersky Endpoint Security для Android (далее KES-устройства) осуществляется с помощью Сервера администрирования. Kaspersky Security Center поддерживает следующие возможности управления KES-устройствами:

работа с мобильными устройствами как с клиентскими устройствами:
- членство в группах администрирования;
- мониторинг, например просмотр статусов, событий и отчетов;
- изменение локальных параметров и назначение политик для приложения Kaspersky Endpoint Security для Android;
централизованная отправка команд;
удаленная установка пакетов мобильных приложений.

Сервер администрирования управляет KES-устройствами по протоколу TLS, TCP-порт 13292.

См. также:

Предоставление доступа к Серверу администрирования из интернета

В начало

[Topic 92236]

Предоставление доступа к Серверу администрирования из интернета

В ряде случаев необходимо предоставить доступ к Серверу администрирования из интернета:

Регулярное обновление баз, программных модулей и программ "Лаборатории Касперского".
Обновление программ сторонних производителей
По умолчанию Сервер администрирования не требует подключения к интернету для установки обновлений программ Microsoft на управляемые устройства. Например, управляемые устройства могут загружать обновления программ Microsoft непосредственно с серверов обновлений Microsoft или с Windows Server со службами Microsoft Windows Server Update Services (WSUS), развернутыми в сети вашей организации. Сервер администрирования должен быть подключен к интернету в следующих случаях:
- Когда вы используете Сервер администрирования в роли WSUS-сервера.
- Для установки обновлений программ сторонних производителей, отличных от программ Microsoft.
Закрытие уязвимостей в программах сторонних производителей
Подключение Сервера администрирования к интернету необходимо для выполнения следующих задач:
- Составление списка рекомендуемых исправлений уязвимостей в программах Microsoft. Список формируется и регулярно обновляется специалистами "Лаборатории Касперского".
- Закрытие уязвимостей в программах сторонних производителей, отличных от приложений Microsoft.
Для управления устройствами (ноутбуками) автономных пользователей.
Для управления устройствами, находящимися в удаленных офисах.
При взаимодействии с главным или подчиненными Серверами администрирования, находящимися в удаленных офисах.
для управления мобильными устройствами.

В этом разделе рассмотрены типичные способы обеспечения доступа к Серверу администрирования из интернета. Во всех случаях предоставления доступа к Серверу администрирования из интернета может понадобиться задать Серверу администрирования специальный сертификат.

В этом разделе

Доступ из интернета: Сервер администрирования в локальной сети

Доступ из интернета: Сервер администрирования в демилитаризованной зоне

Доступ из интернета: Агент администрирования в качестве шлюза соединения в демилитаризованной зоне

См. также:

Основной сценарий установки

В начало

[Topic 92237]

Доступ из интернета: Сервер администрирования в локальной сети

Если Сервер администрирования располагается во внутренней сети организации, вы можете сделать порт Сервера администрирования 13000 TCP доступным извне с помощью механизма "Port Forwarding". Если требуется управление мобильными устройствами, вы можете сделать TCP-порт 13292 доступным.

См. также:

Порты, используемые Kaspersky Security Center

Основной сценарий установки

Сценарий: развертывание Управления мобильными устройствами

Схемы трафика данных и использования портов

В начало

[Topic 92238]

Доступ из интернета: Сервер администрирования в демилитаризованной зоне

Если Сервер администрирования располагается в демилитаризованной зоне сети организации, у него отсутствует доступ во внутреннюю сеть организации. Как следствие, возникают следующие ограничения:

Сервер администрирования не может самостоятельно обнаруживать новые устройства.
Сервер администрирования не может выполнять первоначальное развертывание Агента администрирования посредством принудительной установки на устройства внутренней сети организации.

Речь идет только о первоначальной установке Агента администрирования. Последующие обновления версии Агента администрирования или установка программы безопасности уже могут быть выполнены Сервером администрирования. Однако первоначальное развертывание Агентов администрирования может быть выполнено иными средствами, например, при помощи групповых политик Microsoft Active Directory.

Сервер администрирования не может посылать управляемым устройствам уведомления на порт 15000 UDP, что не является критичным для работы Kaspersky Security Center.
Сервер администрирования не может опрашивать Active Directory. Однако результаты опроса Active Directory не нужны в большинстве сценариев.

Если описанные выше ограничения критичны, они могут быть сняты при помощи точек распространения, размещенных в сети организации:

Для выполнения первоначального развертывания на устройствах без Агента администрирования следует предварительно установить Агент администрирования на одно из устройств и назначить это устройство точкой распространения. В результате первоначальная установка Агента администрирования на прочие устройства будет выполняться Сервером администрирования через эту точку распространения.
Для обнаружения новых устройств во внутренней сети организации и для опроса Active Directory следует на одной из точек распространения включить желаемые виды опроса сети.

Для успешной отправки уведомлений управляемым устройствам, размещенным во внутренней сети организации, на порт 15000 UDP, следует покрыть всю сеть предприятия точками распространения. В свойствах назначенных точек распространения установите флажок Не разрывать соединение с Сервером администрирования. В результате Сервер администрирования будет иметь постоянную связь с точками распространения, а точки распространения смогут посылать уведомления на порт 15000 UDP устройствам, размещенным во внутренней сети организации (это может быть IPv4-сеть или IPv6-сеть).

См. также:

Сервер администрирования внутри демилитаризованной зоны (DMZ), управляемые устройства в интернете

В начало

[Topic 92239]

Доступ из интернета: Агент администрирования в качестве шлюза соединения в демилитаризованной зоне

Сервер администрирования может располагаться во внутренней сети организации, а в демилитаризованной зоне сети может находиться устройство с Агентом администрирования, работающим в качестве шлюза соединения с обратным направлением подключения (Сервер администрирования устанавливает соединение с Агентом администрирования). В этом случае для организации доступа из интернета нужно выполнить следующие условия:

На устройство, находящееся в демилитаризованной зоне, следует установить Агент администрирования. При установке Агента администрирования в окне Шлюз соединения мастера установки выберите Использовать в качестве шлюза соединения в демилитаризованной зоне.
Устройство с установленным шлюзом соединения необходимо добавить в качестве точки распространения. Когда вы добавляете шлюз соединения, в окне Добавление точки распространения выберите параметр Выбрать → Добавить шлюз соединений, находящийся в демилитаризованной зоне, по адресу.
Чтобы использовать интернет для подключения внешних настольных компьютеров к Серверу администрирования, необходимо изменить инсталляционный пакет Агента администрирования. В свойствах созданного инсталляционного пакета выберите параметр Дополнительно →Подключаться к Серверу администрирования через шлюз соединения и укажите вновь созданный шлюз соединения.

Для шлюза соединений, находящегося в демилитаризованной зоне, Сервер администрирования создает сертификат, подписанный сертификатом Сервера администрирования. Если администратор принял решение задать Серверу администрирования пользовательский сертификат, то это следует сделать до создания шлюза соединений в демилитаризованной зоне.

При наличии сотрудников с ноутбуками, которые могут подключаться к Серверу администрирования как из локальной сети, так и из интернета, может быть целесообразно создать в политике Агента администрирования правило переключения Агента администрирования.

См. также:

Подключение автономных устройств

В начало

[Topic 92244]

О точках распространения

Устройства с установленным Агентом администрирования могут быть использованы в качестве точки распространения. В этом режиме Агент администрирования может выполнять следующие функции:

Раздавать обновления, причем обновления могут быть получены как с Сервера администрирования, так и с серверов "Лаборатории Касперского". В последнем случае для устройства, являющегося точкой распространения, должна быть создана задача Загрузка обновлений в хранилища точек распространения:
- Устанавливать программное обеспечение на другие устройства, в том числе выполнять первоначальное развертывание Агентов администрирования на устройствах.
- Опрашивать сеть с целью обнаружения новых устройств и обновления информации об уже известных устройствах. Точка распространения может использовать те же методы обнаружения устройств, что и Сервер администрирования.

Размещение точек распространения в сети организации преследует следующие цели:

Уменьшение нагрузки на Сервер администрирования.
Оптимизация трафика.
Предоставление Серверу администрирования доступ к устройствам в труднодоступных частях сети организации. Наличие точки распространения в находящейся за NAT (по отношению к Серверу администрирования) сети позволяет Серверу администрирования выполнять следующие действия:
- отправлять уведомления на устройства через UDP в IPv4-сети или IPv6-сети;
- опрос IPv4-сети или IPv6-сети;
- выполнять первоначальное развертывание;
- использовать в качестве push-сервера.

Точка распространения назначается на группу администрирования. В этом случае областью действия точки распространения будут устройства, находящиеся в этой группе администрирования и всех ее подгруппах. При этом устройство, являющееся точкой распространения, не обязано находиться в группе администрирования, на которую она назначена.

Вы можете сделать точку распространения шлюзом соединений. В этом случае, устройства, находящиеся в области действия точки распространения, будут подключаться к Серверу администрирования не напрямую, а через шлюз. Данный режим полезен в сценариях, когда между Сервером администрирования и управляемыми устройствами невозможно прямое соединение.

Если вы используете устройство под управлением Linux в качестве точки распространения, настоятельно рекомендуется увеличить ограничения дескрипторов файлов для службы klnagent, так как, если в область действия точки распространения входит много устройств, может не хватить максимального количества файлов, которые могут быть открыты по умолчанию.

См. также:

Настройка точек распространения и шлюзов соединений

Основной сценарий установки

В начало

[Topic 275856]

Увеличение ограничения дескрипторов файлов для службы klnagent

Если область распространения точки распространения под управлением Linux включает в себя большое количество устройств, ограничения на количество открываемых файлов (дескрипторов файлов), которое было установлено по умолчанию, может быть недостаточно. Чтобы этого избежать, вы можете увеличить ограничение дескрипторов файлов для службы klnagent.

Чтобы увеличить ограничение дескрипторов файлов для службы klnagent

На устройстве под управлением Linux, которое выполняет роль точки распространения, откройте файл /lib/systemd/system/klnagent64.service и укажите жесткие и мягкие ограничения дескрипторов файлов в параметре LimitNOFILE раздела [Service]:
LimitNOFILE=<мягкое ограничение ресурсов>:жесткое ограничение ресурсов>

Например, LimitNOFILE=32768:131072. Обратите внимание, что мягкие ограничения дескрипторов файлов должны быть меньше или равны жесткому ограничению.
Выполните следующую команду, чтобы убедиться, что параметры указаны правильно:
systemd-analyze verify klnagent64.service

Если параметры указаны неверно, эта команда может вывести одну из следующих ошибок:
- /lib/systemd/system/klnagent64.service:11: Не удалось проанализировать значение ресурса, пропущено: 32768:13107
  Если эта ошибка возникла, значит, символы в строке LimitNOFILE указаны неверно. Вам нужно проверить и исправить введенную строку.
- /lib/systemd/system/klnagent64.service:11: Мягкие ограничения ресурсов выбраны выше жесткого ограничения, пропущено: 32768:13107
  Если эта ошибка возникла, мягкое ограничение введенных вами дескрипторов файлов превышает жесткое ограничение. Вам нужно проверить введенную строку и убедиться, что мягкое ограничение дескрипторов файлов меньше или равно жесткому ограничению.
Выполните следующую команду, чтобы перезагрузить процесс systemd:
systemctl daemon-reload
Выполните следующую команду, чтобы перезапустить службу Агента администрирования:
systemctl restart klnagent
Выполните следующую команду, чтобы убедиться, что указанные параметры применяются правильно:
less /proc/<nagent_proc_id>/limits

где параметр <nagent_proc_id> является идентификатором процесса Агента администрирования. Вы можете выполнить следующую команду, чтобы получить идентификатор:

ps -ax | grep klnagent

Для точки распространения с операционной системой Linux количество открываемых файлов увеличено.

В начало

[Topic 154282]

Расчет количества и конфигурации точек распространения

Чем больше клиентских устройств содержит сеть, тем больше требуется точек распространения. Рекомендуется не отключать автоматическое назначение точек распространения. При включенном автоматическом назначении точек распространения Сервер администрирования назначает точки распространения, если число клиентских устройств достаточно велико, и определяет их конфигурацию.

Использование специально выделенных точек распространения

Если вы планируете использовать в качестве точек распространения какие-то определенные устройства (например, выделенные для этого серверы), то можно не использовать автоматическое назначение точек распространения. В этом случае убедитесь, что устройства, которые вы хотите назначить точками распространения, имеют достаточно свободного места на диске, их не отключают регулярно и на них выключен "спящий режим".

Число уникально назначенных точек распространения в сети, содержащей один сегмент, в зависимости от количества сетевых устройств

Число клиентских устройств в каждом из сегментов сети	Количество точек распространения
Менее 300	0 (точки распространения не нужны)
Более 300	Приемлемо: (N/10 000 + 1), рекомендуется: (N/5000 + 2), где N количество устройств в сети

Число уникально назначенных точек распространения в сети, содержащей несколько сегментов, в зависимости от количества сетевых устройств

Число клиентских устройств в сегменте сети	Количество точек распространения
Менее 10	0 (точки распространения не нужны)
10–100	1
Более 100	Приемлемо: (N/10 000 + 1), рекомендуется: (N/5000 + 2), где N количество устройств в сети

Использование клиентских устройств (рабочих станций) в качестве точек распространения

Если вы планируете использовать в качестве точек распространения обычное клиентское устройство (рабочую станцию), то рекомендуется назначать точку распространения, как показано в таблице ниже, чтобы избежать чрезмерной нагрузки на каналы связи и Сервер администрирования:

Число рабочих станций, выполняющих роль точек распространения в сети, которая содержит один сегмент сети, в зависимости от количества сетевых устройств

Число клиентских устройств в каждом из сегментов сети	Количество точек распространения
Менее 300	0 (точки распространения не нужны)
Более 300	(N/300 +1), где N – число устройств в сети; не менее 3 точек распространения

Число рабочих станций, выполняющих роль точек распространения в сети, которая содержит несколько сегментов сети, в зависимости от количества сетевых устройств

Число клиентских устройств в сегменте сети	Количество точек распространения
Менее 10	0 (точки распространения не нужны)
10–30	1
31–300	2
Более 300	(N/300 +1), где N – число устройств в сети; не менее 3 точек распространения

Если точка распространения отключена или по другим причинам недоступна, то управляемые устройства из области действия этой точки распространения могут обращаться за обновлениями к Серверу администрирования.

См. также:

Сценарий: Регулярное обновление баз и программ "Лаборатории Касперского"

Типовая конфигурация: множество небольших удаленных офисов

В начало

[Topic 155205]

Иерархия Серверов администрирования

У MSP может быть более одного Сервера администрирования. Администрировать несколько разрозненных Серверов неудобно, поэтому целесообразно объединять их в иерархию. Взаимодействие "главный – подчиненный" между двумя Серверами администрирования предоставляет следующие возможности:

Подчиненный Сервер наследует с главного Сервера политики и задачи, устраняется дублирование параметров.
Выборки устройств на главном Сервере могут включать в себя устройства с подчиненных Серверов.
Отчеты на главном Сервере могут включать в себя данные (в том числе и детальные) с подчиненных Серверов.

Главный Сервер администрирования получает данные только от не виртуальных подчиненных Серверов администрирования в рамках перечисленных выше параметров. Это ограничение не распространяется на виртуальные Серверы администрирования, которые совместно используют базу данных со своим главным Сервером администрирования.

В начало

[Topic 92246]

Виртуальные Серверы администрирования

В рамках физического Сервера администрирования можно создать несколько виртуальных Серверов администрирования, во многом подобных подчиненным Серверам. По сравнению с моделью разделения доступа, основанной на списках контроля доступа (ACL), модель виртуальных Серверов более функциональна и предоставляет большую степень изоляции. В дополнение к структуре групп администрирования, предназначенной для назначения устройствам политик и задач, каждый виртуальный Сервер администрирования имеет собственную группу нераспределенных устройств, собственные наборы отчетов, выборки устройств и события, инсталляционные пакеты, правила перемещения и т. д. Функциональность виртуальных Серверов администрирования может быть использована как поставщиками услуг (xSP) для максимальной изоляции разных заказчиков друг от друга, так и крупными организациями со сложной структурой и большим количеством администраторов.

Виртуальные Серверы во многом подобны подчиненным Серверам администрирования, однако имеют следующие отличия:

виртуальный Сервер не имеет большинства глобальных параметров и собственных TCP-портов;
у виртуального Сервера не может быть подчиненных Серверов;
у виртуального Сервера не может быть собственных виртуальных Серверов;
на физическом Сервере администрирования видны устройства, группы, события и объекты с управляемых устройств (элементы карантина, реестра программ и прочее) всех его виртуальных Серверов;
виртуальный Сервер может сканировать сеть только посредством подключенных к нему точек распространения.

В начало

[Topic 159736]

Информация об ограничениях Kaspersky Security Center

В таблице ниже приведены ограничения текущей версии Kaspersky Security Center.

Ограничения Kaspersky Security Center

Тип ограничения	Значение
Максимальное количество управляемых устройств на один Сервер администрирования	100 000
Максимальное количество устройств, для которых выбран параметр Не разрывать соединение с Сервером администрирования	300
Максимальное количество групп администрирования	10 000
Максимальное количество хранимых событий	45 000 000
Максимальное количество политик	2000
Максимальное количество задач	2000
Максимальное суммарное количество объектов Active Directory (подразделений и учетных записей пользователей, устройств и групп безопасности)	1 000 000
Максимальное количество профилей в политике	100
Максимальное количество подчиненных Серверов у одного главного Сервера администрирования	500
Максимальное количество виртуальных Серверов администрирования	500
Максимальное количество устройств, которые может обслуживать одна точка распространения (точки распространения могут обслуживать только немобильные устройства)	10 000
Максимальное количество устройств, которые могут использовать один шлюз соединения	10 000, включая мобильные устройства
Максимальное количество мобильных устройств на один Сервер администрирования	100 000 минус количество стационарных управляемых устройств

В начало

[Topic 11961]

Нагрузка на сеть

В этом разделе приводится информация об объеме сетевого трафика, которым обмениваются между собой клиентские устройства и Сервер администрирования в ходе выполнения ключевых административных сценариев.

Основная нагрузка на сеть связана с выполнением следующих административных сценариев:

Первоначальное развертывание антивирусной защиты
Первоначальное обновление антивирусных баз
Синхронизация клиентского устройства с Сервером администрирования
Регулярное обновление антивирусных баз
Обработка событий на клиентских устройствах Сервером администрирования

В этом разделе

Первоначальное развертывание антивирусной защиты

Первоначальное обновление антивирусных баз

Синхронизация клиента с Сервером администрирования

Добавочное обновление антивирусных баз

Обработка событий клиентов Сервером администрирования

Расход трафика за сутки

В начало

[Topic 11962]

Первоначальное развертывание антивирусной защиты

В этом разделе приведен расход трафика при установке на клиентском устройстве Агента администрирования версии и Kaspersky Endpoint Security для Windows (см. таблицу ниже).

Агент администрирования устанавливается путем принудительной установки, когда требуемые для установки файлы копируются Сервером администрирования в папку общего доступа на клиентском устройстве. После установки Агент администрирования получает дистрибутив Kaspersky Endpoint Security для Windows, используя соединение с Сервером администрирования.

Расход трафика

Сценарий	Установка Агента администрирования для одного клиентского устройства	Установка Kaspersky Endpoint Security для Windows для одного клиентского устройства (с обновленными базами)	Совместная установка Агента администрирования и Kaspersky Endpoint Security для Windows
Трафик от клиентского устройства к Серверу администрирования, КБ	1638,4	7843,84	9707,52
Трафик от Сервера администрирования к клиентскому устройству, КБ	69 990,4	259 317,76	329 318,4
Общий трафик (для одного клиентского устройства), КБ	71 628,8	267 161,6	339 025,92

После установки Агентов администрирования на клиентские устройства можно назначить одно из устройств в группе администрирования точкой распространения. Он будет использоваться для распространения инсталляционных пакетов. В этом случае объем трафика, передаваемого при первоначальном развертывании антивирусной защиты, существенно отличается в зависимости от того, используется ли многоадресная IP-рассылка.

В случае использования многоадресной IP-рассылки инсталляционные пакеты рассылаются один раз по всем включенным устройствам в группе администрирования. Таким образом, общий трафик уменьшится примерно в N раз, где N – общее число включенных устройств в группе администрирования. Если многоадресная IP-рассылка не используется, общий трафик совпадает с трафиком загрузки дистрибутивов с Сервера администрирования. При этом источником инсталляционных пакетов является точка распространения, а не Сервер администрирования.

В начало

[Topic 11979]

Первоначальное обновление антивирусных баз

Скорости трафика при первичном обновлении антивирусных баз (при первом запуске задачи обновления баз на клиентском устройстве) следующие:

Трафик от клиентского устройства к Серверу администрирования: 1.8 МБ.
Трафик от Сервера администрирования к клиентскому устройству: 113 МБ.
Общий трафик (для одного клиентского устройства): 114 МВ.

Данные могут несколько отличаться в зависимости от текущей версии антивирусных баз.

В начало

[Topic 11982]

Синхронизация клиента с Сервером администрирования

Этот сценарий характеризует состояние системы администрирования в случае, когда происходит активная синхронизация данных между клиентским устройством и Сервером администрирования. Клиентские устройства подключаются к Серверу администрирования с периодом, заданным администратором. Сервер администрирования сравнивает состояние данных на клиентском устройстве с состоянием данных на Сервере, регистрирует данные о последнем подключении клиентского устройства в базе данных и проводит синхронизацию данных.

В разделе приведена информация о расходе трафика для основных административных сценариев при подключении клиента к Серверу администрирования с синхронизацией (см. таблицу ниже). Данные, приведенные в таблице, могут несколько отличаться в зависимости от текущей версии антивирусных баз.

Расход трафика

Сценарий	Трафик от клиентских устройств к Серверу администрирования, КБ	Трафик от Сервера администрирования к клиентским устройствам, КБ	Общий трафик (для одного клиентского устройства), КБ
Первоначальная синхронизация до обновления баз на клиентском устройстве	699,44	568,42	1267,86
Первоначальная синхронизация после обновления баз на клиентском устройстве	735,8	4474,88	5210,68
Синхронизация при отсутствии изменений на клиентском устройстве и на Сервере администрирования	11,99	6,73	18,72
Синхронизация при изменении одного параметра в политике группы	9,79	11,39	21,18
Синхронизация при изменении одного параметра в групповой задаче	11,27	11,72	22,99
Принудительная синхронизация при отсутствии изменений на клиентском устройстве	77,59	99,45	177,04

Объем общего трафика существенно изменяется в зависимости от того, используется ли многоадресная IP-рассылка внутри групп администрирования. В случае использования многоадресной IP-рассылки общий трафик для группы уменьшается примерно в N раз, где N – число включенных устройств в группе администрирования.

Объем трафика при первоначальной синхронизации до и после обновления баз указан для следующих случаев:

установка на клиентское устройство Агента администрирования и программы безопасности;
перенос клиентского устройства в группу администрирования;
применение к клиентскому устройству политики и задач, созданных для группы по умолчанию.

В таблице указан объем трафика при изменении одного из параметров защиты, входящих в параметры политики Kaspersky Endpoint Security. Данные для других параметров политики могут отличаться от данных, представленных в таблице.

В начало

[Topic 11984]

Добавочное обновление антивирусных баз

Расход трафика при инкрементальном обновлении антивирусных баз спустя 20 часов после предыдущего обновления следующий:

Трафик от клиентского устройства к Серверу администрирования: 169 КБ.
Трафик от Сервера администрирования к клиентскому устройству: 16 МБ.
Общий трафик (для одного клиентского устройства): 16.3 МБ.

Данные, приведенные в таблице, могут несколько отличаться в зависимости от текущей версии антивирусных баз.

Объем трафика существенно изменяется в зависимости от того, используется ли многоадресная IP-рассылка внутри групп администрирования. В случае использования многоадресной IP-рассылки общий трафик для группы уменьшается примерно в N раз, где N – число включенных устройств в группе администрирования.

В начало

[Topic 11986]

Обработка событий клиентов Сервером администрирования

В этом разделе приведен расход трафика при возникновении на клиентском устройстве события "Найден вирус", информация о котором передается на Сервер администрирования и регистрируется в базе данных (см. таблицу ниже).

Расход трафика

Сценарий	Передача на Сервер администрирования данных при наступлении события "Найден вирус"	Передача на Сервер администрирования данных при наступлении девяти событий "Найден вирус"
Трафик от клиентского устройства к Серверу администрирования, КБ	49,66	64,05
Трафик от Сервера администрирования к клиентскому устройству, КБ	28,64	31,97
Общий трафик (для одного клиентского устройства), КБ	78,3	96,02

Данные, приведенные в таблице, могут несколько отличаться в зависимости от текущей версии антивирусной программы и в зависимости от того, какие именно события определены в политике как требующие регистрации в базе данных Сервера администрирования.

В начало

[Topic 11981]

Расход трафика за сутки

В этом разделе приведена информация о расходе трафика за сутки работы системы администрирования в состоянии "покоя", когда не происходит изменений данных ни со стороны клиентских устройств, ни со стороны Сервера администрирования (см. таблицу ниже).

Данные, приведенные в таблице, характеризуют состояние сети после стандартной установки Kaspersky Security Center и завершения работы мастера первоначальной настройки. Период синхронизации клиентского устройства с Сервером администрирования составлял 20 минут, загрузка обновлений в хранилище Сервера администрирования происходила каждый час.

Уровень трафика за сутки в состоянии простоя

Поток трафика	Значение
Трафик от клиентского устройства к Серверу администрирования, КБ	3235,84
Трафик от Сервера администрирования к клиентскому устройству, КБ	64 378,88
Общий трафик (для одного клиентского устройства), КБ	67 614,72

В начало

[Topic 92542]

Подготовка к управлению мобильными устройствами

Этот раздел содержит информацию:

о сервере мобильных устройств Exchange ActiveSync для управления мобильными устройствами по протоколу Exchange ActiveSync;
о сервере iOS MDM для управления iOS-устройствами путем установки на них специализированных iOS MDM-профилей;
об управлении мобильными устройствами с установленным приложением Kaspersky Endpoint Security для Android.

В этом разделе

Сервер мобильных устройств Exchange ActiveSync

Сервер iOS MDM

Управление мобильными устройствами с установленным Kaspersky Endpoint Security для Android

См. также:

Управление мобильными устройствами

Сценарий: развертывание Управления мобильными устройствами

Основной сценарий установки

В начало

[Topic 92258]

Сервер мобильных устройств Exchange ActiveSync

Сервер мобильных устройств Exchange ActiveSync позволяет управлять мобильными устройствами, которые подключаются к Серверу администрирования по протоколу Exchange ActiveSync (EAS-устройствами).

В этом разделе

Способы развертывания Сервера мобильных устройств Exchange ActiveSync

Необходимые права для развертывания Сервера мобильных устройств Exchange ActiveSync

Учетная запись для работы службы Exchange ActiveSync

См. также:

Основной сценарий установки

В начало

[Topic 92259]

Способы развертывания Сервера мобильных устройств Exchange ActiveSync

Если в организации развернуто несколько серверов Microsoft Exchange с ролью клиентского доступа, объединенных в массив (Client Access Server Array), то Сервер мобильных устройств Exchange ActiveSync следует устанавливать на каждый сервер в массиве. В мастере установки Сервера мобильных устройств Exchange ActiveSync необходимо выбрать Режим кластера. В этом случае совокупность экземпляров Сервера мобильных устройств Exchange ActiveSync, установленных на серверы массива, будет называться кластером Серверов мобильных устройств Exchange ActiveSync.

Если в организации не развернут массив серверов Microsoft Exchange с ролью клиентского доступа, то Сервер мобильных устройств Exchange ActiveSync следует устанавливать на сервер Microsoft Exchange, имеющий роль Client Access. При этом в мастере установки Сервера мобильных устройств Exchange ActiveSync необходимо выбрать Обычный режим.

Вместе с Сервером мобильных устройств Exchange ActiveSync на устройство необходимо установить Агент администрирования, с помощью которого осуществляется интеграция Сервера с Kaspersky Security Center.

По умолчанию область проверки Сервера мобильных устройств Exchange ActiveSync – это текущий домен Active Directory, в котором он установлен. В случае развертывания Сервера мобильных устройств Exchange ActiveSync на сервере Microsoft Exchange 2010–2013 имеется возможность расширить область сканирования на весь лес доменов, см. раздел Настройка области проверки. Запрашиваемая при проверке информация включает в себя учетные записи пользователей сервера Microsoft Exchange, политики Exchange ActiveSync и мобильные устройства пользователей, подключенные к серверу Microsoft Exchange по протоколу Exchange ActiveSync.

В пределах одного домена недопустима установка нескольких экземпляров Сервера мобильных устройств Exchange ActiveSync, работающих в Обычный режим и управляемых одним и тем же Сервером администрирования. В пределах одного леса доменов Active Directory также недопустима установка нескольких экземпляров Сервера мобильных устройств Exchange ActiveSync (или нескольких кластеров Сервера мобильных устройств Exchange ActiveSync), работающих в Обычный режим, с расширенной областью проверки на весь лес доменов и подключенных к одному и тому же Серверу администрирования.

См. также:

Основной сценарий установки

Настройка области проверки

В начало

[Topic 92339]

Необходимые права для развертывания Сервера мобильных устройств Exchange ActiveSync

Для развертывания Сервера мобильных устройств Exchange ActiveSync на серверах Microsoft Exchange 2010–2013 требуются права доменного администратора и роль Organization Management. Для развертывания Сервера мобильных устройств Exchange ActiveSync на сервере Microsoft Exchange 2007 требуются права доменного администратора и членство в группе безопасности Exchange Organization Administrators.

См. также:

Основной сценарий установки

Учетная запись для работы службы Exchange ActiveSync

В начало

[Topic 92340]

Учетная запись для работы службы Exchange ActiveSync

В процессе установки Сервера мобильных устройств Exchange ActiveSync в Active Directory автоматически создается учетная запись:

на сервере Microsoft Exchange 2010–2013 – учетная запись KLMDM4ExchAdmin***** с ролью KLMDM Role Group;
на сервере Microsoft Exchange 2007 – учетная запись KLMDM4ExchAdmin*****, являющаяся членом группы безопасности KLMDM Secure Group.

Под этой учетной записью работает служба Сервера мобильных устройств Exchange ActiveSync.

Если вы хотите отказаться от автоматического создания учетной записи, то необходимо создать собственную учетную запись, обладающую следующими правами:

В случае использования сервера Microsoft Exchange 2010–2013 учетная запись должна обладать ролью, для которой разрешено выполнение следующих командлетов:
- Get-CASMailbox;
- Set-CASMailbox;
- Remove-ActiveSyncDevice;
- Clear-ActiveSyncDevice;
- Get-ActiveSyncDeviceStatistics;
- Get-AcceptedDomain;
- Set-AdServerSettings;
- Get-ActiveSyncMailboxPolicy;
- New-ActiveSyncMailboxPolicy;
- Set-ActiveSyncMailboxPolicy;
- Remove-ActiveSyncMailboxPolicy.

В случае использования сервера Microsoft Exchange 2007, для учетной записи должны быть назначены права доступа к объектам Active Directory (см. таблицу ниже).

Права доступа к объектам Active Directory

Доступ	Объект	Командлет
Полный	Ветка "CN=Mobile Mailbox Policies,CN=<`Название организации`>,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=<`Имя домена`>"	`Add-ADPermission -User <Имя пользователя или группы> -Identity "CN=Mobile Mailbox Policies,CN=<Название организации>,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=<Имя домена>" -InheritanceType All -AccessRight GenericAll`
Чтение	Ветка "CN=<`Название организации`>,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=<`Имя домена`>"	`Add-ADPermission -User <Имя пользователя или группы> -Identity "CN=<Название организации>,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=<Имя домена>" -InheritanceType All -AccessRight GenericRead`
Чтение и запись	Свойства msExchMobileMailboxPolicyLink и msExchOmaAdminWirelessEnable для объектов в Active Directory	`Add-ADPermission -User <Имя пользователя или группы> -Identity "DC=<Имя домена>" -InheritanceType All -AccessRight ReadProperty,WriteProperty -Properties msExchMobileMailboxPolicyLink, msExchOmaAdminWirelessEnable`
Расширенное право ms-Exch-Store-Active	Хранилища почтовых ящиков Exchange-сервера, ветка "CN=Databases,CN=Exchange Administrative Group (FYDIBOHF23SPDLT),CN=Administrative Groups,CN=<`Название организации`>,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=<`Имя домена`>"	`Get-MailboxDatabase \| Add-ADPermission -User <Имя пользователя или группы> -ExtendedRights ms-Exch-Store-Admin`

См. также:

Основной сценарий установки

Необходимые права для развертывания Сервера мобильных устройств Exchange ActiveSync

В начало

[Topic 92389]

Сервер iOS MDM

Сервер iOS MDM позволяет осуществлять управление iOS-устройствами путем установки на них специализированных iOS MDM-профилей. Поддерживаются следующие функции:

блокирование устройства;
сброс пароля;
удаление данных устройства;
установка или удаление приложений;
применение iOS MDM-профиля с дополнительными параметрами (такими как параметры VPN, почты, Wi-Fi, камеры, сертификаты, и так далее).

Сервер iOS MDM представляет собой веб-службу, которая принимает входящие соединения от мобильных устройств на свой TLS-порт (по умолчанию порт 443) и управляется со стороны Kaspersky Security Center с помощью Агента администрирования. Агент администрирования устанавливается локально на устройстве с развернутым Сервером iOS MDM.

В процессе развертывания Сервера iOS MDM администратору необходимо выполнить следующие действия:

обеспечить Агенту администрирования доступ к Серверу администрирования;
обеспечить мобильным устройствам доступ к TCP-порту Сервера iOS MDM.

В этом разделе рассмотрены две типовые конфигурации Сервера iOS MDM.

В этом разделе

Типовая конфигурация: Kaspersky Device Management для iOS в демилитаризованной зоне

Типовая конфигурация: Сервер iOS MDM в локальной сети организации

См. также:

Основной сценарий установки

Порты, используемые Kaspersky Security Center

В начало

[Topic 92391]

Типовая конфигурация: Kaspersky Device Management для iOS в демилитаризованной зоне

Сервер iOS MDM располагается в демилитаризованной зоне сети организации с доступом в интернет. Особенностью данного подхода является отсутствие проблем с доступностью веб-службы iOS MDM из интернета со стороны устройств.

Так как для управления Сервером iOS MDM требуется локально установленный Агент администрирования, необходимо обеспечить взаимодействие этого Агента администрирования с Сервером администрирования. Это можно сделать следующими способами:

Поместить Сервер администрирования в демилитаризованную зону.
Использовать шлюз соединений:
1. На устройстве с развернутым Сервером iOS MDM подключить Агент администрирования к Серверу администрирования через шлюз соединений.
2. На устройстве с развернутым Сервером iOS MDM назначить Агент администрирования шлюзом соединений.

См. также:

Упрощенная схема развертывания

В начало

[Topic 92392]

Типовая конфигурация: Сервер iOS MDM в локальной сети организации

Сервер iOS MDM располагается во внутренней сети организации. Порт 443 (порт по умолчанию) должен быть доступным извне, например, путем публикации веб-службы iOS MDM на обратном прокси-сервере, который поддерживает использование Kerberos Constrained Delegation.

В любой типовой конфигурации потребуется обеспечить доступность для Сервера iOS MDM веб-сервисов Apple (диапазон адресов 17.0.0.0/8) по порту TCP 2197. Этот порт используется для оповещения устройств о новых командах через специализированный сервис APNs.

В начало

[Topic 92393_1]

Управление мобильными устройствами с установленным Kaspersky Endpoint Security для Android

работа с мобильными устройствами как с клиентскими устройствами:
- членство в группах администрирования;
- мониторинг, например просмотр статусов, событий и отчетов;
- изменение локальных параметров и назначение политик для приложения Kaspersky Endpoint Security для Android;
централизованная отправка команд;
удаленная установка пакетов мобильных приложений.

Сервер администрирования управляет KES-устройствами по протоколу TLS, TCP-порт 13292.

См. также:

Предоставление доступа к Серверу администрирования из интернета

В начало

[Topic 28253]

Сведения о производительности Сервера администрирования

В разделе представлены результаты тестирования производительности Сервера администрирования для разных аппаратных конфигураций, а также ограничения на подключение управляемых устройств к Серверу администрирования.

В этом разделе

Ограничения подключений к Серверу администрирования

Результаты тестов производительности Сервера администрирования

Результаты тестирования производительности прокси-сервера KSN

В начало

[Topic 152283]

Ограничения подключений к Серверу администрирования

Сервер администрирования поддерживает управление до 100 000 устройств без потери производительности.

Ограничения на подключения к Серверу администрирования без потери производительности:

Один Сервер администрирования может поддерживать до 500 виртуальных Серверов администрирования.
Главный Сервер администрирования поддерживает одновременно не более 1000 сеансов.
Виртуальные Серверы администрирования поддерживают одновременно не более 1000 сеансов.

См. также:

Результаты тестов производительности Сервера администрирования

В начало

[Topic 152284]

Результаты тестов производительности Сервера администрирования

Результаты тестов производительности Сервера администрирования позволили определить максимальные количества клиентских устройств, с которыми Сервер администрирования может выполнить синхронизацию за указанные промежутки времени. Вы можете использовать эту информацию для выбора оптимальной схемы развертывания антивирусной защиты в компьютерных сетях.

Для тестирования использовались устройства со следующими аппаратными конфигурациями (см. таблицы ниже):

Аппаратная конфигурация Сервера администрирования

Параметр	Значение
Процессор	Intel Xeon CPU E5630, тактовая частота 2,53 ГГц, 2 сокет, 8 ядер, 16 логических процессоров
ОЗУ	26 ГБ
Жесткий диск	IBM ServeRAID M5014 SCSI Disk Device, 487 ГБ
Операционная система	Microsoft Windows Server 2019 Standard, версия 10.0.17763, сборка 17763
Сеть	QLogic BCM5709C Gigabit Ethernet (NDIS VBD Client)

Аппаратная конфигурация устройства с SQL Server

Параметр	Значение
Процессор	Intel Xeon CPU X5570, тактовая частота 2,93 ГГц, 2 сокет, 8 ядер, 16 логических процессоров
ОЗУ	32 ГБ
Жесткий диск	Adaptec Array SCSI Disk Device, 2047 ГБ
Операционная система	Microsoft Windows Server 2019 Standard, версия 10.0.17763, сборка 17763
Сеть	Intel 82576 Gigabit

Сервер администрирования поддерживал создание 500 виртуальных Серверов администрирования.

Период синхронизации составлял по 15 минут на каждые 10 000 управляемых устройств (см. таблицу ниже).

Обобщенные результаты нагрузочного тестирования Сервера администрирования

Период синхронизации, мин	Количество управляемых устройств
15	10 000
30	20 000
45	30 000
60	40 000
75	50 000
90	60 000
105	70 000
120	80 000
135	90 000
150	100 000

При подключении Сервера администрирования к серверу базы данных MySQL и SQL Express не рекомендуется использовать программу для управления более чем 10 000 устройств. Для системы управления базами данных MariaDB максимальное рекомендуемое количество управляемых устройств составляет 20 000.

В начало

[Topic 178552]

Результаты тестирования производительности прокси-сервера KSN

Если ваша корпоративная сеть включает в себя большое количество клиентских устройств, и они используют Сервер администрирования в качестве прокси-сервера KSN, Сервер администрирования должен удовлетворять определенным аппаратным требованиям, чтобы обрабатывать запросы с клиентских устройств. Вы можете использовать результаты тестирования ниже для оценки загрузки Сервера администрирования в вашей сети и планирования аппаратных ресурсов, для обеспечения нормальной работы службы прокси-сервера KSN.

В таблице ниже приведена конфигурация аппаратного обеспечения Сервера администрирования и SQL Server. Эта конфигурация была использована для тестирования.

Аппаратная конфигурация Сервера администрирования

Параметр	Значение
Процессор	Intel Xeon CPU E5450, тактовая частота 3,00 ГГц, 2 сокет, 8 ядер, 16 логических процессоров
ОЗУ	32 ГБ
Операционная система	Microsoft Windows Server 2016 Standard

Аппаратная конфигурация SQL Server

Параметр	Значение
Процессор	Intel Xeon CPU E5450, тактовая частота 3,00 ГГц, 2 сокет, 8 ядер, 16 логических процессоров
ОЗУ	32 ГБ
Операционная система	Microsoft Windows Server 2019 Standard

В таблице ниже приведены результаты тестирования.

Обобщенные результаты тестирования производительности прокси-сервера KSN

Параметр	Значение
Максимальное количество обработанных запросов в секунду	4914
Максимальное использование процессора	36%

В начало

[Topic 255242]

Сетевые параметры для взаимодействия с внешними сервисами

Kaspersky Security Center использует следующие сетевые параметры для взаимодействия с внешними сервисами.

Сетевые параметры

Сетевые параметры	Адрес	Описание
Порт: 443 Протокол: HTTPS	activation-v2.kaspersky.com/activationservice/activationservice.svc	Активация программы.
Порт: 443 Протокол: HTTPS	https://s00.upd.kaspersky.com https://s01.upd.kaspersky.com https://s02.upd.kaspersky.com https://s03.upd.kaspersky.com https://s04.upd.kaspersky.com https://s05.upd.kaspersky.com https://s06.upd.kaspersky.com https://s07.upd.kaspersky.com https://s08.upd.kaspersky.com https://s09.upd.kaspersky.com https://s10.upd.kaspersky.com https://s11.upd.kaspersky.com https://s12.upd.kaspersky.com https://s13.upd.kaspersky.com https://s14.upd.kaspersky.com https://s15.upd.kaspersky.com https://s16.upd.kaspersky.com https://s17.upd.kaspersky.com https://s18.upd.kaspersky.com https://s19.upd.kaspersky.com https://cm.k.kaspersky-labs.com	Обновление баз, программных модулей и программ "Лаборатории Касперского".
Порт: 443 Протокол: HTTPS	https://downloads.upd.kaspersky.com	Обновление баз, программных модулей и программ "Лаборатории Касперского". Проверка если серверы "Лаборатории Касперского" доступны. Kaspersky Security Center проверяет доступность серверов "Лаборатории Касперского" перед загрузкой баз и программных модулей "Лаборатории Касперского". Если доступ к серверам через системный DNS невозможен, программа использует публичные DNS-серверы.
Порт: 80 Протокол: HTTP	http://p00.upd.kaspersky.com http://p01.upd.kaspersky.com http://p02.upd.kaspersky.com http://p03.upd.kaspersky.com http://p04.upd.kaspersky.com http://p05.upd.kaspersky.com http://p06.upd.kaspersky.com http://p07.upd.kaspersky.com http://p08.upd.kaspersky.com http://p09.upd.kaspersky.com http://p10.upd.kaspersky.com http://p11.upd.kaspersky.com http://p12.upd.kaspersky.com http://p13.upd.kaspersky.com http://p14.upd.kaspersky.com http://p15.upd.kaspersky.com http://p16.upd.kaspersky.com http://p17.upd.kaspersky.com http://p18.upd.kaspersky.com http://p19.upd.kaspersky.com http://downloads0.kaspersky-labs.com http://downloads1.kaspersky-labs.com http://downloads2.kaspersky-labs.com http://downloads3.kaspersky-labs.com http://downloads4.kaspersky-labs.com http://downloads5.kaspersky-labs.com http://downloads6.kaspersky-labs.com http://downloads7.kaspersky-labs.com http://downloads8.kaspersky-labs.com http://downloads9.kaspersky-labs.com http://downloads.kaspersky-labs.com http://cm.k.kaspersky-labs.com	Обновление баз, программных модулей и программ "Лаборатории Касперского".
Порт: 443 Протокол: HTTPS	ds.kaspersky.com	Использование Kaspersky Security Network.
Порт: 443, 1443 Протокол: HTTPS	ksn-a-stat-geo.kaspersky-labs.com ksn-file-geo.kaspersky-labs.com ksn-verdict-geo.kaspersky-labs.com ksn-url-geo.kaspersky-labs.com ksn-a-p2p-geo.kaspersky-labs.com ksn-info-geo.kaspersky-labs.com ksn-cinfo-geo.kaspersky-labs.com	Использование Kaspersky Security Network.
Протокол: HTTPS	click.kaspersky.com redirect.kaspersky.com	Переход по ссылкам из интерфейса.
Порт: 80 Протокол: HTTP	http://crl.kaspersky.com http://ocsp.kaspersky.com	Эти серверы являются частью инфраструктуры открытых ключей (PKI) и необходимы для проверки статуса действительности сертификатов цифровой подписи "Лаборатории Касперского". CRL является списком отозванных сертификатов. OCSP позволяет запрашивать статус конкретного сертификата в режиме реального времени. Эти службы помогают обеспечить безопасность взаимодействия с цифровыми сертификатами и защитить от возможных атак.
Порт: 443 Протокол: HTTPS	https://ipm-klca.kaspersky.com	Рекламные объявления.

Для корректного взаимодействия Kaspersky Security Center с внешними службами соблюдайте следующие рекомендации:
- Незашифрованный сетевой трафик должен быть разрешен на портах 443 и 1443 на сетевом оборудовании и прокси-сервере вашей организации.
- При взаимодействии Сервера администрирования с серверами обновлений "Лаборатории Касперского" и серверами Kaspersky Security Network необходимо избегать перехвата сетевого трафика с подменой сертификатов (

MITM-атаки

Чтобы загрузить обновления по протоколу HTTP или HTTPS с помощью утилиты klscflag:

Запустите командную строку Windows с правами администратора, а затем измените текущую директорию на директорию с утилитой klscflag. Утилита klscflag расположена в папке установки Сервера администрирования. Путь установки по умолчанию: <Диск>:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Center.
Если вы хотите загружать обновления по протоколу HTTP, выполните одну из следующих команд:
- На устройстве, на котором установлен Сервер администрирования:
  klscflag.exe -fset -pv klserver -s Updater -n DisableKLHttps -t d -v 1
- На точку распространения:
  klscflag.exe -fset -pv klnagent -s Updater -n DisableKLHttps -t d -v 1
Если вы хотите загружать обновления по протоколу HTTPS, выполните одну из следующих команд:
- На устройстве, на котором установлен Сервер администрирования:
  klscflag.exe -fset -pv klserver -s Updater -n DisableKLHttps -t d -v 0
- На точку распространения:
  klscflag.exe -fset -pv klnagent -s Updater -n DisableKLHttps -t d -v 0

В начало

[Topic 92444]

Развертывание Агента администрирования и программы безопасности

Для управления устройствами организации требуется установить на устройства Агент администрирования. Развертывание распределенного приложения Kaspersky Security Center на устройствах организации обычно начинается с установки на них Агента администрирования.

В Microsoft Windows XP Агент администрирования может некорректно выполнять следующие операции: загрузка обновлений напрямую с серверов "Лаборатории Касперского" (если выполняет роль точки распространения); функционирование в качестве прокси-сервера KSN (если выполняет роль точки распространения); и обнаружение уязвимостей программ сторонних производителей (при использовании Системного администрирования).

В этом разделе

Первоначальное развертывание

Удаленная установка программ на устройства с установленным Агентом администрирования

Управление перезагрузкой устройств в задаче удаленной установки

Целесообразность обновления баз в инсталляционном пакете программы безопасности

Использование средств удаленной установки приложений Kaspersky Security Center для запуска на управляемых устройствах произвольных исполняемых файлов

Мониторинг развертывания

Настройка параметров инсталляторов

Виртуальная инфраструктура

Поддержка отката файловой системы для устройств с Агентом администрирования

Локальная установка программ

В начало

[Topic 92445]

Первоначальное развертывание

Если на устройстве уже установлен Агент администрирования, удаленная установка программ на такое устройство осуществляется с помощью самого Агента администрирования. При этом передача дистрибутива устанавливаемой программы вместе с заданными администратором инсталляционными параметрами осуществляется по каналам связи между Агентами администрирования и Сервером администрирования. Для передачи дистрибутива можно использовать промежуточные центры распространения в виде точек распространения, многоадресную рассылку и прочие средства. Подробные сведения об установке программ на управляемые устройства, на которых уже установлен Агент администрирования, см. далее в этом разделе.

Первоначальную установку Агента администрирования на устройства на платформе Microsoft Windows можно осуществлять следующими способами:

С помощью сторонних средств удаленной установки программ.
Путем клонирования образа жесткого диска с операционной системой и установленным Агентом администрирования: средствами, предоставляемыми Kaspersky Security Center для работы с образами дисков, или сторонними средствами.
Через механизм групповых политик Microsoft Windows: с помощью штатных средств управления групповыми политиками Microsoft Windows или автоматизированно, с помощью соответствующего параметра в задаче удаленной установки программ Kaspersky Security Center.
Принудительно с помощью соответствующих параметров в задаче удаленной установки программ Kaspersky Security Center.
Путем рассылки пользователям устройств ссылок на автономные пакеты, сформированные Kaspersky Security Center. Автономные пакеты представляют собой исполняемые модули, содержащие в себе дистрибутивы выбранных программ с настроенными параметрами.
Вручную, запуская инсталляторы программ на устройствах.

На управляемых устройствах, работающих под управлением платформ отличных от Microsoft Windows, вы можете выполнить удаленную установку Агента администрирования. Перед выполнением удаленной установки Агента администрирования на устройство с операционной системой Linux или macOS необходимо подготовить устройство. Вы также можете установить Агент администрирования на устройство с операционной системой Linux в тихом режиме с помощью файла ответов. Обновлять Агент администрирования до новой версии, а также устанавливать другие программы "Лаборатории Касперского" на этих платформах можно с помощью задач удаленной установки программ, используя уже имеющиеся на устройствах Агенты администрирования. Установка в этом случае происходит аналогично установке на платформе Microsoft Windows.

Выбирая способ и стратегию развертывания программ в управляемой сети, следует принимать во внимание ряд факторов (неполный список):

конфигурацию сети организации;
общее количество устройств;
наличие в сети организации устройств, не являющихся членами доменов Active Directory, и наличие унифицированных учетных записей с административными правами на таких устройствах;
ширину канала между Сервером администрирования и устройствами;
тип связи между Сервером администрирования и удаленными подсетями и ширину сетевых каналов внутри таких подсетей;
используемые на момент начала развертывания параметры безопасности на удаленных устройствах (в частности использование UAC и режима Simple File Sharing).

В этом разделе

Настройка параметров инсталляторов

Инсталляционные пакеты

Свойства MSI и файлы трансформации

Развертывание при помощи сторонних средств удаленной установки приложений

О задачах удаленной установки программ Kaspersky Security Center

Развертывание захватом и копированием образа устройства

Неверно выполнено копирование образа жесткого диска

Развертывание с помощью механизма групповых политик Microsoft Windows

Принудительное развертывание с помощью задачи удаленной установки приложений Kaspersky Security Center

Запуск автономных пакетов, сформированных Kaspersky Security Center

Возможности ручной установки приложений

Создание MST-файла

В начало

[Topic 92446]

Настройка параметров инсталляторов

Этот способ настройки параметров не подходит для тихой установки программ на группы устройств. В типичном случае администратор должен централизованно указать значения параметров, которые в дальнейшем могут быть использованы для тихой установки на выбранные устройства в сети.

В начало

[Topic 92447]

Инсталляционные пакеты

Первый и основной способ настройки инсталляционных параметров приложений является универсальным и подходит для всех способов установки приложений: как средствами Kaspersky Security Center, так и с помощью большинства сторонних средств. Этот способ подразумевает создание в Kaspersky Security Center инсталляционных пакетов приложений.

Инсталляционные пакеты создаются следующими способами:

автоматически из указанных дистрибутивов на основании входящих в их состав описателей (файлов с расширением kud, содержащих правила установки и анализа результата и другую информацию);
из исполняемых файлов инсталляторов или инсталляторов в собственном формате (.msi, .deb, .rpm) – для стандартных или поддерживаемых приложений.

Созданные инсталляционные пакеты представляют собой папки с вложенными подпапками и файлами. Помимо исходного дистрибутива, в состав инсталляционного пакета входят редактируемые параметры (включая параметры самого инсталлятора и правила обработки таких ситуаций, как необходимость перезагрузки операционной системы для завершения инсталляции), а также небольшие вспомогательные модули.

Значения параметров инсталляции, специфичные для конкретного поддерживаемого приложения, можно задавать в пользовательском интерфейсе Консоли администрирования при создании инсталляционного пакета. В случае удаленной установки приложений средствами Kaspersky Security Center инсталляционные пакеты доставляются на устройства таким образом, что при запуске инсталлятора приложения ему становятся доступны все заданные администратором параметры. При использовании сторонних средств установки приложений "Лаборатории Касперского" достаточно обеспечить доступность на устройстве всего инсталляционного пакета, то есть дистрибутива и его параметров. Инсталляционные пакеты создаются и хранятся Kaspersky Security Center в соответствующей подпапке папки общего доступа.

Не указывайте в параметрах инсталляционных пакетов данные привилегированных учетных записей.

О том, как именно можно воспользоваться этим способом настройки параметров для приложений "Лаборатории Касперского" перед их развертыванием сторонними средствами, см. в разделе "Развертывание с помощью механизма групповых политик Microsoft Windows".

Сразу после установки Kaspersky Security Center автоматически создается несколько инсталляционных пакетов, готовых к установке, в том числе пакеты Агента администрирования и программы безопасности для платформы Microsoft Windows.

Несмотря на то, что лицензионный ключ для лицензии на приложение можно задать в свойствах инсталляционного пакета, желательно не использовать этот способ распространения лицензий из-за широкой доступности инсталляционных пакетов на чтение. Следует использовать автоматически распространяемые лицензионные ключи или задачи установки лицензионных ключей.

В начало

[Topic 92448]

Свойства MSI и файлы трансформации

Другим способом настроить параметры инсталляции на платформе Windows является задание свойств MSI и файлов трансформации. Этот способ может быть использован в следующих случаях:

при установке через групповые политики Windows при помощи штатных средств Microsoft или иных сторонних инструментов для работы с групповыми политиками Windows;
при установке с помощью сторонних средств, ориентированных на работу с инсталляторами в формате Microsoft Installer.

В начало

[Topic 92458]

Развертывание при помощи сторонних средств удаленной установки приложений

При наличии в организации каких-либо средств удаленной установки приложений (например, Microsoft System Center) целесообразно выполнять первоначальное развертывание при помощи этих средств.

Нужно выполнить следующие действия:

Выбрать способ настройки параметров инсталляции, наиболее подходящий для используемого средства развертывания.
Определить механизм синхронизации между изменением параметров инсталляционных пакетов через интерфейс Консоли администрирования и работой выбранных сторонних средств развертывания приложений из данных инсталляционных пакетов.
В случае установки из папки общего доступа убедиться в достаточной производительности этого файлового ресурса.

См. также:

Задание папки общего доступа

Настройка параметров инсталляторов

В начало

[Topic 92459]

О задачах удаленной установки программ Kaspersky Security Center

Kaspersky Security Center предоставляет разнообразные механизмы удаленной установки приложений, реализованные в виде задач удаленной установки приложений (принудительная установка, установка с помощью копирования образа жесткого диска, установка с помощью групповых политик Microsoft Windows). Создать задачу удаленной установки можно как для указанной группы администрирования, так и для набора устройств или для выборки устройств (такие задачи отображаются в Консоли администрирования в папке Задачи). При создании задачи можно выбрать инсталляционные пакеты (Агента администрирования и / или другого приложения), подлежащие установке при помощи данной задачи, а также задать ряд параметров, определяющих способ удаленной установки. Кроме того, можно воспользоваться мастером удаленной установки приложений, в основе которого также лежит создание задачи удаленной установки приложений и мониторинг результатов.

Задачи для групп администрирования действуют не только на устройства, принадлежащие этой группе, но и на все устройства всех подгрупп выбранной группы. Если в параметрах задачи включен соответствующий параметр, задача распространяется на устройства подчиненных Серверов администрирования, расположенных в данной группе или ее подгруппах.

Задачи для наборов устройств актуализируют список клиентских устройств при каждом запуске в соответствии с составом выборки устройств на момент запуска задачи. Если в выборке устройств присутствуют устройства, подключенные к подчиненным Серверам администрирования, задача будет запускаться и на этих устройствах. Подробнее об этих параметрах и способах установки будет рассказано далее в этом разделе.

Для успешной работы задачи удаленной установки на устройствах, подключенных к подчиненным Серверам администрирования, следует при помощи задачи ретрансляции предварительно ретранслировать используемые задачей инсталляционные пакеты на соответствующие подчиненные Серверы администрирования.

В начало

[Topic 92460]

Развертывание захватом и копированием образа устройства

Если нужно инсталлировать Агент администрирования на устройства, на которые также предстоит установить (или переустановить) операционную систему и прочее программное обеспечение, можно воспользоваться механизмом захвата и копирования образа устройства.

Чтобы выполнить развертывание путем захвата и копирования жесткого диска:

Создать эталонное устройство с установленной операционной системой и необходимым для работы набором программного обеспечения, включая Агент администрирования и программу безопасности.
Захватить образ "эталонного" устройства и далее распространять этот образ на новые устройства посредством задачи Kaspersky Security Center.
Для захвата и установки образов диска можно воспользоваться как имеющимися в организации сторонними средствами, так и функциональностью, предоставляемой (при наличии лицензии на Системное администрирование) Kaspersky Security Center.

Если для работы с образами диска используются сторонние инструменты, необходимо при развертывании на устройство из эталонного образа обеспечить удаление информации, с помощью которой Kaspersky Security Center идентифицирует управляемое устройство. В противном случае Сервер администрирования не сможет в дальнейшем корректно различать устройства, созданные путем копирования одного и того же образа.

При захвате образа диска средствами Kaspersky Security Center эта проблема решается автоматически.

Копирование образа жесткого диска сторонними инструментами

При использовании сторонних инструментов для захвата образа устройства с установленным Агентом администрирования следует воспользоваться одним из следующих методов:

Рекомендуемый метод. При установке Агента администрирования на эталонное устройство захватить образ устройства до первого запуска службы Агента администрирования (так как уникальная информация, идентифицирующая устройство, создается при первом подключении Агента администрирования к Серверу администрирования). В дальнейшем рекомендуется не допускать запуск службы Агента администрирования вплоть до выполнения операции захвата образа.
На эталонном устройстве остановить службу Агента администрирования и запустить утилиту klmover с ключом -dupfix. Утилита klmover входит в состав инсталляционного пакета Агента администрирования. В дальнейшем не допускать запуск службы Агента администрирования вплоть до выполнения операции захвата образа.
Обеспечить запуск утилиты klmover с ключом -dupfix до (это важно) первого запуска службы Агента администрирования на устройствах при первом старте операционной системы после развертывания образа. Утилита klmover входит в состав инсталляционного пакета Агента администрирования.
Использовать режим клонирования диска Агента администрирования.

Если образ жесткого диска был скопирован неправильно, вы можете решить эту проблему.

Также можно захватить образ устройства без установленного Агента администрирования. Для этого выполните развертывание образа на целевых устройствах, а затем установите Агент администрирования. При использовании этого метода предоставьте доступ к сетевой папке с автономными инсталляционными пакетами с устройства.

См. также:

Режим клонирования диска Агента администрирования

В начало

[Topic 92573]

Неверно выполнено копирование образа жесткого диска

Если копирование образа жесткого диска с установленным Агентом администрирования было выполнено без учета правил развертывания, часть устройств в Консоли администрирования может отображаться как один значок устройства, постоянно меняющий имя.

Можно использовать следующие способы решения этой проблемы:

Удаление Агента администрирования.
Этот способ является самым надежным. На устройствах, которые были скопированы из образа неправильно, нужно при помощи сторонних средств удалить Агент администрирования, а затем установить его заново. Удаление Агента администрирования не может быть выполнено средствами Kaspersky Security Center, поскольку для Сервера администрирования все проблемные устройства неразличимы (им всем соответствует один и тот же значок в Консоли администрирования).
Запуск утилиты klmover с ключом "-dupfix".
На проблемных устройствах (на всех, которые были скопированы из образа неправильно) необходимо при помощи сторонних средств однократно запустить утилиту klmover с ключом "-dupfix" (klmover -dupfix), расположенную в папке установки Агента администрирования. Запуск утилиты не может быть выполнен средствами Kaspersky Security Center, поскольку для Сервера администрирования все проблемные устройства неразличимы (им всем соответствует один и тот же значок в Консоли администрирования).

Затем следует удалить значок, на который отображались проблемные устройства до запуска утилиты.
Ужесточение правила обнаружения неправильно скопированных устройств.
Этот способ можно использовать только в случае, если установлены Сервер администрирования и Агенты администрирования версии 10 Service Pack 1 или новее.

Следует ужесточить правило обнаружения неправильно скопированных Агентов администрирования таким образом, чтобы изменение NetBIOS-имени устройства приводило к автоматической "починке" таких Агентов администрирования (предполагается, что скопированные устройства имеют различные NetBIOS-имена).

На устройстве с Сервером администрирования нужно импортировать в Реестр представленный ниже reg-файл и перезапустить службу Сервера администрирования.
- Если на устройстве с Сервером администрирования установлена 32-разрядная операционная система:
REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\Components\34\1093\1.0.0.0\ServerFlags]

"KLSRV_CheckClones"=dword:00000003
- Если на устройстве с Сервером администрирования установлена 64-разрядная операционная система:
REGEDIT4

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\KasperskyLab\Components\34\1093\1.0.0.0\ServerFlags

"KLSRV_CheckClones"=dword:00000003

В начало

[Topic 92461]

Развертывание с помощью механизма групповых политик Microsoft Windows

Первоначальное развертывание Агентов администрирования рекомендуется осуществлять с помощью групповых политик Microsoft Windows при выполнении следующих условий:

устройства являются членами домена Active Directory;
план развертывания позволяет дождаться штатной перезагрузки устройств до начала развертывания на них Агентов администрирования, или к устройствам можно принудительно применить групповую политику Windows.

Суть данного способа развертывания заключается в следующем:

Дистрибутив приложения в формате Microsoft Installer (MSI-пакет) размещается в папке общего доступа (в папке, к которой имеют доступ на чтение учетные записи LocalSystem устройств).
В групповой политике Active Directory создается объект установки данного дистрибутива.
Область действия установки задается привязкой к организационному подразделению и / или к группе безопасности, в которую входят устройства.
При очередном входе устройства в домен (до входа в систему пользователей устройства) выполняется проверка наличия требуемого приложения среди установленных приложений. Если приложение отсутствует, происходит загрузка дистрибутива с заданного в политике ресурса и его установка.

Одним из преимуществ этого способа развертывания является то, что назначенные приложения устанавливаются на устройства при загрузке операционной системы еще до входа пользователя в систему. Даже если пользователь, имеющий необходимые права, удалит приложение, при следующей загрузке операционной системы оно будет установлено снова. Недостатком этого способа развертывания является то, что произведенные администратором изменения в групповой политике не вступят в силу до перезагрузки устройств (без применения дополнительных средств).

С помощью групповых политик можно устанавливать как Агент администрирования, так и другие приложения, инсталляторы которых имеют формат Windows Installer.

Работа с политиками Microsoft Windows с помощью задачи удаленной установки приложений Kaspersky Security Center

Самым простым способом установки программ с помощью групповых политик Microsoft Windows является выбор параметра Назначить установку инсталляционного пакета в групповых политиках Active Directory в свойствах задачи удаленной установки приложений Kaspersky Security Center. В этом случае при запуске задачи Сервер администрирования самостоятельно выполнит следующие действия:

Создаст необходимые объекты в групповой политике Microsoft Windows.
Создаст специальные группы безопасности, в которые включит устройства, и назначит установку выбранных приложений для этих групп безопасности. Состав групп безопасности будет актуализироваться при каждом запуске задачи в соответствии с набором устройств на момент запуска.

Для обеспечения работоспособности данной функции следует указать в параметрах задачи учетную запись, имеющую права на редактирование групповых политик Active Directory.

Если с помощью одной задачи предполагается установить и Агент администрирования, и другое приложение, выбор параметра Назначить установку инсталляционного пакета в групповых политиках Active Directory приведет к созданию в политике Active Directory объекта установки только для Агента администрирования. Второе выбранное в задаче приложение будет устанавливаться уже средствами Агента администрирования, как только он будет установлен на устройстве. Если по какой-то причине необходимо установить отличное от Агента администрирования приложение именно с помощью групповых политик Windows, то нужно создать задачу установки только для этого инсталляционного пакета (без пакета Агента администрирования). Не все приложения могут быть установлены с помощью групповых политик Microsoft Windows. О такой возможности вы можете узнать, обратившись к информации о способах установки приложения.

В случае, когда необходимые объекты создаются в групповой политике средствами Kaspersky Security Center, в качестве источника инсталляционного пакета будет использована папка общего доступа Kaspersky Security Center. При планировании развертывания следует соотнести скорость чтения из этой папки с количеством устройств и размером устанавливаемого дистрибутива. Возможно, будет целесообразно расположить папку общего доступа Kaspersky Security Center в мощном специализированном файловом хранилище.

Помимо простоты, автоматическое создание групповых политик Windows средствами Kaspersky Security Center имеет еще одно преимущество: при планировании установки Агента администрирования легко указать группу администрирования Kaspersky Security Center, в которую будут автоматически перемещаться устройства по завершении установки. Группу можно указать в мастере создания задачи или в окне параметров задачи удаленной установки.

При работе с групповыми политиками Windows средствами Kaspersky Security Center задание устройств для объекта групповой политики осуществляется путем создания группы безопасности. Kaspersky Security Center синхронизирует состав группы безопасности с текущим набором устройств задачи. При использовании иных средств для работы с групповыми политиками можно привязывать объекты групповых политик непосредственно к выбранным подразделениям Active Directory.

Самостоятельная установка приложений с помощью политик Microsoft Windows

Администратор может самостоятельно создать в групповой политике Windows объекты, необходимые для установки. В этом случае можно сослаться на пакеты, лежащие в папке общего доступа Kaspersky Security Center, или выложить пакеты на отдельный файловый сервер и сослаться на них.

Возможны следующие сценарии установки:

Администратор создает инсталляционный пакет и настраивает его свойства в Консоли администрирования. Объект групповой политики ссылается на MSI-файл этого сконфигурированного пакета, лежащего в папке общего доступа Kaspersky Security Center.
Администратор создает инсталляционный пакет и настраивает его свойства в Консоли администрирования. Затем администратор копирует целиком подпапку EXEC этого пакета из папки общего доступа Kaspersky Security Center в папку на специализированном файловом ресурсе организации. Объект групповой политики ссылается MSI-файл этого пакета, лежащего в подпапке на специализированном файловом ресурсе организации.
Администратор загружает дистрибутив приложения (в том числе дистрибутив Агента администрирования) из интернета и выкладывает его на специализированный файловый ресурс организации. Объект групповой политики ссылается MSI-файл этого пакета, лежащего в подпапке на специализированном файловом ресурсе организации. Настройка параметров инсталляции осуществляется путем настройки свойств MSI или настройкой файлов трансформации MST.

См. также:

Установка программы с помощью групповых политик Active Directory

Создание MST-файла

В начало

[Topic 92462]

Принудительное развертывание с помощью задачи удаленной установки приложений Kaspersky Security Center

Чтобы выполнить первоначальное развертывание Агента администрирования или других программ, вы можете принудительно установить выбранные инсталляционные пакеты с помощью задачи удаленной установки Kaspersky Security Center при условии, что на каждом устройстве есть учетные записи пользователей с правами локального администратора.

Принудительная установка может быть использована и в случае, если устройства не доступны Серверу администрирования непосредственно: например, устройства расположены в изолированных сетях, или устройства расположены в локальной сети, а Сервер администрирования – в демилитаризованной зоне.

В случае первоначального развертывания Агент администрирования не устанавливается. Поэтому в параметрах задачи удаленной установки нельзя выбрать распространение файлов, необходимых для установки программы с помощью Агента администрирования. Вы можете распространять файлы, только используя ресурсы операционной системы с помощью Сервера администрирования или точки распространения.

Служба Сервера администрирования должна запускаться под учетной записью, имеющей права администратора на целевых устройствах. Также вы можете указать учетную запись, имеющую доступ к административным ресурсам общего доступа admin$, в параметрах задачи удаленной установки.

По умолчанию задача удаленной установки подключается к устройствам, используя учетные данные учетной записи, под которой запущен Сервер администрирования. Обратите внимание, что это учетная запись, используемая для доступа к административным ресурсам общего доступа admin$, а не учетная запись, под которой выполняется задача удаленной установки. Установка выполняется под учетной записью LocalSystem.

Вы можете указать целевые устройства явно (списком), выбрав группу администрирования Kaspersky Security Center, которой они принадлежат, либо созданием выборки устройств по определенному условию. Время запуска установки определяется расписанием задачи. Если в свойствах задачи включен параметр Запускать пропущенные задачи, задача может запускаться сразу при включении устройств или при переносе их в целевую группу администрирования.

Принудительная установка осуществляется путем доставки инсталляционных пакетов на целевые устройства, последующего копирования файлов на административный ресурс admin$ каждого из устройств и удаленной регистрации на них вспомогательных служб. Доставка инсталляционных пакетов на целевые устройства выполняется с помощью функции Kaspersky Security Center, отвечающей за сетевое взаимодействие. При этом должны выполняться следующие условия:

Целевые устройства доступны со стороны Сервера администрирования или со стороны точки распространения.
В сети корректно работает разрешение имен для устройств.
На целевых устройствах включены административные ресурсы общего доступа admin$.
На целевых устройствах запущены следующие системные службы:
- Сервер (LanmanServer).
  По умолчанию эта служба запущена.
- DCOM Server Process Launcher (DcomLaunch).
- RPC Endpoint Mapper (RpcEptMapper).
- Вызов удаленной процедуры (Remote Procedure Call, RpcSs).
TCP-порт 445 открыт на целевых устройствах для обеспечения удаленного доступа с помощью инструментов Windows.
TCP 139, UDP 137 и UDP 138 используются старыми протоколами и больше не нужны для текущих программ.

На сетевом экране должны быть разрешены динамические исходящие порты доступа для соединения Сервера администрирования и точек распространения с целевыми устройствами.
В параметрах безопасности политики домена Active Directory разрешено обеспечивать работу NTLM-протокола при развертывании Агента администрирования.
На целевых устройствах под управлением Microsoft Windows XP режим Simple File Sharing выключен.
На целевых устройствах настроена модель совместного доступа и безопасности Классическая – локальные пользователи выполняют аутентификацию самих себя. Такая модель не может быть Только гостевой – локальные пользователи выполняют аутентификацию как Гость.
Устройства являются членами домена, либо на устройствах заблаговременно созданы унифицированные учетные записи с административными правами.

Чтобы успешно развернуть Агент администрирования или другие программы на устройстве, не подключенном к домену Active Directory с версией операционной системы Windows Server 2003 и выше, необходимо выключить удаленный UAC на этом устройстве. Удаленный UAC – это одна из причин, по которой учетные записи локальных администраторов не могут получить доступ к admin$, который требуется для принудительного развертывания Агента администрирования и других программ. Выключение удаленного UAC не влияет на локальный UAC.

При установке на новые устройства, еще не размещенные в группах администрирования Kaspersky Security Center, в свойствах задачи удаленной установки можно задать группу администрирования, в которую устройства будут перемещаться по завершении установки на них Агента администрирования.

При создании групповой задачи необходимо помнить, что групповая задача действует на устройства всех вложенных подгрупп выбранной группы. Поэтому не следует дублировать задачи установки в подгруппах.

Упрощенным способом создания задач для принудительной установки программ является автоматическая установка. Для этого в свойствах группы администрирования вам нужно открыть список инсталляционных пакетов и выбрать те пакеты, которые должны быть установлены на устройствах этой группы. В результате на всех устройствах этой группы и ее подгрупп будут автоматически установлены выбранные инсталляционные пакеты. Период, в течение которого будут установлены пакеты, зависит от пропускной способности сети и общего количества устройств в сети.

Чтобы снизить нагрузку на Сервер администрирования при распространении инсталляционных пакетов на целевые устройства, вы можете выбрать установку с помощью точек распространения в задаче установки. Следует учитывать, что данный способ установки создает значительную нагрузку на устройства, назначенные точками распространения. Рекомендуется выбирать устройства, соответствующие требованиям для точек распространения. Если вы используете точки распространения, вам нужно убедиться, что они присутствуют в каждой из изолированных подсетей, на которых размещены целевые устройства.

Использование точек распространения в качестве локальных центров установки может быть удобно и для установки на устройства в подсетях, соединенных с Сервером администрирования узким каналом связи при наличии широкого канала связи между устройствами внутри подсети.

Объем свободного места в разделе с папкой %ALLUSERSPROFILE%\Application Data\KasperskyLab\adminkit должен многократно превосходить суммарный объем дистрибутивов устанавливаемых программ.

В начало

[Topic 92463]

Запуск автономных пакетов, сформированных Kaspersky Security Center

При помощи Kaspersky Security Center можно разослать по электронной почте выбранным пользователям ссылку на этот файл в папке общего доступа с просьбой запустить файл (интерактивно или с ключом тихой установки "-s"). Автономный инсталляционный пакет можно прикрепить к сообщению электронной почты для пользователей устройств, не имеющих доступа к папке общего доступа Kaspersky Security Center. Администратор может скопировать автономный пакет на съемный диск и доставить пакет на нужное устройство с целью его последующего запуска.

Автономный пакет можно создать из пакета Агента администрирования, пакета другого приложения (например, программы безопасности) или сразу из обоих пакетов. Если автономный пакет создан из Агента администрирования и другого приложения, установка начнется с Агента администрирования.

При создании автономного пакета с Агентом администрирования можно указать группу администрирования, в которую будут автоматически перемещаться новые устройства (ранее не размещенные в группах администрирования) по завершении установки на них Агента администрирования.

Автономные пакеты могут работать интерактивно (по умолчанию), с отображением результата установки входящих в них приложений, или в тихом режиме (при запуске с ключом "-s"). Тихий режим может быть использован для установки из каких-либо скриптов (например, из скриптов, настраиваемых для запуска по завершении развертывания образа операционной системы, и тому подобное). Результат установки в тихом режиме определяется кодом возврата процесса.

См. также:

Установка программ с помощью автономных пакетов

В начало

[Topic 92464]

Возможности ручной установки приложений

Администраторы или опытные пользователи могут устанавливать приложения вручную в интерактивном режиме. При этом можно использовать как исходные дистрибутивы, так и сформированные из них инсталляционные пакеты, расположенные в папке общего доступа Kaspersky Security Center. Инсталляторы по умолчанию работают в интерактивном режиме, запрашивая у пользователя все необходимые значения параметров. Но при запуске процесса setup.exe из корня инсталляционного пакета с ключом "-s" инсталлятор будет работать в тихом режиме с параметрами, заданными при настройке инсталляционного пакета.

При запуске setup.exe из корня инсталляционного пакета расположенного в папке общего доступа Kaspersky Security Center, сначала произойдет копирование пакета во временную локальную папку, затем из локальной папки будет запущен инсталлятор приложения.

В начало

[Topic 273674]

Создание MST-файла

Чтобы преобразовать содержимое пакета MSI и применить пользовательские параметры к существующему файлу MSI, необходимо создать файл преобразования в формате MST. Для этого используйте редактор Orca.exe, входящий в состав Windows SDK.

Чтобы создать MST-файл:

Запустите редактор Orca.exe.
Перейдите на вкладку File и в меню нажмите Open.
Выберите файл Kaspersky Network Agent.msi.
Перейдите на вкладку Transformation и в меню выберите New transformation.
В столбце Таблицы выберите Свойство и укажите следующие значения:
- EULA=1
- SERVERADDRESS=<Адрес Сервера администрирования>
Нажмите на кнопку Сохранить.
Перейдите на вкладку Transform и в меню выберите Generate Transform.
В открывшемся окне укажите имя создаваемого файла трансформации и нажмите на кнопку Сохранить.

MST-файл сохранен.

В начало

[Topic 92465]

Удаленная установка программ на устройства с установленным Агентом администрирования

Если на устройстве установлен работоспособный Агент администрирования, подключенный к главному Серверу администрирования или к одному из его подчиненных Серверов, то на этом устройстве можно обновлять версию Агента администрирования, а также устанавливать, обновлять или удалять с помощью Агента администрирования любые поддерживаемые приложения.

Эта функция включается параметром C помощью Агента администрирования в свойствах задачи удаленной установки приложений.

Если параметр выбран, то передача на устройства инсталляционных пакетов с заданными администратором инсталляционными параметрами осуществляется по каналам связи между Агентом администрирования и Сервером администрирования.

Для оптимизации нагрузки на Сервер администрирования и минимизации трафика между Сервером администрирования и устройствами целесообразно назначать в каждой удаленной сети или в каждом широковещательном домене точки распространения (см. разделы "О точках распространения" и "Построение структуры групп администрирования и назначение точек распространения"). В этом случае распространение инсталляционных пакетов и параметров инсталлятора осуществляется с Сервера администрирования на устройства через точки распространения.

Также с использованием точек распространения можно выполнять широковещательную (многоадресную) рассылку инсталляционных пакетов, что позволяет многократно снизить сетевой трафик в ходе развертывания программ.

При передаче инсталляционных пакетов на устройства по каналам связи между Агентами администрирования и Сервером администрирования подготовленные к передаче инсталляционные пакеты дополнительно кешируются в папке %ALLUSERSPROFILE%\Application Data\KasperskyLab\adminkit\1093\.working\FTServer. При использовании большого числа различных инсталляционных пакетов большого размера и при большом количестве точек распространения размер этой папки может существенно увеличиваться.

Удалять файлы из папки FTServer вручную нельзя. При удалении исходных инсталляционных пакетов соответствующие данные будут автоматически удаляться и из папки FTServer.

Данные, принимаемые точками распространения, сохраняются в папке %ALLUSERSPROFILE%\Application Data\KasperskyLab\adminkit\1103\$FTClTmp.

Удалять файлы из папки $FTClTmp вручную нельзя. По мере завершения задач, использующих данные из папки, содержимое этой папки будет удаляться автоматически.

Поскольку инсталляционные пакеты распространяются по каналам связи между Сервером администрирования и Агентами администрирования из промежуточного хранилища в оптимизированном для передачи по сети формате, нельзя вносить изменения в инсталляционные пакеты в исходной папке инсталляционного пакета. Такие изменения не будут автоматически учтены Сервером администрирования. Если необходимо изменить вручную файлы инсталляционных пакетов (хотя делать это не рекомендуется), нужно обязательно изменить какие-либо параметры инсталляционного пакета в Консоли администрирования. Изменение параметров инсталляционного пакета в Консоли администрирования заставит Сервер администрирования обновить образ пакета в кеше, подготовленном для передачи на устройства.

В начало

[Topic 92466]

Управление перезагрузкой устройств в задаче удаленной установки

Часто для завершения удаленной установки приложений (особенно на платформе Windows) требуется перезагрузка устройства.

Если используется задача удаленной установки программ Kaspersky Security Center, в мастере создания задачи или в окне свойств созданной задачи (раздел Перезагрузка операционной системы) можно выбрать вариант действия при необходимости перезагрузки устройства с операционной системой Windows:

Не перезагружать устройство. В этом случае автоматическая перезагрузка не будет выполнена. Для завершения установки потребуется перезагрузить устройство (например, вручную или с помощью задачи управления устройствами). Информация о необходимости перезагрузки будет сохранена в результатах выполнения задачи и в статусе устройства. Этот вариант подходит для задач установки на серверы и другие устройства, для которых критически важна бесперебойная работа.
Перезагрузить устройство. В этом случае перезагрузка всегда выполняется автоматически, если перезагрузка требуется для завершения установки. Этот вариант подходит для задач установки на устройства, для которых допустимы периодические перерывы в работе (выключение, перезагрузка).
Запрашивать у пользователя. На экране клиентского устройства будет выводиться сообщение о том, что устройство должно быть перезагружено вручную. Для этого варианта можно настроить дополнительные параметры: текст сообщения для пользователя, периодичность сообщения, а также время, после которого перезагрузка будет выполнена принудительно (без подтверждения пользователя). Вариант Запрашивать у пользователя наиболее подходит для рабочих станций, пользователи которых должны иметь возможность выбрать наиболее подходящий момент для перезагрузки.

В начало

[Topic 92467]

Целесообразность обновления баз в инсталляционном пакете программы безопасности

В начало

[Topic 92470]

Использование средств удаленной установки приложений Kaspersky Security Center для запуска на управляемых устройствах произвольных исполняемых файлов

С помощью мастера создания инсталляционного пакета можно выбрать произвольный исполняемый файл и задать для него параметры командной строки. При этом в инсталляционный пакет можно поместить как сам выбранный файл, так и всю папку, в которой этот файл содержится. Затем следует создать задачу удаленной установки и выбрать созданный инсталляционный пакет.

В ходе работы задачи на устройствах будет запущен указанный при создании исполняемый файл с заданными параметрами командной строки.

Если используются инсталляторы в формате Microsoft Windows Installer (MSI), Kaspersky Security Center использует штатные возможности по анализу результата установки.

Если есть лицензия на Системное администрирование, при создании инсталляционного пакета для одного из поддерживаемых приложений, распространенных в корпоративной среде, Kaspersky Security Center также использует правила установки и анализа результатов установки, имеющиеся в его обновляемой базе.

В иных случаях для исполняемых файлов задача по умолчанию дожидается завершения запущенного процесса и всех порожденных им дочерних процессов. По завершении запущенных процессов задача будет завершена успешно независимо от кода возврата исходного процесса. Чтобы изменить такое поведение задачи, перед созданием задачи следует изменить вручную файлы с расширением kpd, сформированные Kaspersky Security Center в папке созданного инсталляционного пакета и в его подпапках.

Файлы с расширением kpd используют кодировку ASCII. Файлы с расширением kud используют кодировку Юникод.

Для того чтобы задача не ожидала завершения запущенного процесса, в секции [SetupProcessResult] нужно задать значение 0 для параметра Wait:

Пример:

[SetupProcessResult]

Wait=0

Для того чтобы на платформе Windows задача ожидала только завершения исходного процесса, но не порожденных им дочерних процессов, нужно в секции [SetupProcessResult] задать значение 0 для параметра WaitJob, например:

Пример:

[SetupProcessResult]

WaitJob=0

Для того чтобы задача завершалась успешно или с ошибкой в зависимости от кода возврата запущенного процесса, создайте исполняемый файл с расширением bat, который сохранит код ошибки в файл, например:

Пример:

echo [ResponseResult] > setup.log

echo ResultCode=2 >> setup.log

exit 0

Затем измените файлы с расширением kud, сформированные Kaspersky Security Center в папке созданного инсталляционного пакета:

Пример:

[SetupMainResult]

File=setup.log

Section=ResponseResult

Value=ResultCode

[SetupMainResult_SuccessCodes]

0=Installation completed successfully.

[SetupMainResult_ErrorCodes]

1=Installation script error

2=Custom error

В этом случае любой код, отличный от перечисленных, будет означать ошибку.

Для того чтобы в результатах задачи отображалась строка с комментарием об успешном завершении задачи или сообщения об ошибках, нужно задать краткие описания ошибок, соответствующих кодам возврата процесса, в секциях [SetupProcessResult_SuccessCodes] и [SetupProcessResult_ErrorCodes], например:

Пример:

[SetupProcessResult_SuccessCodes]

0 = установка завершена успешно

3010=A reboot is required to complete the installation

[SetupProcessResult_ErrorCodes]

1602=Installation cancelled by the user

1603 = критическая ошибка при установке

Для того чтобы задействовать средства Kaspersky Security Center по управлению перезагрузкой устройства (если перезагрузка необходима для завершения операции), нужно дополнительно перечислить коды возврата процесса, означающие необходимость перезагрузки, в секции [SetupProcessResult_NeedReboot]:

Пример:

[SetupProcessResult_NeedReboot]

3010=

В начало

[Topic 92471]

Мониторинг развертывания

Для контроля развертывания Kaspersky Security Center, а также для контроля наличия на управляемых устройствах программы безопасности и Агента администрирования, следует обращать внимание на цветовой индикатор в блоке Развертывание. Индикатор расположен в рабочей области узла Сервер администрирования в главном окне Консоли администрирования. Индикатор отображает текущее состояние развертывания. Рядом с индикатором отображается количество устройств с установленными Агентами администрирования и программами безопасности. При наличии активных задач установки отображается прогресс выполнения задач. При наличии ошибок установки, здесь отображается количество ошибок. Просмотреть детальную информацию об ошибке можно по ссылке.

Также можно воспользоваться диаграммой развертывания в рабочей области папки Управляемые устройства на закладке Группы. Диаграмма отражает процесс развертывания: количество устройств без Агента администрирования, с Агентом администрирования, с Агентом администрирования и программой безопасности.

Более детальное описание хода развертывания (или работы конкретной задачи установки) можно увидеть в окне результатов выполнения соответствующей задачи удаленной установки: В контекстном меню задачи выберите Результаты. В окне отображаются два списка: в верхнем списке содержится список состояний задачи на устройствах, а в нижнем – список событий задачи на устройстве, которое в данный момент выбрано в верхнем списке.

Информация об ошибках при развертывании записывается в журнал событий Kaspersky Event Log Сервера администрирования. Информация об ошибках также доступна в соответствующей выборке событий в узле Сервера администрирования на закладке События.

В начало

[Topic 92472]

Настройка параметров инсталляторов

В разделе содержится информация о файлах инсталляторов Kaspersky Security Center и параметрах установки, а также рекомендации по установке Сервера администрирования и Агента администрирования в тихом режиме.

В этом разделе

Общая информация

Установка в тихом режиме (с файлом ответов)

Установка Агента администрирования в тихом режиме (без файла ответов)

Частичная настройка параметров установки через setup.exe

Параметры установки Сервера администрирования

Параметры установки Агента администрирования

В начало

[Topic 92473]

Общая информация

Инсталляторы компонентов Kaspersky Security Center 14.2 – Сервера администрирования, Агента администрирования, Консоли администрирования – построены на технологии Windows Installer. Ядром инсталлятора является MSI-пакет. Этот формат упаковки дистрибутива позволяет использовать все преимущества технологии Windows Installer: масштабируемость, возможность использовать систему патчевания, систему трансформации, возможность установки централизованно сторонними решениями, прозрачность регистрации в операционной системе.

См. также:

Установка в тихом режиме (с файлом ответов)

Установка Агента администрирования в тихом режиме (без файла ответов)

Частичная настройка параметров установки через setup.exe

Параметры установки Сервера администрирования

Параметры установки Агента администрирования

В начало

[Topic 92474]

Установка в тихом режиме (с файлом ответов)

В инсталляторах Сервера администрирования и Агента администрирования реализована возможность работы с файлом ответов (ss_install.xml), в котором записаны параметры для установки в тихом режиме без участия пользователя. Файл ss_install.xml расположен в той же папке, что и MSI-пакет, и используется автоматически при установке в тихом режиме. Вы можете включить режим автоматической установки с помощью ключа командной строки "/s".

Пример запуска:

setup.exe /s

Прежде чем запускать программу установки в тихом режиме, прочтите Лицензионное соглашение. Если в состав дистрибутива Kaspersky Security Center не входит TXT файл с текстом Лицензионного соглашения, вы можете загрузить этот файл с сайта "Лаборатории Касперского".

Файл ss_install.xml представляет собой внутренний формат параметров инсталлятора Kaspersky Security Center. В составе дистрибутивов поставляется файл ss_install.xml с параметрами по умолчанию.

Не следует изменять файл ss_install.xml вручную. Этот файл изменяется средствами Kaspersky Security Center при изменении параметров инсталляционных пакетов в Консоли администрирования.

Чтобы изменить файл ответов для установки Сервера администрирования:

Откройте дистрибутив Kaspersky Security Center. Если вы используете полный пакет EXE-файла, распакуйте его.
Сформируйте папку Сервер, откройте командную строку и выполните следующую команду:

setup.exe /r ss_install.xml

Запустится программа установки Kaspersky Security Center.
Следуйте инструкциям мастера, чтобы настроить установку Kaspersky Security Center.

По завершении работы мастера файл ответов автоматически изменится в соответствии с новыми параметрами, указанными вами.

См. также:

Общая информация

Установка Агента администрирования в тихом режиме (без файла ответов)

Частичная настройка параметров установки через setup.exe

Параметры установки Сервера администрирования

Параметры установки Агента администрирования

Основной сценарий установки

В начало

[Topic 92475]

Установка Агента администрирования в тихом режиме (без файла ответов)

Агент администрирования можно установить при помощи одного только msi-пакета, задавая при этом значения свойств MSI стандартным образом. Такой сценарий позволяет устанавливать Агент администрирования, используя групповые политики.

Не переименовывайте инсталляционный пакет Kaspersky Network Agent.msi. Переименование пакета может привести к ошибкам установки при обновлении Агента администрирования.

Для того чтобы не возникал конфликт между параметрами, заданными с помощью свойств MSI, и параметрами, заданными в файле ответов, предусмотрена возможность отключения файла ответов путем задания свойства DONT_USE_ANSWER_FILE=1. MSI-файл расположен в дистрибутиве программы Kaspersky Security Center в папке Packages\NetAgent\exec. Ниже приведен пример запуска инсталлятора Агента администрирования с помощью msi-пакета.

Установка Агента администрирования в неинтерактивном режиме требует принятия Лицензионного соглашения. Используйте параметр EULA=1, только если вы полностью прочитали, понимаете и принимаете условия Лицензионного соглашения.

Пример:

msiexec /i "Kaspersky Network Agent.msi" /qn DONT_USE_ANSWER_FILE=1 SERVERADDRESS=kscserver.mycompany.com EULA=1

Также параметры инсталляции msi-пакета можно задать, подготовив предварительно файл трансформации (файл с расширением mst). Команда будет выглядеть следующим образом:

Пример:

msiexec /i "Kaspersky Network Agent.msi" /qn TRANSFORMS=test.mst;test2.mst

В одной команде можно указать более одного файла трансформации.

См. также:

Установка Агента администрирования в тихом режиме

Параметры установки Агента администрирования

Порты, используемые Kaspersky Security Center

Общая информация

Установка в тихом режиме (с файлом ответов)

Частичная настройка параметров установки через setup.exe

Параметры установки Сервера администрирования

Основной сценарий установки

В начало

[Topic 92476]

Частичная настройка параметров установки через setup.exe

Запуская установку программ через setup.exe, можно передавать в MSI-пакет значения любых свойств MSI.

Команда будет выглядеть следующим образом:

Пример:

/v"PROPERTY_NAME1=PROPERTY_VALUE1 PROPERTYNAME2=PROPERTYVALUE2"

См. также:

Общая информация

Установка в тихом режиме (с файлом ответов)

Установка Агента администрирования в тихом режиме (без файла ответов)

Параметры установки Сервера администрирования

Параметры установки Агента администрирования

В начало

[Topic 92477]

Параметры установки Сервера администрирования

В таблице ниже описаны свойства MSI, которые можно настраивать при установке Сервера администрирования. Все параметры являются необязательными, кроме EULA и PRIVACYPOLICY.

Параметры установки Сервера администрирования в тихом режиме

Свойство MSI	Описание	Доступные значения
EULA	Согласие с условиями Лицензионного соглашения (обязательный параметр).	1 – Я подтверждаю, что полностью прочитал(а), понимаю и принимаю условия Лицензионного соглашения. Другое значение или не задано – не согласны с условиями Лицензионного соглашения (установка не выполняется).
PRIVACYPOLICY	Согласие с условиями Политики конфиденциальности (обязательный параметр).	1 – Я понимаю и соглашаюсь, что мои данные будут обрабатываться и пересылаться (в том числе в третьи страны), согласно Политике конфиденциальности. Я подтверждаю, что полностью прочитал(а) и понимаю Политику конфиденциальности. Другое значение или не задано – Я не принимаю условия Политики конфиденциальности (установка не выполняется).
INSTALLATIONMODETYPE	Тип установки Сервера администрирования.	Стандартная. Выборочная.
INSTALLDIR	Папка установки программы.	Строковое значение.
ADDLOCAL	Список компонентов для установки (через запятую).	CSAdminKitServer, NAgent, CSAdminKitConsole, NSAC, MobileSupport, KSNProxy, SNMPAgent, GdiPlusRedist, Microsoft_VC90_CRT_x86, Microsoft_VC100_CRT_x86. Минимальный достаточный для корректной установки Сервера администрирования список компонентов: `ADDLOCAL=CSAdminKitServer, CSAdminKitConsole, KSNProxy, Microsoft_VC90_CRT_x86, Microsoft_VC100_CRT_x86`
NETRANGETYPE	Размер сети.	NRT_1_100 – от 1 до 100 устройств. NRT_100_1000 – от 101 до 1000 устройств. NRT_GREATER_1000 – более 1000 устройств.
SRV_ACCOUNT_TYPE	Способ задания пользователя для работы службы Сервера администрирования.	SrvAccountDefault – учетная запись пользователя будет создана автоматически. SrvAccountUser – учетная запись пользователя задана вручную.
SERVERACCOUNTNAME	Имя пользователя для службы.	Строковое значение.
SERVERACCOUNTPWD	Пароль пользователя для службы.	Строковое значение.
DBTYPE	Тип базы данных.	MySQL – будет использоваться база данных MySQL или MariaDB. MSSQL – будет использоваться база данных Microsoft SQL Server (SQL Express).
MYSQLSERVERNAME	Полное имя сервера MySQL или MariaDB.	Строковое значение.
MYSQLSERVERPORT	Номер порта для подключения к серверу MySQL или MariaDB.	Числовое значение.
MYSQLDBNAME	Имя базы данных сервера MySQL или MariaDB.	Строковое значение.
MYSQLACCOUNTNAME	Имя пользователя для подключения к базе сервера MySQL или MariaDB.	Строковое значение.
MYSQLACCOUNTPWD	Пароль пользователя для подключения к базе сервера MySQL или MariaDB.	Строковое значение.
MSSQLCONNECTIONTYPE	Тип использования базы данных MSSQL.	InstallMSSEE – установить из пакета. ChooseExisting – использовать установленный сервер.
MSSQLSERVERNAME	Полное имя экземпляра SQL Server.	Строковое значение.
MSSQLDBNAME	Имя базы данных SQL Server.	Строковое значение.
MSSQLAUTHTYPE	Способ аутентификации при подключении к SQL Server.	Windows. SQLServer.
MSSQLACCOUNTNAME	Имя пользователя для подключения к SQL Server в режиме SQLServer.	Строковое значение.
MSSQLACCOUNTPWD	Пароль пользователя для подключения к SQL Server в режиме SQLServer.	Строковое значение.
CREATE_SHARE_TYPE	Способ задания папки общего доступа.	Create – создать новую папку общего доступа. В этом случае должны быть заданы следующие свойства: SHARELOCALPATH – путь к локальной папке. SHAREFOLDERNAME – сетевое имя папки. Пусто – должно быть задано свойство EXISTSHAREFOLDERNAME.
EXISTSHAREFOLDERNAME	Полный путь к существующей папке общего доступа.	Строковое значение.
SERVERPORT	Номер порта для подключения к Серверу администрирования.	Числовое значение.
SERVERSSLPORT	Номер порта для установки SSL-соединения с Сервером администрирования.	Числовое значение.
SERVERADDRESS	Адрес Сервера администрирования	Строковое значение.
SERVERCERT2048BITS	Длина ключа для сертификата Сервера администрирования (в битах).	1 – длина ключа для сертификата Сервера администрирования составляет 2048 бит. 0 – длина ключа для сертификата Сервера администрирования составляет 1024 бит. Если параметр не задан, длина ключа для сертификата Сервера администрирования составляет 2048 бит.
MOBILESERVERADDRESS	Адрес Сервера администрирования для подключения мобильных устройств; игнорируется, если не выбран компонент MobileSupport.	Строковое значение.

См. также:

Общая информация

Установка в тихом режиме (с файлом ответов)

Установка Агента администрирования в тихом режиме (без файла ответов)

Параметры установки Агента администрирования

Установка Агента администрирования в тихом режиме

Частичная настройка параметров установки через setup.exe

В начало

[Topic 92478]

Параметры установки Агента администрирования

В таблице ниже описаны свойства MSI, которые можно настраивать при установке Агента администрирования. Все параметры являются необязательными, кроме EULA и SERVERADDRESS.

Параметры установки Агента администрирования в тихом режиме

Свойство MSI	Описание	Доступные значения
EULA	Согласие с условиями Лицензионного соглашения	1 – Я подтверждаю, что полностью прочитал(а), понимаю и принимаю условия Лицензионного соглашения. 0 – Я не принимаю условия Лицензионного соглашения (установка не выполняется). Значение не задано – Я не принимаю условия Лицензионного соглашения (установка не выполняется).
DONT_USE_ANSWER_FILE	Читать параметры установки из файла ответов.	1 – Не использовать. другое значение или не задано – читать.
INSTALLDIR	Путь к папке установки Агента администрирования.	Строковое значение.
SERVERADDRESS	Адрес Сервера администрирования (обязательный параметр).	Строковое значение.
SERVERPORT	Номер порта подключения к Серверу администрирования.	Числовое значение.
SERVERSSLPORT	Номер порта для защищенного подключения к Серверу администрирования с использованием протокола SSL.	Числовое значение.
USESSL	Использовать ли SSL-соединение.	1 – использовать; другое значение или не задано – не использовать.
OPENUDPPORT	Открыть ли UDP-порт.	1 – открывать; другое значение или не задано – не открывать.
UDPPORT	Номер UDP-порта.	Числовое значение.
USEPROXY	Использовать ли прокси-сервер. В целях совместимости не рекомендуется указывать параметры подключения к прокси-серверу в параметрах инсталляционного пакета Агента администрирования.	1 – использовать; другое значение или не задано – не использовать.
PROXYLOCATION (PROXYADDRESS:PROXYPORT)	Адрес прокси-сервера и номер порта для подключения к прокси-серверу.	Строковое значение.
PROXYLOGIN	Учетная запись для подключения к прокси-серверу.	Строковое значение.
PROXYPASSWORD	Пароль учетной записи для подключения к прокси-серверу (указывайте в параметрах инсталляционных пакетов данные привилегированных учетных записей).	Строковое значение.
GATEWAYMODE	Режим использования шлюза соединения.	0 – не использовать шлюз соединений; 1 – использовать данный Агент администрирования в качестве шлюза соединений; 2 – подключаться к Серверу администрирования через шлюз соединений.
GATEWAYADDRESS	Адрес шлюза соединений.	Строковое значение.
CERTSELECTION	Способ получения сертификата.	GetOnFirstConnection – получить сертификат от Сервера администрирования; GetExistent – задать существующий сертификат. Если выбран этот вариант, должно быть задано свойство CERTFILE.
CERTFILE	Путь к файлу сертификата.	Строковое значение.
VMVDI	Включить динамический режим для VDI.	1 – включать; 0 – не включать; Значение не задано – не включать.
VMOPTIMIZE	Являются ли параметры Агента администрирования оптимальными для гипервизора.	1 – включать; 0 – не включать; Значение не задано – не включать.
LAUNCHPROGRAM	Запускать ли службу Агента администрирования после установки. Параметр игнорируется, если VMVDI=1.	1 – запускать; другое значение или не задано – не запускать.
NAGENTTAGS	Тег для Агента администрирования (имеет приоритет над тегом, указанным в файле ответов).	Строковое значение.

См. также:

Общая информация

Установка в тихом режиме (с файлом ответов)

Установка Агента администрирования в тихом режиме

Установка Агента администрирования в тихом режиме (без файла ответов)

Порты, используемые Kaspersky Security Center

Частичная настройка параметров установки через setup.exe

Параметры установки Сервера администрирования

В начало

[Topic 92479]

Виртуальная инфраструктура

Kaspersky Security Center поддерживает работу с виртуальными машинами. Вы можете установить Агент администрирования и программы безопасности на каждую виртуальную машину, а также вы можете защищать виртуальные машины на уровне гипервизора. В первом случае для защиты виртуальных машин можно использовать как обычную программу безопасности, так и Kaspersky Security для виртуальных сред Легкий агент. Во втором случае вы можете использовать Kaspersky Security для виртуальных сред Защита без агента.

Kaspersky Security Center поддерживает откат виртуальных машин к предыдущему состоянию.

В этом разделе

Поддержка динамических виртуальных машин

Поддержка копирования виртуальных машин

См. также:

Основной сценарий установки

В начало

[Topic 92480]

Поддержка динамических виртуальных машин

Kaspersky Security Center поддерживает динамические виртуальные машины. Если в сети организации развернута виртуальная инфраструктура, то в некоторых случаях могут использоваться динамические (временные) виртуальные машины. Такие машины создаются с уникальными именами из заранее подготовленного администратором шаблона. Пользователь работает с созданной машиной некоторое время, а после выключения виртуальная машина удаляется из виртуальной инфраструктуры. Если в сети организации развернут Kaspersky Security Center, то виртуальная машина с установленным на ней Агентом администрирования добавляется в базу данных Сервера администрирования. После выключения виртуальной машины запись о ней должна быть также удалена и из базы данных Сервера администрирования.

Чтобы функциональность автоматического удаления записей о виртуальных машинах работала, при установке Агента администрирования на шаблон, из которого будут созданы динамические виртуальные машины, нужно выбрать параметр Включить динамический режим для VDI:

в случае удаленной установки – в окне свойств инсталляционного пакета Агента администрирования (раздел Дополнительно);
в случае интерактивной установки – в мастере установки Агента администрирования.

Параметр Включить динамический режим для VDI не следует выбирать при установке Агента администрирования на физические устройства.

Если нужно, чтобы события с динамических виртуальных машин сохранялись на Сервере администрирования некоторое время после удаления машин, то следует в окне свойств Сервера администрирования в разделе Хранилище событий выбрать параметр Хранить события после удаления устройств и указать максимальное время хранения событий в днях.

См. также:

Основной сценарий установки

В начало

[Topic 92482]

Поддержка копирования виртуальных машин

Копирование виртуальной машины с установленным на нее Агентом администрирования или ее создание из шаблона с установленным Агентом администрирования эквивалентно развертыванию Агентов администрирования захватом и копированием образа жесткого диска. Поэтому в общем случае при копировании виртуальных машин нужно выполнять те же действия, что и при развертывании копированием образа диска.

Однако в описанных ниже двух случаях Агент администрирования обнаруживает факт копирования автоматически. Поэтому выполнять сложные действия, описанные в разделе "Развертывание захватом и копированием жесткого диска устройства", необязательно:

При установке Агента администрирования был выбран параметр Включить динамический режим для VDI: после каждой перезагрузки операционной системы такая виртуальная машина будет считаться новым устройством, независимо от факта ее копирования.
Используется один из следующих гипервизоров: VMware, HyperV или Xen: Агент администрирования определит факт копирования виртуальной машины по изменившимся идентификаторам виртуального аппаратного обеспечения.

Анализ изменений виртуального аппаратного обеспечения не абсолютно надежен. Прежде чем широко использовать данный метод, следует предварительно проверить его работоспособность на небольшом количестве виртуальных машин для используемой в организации версии гипервизора.

См. также:

Основной сценарий установки

В начало

[Topic 92483]

Поддержка отката файловой системы для устройств с Агентом администрирования

Kaspersky Security Center является распределенной программой. Откат файловой системы в предыдущее состояние на одном из устройств с установленным Агентом администрирования приведет к рассинхронизации данных и неправильной работе Kaspersky Security Center.

Откат файловой системы (или ее части) в предыдущее состояние может происходить в следующих случаях:

при копировании образа жесткого диска;
при восстановлении состояния виртуальной машины средствами виртуальной инфраструктуры;
при восстановлении данных из резервной копии или точки восстановления.

Для Kaspersky Security Center критичны только те сценарии, при которых стороннее программное обеспечение на устройствах с установленным Агентом администрирования затрагивает папку %ALLUSERSPROFILE%\Application Data\KasperskyLab\adminkit\. Поэтому следует всегда исключать эту папку из процедуры восстановления, если это возможно.

Поскольку в ряде организаций регламент работы предполагает выполнение отката состояния файловой системы устройств, в Kaspersky Security Center, начиная с версии 10 Maintenance Release 1 (Сервер администрирования и Агенты администрирования должны быть версии 10 Maintenance Release 1 или выше), была добавлена поддержка обнаружения отката файловой системы на устройствах с установленным Агентом администрирования. В случае обнаружения такие устройства автоматически переподключаются к Серверу администрирования с полной очисткой и полной синхронизацией данных.

В Kaspersky Security Center 14.2 поддержка обнаружения отката файловой системы включена по умолчанию.

Следует при любой возможности избегать отката папки %ALLUSERSPROFILE%\Application Data\KasperskyLab\adminkit\ на устройствах с установленным Агентом администрирования, так как полная повторная синхронизация данных требует большого количества ресурсов.

Для устройства с установленным Сервером администрирования откат состояния системы недопустим. Недопустимым также является откат в предыдущее состояние базы данных, используемой Сервером администрирования.

Восстановить состояние Сервера администрирования из резервной копии можно только при помощи штатной утилиты klbackup.

В начало

[Topic 6391]

Локальная установка программ

В этом разделе описана процедура установки программ, которые могут быть установлены на устройства только локально.

Для проведения локальной установки программ на выбранном клиентском устройстве вам необходимо обладать правами администратора на этом устройстве.

Чтобы установить программы локально на выбранное клиентское устройство:

Установите на клиентское устройство Агент администрирования и настройте связь клиентского устройства с Сервером администрирования.
Установите на устройство необходимые программы согласно описаниям, изложенным в Руководствах к этим программам.
Установите на рабочее место администратора плагин управления для каждой из установленных программ.

Kaspersky Security Center также поддерживает возможность локальной установки программ с помощью автономного инсталляционного пакета. Kaspersky Security Center не поддерживает установку всех программ "Лаборатории Касперского".

В этом разделе

Локальная установка Агента администрирования

Установка Агента администрирования в тихом режиме

Установка Агента администрирования для Linux в тихом режиме (с файлом ответов)

Установка Агента администрирования для Linux в интерактивном режиме

Подготовка устройства под управлением Astra Linux в режиме замкнутой программной среды к установке Агента администрирования

Локальная установка плагина управления программой

Установка программ в тихом режиме

Установка программ с помощью автономных пакетов

Параметры инсталляционного пакета Агента администрирования

Просмотр Политики конфиденциальности

См. также:

Совместимые программы и решения "Лаборатории Касперского"

Основной сценарий установки

В начало

[Topic 6392]

Локальная установка Агента администрирования

Развернуть все | Свернуть все

Чтобы установить Агент администрирования на устройство локально:

На устройстве запустите файл setup.exe из дистрибутива, полученного через интернет. Дополнительную информацию см. в следующих разделах: Получение инсталляционного пакета Агента администрирования из комплекта поставки Kaspersky Security Center.
Откроется окно с выбором программ "Лаборатории Касперского" для установки.
В окне с выбором программ по ссылке Установить только Агент администрирования Kaspersky Security Center 14.2 запустите мастер установки Агента администрирования. Следуйте далее указаниям мастера.
1. Сервер администрирования
  Порт
  
  Указан незащищенный порт, используемый Сервером администрирования для приема подключений от Агентов администрирования.
  
  По умолчанию номер порта – 14000.
  
  SSL-порт
  
  Указан SSL-порт, используемый Сервером администрирования для приема подключений от Агентов администрирования.
  
  По умолчанию номер порта – 13000.
  
  Использовать SSL для соединения с Сервером администрирования
  
  Если этот параметр включен, подключение к Серверу администрирования будет выполняться через защищенный порт с использованием SSL-протокола.
  
  По умолчанию параметр включен.
  
  Разрешить Агенту администрирования открыть UDP-порт
  
  Если этот параметр включен, программа установки автоматически открывает порт, используемый Сервером администрирования для управления клиентским устройством и получения информации о нем.
  
  По умолчанию параметр включен.
  
  UDP-порт
  
  Позволяет настроить порт, используемый Сервером администрирования для управления клиентским устройством и получения информации о нем.
  
  По умолчанию номер порта – 15000.
2. Конфигурация прокси-сервера
  Использовать прокси-сервер
  
  Если этот параметр включен, можно указать учетные данные для аутентификации на прокси-сервере.
  
  Рекомендуется указывать данные учетной записи с минимальными правами, необходимыми только для аутентификации на прокси-сервере.
  
  По умолчанию параметр выключен.
  
  Адрес
  
  Порт
  
  Учетная запись
  
  Имя пользователя учетной записи, от имени которой будет выполняться подключение к прокси-серверу.
  
  Рекомендуется указывать данные учетной записи с минимальными правами, необходимыми только для аутентификации на прокси-сервере.
  
  Пароль
  
  Пароль учетной записи, от имени которой будет выполняться подключение к прокси-серверу.
  
  Рекомендуется указывать данные учетной записи с минимальными правами, необходимыми только для аутентификации на прокси-сервере.
3. Шлюз соединения
  Не использовать шлюз соединения
  
  Использовать в качестве шлюза соединения в демилитаризованной зоне
  
  Выберите этот параметр, чтобы использовать Агент администрирования в качестве шлюза соединения в демилитаризованной зоне (DMZ) для подключения к Серверу администрирования, связи с ним и сохранения данных в безопасности на Агенте администрирования, во время передачи данных.
  
  Подключаться к Серверу администрирования через шлюз соединения
  
  Выберите этот параметр и укажите устройство, которое будет выполнять роль шлюза соединения.
4. Сертификат Сервера администрирования
5. Теги агента
6. Дополнительные параметры
  Автоматически устанавливать применимые обновления и патчи для компонентов со статусом "Не определено"
  
  Рекомендуется оставить этот параметр включенным. Вы можете снять этот флажок, чтобы отключить автоматическое обновление и установку патчей для компонентов Kaspersky Security Center. Администратор может снова включить автоматическую установку позже с помощью политики.
  
  По умолчанию параметр выключен.
  
  Включить защиту службы Агента администрирования
  
  После того, как Агент администрирования был установлен на управляемом устройстве, компонент не может быть удален или изменен без требуемых прав. Работа Агента администрирования не может быть остановлена. Этот параметр не влияет на контроллеры домена.
  
  Включите этот параметр, чтобы защитить Агент администрирования на рабочих станциях, управляемых с правами локального администратора.
  
  По умолчанию параметр выключен.
  
  Включить динамический режим для VDI
  
  Если параметр включен, для Агента администрирования, установленного на виртуальной машине, будет включен динамический режим для Virtual Desktop Infrastructure (VDI).
  
  По умолчанию параметр выключен.
  
  Оптимизировать параметры Агента администрирования Kaspersky Security Center для виртуальной инфраструктуры. Выключить поиск уязвимостей и инвентаризацию программ и оборудования. Вы можете изменить заданные параметры, используя политики Агента администрирования.
  
  Если параметр включен, в параметрах Агента администрирования выключены следующие функции:
  - получение информации об установленном программном обеспечении;
  - получение информации об аппаратном обеспечении;
  - получение информации о наличии уязвимостей;
  - получение информации о необходимых обновлениях.
  По умолчанию параметр выключен.
7. Запуск программы

По окончании работы мастера установки Агент администрирования будет установлен на устройстве.

Вы можете просмотреть свойства службы Агента администрирования Kaspersky Security Center, а также запускать, останавливать и контролировать активность Агента администрирования с помощью стандартных инструментов Microsoft Windows: Управление компьютером\Службы.

См. также:

Поддержка динамических виртуальных машин

Просмотр Политики конфиденциальности

В начало

[Topic 73101]

Установка Агента администрирования в тихом режиме

Агент администрирования может быть установлен в тихом режиме, то есть без интерактивного ввода параметров установки. Для тихой установки используется инсталляционный пакет (MSI) Агента администрирования. MSI-файл расположен в дистрибутиве программы Kaspersky Security Center в папке Packages\NetAgent\exec.

Установка Агента администрирования из пакета MSI возможна только в тихом режиме. Интерактивная установка Агента из пакета MSI не поддерживается.

Чтобы установить Агент администрирования на локальном устройстве в тихом режиме:

Прочитайте Лицензионное соглашение. Используйте команду ниже, только если вы поняли и принимаете условия Лицензионного соглашения.
Выполните команду
msiexec /i "Kaspersky Network Agent.msi" /qn <setup_parameters>

где setup_parameters – список параметров и их значений, отделенных друг от друга пробелом (PROP1=PROP1VAL PROP2=PROP2VAL).

В список параметров вы должны включить параметр EULA=1. В противном случае Агент администрирования не будет установлен.

Если вы используете стандартные параметры подключения для Kaspersky Security Center и Агента администрирования на удаленных устройствах, выполните команду:

msiexec /i "Kaspersky Network Agent.msi" /qn /l*vx c:\windows\temp\nag_inst.log SERVERADDRESS=kscserver.mycompany.com EULA=1

/l*vx – ключ для записи в журнал событий. Журнал событий создается при установке Агента администрирования и сохраняется в папке C:\windows\temp\nag_inst.log.

Помимо nag_inst.log, программа создает файл $klssinstlib.log, который содержит журнал событий установки. Этот файл хранится в папке %windir%\temp or %temp%. Для устранения неполадок вам или специалисту Службы технической поддержки "Лаборатории Касперского" могут потребоваться оба файла журнала – nag_inst.log и $klssinstlib.log.

Если вам необходимо дополнительно указать порт для подключения к Серверу администрирования, введите команду:

msiexec /i "Kaspersky Network Agent.msi" /qn /l*vx c:\windows\temp\nag_inst.log SERVERADDRESS=kscserver.mycompany.com EULA=1 SERVERPORT=14000

Параметр SERVERPORT соответствует номеру порта подключения к Серверу администрирования.

Имена и возможные значения параметров, которые можно использовать при установке Агента администрирования в тихом режиме, приведены в разделе Параметры установки Агента администрирования.

См. также:

Параметры установки Агента администрирования

Параметры установки Сервера администрирования

Установка Агента администрирования в тихом режиме (без файла ответов)

Просмотр Политики конфиденциальности

В начало

[Topic 199693]

Установка Агента администрирования для Linux в тихом режиме (с файлом ответов)

Вы можете установить Агент администрирования на устройства с операционной системой Linux с помощью файла ответов – текстового файла, который содержит пользовательский набор параметров установки: переменные и их соответствующие значения. Использование файла ответов позволяет запустить установку в тихом режиме, то есть без участия пользователя.

Чтобы выполнить установку Агента администрирования для Linux в тихом режиме:

Подготовьте требуемое устройство с операционной системой Linux для удаленной установки. Загрузите и создайте пакет удаленной установки, используя пакет Агента администрирования .deb или .rpm, с помощью любой подходящей системы управления пакетами.
Если вы хотите установить Агент администрирования на устройства с операционной системой SUSE Linux Enterprise Server 15, сначала установите пакет insserv-compat, чтобы настроить Агент администрирования.
Прочитайте Лицензионное соглашение. Следуйте шагам ниже, только если вы понимаете и принимаете условия Лицензионного соглашения.
Задайте значение переменной среды KLAUTOANSWERS, введя полное имя файла ответов (включая путь), например, следующим образом:
export KLAUTOANSWERS=/tmp/nagent_install/answers.txt

Создайте файл ответов (в формате TXT) в каталоге, который вы указали в переменной среды. Добавьте в файл ответов список переменных в формате VARIABLE_NAME = variable_value, каждая переменная находится на отдельной строке.

Для правильного использования файла ответов вы должны включить в него минимальный набор из трех обязательных переменных:

KLNAGENT_SERVER
KLNAGENT_AUTOINSTALL
EULA_ACCEPTED

Вы также можете добавить любые дополнительные переменные, чтобы использовать более конкретные параметры вашей удаленной установки. В следующей таблице перечислены все переменные, которые можно включать в файл ответов:

Переменные файла ответов, используемые в качестве параметров установки Агента администрирования для Linux в тихом режиме

Имя переменной	Обязательная	Описание	Возможные значения
KLNAGENT_SERVER	Да	Содержит имя Сервера администрирования, представленное как полное доменное имя (FQDN) или IP-адрес.	DNS-имя устройства или IP-адрес.
KLNAGENT_AUTOINSTALL	Да	Определяет, включен ли тихий режим установки.	1 – тихий режим включен; пользователю не предлагается никаких действий во время установки. Другое – тихий режим выключен; пользователю могут быть предложены действия во время установки.
EULA_ACCEPTED	Да	Определяет, принимает ли пользователь Лицензионное соглашение Агента администрирования; если переменная не указана это может быть истолковано как отклонение Лицензионного соглашения.	1 – Я подтверждаю, что полностью прочитал(а), понимаю и принимаю положения и условия настоящего Лицензионного соглашения. Другое значение или не задано – Я не согласен с условиями Лицензионного соглашения (установка не выполняется).
KLNAGENT_PROXY_USE	Нет	Определяет, будет ли соединение с Сервером администрирования использовать параметры прокси-сервера. По умолчанию указано значение 0.	1 – используются параметры прокси-сервера. Другое – параметра прокси-сервера не используются.
KLNAGENT_PROXY_ADDR	Нет	Определяет адрес прокси-сервера, используемого для соединения с Сервером администрирования.	DNS-имя устройства или IP-адрес.
KLNAGENT_PROXY_LOGIN	Нет	Определяет имя пользователя, используемое для входа на прокси-сервер.	Любое существующее имя пользователя.
KLNAGENT_PROXY_PASSWORD	Нет	Определяет пароль пользователя, используемый для входа на прокси-сервер.	Любой набор букв и цифр, разрешенных форматом пароля в операционной системе.
KLNAGENT_VM_VDI	Нет	Определяет, установлен ли Агент администрирования на образ для создания динамических виртуальных машин.	1 – Агент администрирования установлен на образ, который затем будет использован для создания динамических виртуальных машин. Другое – во время установки образ не используется.
KLNAGENT_VM_OPTIMIZE	Нет	Определяет, являются ли параметры Агента администрирования оптимальными для гипервизора.	1 – локальные параметры Агента администрирования по умолчанию изменены таким образом, что они позволяют оптимизировать использование на гипервизоре.
KLNAGENT_TAGS	Нет	Перечисляет теги, назначенные экземпляру Агента администрирования.	Один или несколько тегов, разделенных точкой с запятой.
KLNAGENT_UDP_PORT	Нет	Определяет UDP-порт, используемый Агентом администрирования. По умолчанию указано значение 15000.	Любой существующий номер порта.
KLNAGENT_PORT	Нет	Определяет порт (не TLS), используемый Агентом администрирования. По умолчанию указано значение 14000.	Любой существующий номер порта.
KLNAGENT_SSLPORT	Нет	Определяет TLS-порт, используемый Агентом администрирования. По умолчанию указано значение 13000.	Любой существующий номер порта.
KLNAGENT_USESSL	Нет	Определяет, используется ли безопасность транспортного уровня (TLS) для подключения.	1 (по умолчанию) – используется TLS. Другое – TLS не используется.
KLNAGENT_GW_MODE	Нет	Определяет, используется ли шлюз соединения.	1 (по умолчанию) – текущие параметры не изменяются (при первом вызове шлюз соединения не указывается). 2 – шлюз соединения не используется. 3 – используется шлюз соединения. 4 – экземпляр Агента администрирования используется в качестве шлюза соединения в демилитаризованной зоне (DMZ).
KLNAGENT_GW_ADDRESS	Нет	Определяет адрес шлюза соединения. Значение применимо, только если KLNAGENT_GW_MODE = 3.	DNS-имя устройства или IP-адрес.

Установка Агента администрирования:
- Чтобы установить Агент администрирования из RPM-пакета на устройство с 32-разрядной операционной системой, выполните следующую команду:
  # rpm -i klnagent-<номер сборки>.i386.rpm
- Чтобы установить Агент администрирования из RPM-пакета на устройство с 64-разрядной операционной системой, выполните следующую команду:
  # rpm -i klnagent64-<номер сборки>.x86_64.rpm
- Чтобы установить Агент администрирования из RPM-пакета на устройство архитектуры ARM с 64-разрядной операционной системой, выполните следующую команду:
  # rpm -i klnagent64-<номер сборки>.aarch64.rpm
- Чтобы установить Агент администрирования из DEB-пакета на устройство с 32-разрядной операционной системой, выполните следующую команду:
  # apt-get install ./klnagent_<номер сборки>_i386.deb
- Чтобы установить Агент администрирования из DEB-пакета на устройство с 64-разрядной операционной системой, выполните следующую команду:
  # apt-get install ./klnagent64_<номер сборки>_amd64.deb
- Чтобы установить Агент администрирования из DEB-пакета на устройство архитектуры ARM с 64-разрядной операционной системой, выполните следующую команду:
  # apt-get install ./klnagent64_<номер сборки>_arm64.deb

Установка Агента администрирования для Linux начинается в тихом режиме; пользователю не предлагается выполнять никаких действий во время процесса.

В начало

[Topic 279662]

Установка Агента администрирования для Linux в интерактивном режиме

В этой статье описывается, как установить Агент администрирования на устройства с операционной системой Linux в интерактивном режиме, указав параметры установки шаг за шагом. Вы также можете использовать файл ответов – текстовый файл, который содержит пользовательский набор параметров установки: переменные и их соответствующие значения. Использование файла ответов позволяет запустить установку в тихом режиме, то есть без участия пользователя.

Чтобы установить Агент администрирования в интерактивном режиме:

Запустите инсталляционный пакет Агент администрирования. В зависимости от вашего дистрибутива Linux выполните одну из следующих команд:
- Чтобы установить Агент администрирования из RPM-пакета на устройство с 32-битной операционной системой:
  # yum -i klnagent-<номер сборки>.i386.rpm
- Чтобы установить Агент администрирования из RPM-пакета на устройство с 64-битной операционной системой:
  # yum -i klnagent64-<номер сборки>.x86_64.rpm
- Чтобы установить Агент администрирования из RPM-пакета на устройство с 64-битной операционной системой для Arm-архитектуры:
  # yum -i klnagent64-<номер сборки>.aarch64.rpm
- Чтобы установить Агент администрирования из DEB-пакета на устройство с 32-битной операционной системой:
  # apt install ./klnagent_<номер сборки>_i386.deb
- Чтобы установить Агент администрирования из DEB-пакета на устройство с 64-битной операционной системой:
  # apt install ./klnagent64_<номер сборки>_amd64.deb
- Чтобы установить Агент администрирования из DEB-пакета на устройство с 64-битной операционной системой для Arm-архитектуры:
  # apt install ./klnagent64_<номер сборки>_arm64.deb
Запустите настройку Агента администрирования:
# /opt/kaspersky/klnagent64/bin/setup/postinstall.pl
Прочитайте Лицензионное соглашение. Текст отображается в окне командной строки. Нажмите пробел, чтобы просмотреть следующий фрагмент текста. При отображении запроса введите одно из следующих значений:
- Введите y, если вы понимаете и принимаете условия Лицензионного соглашения.
- Введите n, если вы не принимаете условия Лицензионного соглашения. Чтобы использовать Агент администрирования, вам нужно принять условия Лицензионного соглашения.
- Введите r, чтобы снова отобразить Лицензионное соглашение.
Введите DNS-имя Сервера администрирования или IP-адрес.
Введите номер порта Сервера администрирования. По умолчанию номер порта – 14000.
Введите номер SSL-порта Сервера администрирования. По умолчанию номер порта – 13000.
Введите y, если вы хотите использовать SSL-шифрование для трафика между Агентом администрирования и Сервером администрирования. Иначе введите n.
Выберите один из следующих способов настройки Агента администрирования:
- [1] – не настраивать шлюз соединения.
  Ваше устройство не будет выступать в роли шлюза соединения и не будет подключаться к Серверу администрирования через шлюз соединения.
- [2] – не использовать шлюз соединения.
  Ваше устройство не будет подключаться к Серверу администрирования через шлюз соединения.
- [3] – подключитесь к Серверу с помощью шлюза соединения.
  Ваше устройство будет подключаться к Серверу администрирования через шлюз соединения.
- [4] – использовать в качестве шлюза соединения.
  Ваше устройство будет выступать в роли шлюза соединения.

Агент администрирования установлен на устройстве с операционной системой Linux.

См. также:

Поддержка динамических виртуальных машин

Просмотр Политики конфиденциальности

В начало

[Topic 251798]

Подготовка устройства под управлением Astra Linux в режиме замкнутой программной среды к установке Агента администрирования

Перед установкой Агента администрирования на устройство под управлением Astra Linux в режиме замкнутой программной среды вам нужно выполнить две подготовительные процедуры: одну, которая описана в приведенных ниже инструкциях, и общие подготовительные шаги для любого устройства с операционной системой Linux.

Предварительные условия:

Убедитесь, что на устройстве, на которое вы хотите установить Агент администрирования Linux, работает один из поддерживаемых дистрибутивов Linux.
Загрузите установочный файл Агента администрирования с сайта "Лаборатории Касперского".

Выполните команды, представленные в этой инструкции, под учетной записью root.

Чтобы подготовить устройство под управлением Astra Linux в режиме замкнутой программной среды к установке Агента администрирования:

Откройте файл /etc/digsig/digsig_initramfs.conf и укажите следующие параметры:
DIGSIG_ELF_MODE=1
В командной строке введите следующую команду, чтобы установить пакет совместимости:
apt install astra-digsig-oldkeys
Создайте директорию для ключа программы:
mkdir -p /etc/digsig/keys/legacy/kaspersky/
Поместите ключ программы /opt/kaspersky/ksc64/share/kaspersky_astra_pub_key.gpg в директорию, созданную на предыдущем шаге:
cp kaspersky_astra_pub_key.gpg /etc/digsig/keys/legacy/kaspersky/

Если в комплект поставки Kaspersky Security Center не входит ключ kaspersky_astra_pub_key.gpg, вы можете загрузить этот ключ по ссылке https://media.kaspersky.com/utilities/CorporateUtilities/kaspersky_astra_pub_key.gpg.
Обновите оперативную память дисков:
update-initramfs -u -k all

Перезагрузите систему.
Выполните шаги подготовки, общие для любого устройства с операционной системой Linux.

Устройство подготовлено. Теперь вы можете приступить к установке Агента администрирования.

В начало

[Topic 6393]

Локальная установка плагина управления программой

Чтобы установить плагин управления программой,

на устройстве, где установлена Консоль администрирования, запустите исполняемый файл klcfginst.exe, входящий в дистрибутив этой программы.

Файл klcfginst.exe входит в состав всех программ, которыми может управлять Kaspersky Security Center. Установка сопровождается мастером и не требует настройки параметров.

В начало

[Topic 6394]

Установка программ в тихом режиме

Чтобы установить программу в тихом режиме:

Откройте главное окно программы Kaspersky Security Center.
В папке дерева консоли Удаленная установка во вложенной папке Инсталляционные пакеты выберите инсталляционный пакет нужной программы или сформируйте для этой программы новый инсталляционный пакет.
Инсталляционный пакет будет сохранен на Сервере администрирования в папке общего доступа в служебной папке Packages. При этом каждому инсталляционному пакету соответствует отдельная вложенная папка.
Откройте папку нужного инсталляционного пакета одним из следующих способов:
- Скопируйте папку, соответствующую нужному инсталляционному пакету, с Сервера администрирования на клиентское устройство. Затем откройте скопированную папку на клиентском устройстве.
- С клиентского устройства откройте на Сервере администрирования папку общего доступа, соответствующую нужному инсталляционному пакету.
Если папка общего доступа расположена на устройстве с установленной операционной системой Microsoft Windows Vista, необходимо установить значение Выключено для параметра Управление учетными записями пользователей: все администраторы работают в режиме одобрения администратором (Пуск → Панель управления → Администрирование → Локальная политика безопасности → Параметры безопасности).
В зависимости от выбранной программы выполните следующие действия:
- Для Антивируса Касперского для Windows Workstations, Антивируса Касперского для Windows Servers и Kaspersky Security Center перейдите во вложенную папку exec и запустите исполняемый файл (файл с расширением exe) с ключом /s.
- Для остальных программ "Лаборатории Касперского" запустите из открытой папки исполняемый файл (файл с расширением exe) с ключом /s.
Запуск исполняемого файла с ключами EULA=1 и PRIVACYPOLICY=1 означает, что вы полностью прочитали, поняли и принимаете положения Лицензионного соглашения и Политики конфиденциальности соответственно. Вам также известно, что ваши данные будут обрабатываться и передаваться (в том числе в третьи страны), как описано в Политике конфиденциальности. Текст Лицензионного соглашения и текст Политики конфиденциальности входят в комплект поставки Kaspersky Security Center. Согласие с положениями Лицензионного соглашения и Политики конфиденциальности является необходимым условием для установки программы или обновления предыдущей версии программы.

В начало

[Topic 13020]

Установка программ с помощью автономных пакетов

Kaspersky Security Center позволяет формировать автономные инсталляционные пакеты программ. Автономный инсталляционный пакет представляет собой исполняемый файл, который можно разместить на Веб-сервере, отправить по почте или передать на клиентское устройство другим способом. Полученный файл можно запустить локально на клиентском устройстве для выполнения установки программы без участия Kaspersky Security Center.

Чтобы установить программу с помощью автономного инсталляционного пакета:

Подключитесь к нужному Серверу администрирования.
В дереве консоли в папке Удаленная установка выберите вложенную папку Инсталляционные пакеты.
В рабочей области выберите инсталляционный пакет нужной программы.
Запустите процесс создания автономного инсталляционного пакета одним из следующих способов:
- В контекстном меню инсталляционного пакета выберите пункт Создать автономный инсталляционный пакет.
- Перейдите по ссылке Создать автономный инсталляционный пакет в рабочей области инсталляционного пакета.
В результате запускается мастер создания автономного инсталляционного пакета. Следуйте далее указаниям мастера.

На завершающем шаге мастера выберите способ передачи автономного инсталляционного пакета на клиентское устройство.
Передайте автономный инсталляционный пакет программы на клиентское устройство.
Запустите автономный инсталляционный пакет на клиентском устройстве.

В результате программа будет установлена на клиентском устройстве с параметрами, указанными в автономном пакете.

При создании автономный инсталляционный пакет автоматически публикуется на Веб-сервере. Ссылка для загрузки автономного пакета отображается в списке созданных автономных инсталляционных пакетов. При необходимости вы можете отменить публикацию выбранного автономного пакета и снова опубликовать его на Веб-сервере. По умолчанию для загрузки автономных инсталляционных пакетов используется порт 8060.

В начало

[Topic 154925]

Параметры инсталляционного пакета Агента администрирования

Развернуть все | Свернуть все

Чтобы настроить параметры инсталляционного пакета Агента администрирования:

В дереве консоли в папке Удаленная установка выберите вложенную папку Инсталляционные пакеты.
Папка Удаленная установка по умолчанию вложена в папку Дополнительно.
В контекстном меню инсталляционного пакета Агента администрирования выберите пункт Свойства.

Откроется окно свойств инсталляционного пакета Агента администрирования.

Общие

Раздел Общие содержит общую информацию об инсталляционном пакете:

название инсталляционного пакета;
имя и версию программы, для которой сформирован инсталляционный пакет;
размер инсталляционного пакета;
дата создания инсталляционного пакета;
путь к папке размещения инсталляционного пакета.

Параметры

В этом разделе можно настроить параметры, необходимые для обеспечения работоспособности Агента администрирования сразу после его установки. Параметры этого раздела доступны только для устройств под управлением Windows.

В блоке параметров Папка назначения можно выбрать папку на клиентском устройстве, в которую будет установлен Агент администрирования.

Устанавливать в папку по умолчанию
Если выбран этот вариант, Агент администрирования будет установлен в папку <Диск>:\Program Files\Kaspersky Lab\NetworkAgent. Если такой папки нет, она будет создана автоматически.

По умолчанию выбран этот вариант.
Устанавливать в заданную папку
Если выбран этот вариант, Агент администрирования будет установлен в папку, указанную в поле ввода.

В блоке параметров ниже можно задать пароль для задачи удаленной деинсталляции Агента администрирования:

Использовать пароль деинсталляции
Если параметр включен, при нажатии на кнопку Изменить можно ввести пароль для удаления программы (доступно только для Агента администрирования на устройствах под управлением операционных систем семейства Windows).

По умолчанию параметр выключен.
Статус
Статус пароля: Пароль задан или Пароль не задан.

По умолчанию пароль не установлен.
Защитить службу Агента администрирования от неавторизованного удаления, остановки или изменения параметров работы
После того, как Агент администрирования был установлен на управляемом устройстве, компонент не может быть удален или изменен без требуемых прав. Работа Агента администрирования не может быть остановлена. Этот параметр не влияет на контроллеры домена.

Включите этот параметр, чтобы защитить Агент администрирования на рабочих станциях, управляемых с правами локального администратора.

По умолчанию параметр выключен.
Автоматически устанавливать применимые обновления и патчи для компонентов со статусом "Не определено"
Если этот параметр включен, все загруженные обновления и патчи для Сервера администрирования, Агента администрирования, Консоли администрирования, Сервера мобильных устройств Exchange ActiveSync и Сервера iOS MDM будут установлены автоматически.

Если этот параметр выключен, то загруженные обновления и патчи будут установлены только после того, как вы измените их статус на Одобрено. Обновления и патчи со статусом Не определено не будут установлены.

По умолчанию параметр включен.

Подключение

В этом разделе можно настроить параметры подключения Агента администрирования к Серверу администрирования. Для установления соединения можно использовать SSL-протокол или UDP-протокол. Для настройки соединения укажите следующие параметры:

Сервер администрирования
Адрес устройства, на котором установлен Сервер администрирования.
Порт
Номер порта, по которому будет выполняться подключение.
SSL-порт
Номер порта, по которому будет выполняться подключение с использованием протокола SSL.
Использовать сертификат Сервера
Если этот параметр включен, для аутентификации доступа Агента администрирования к Серверу администрирования будет использоваться файл сертификата, который можно указать при нажатии на кнопку Обзор.

Если этот параметр выключен, файл сертификата будет получен с Сервера администрирования при первом подключении Агента администрирования по адресу, указанному в поле Адрес сервера.

Не рекомендуется выключать параметр, так как автоматическое получение сертификата Сервера администрирования Агентом администрирования при подключении к Серверу является небезопасным.

По умолчанию флажок установлен.
Использовать SSL
Если этот параметр включен, подключение к Серверу администрирования будет выполняться через защищенный порт с использованием SSL-протокола.

По умолчанию параметр выключен. Чтобы ваше соединение оставалось безопасным, рекомендуется не выключать этот параметр.
Использовать UDP-порт
Если этот параметр включен, подключение Агента администрирования к Серверу администрирования будет выполняться через UDP-порт. Это позволяет управлять клиентскими устройствами и получать информацию о них.

UDP-порт должен быть открыт на управляемых устройствах, на которых установлен Агент администрирования. Поэтому рекомендуется не выключать этот параметр.

По умолчанию параметр включен.
Номер UDP-порта
В поле можно указать номер порта подключения Сервера администрирования к Агенту администрирования по протоколу UDP.

По умолчанию номер UDP-порта – 15000.
Открывать порты Агента администрирования в брандмауэре Microsoft Windows
Если параметр включен, порты, используемые Агентом администрирования, будут добавлены в список исключений брандмауэра Microsoft Windows.

По умолчанию параметр включен.
Использовать прокси-сервер
Если этот параметр выключен, для подключения устройства к Серверу администрирования используется прямое соединение.

Если этот параметр включен, укажите параметры прокси-сервера:
- Адрес прокси-сервера
- Порт прокси-сервера
Если ваш прокси-сервер требует аутентификации, включите параметр Аутентификация на прокси-сервере и укажите Имя пользователя и Пароль той учетной записи, под которой установлено соединение с прокси-сервером. Рекомендуется указывать данные учетной записи с минимальными правами, необходимыми только для аутентификации на прокси-сервере.

В целях совместимости не рекомендуется указывать параметры подключения к прокси-серверу в параметрах инсталляционного пакета Агента администрирования.

Дополнительно

В разделе Дополнительно, вы можете настроить, как использовать шлюз соединения. Для этого можно выполнить следующие действия:

Используйте Агент администрирования в качестве шлюза соединения в демилитаризованной зоне (DMZ) для подключения к Серверу администрирования, связи с ним и сохранения данных в безопасности на Агенте администрирования, во время передачи данных.
Подключайтесь к Серверу администрирования с помощью шлюза соединения, чтобы уменьшить количество подключений к Серверу администрирования. В этом случае введите адрес устройства, которое будет выступать в качестве шлюза соединения в поле Адрес шлюза соединения.
Настройте подключение для Virtual Desktop Infrastructure (VDI), если в вашей сети есть виртуальные машины. Для этого выполните следующее:
- Включить динамический режим для VDI
  Если параметр включен, для Агента администрирования, установленного на виртуальной машине, будет включен динамический режим для Virtual Desktop Infrastructure (VDI).
  
  По умолчанию параметр выключен.
- Оптимизировать параметры для VDI
  Если параметр включен, в параметрах Агента администрирования выключены следующие функции:
  - получение информации об установленном программном обеспечении;
  - получение информации об аппаратном обеспечении;
  - получение информации о наличии уязвимостей;
  - получение информации о необходимых обновлениях.
  По умолчанию параметр выключен.

Дополнительные компоненты

В этом разделе можно выбрать дополнительные компоненты для совместной установки с Агентом администрирования.

Теги

В разделе Теги отображается список ключевых слов (тегов), которые можно добавлять клиентским устройствам после установки на них Агента администрирования. Вы можете добавлять и удалять теги из списка, а также переименовывать теги.

Если рядом с тегом установлен флажок, тег будет автоматически добавлен управляемым устройствам при установке на них Агента администрирования.

Если флажок рядом с тегом снят, тег не будет автоматически добавлен управляемым устройствам при установке на них Агента администрирования. Этот тег можно добавить устройствам вручную.

При удалении тега из списка тег автоматически снимается со всех устройств, которым он добавлен.

История ревизий

В этом разделе можно посмотреть историю ревизий инсталляционного пакета. Вы можете сравнивать ревизии, просматривать ревизии, сохранять ревизии в файл, добавлять и изменять описания ревизий.

Параметры инсталляционного пакета Агента администрирования доступны для конкретной операционной системы, которые приведены в таблице ниже.

Параметры инсталляционного пакета Агента администрирования

Раздел свойств	Mac	Linux
Общие
Параметры
Подключение	(кроме параметров Открывать порты Агента администрирования в брандмауэре Microsoft Windows и Использовать только автоматическое определение прокси-сервера)	(кроме параметров Открывать порты Агента администрирования в брандмауэре Microsoft Windows и Использовать только автоматическое определение прокси-сервера)
Дополнительно
Дополнительные компоненты
Теги	(кроме правил автоматического назначения тегов)	(кроме правил автоматического назначения тегов)
История ревизий

В начало

[Topic 204023]

Просмотр Политики конфиденциальности

Политика конфиденциальности доступна в интернете на странице https://www.kaspersky.ru/products-and-services-privacy-policy; также она доступна в офлайн-режиме. Вы можете ознакомиться с Политикой конфиденциальности, например, перед установкой Агента администрирования.

Чтобы прочитать Политику конфиденциальности в офлайн-режиме:

Запустите установщик Kaspersky Security Center.
В окне установщика перейдите по ссылке Извлечь инсталляционные пакеты.
В открывшемся списке выберите Агент администрирования Kaspersky Security Center и нажмите на кнопку Далее.

Файл privacy_policy.txt появится на вашем устройстве в указанной вами папке в подпапке NetAgent.

В начало

[Topic 64428]

Развертывание систем управления мобильными устройствами

В этом разделе описано развертывание систем управления мобильных устройств по протоколам Exchange ActiveSync, iOS MDM и Kaspersky Endpoint Security.

В этом разделе

Развертывание системы управления по протоколу Exchange ActiveSync

Развертывание системы управления по протоколу iOS MDM

Добавление KES-устройства в список управляемых устройств

Подключение KES-устройств к Серверу администрирования

Интеграция с инфраструктурой открытых ключей

Веб-сервер Kaspersky Security Center

См. также:

Лицензии и возможности Kaspersky Security Center 14.2

Основной сценарий установки

В начало

[Topic 89536]

Развертывание системы управления по протоколу Exchange ActiveSync

Kaspersky Security Center позволяет управлять мобильными устройствами, которые подключаются к Серверу администрирования по протоколу Exchange ActiveSync. Мобильными устройствами Exchange ActiveSync (EAS-устройствами) называются мобильные устройства, подключенные к Серверу мобильных устройств Exchange ActiveSync и находящиеся под управлением Сервера администрирования.

Протокол Exchange ActiveSync поддерживает следующие операционные системы:

Windows Phone 8.
Windows Phone 8.1.
Windows 10 Mobile.
Android.
iOS.

Набор параметров управления устройством Exchange ActiveSync зависит от операционной системы, под управлением которой находится мобильное устройство. С особенностями поддержки протокола Exchange ActiveSync для конкретной операционной системы можно ознакомиться в документации для этой операционной системы.

Развертывание системы управления мобильными устройствами по протоколу Exchange ActiveSync выполняется в следующей последовательности:

Администратор устанавливает на выбранное клиентское устройство Сервер мобильных устройств Exchange ActiveSync.
Администратор создает в Консоли администрирования профиль (профили) управления EAS-устройствами и добавляет профиль к почтовым ящикам пользователей Exchange ActiveSync.
Профиль управления мобильными устройствами Exchange ActiveSync – это политика ActiveSync, которая используется на сервере Microsoft Exchange для управления мобильными устройствами Exchange ActiveSync. Почтовому ящику Microsoft Exchange может быть назначен только один профиль управления EAS-устройствами.

Пользователи мобильных EAS-устройств подключаются к своим почтовым ящикам Exchange. Профиль управления накладывает ограничения на мобильные устройства.

В этом разделе

Установка Сервера мобильных устройств Exchange ActiveSync

Подключение мобильных устройств к Серверу мобильных устройств Exchange ActiveSync

Настройка веб-сервера Internet Information Services

Локальная установка Сервера мобильных устройств Exchange ActiveSync

Удаленная установка Сервера мобильных устройств Exchange ActiveSync

В начало

[Topic 64431]

Установка Сервера мобильных устройств Exchange ActiveSync

Сервер мобильных устройств Exchange ActiveSync устанавливается на клиентское устройство с установленным сервером Microsoft Exchange. Рекомендуется устанавливать Сервер мобильных устройств Exchange ActiveSync на сервер Microsoft Exchange с ролью Client Access. Если в одном домене несколько серверов Microsoft Exchange с ролью Client Access объединены в массив (Client Access Array), то рекомендуется устанавливать Сервер мобильных устройств Exchange ActiveSync в режиме кластера на каждый сервер Microsoft Exchange в массиве.

Чтобы установить Сервер мобильных устройств Exchange ActiveSync на локальном устройстве:

Запустите исполняемый файл setup.exe.
Откроется окно с выбором программ "Лаборатории Касперского" для установки.
В окне с выбором программ по ссылке Установить Сервер мобильных устройств Exchange ActiveSync запустите мастер установки Сервера мобильных устройств Exchange ActiveSync.
В окне Настройка установки выберите тип установки Сервера мобильных устройств Exchange ActiveSync:
- Если вы хотите установить Сервер мобильных устройств Exchange ActiveSync с использованием параметров по умолчанию, выберите вариант Стандартная установка и нажмите на кнопку Далее.
- Если вы хотите задать вручную значения параметров установки Сервера мобильных устройств Exchange ActiveSync, выберите вариант Расширенная установка и нажмите на кнопку Далее. Затем выполните следующие действия:
  1. В окне Папка назначения выберите папку назначения. По умолчанию это <Диск>:\Program Files\Kaspersky Lab\Mobile Device Management for Exchange. Если такой папки нет, она будет создана автоматически в процессе установки. Вы можете изменить папку назначения с помощью кнопки Обзор.
  2. В окне Режим установки выберите режим установки Сервера мобильных устройств Exchange ActiveSync: обычный режим или режим кластера.
  3. В окне Выбор учетной записи выберите учетную запись, которая будет использоваться для управления мобильными устройствами:
    - Создать учетную запись и ролевую группу автоматически. Учетная запись будет создана автоматически.
    - Задать учетную запись. Учетную запись следует выбрать вручную. Нажмите на кнопку Обзор, чтобы выбрать пользователя, учетная запись которого будет использоваться, и укажите пароль. Выбранный пользователь должен входить в группу с правами на управление мобильными устройствами через ActiveSync.
  4. В окне Настройка IIS разрешите или запретите автоматическую настройку параметров веб-сервера Internet Information Services (IIS).
    Если вы запретили автоматическую настройку параметров IIS, включите вручную механизм аутентификации "Windows authentication" в параметрах IIS для виртуальной директории PowerShell. Если механизм аутентификации "Windows authentication" не будет включен, установленный Сервер мобильных устройств Exchange ActiveSync будет неработоспособен. Информацию о работе с параметрами IIS можно прочитать в документации для этого веб-сервера.
  5. Нажмите Далее.
В открывшемся окне проверьте значения параметров установки Сервера мобильных устройств Exchange ActiveSync и нажмите на кнопку Установить.

В результате работы мастера будет выполнена установка Сервера мобильных устройств Exchange ActiveSync на локальное устройство. Сервер мобильных устройств Exchange ActiveSync будет отображаться в папке Управление мобильными устройствами дерева консоли.

В начало

[Topic 64430]

Подключение мобильных устройств к Серверу мобильных устройств Exchange ActiveSync

Перед подключением мобильных устройств должен быть настроен Microsoft Exchange Server для возможности соединения устройств по протоколу ActiveSync.

Чтобы подключить мобильное устройство к Серверу мобильных устройств Exchange ActiveSync, пользователь с мобильного устройства подключается к своему почтовому ящику Microsoft Exchange, используя ActiveSync. При подключении пользователь в клиенте ActiveSync должен указать параметры подключения, например, адрес электронной почты, пароль электронной почты.

Мобильное устройство пользователя, подключенное к серверу Microsoft Exchange, отображается в папке Мобильные устройства, вложенной в папку Управление мобильными устройствами дерева консоли.

После подключения мобильного устройства Exchange ActiveSync к Серверу мобильных устройств Exchange ActiveSync администратор может управлять подключенным мобильным устройством Exchange ActiveSync.

В начало

[Topic 92511]

Настройка веб-сервера Internet Information Services

При использовании Microsoft Exchange Server версий 2010 и 2013 в настройках веб-сервера Internet Information Services (IIS) необходимо активировать механизм аутентификации Windows для виртуальной директории Windows PowerShell. Активация этого механизма аутентификации выполняется автоматически, если в мастере установки Сервера мобильных устройств Exchange ActiveSync выбран параметр Настроить Microsoft Internet Information Services (IIS) автоматически (поведение по умолчанию).

В противном случае необходимо активировать механизм аутентификации самостоятельно.

Чтобы активировать механизм аутентификации Windows для виртуальной директории PowerShell вручную:

В консоли Internet Information Services Manager откройте свойства виртуальной директории PowerShell.
Перейдите в раздел Authentication.
Выберите Microsoft Windows Authentication и нажмите на кнопку Enable.
Откройте дополнительные параметры Advanced Settings.
Выберите параметр Enable Kernel-mode authentication.
В раскрывающемся списке Extended protection выберите Required.

При использовании Microsoft Exchange Server версии 2007 настройка веб-сервера IIS не требуется.

В начало

[Topic 92512]

Локальная установка Сервера мобильных устройств Exchange ActiveSync

Для локальной установки Сервера мобильных устройств Exchange ActiveSync администратор должен выполнить следующие действия:

Из дистрибутива Kaspersky Security Center скопировать содержимое папки \Server\Packages\MDM4Exchange\ на клиентское устройство.
Запустите исполняемый файл setup.exe.

Локальная установка подразумевает два типа инсталляции:

Стандартная установка – упрощенная установка, не требующая со стороны администратора настройки каких-либо параметров, рекомендуется в большинстве случаев.
Расширенная установка – установка, требующая от администратора настройки следующих параметров:
- путь для установки Сервера мобильных устройств Exchange ActiveSync;
- режим работы Сервера мобильных устройств Exchange ActiveSync: обычный или в режиме кластера;
- возможность указания учетной записи, под которой будет работать служба Сервера мобильных устройств Exchange ActiveSync;
- включение/выключение автоматической настройки веб-сервера IIS.

Мастер установки Сервера мобильных устройств Exchange ActiveSync следует запускать под учетной записью, обладающей необходимыми правами.

В начало

[Topic 92513]

Удаленная установка Сервера мобильных устройств Exchange ActiveSync

Для настройки удаленной установки Сервера мобильных устройств Exchange ActiveSync администратор должен выполнить следующие действия:

В дереве Консоли администрирования Kaspersky Security Center выбрать папку Удаленная установка, в ней вложенную папку Инсталляционные пакеты.
В подпапке Инсталляционные пакеты откройте свойства пакета Сервер мобильных устройств Exchange ActiveSync.
Перейти в раздел Параметры.
В разделе содержатся те же параметры, что и для локальной установки программы.

После настройки удаленной установки можно приступить к установке Сервера мобильных устройств Exchange ActiveSync.

Для установки Сервера мобильных устройств Exchange ActiveSync необходимо выполнить следующие действия:

В дереве Консоли администрирования Kaspersky Security Center выбрать папку Удаленная установка, в ней вложенную папку Инсталляционные пакеты.
В подпапке Инсталляционные пакеты выберите пакет Сервер мобильных устройств Exchange ActiveSync.
Открыть контекстное меню пакета и выбрать пункт Установить программу.
В открывшемся мастере удаленной установки выбрать одно устройство (или несколько устройств при установке в режиме кластера).
В поле Запускать мастер установки под указанной учетной записью указать учетную запись, под которой будет запущен процесс установки на удаленном устройстве.
Учетная запись должна обладать необходимыми правами.

В начало

[Topic 64664]

Развертывание системы управления по протоколу iOS MDM

Kaspersky Security Center позволяет управлять мобильными устройствами на платформе iOS. Мобильными устройствами iOS MDM называются мобильные устройства iOS, подключенные к Серверу iOS MDM и находящиеся под управлением Сервера администрирования.

Подключение мобильных устройств к Серверу iOS MDM выполняется в следующей последовательности:

Администратор устанавливает Сервер iOS MDM.
Администратор получает сертификат Apple Push Notification Service (APNs-сертификат).
APNs-сертификат позволяет Серверу администрирования подключаться к серверу APNs для отправки push-уведомлений на устройства iOS MDM.
Администратор устанавливает на Сервере iOS MDM APNs-сертификат.
Администратор формирует iOS MDM-профиль для пользователя мобильного устройства iOS.
Профиль iOS MDM содержит набор параметров для подключения мобильных устройств iOS к Серверу администрирования.

После установки профиля и синхронизации мобильного устройства iOS MDM с Сервером администрирования устройство отображается в папке Мобильные устройства, вложенной в папку Управление мобильными устройствами дерева консоли.

В этом разделе

Инсталляция Сервера iOS MDM

Установка Сервера iOS MDM в тихом режиме

Схемы развертывания Сервера iOS MDM

Упрощенная схема развертывания

Схема развертывания с использованием принудительного делегирования Kerberos Constrained Delegation (KCD)

Получение APNs-сертификата

Обновление APNs-сертификата

Настройка резервного сертификата Сервера iOS MDM

Установка APNs-сертификата на Сервер iOS MDM

Настройка доступа к сервису Apple Push Notification

Выписка и установка общего сертификата на мобильное устройство

В начало

[Topic 64668]

Инсталляция Сервера iOS MDM

Чтобы установить Сервер iOS MDM на локальное устройство:

Запустите исполняемый файл setup.exe.
Откроется окно с выбором программ "Лаборатории Касперского" для установки.

В окне с выбором программ по ссылке Установить Сервер iOS MDM запустите мастер установки Сервера iOS MDM.
Выберите папку назначения.
Папка назначения по умолчанию <Диск>:\Program Files\Kaspersky Lab\Mobile Device Management for iOS. Если такой папки нет, она будет создана автоматически в процессе установки. Вы можете изменить папку назначения с помощью кнопки Обзор.
В окне мастера Параметры подключения к Серверу iOS MDM в поле Внешний порт подключения к службе iOS MDM укажите внешний порт для подключения мобильных устройств к службе iOS MDM.
Внешний порт 5223 используется мобильными устройствами для связи с APNs-сервером. Убедитесь, что в сетевом экране открыт порт 5223 для подключения к диапазону адресов 17.0.0.0/8.

Для подключения устройства к Серверу iOS MDM по умолчанию используется порт 443. Если порт 443 уже используется другим сервисом или приложением, то его можно изменить, например, на порт 9443.

Сервер iOS MDM использует внешний порт 2197 для отправки уведомлений на APNs-сервер.

APNs-серверы работают в режиме сбалансированной нагрузки. Мобильные устройства не всегда подключаются к одним и тем же IP-адресам для получения уведомлений. Диапазон адресов 17.0.0.0/8 назначен компании Apple, поэтому рекомендуется указать весь этот диапазон как разрешенный в параметрах сетевого экрана.
Если вы хотите вручную настроить порты для взаимодействия между компонентами программы, выберите параметр Настроить локальные порты вручную, а затем укажите значения следующих параметров:
- Порт подключения к Агенту администрирования. Укажите в поле порт подключения службы iOS MDM к Агенту администрирования. По умолчанию установлен порт 9799.
- Локальный порт подключения к службе iOS MDM. Укажите в поле локальный порт подключения Агента администрирования к службе iOS MDM. По умолчанию установлен порт 9899.
Рекомендуется использовать значения по умолчанию.
В окне мастера Внешний адрес Сервера мобильных устройств в поле Веб-адрес удаленного соединения с Сервером мобильных устройств укажите адрес клиентского устройства, на котором будет установлен Сервер iOS MDM.
Этот адрес будет использоваться для подключения управляемых мобильных устройств к службе iOS MDM. Клиентское устройство должно быть доступно для подключения к нему iOS MDM-устройств.

Вы можете указать адрес клиентского устройства в одном из следующих форматов:
- FQDN-имя устройства (например, mdm.example.com);
- NetBIOS-имя устройства.
Не следует включать в строку с адресом URL-схему и номер порта: эти значения будут добавлены автоматически.

В результате работы мастера Сервер iOS MDM будет установлен на локальное устройство. Сервер iOS MDM отображается в папке Управление мобильными устройствами дерева консоли.

В начало

[Topic 110107]

Установка Сервера iOS MDM в тихом режиме

Kaspersky Security Center позволяет устанавливать Сервер iOS MDM на локальное устройство в тихом режиме, то есть без интерактивного ввода параметров установки.

Чтобы установить Сервер iOS MDM на локальное устройство в тихом режиме:

Прочитайте Лицензионное соглашение. Используйте команду ниже, только если вы поняли и принимаете условия Лицензионного соглашения.
Выполните следующую команду:
.\exec\setup.exe /s /v"DONT_USE_ANSWER_FILE=1 EULA=1 <setup_parameters>"

где setup_parameters – перечень параметров и их значений, отделенных друг от друга пробелом (PROP1=PROP1VAL PROP2=PROP2VAL). Файл setup.exe расположен в папке Server внутри дистрибутива Kaspersky Security Center.

Имена и возможные значения параметров, которые можно использовать при установке Сервера iOS MDM в тихом режиме, приведены в таблице ниже. Параметры можно указывать в любом порядке.

Параметры установки Сервера iOS MDM в тихом режиме

Имя параметра	Описание параметра	Доступные значения
EULA	Согласие с условиями Лицензионного соглашения. Этот параметр является обязательным.	1 – Я подтверждаю, что полностью прочитал(а), понимаю и принимаю условия Лицензионного соглашения. Другое значение или не задано – не согласны с условиями Лицензионного соглашения (установка не выполняется).
DONT_USE_ANSWER_FILE	Использовать xml-файл с параметрами установки Сервера iOS MDM или нет. xml-файл идет в комплекте с инсталляционным пакетом или находится на Сервере администрирования. Дополнительно путь к файлу указывать не нужно. Этот параметр является обязательным.	1 – не использовать XML-файл с параметрами. Другое значение или не задано – использовать XML-файл с параметрами.
INSTALLDIR	Папка установки Сервера iOS MDM. Этот параметр является необязательным.	Строковое значение, например, `INSTALLDIR=\"C:\install\"`.
CONNECTORPORT	Локальный порт подключения службы iOS MDM к Агенту администрирования. По умолчанию установлен порт 9799. Этот параметр является необязательным.	Числовое значение.
LOCALSERVERPORT	Локальный порт подключения Агента администрирования к службе iOS MDM. По умолчанию установлен порт 9899. Этот параметр является необязательным.	Числовое значение.
EXTERNALSERVERPORT	Порт для подключения устройства к Серверу iOS MDM. По умолчанию установлен порт 443. Этот параметр является необязательным.	Числовое значение.
EXTERNAL_SERVER_URL	Внешний адрес клиентского устройства, на котором будет установлен Сервер iOS MDM. Этот адрес будет использоваться для подключения управляемых мобильных устройств к службе iOS MDM. Клиентское устройство должно быть доступно для подключения к нему iOS MDM. Адрес не должен включать URL-схему и номер порта, так как эти значения будут добавлены автоматически. Этот параметр является необязательным.	FQDN-имя устройства (например, mdm.example.com); NetBIOS-имя устройства; IP-адрес устройства.
WORKFOLDER	Рабочая папка Сервера iOS MDM. Если рабочая папка не указана, данные будут записаны в папку по умолчанию. Этот параметр является необязательным.	Строковое значение, например, `WORKFOLDER=\"C:\work\"`.
MTNCY	Использование Сервера iOS MDM несколькими виртуальными Серверами. Этот параметр является необязательным.	1 – Сервер iOS MDM будет использоваться несколькими виртуальными Серверами администрирования. Другое значение или не задано – Сервер iOS MDM не будет использоваться несколькими виртуальными Серверами администрирования.

Пример:

\exec\setup.exe /s /v"EULA=1 DONT_USE_ANSWER_FILE=1 EXTERNALSERVERPORT=9443 EXTERNAL_SERVER_URL=\"www.test-mdm.com\""

Параметры установки Сервера iOS MDM подробно описаны в разделе "Установка Сервера iOS MDM".

В начало

[Topic 92514]

Схемы развертывания Сервера iOS MDM

Количество установленных копий Сервера iOS MDM может быть выбрано как исходя из наличия доступного аппаратного обеспечения, так и в зависимости от общего количества обслуживаемых мобильных устройств.

Следует учесть, что на одну установку Kaspersky Device Management для iOS рекомендуется не более 50 000 мобильных устройств. С целью уменьшения нагрузки все множество устройств можно распределить между несколькими серверами с установленным Сервером iOS MDM.

Аутентификация iOS MDM-устройств осуществляется при помощи пользовательских сертификатов (профиль, устанавливаемый на устройство, содержит сертификат того пользователя, которому оно принадлежит). Поэтому возможны две схемы развертывания Сервера iOS MDM:

упрощенная схема;
схема развертывания с использованием принудительного делегирования Kerberos Constrained Delegation (KCD).

См. также:

Инсталляция Сервера iOS MDM

Установка Сервера iOS MDM в тихом режиме

Упрощенная схема развертывания

Схема развертывания с использованием принудительного делегирования Kerberos Constrained Delegation (KCD)

Получение APNs-сертификата

Обновление APNs-сертификата

Настройка резервного сертификата Сервера iOS MDM

Установка APNs-сертификата на Сервер iOS MDM

Настройка доступа к сервису Apple Push Notification

Выписка и установка общего сертификата на мобильное устройство

В начало

[Topic 92515]

Упрощенная схема развертывания

При развертывании Сервера iOS MDM по упрощенной схеме мобильные устройства напрямую подключаются к веб-службе iOS MDM. При этом для аутентификации устройств могут быть использованы только пользовательские сертификаты, выпущенные Сервером администрирования. Интеграция с инфраструктурой открытых ключей (Public Key Infrastructure, PKI) для пользовательских сертификатов невозможна.

В начало

[Topic 92516]

Схема развертывания с использованием принудительного делегирования Kerberos Constrained Delegation (KCD)

Чтобы использовать схему развертывания с ограниченным делегированием Kerberos (KCD), должны быть выполнены следующие требования:

Сервер администрирования и Сервер iOS MDM располагаются во внутренней сети организации.
Используется обратный прокси-сервер с поддержкой KCD.

Эта схема развертывания предполагает:

интеграцию с обратным прокси-сервером, поддерживающим KCD;
использование для аутентификации мобильных устройств принудительного делегирования Kerberos Constrained Delegation;
интеграцию с инфраструктурой открытых ключей (PKI) для использования пользовательских сертификатов.

При использовании этой схемы развертывания следует учесть следующее:

В Консоли администрирования в параметрах веб-службы iOS MDM необходимо установить флажок Обеспечить совместимость с Kerberos constrained delegation.
В качестве сертификата веб-службы iOS MDM следует указать особый (кастомизированный) сертификат, заданный на TMG при публикации на обратном прокси-сервере.
Пользовательские сертификаты для iOS-устройств должны выписываться доменным Центром сертификации (Certification authority, далее CA). Если в домене несколько корневых CA, то пользовательские сертификаты должны быть выписаны CA, указанным при публикации веб-службы iOS MDM на обратном прокси-сервере.
Обеспечить соответствие пользовательского сертификата указанному требованию возможно несколькими способами:
- Указать пользовательский сертификат в мастере создания iOS MDM-профиля и в мастере установки сертификатов.
- Интегрировать Сервер администрирования с доменным PKI и настроить соответствующий параметр в правилах выписки сертификатов:
  1. В дереве консоли в папке Управление мобильными устройствами выберите вложенную папку Сертификаты.
  2. В рабочей области папки Сертификаты по кнопке Настроить правила выпуска сертификатов откройте окно Правила выпуска сертификатов.
  3. В разделе Интеграция с PKI настройте интеграцию с инфраструктурой открытых ключей.
  4. В разделе Выпуск мобильных сертификатов укажите источник сертификатов.

Рассмотрим пример настройки ограниченного делегирования KCD со следующими допущениями:

веб-служба iOS MDM запущена на 443 порте;
имя устройства с обратного прокси-сервера – firewall.mydom.local;
имя устройства с веб-службой iOS MDM – iosmdm.mydom.local;
имя внешней публикации веб-службой iOS MDM – iosmdm.mydom.global.

Service Principal Name для http/iosmdm.mydom.local

В домене требуется прописать Service Principal Name (SPN) для устройства с веб-службой iOS MDM (iosmdm.mydom.local):

setspn -a http/iosmdm.mydom.local iosmdm

Настройка доменных свойств устройств с обратным прокси-сервером (firewall.mydom.local)

Для делегирования трафика можно доверить устройство с обратным прокси-сервером (firewall.mydom.local) службе, определенной по SPN (http/iosmdm.mydom.local).

Чтобы доверить устройство с обратным прокси-сервером службе, определенной по SPN (http/iosmdm.mydom.local), администратору нужно выполнить следующие действия:

В оснастке Microsoft Management Console "Active Directory Users and Computers" выбрать устройство с установленным обратным прокси-сервером (firewall.mydom.local).
В свойствах устройства на закладке Delegation для переключателя Trust this computer for delegation to specified service only выбрать вариант Use any authentication protocol.
В список Services to which this account can present delegated credentials добавить SPN http/iosmdm.mydom.local.

Особый (кастомизированный) сертификат для публикуемой веб-службы (iosmdm.mydom.global)

Требуется выписать особый (кастомизированный) сертификат для веб-службы iOS MDM на FQDN iosmdm.mydom.global и указать его взамен сертификата по умолчанию в параметрах веб-службы iOS MDM в Консоли администрирования.

Следует учесть, что в контейнере с сертификатом (файл с расширением p12 или pfx) также должна присутствовать цепочка корневых сертификатов (публичные части).

Публикации веб-службы iOS MDM на обратном прокси-сервере

На обратном прокси-сервере для трафика, идущего со стороны мобильного устройства на 443 порт iosmdm.mydom.global, необходимо настроить KCD на SPN http/iosmdm.mydom.local с использованием сертификата, выписанного для FQDN iosmdm.mydom.global. При этом следует учесть, что как на публикации, так и на публикуемой веб-службе должен быть один и тот же серверный сертификат.

См. также:

Типовая конфигурация: Kaspersky Device Management для iOS в демилитаризованной зоне

Интеграция с инфраструктурой открытых ключей

В начало

[Topic 64900]

Получение APNs-сертификата

Если у вас уже есть APNs-сертификат, обновите его, вместо создания нового. При замене существующего APNs-сертификата на вновь созданный Сервер администрирования теряет управление над подключенными в данный момент мобильными устройствами iOS.

После создания запроса Certificate Signing Request (далее CSR-запрос) на первом шаге мастера получения APNs-сертификата приватная часть будущего сертификата (private key) сохраняется в оперативной памяти устройства. Поэтому все шаги мастера должны быть завершены в рамках одной сессии работы с программой.

Чтобы получить APNs-сертификат:

В дереве консоли в папке Управление мобильными устройствами выберите вложенную папку Серверы мобильных устройств.
В рабочей области папки Серверы мобильных устройств выберите Сервер iOS MDM.
В контекстном меню Сервера iOS MDM выберите пункт Свойства.
Откроется окно свойств Сервера iOS MDM.
В окне свойств Сервера iOS MDM выберите раздел Сертификаты.
В разделе Сертификаты в блоке параметров Сертификат Apple Push Notification нажмите на кнопку Запросить новый.
Запустится мастер получения APNs-сертификата, откроется окно Запросить новый.
Создайте запрос Certificate Signing Request (далее CSR-запрос). Для этого выполните следующие действия:
1. Нажмите на кнопку Создать CSR.
2. В открывшемся окне Создание CSR укажите название запроса, название компании и департамента, город, область и страну.
3. Нажмите на кнопку Сохранить и укажите имя файла, в котором будет сохранен CSR-запрос.
Приватная часть (private key) будущего сертификата будет сохранена в памяти устройства.
Отправьте созданный файл с CSR-запросом на подпись в "Лабораторию Касперского" через ваш CompanyAccount.
Подписание CSR-запроса доступно только после загрузки на портал CompanyAccount ключа, разрешающего использование Управления мобильными устройствами.

После обработки вашего электронного запроса вы получите файл CSR-запроса, подписанный "Лабораторией Касперского".
Отправьте подписанный файл CSR-запроса на веб-сайт Apple Inc., используя произвольный Apple ID.
Не рекомендуется использовать персональный Apple ID. Создайте отдельный Apple ID, чтобы использовать его как корпоративный. Созданный Apple ID привяжите к почтовому ящику организации, а не отдельного сотрудника.

После обработки CSR-запроса в Apple Inc. вы получите публичную часть APNs-сертификата. Сохраните полученный файл на диск.
Экспортируйте APNs-сертификат вместе с приватным ключом, созданным при формировании CSR-запроса, в файл формата PFX. Для этого выполните следующие действия:
1. В окне Запрос нового APNs-сертификата нажмите на кнопку Завершить CSR.
2. В открывшемся окне Открыть выберите файл с публичной частью сертификата, полученный после обработки CSR-запроса в Apple Inc., и нажмите на кнопку Открыть.
  Запустится экспорт сертификата.
3. В открывшемся окне введите пароль для приватного ключа, нажмите на кнопку ОК.
  Заданный пароль будет использоваться для установки APNs-сертификата на Сервер iOS MDM.
4. В открывшемся окне Сохранение APNs-сертификата укажите имя файла для сохранения APNs-сертификата, выберите папку, в которую он будет сохранен, и нажмите на кнопку Сохранить.

Приватная и публичная части сертификата будут объединены, APNs-сертификат будет сохранен в файл формата PFX. После этого вы можете установить на Сервере iOS MDM APNs-сертификат.

См. также:

Обновление APNs-сертификата

В начало

[Topic 159855]

Обновление APNs-сертификата

Чтобы обновить APNs-сертификат:

В дереве консоли в папке Управление мобильными устройствами выберите вложенную папку Серверы мобильных устройств.
В рабочей области папки Серверы мобильных устройств выберите Сервер iOS MDM.
В контекстном меню Сервера iOS MDM выберите пункт Свойства.
Откроется окно свойств Сервера iOS MDM.
В окне свойств Сервера iOS MDM выберите раздел Сертификаты.
В разделе Сертификаты в блоке параметров Сертификат Apple Push Notification нажмите на кнопку Обновить.
Запустится мастер обновления APNs-сертификата, откроется окно Обновление APNs-сертификата.
Создайте запрос Certificate Signing Request (далее CSR-запрос). Для этого выполните следующие действия:
1. Нажмите на кнопку Создать CSR.
2. В открывшемся окне Создание CSR укажите название запроса, название компании и департамента, город, область и страну.
3. Нажмите на кнопку Сохранить и укажите имя файла, в котором будет сохранен CSR-запрос.
Приватная часть (private key) будущего сертификата будет сохранена в памяти устройства.
Отправьте созданный файл с CSR-запросом на подпись в "Лабораторию Касперского" через ваш CompanyAccount.
Подписание CSR-запроса доступно только после загрузки на портал CompanyAccount ключа, разрешающего использование Управления мобильными устройствами.

После обработки вашего электронного запроса вы получите файл CSR-запроса, подписанный "Лабораторией Касперского".
Отправьте подписанный файл CSR-запроса на веб-сайт Apple Inc., используя произвольный Apple ID.
Не рекомендуется использовать персональный Apple ID. Создайте отдельный Apple ID, чтобы использовать его как корпоративный. Созданный Apple ID привяжите к почтовому ящику организации, а не отдельного сотрудника.

После обработки CSR-запроса в Apple Inc. вы получите публичную часть APNs-сертификата. Сохраните полученный файл на диск.
Запросите публичную часть сертификата. Для этого выполните следующие действия:
1. Перейдите на портал Apple Push Certificates. Для авторизации на портале потребуется Apple Id, полученный при первичном запросе сертификата.
2. В списке сертификатов выберите сертификат, APSP-имя которого (имя в формате "APSP: <номер>") совпадает с APSP-именем сертификата, используемого Сервером iOS MDM, и нажмите на кнопку Обновить.
  APNs-сертификат будет обновлен.
3. Сохраните созданный порталом сертификат.
Экспортируйте APNs-сертификат вместе с приватным ключом, созданным при формировании CSR-запроса, в файл формата PFX. Для этого выполните следующие действия:
1. В окне Обновление APNs-сертификата нажмите на кнопку Завершить CSR.
2. В открывшемся окне Открыть выберите файл с публичной частью сертификата, полученный после обработки CSR-запроса в Apple Inc., и нажмите на кнопку Открыть.
  Запустится экспорт сертификата.
3. В открывшемся окне введите пароль для приватного ключа, нажмите на кнопку ОК.
  Заданный пароль будет использоваться для установки APNs-сертификата на Сервер iOS MDM.
4. В открывшемся окне Обновление APNs-сертификата укажите имя файла для сохранения APNs-сертификата, выберите папку, в которую он будет сохранен, и нажмите на кнопку Сохранить.

Приватная и публичная части сертификата будут объединены, APNs-сертификат будет сохранен в файл формата PFX.

См. также:

Получение APNs-сертификата

В начало

[Topic 210607]

Настройка резервного сертификата Сервера iOS MDM

Функциональность Сервера iOS MDM позволяет выписать резервный сертификат. Этот сертификат предназначен для использования в iOS MDM-профилях, чтобы обеспечить переключение управляемых iOS-устройств после истечения срока действия сертификата Сервера iOS MDM.

Если ваш Сервер iOS MDM использует сертификат выданный "Лабораторией Касперского" по умолчанию, вы можете выпустить резервный сертификат (или указать свой собственный сертификат в качестве резервного) до истечения срока действия сертификата Сервера iOS MDM. По умолчанию резервный сертификат автоматически выпускается за 60 дней до истечения срока действия сертификата Сервера iOS MDM. Резервный сертификат Сервера iOS MDM становится основным сразу после истечения срока действия сертификата Сервера iOS MDM. Открытый ключ распространяется на все управляемые устройства через конфигурационные профили, поэтому вам не нужно передавать его вручную.

Чтобы выпустить резервный сертификат Сервера iOS MDM или указать пользовательский резервный сертификат:

В дереве консоли в папке Управление мобильными устройствами выберите вложенную папку Серверы мобильных устройств.
В списке Серверов мобильных устройств выберите соответствующий Сервер iOS MDM и на правой панели нажмите на кнопку Настроить параметры Сервера iOS MDM.
В открывшемся окне свойств Сервера iOS MDM выберите раздел Сертификаты.
В блоке параметров Резервный сертификат выполните одно из следующих действий:
- Если вы планируете и дальше использовать самоподписанный сертификат (то есть выписанный "Лабораторией Касперского"):
  1. Нажмите на кнопку Выпуск.
  2. В открывшемся окне Дата активации выберите один из двух вариантов даты, когда необходимо применить резервный сертификат:
    - Если вы хотите применить резервный сертификат в момент истечения срока действия текущего сертификата, выберите параметр Дата истечения срока действия текущего сертификата.
    - Если вы хотите применить резервный сертификат до истечения срока действия текущего сертификата, выберите параметр После указанного периода (сут). В поле ввода рядом с этим параметром укажите продолжительность периода, по истечении которого резервный сертификат должен заменить текущий сертификат.
    Срок действия указанного вами резервного сертификата не может превышать срок действия текущего сертификата Сервера iOS MDM.
  3. Нажмите на кнопку ОК.
  Резервный сертификат Сервера iOS MDM выпущен.
- Если вы планируете использовать пользовательский сертификат, выпущенный доверенным центром сертификации:
  1. Нажмите на кнопку Добавить.
  2. В открывшемся окне проводника укажите файл сертификата в формате PEM, PFX или P12, который хранится на вашем устройстве, и нажмите на кнопку Открыть.
  Пользовательский сертификат указан как резервный сертификат Сервера iOS MDM.

Резервный сертификат Сервера iOS MDM указан. Подробная информация о резервном сертификате отображается в блоке параметров Резервный сертификат (название сертификата, название того, кто выписал сертификат, срок действия и дата применения резервного сертификата, если есть).

См. также:

О сертификатах Kaspersky Security Center

Добавление конфигурационного профиля

В начало

[Topic 64666]

Установка APNs-сертификата на Сервер iOS MDM

После получения APNs-сертификата необходимо установить APNs-сертификат на Сервер iOS MDM.

Чтобы установить APNs-сертификат на Сервер iOS MDM:

В дереве консоли в папке Управление мобильными устройствами выберите вложенную папку Серверы мобильных устройств.
В рабочей области папки Серверы мобильных устройств выберите Сервер iOS MDM.
В контекстном меню Сервера iOS MDM выберите пункт Свойства.
Откроется окно свойств Сервера iOS MDM.
В окне свойств Сервера iOS MDM выберите раздел Сертификаты.
В разделе Сертификаты в блоке параметров Сертификат Apple Push Notification нажмите на кнопку Установить.
Выберите файл формата PFX, содержащий APNs-сертификат.
Введите пароль приватного ключа, указанный при экспорте APNs-сертификата.

В результате APNs-сертификат будет установлен на Сервер iOS MDM. Информация о сертификате будет отображаться в окне свойств Сервера iOS MDM в разделе Сертификаты.

В начало

[Topic 92518]

Настройка доступа к сервису Apple Push Notification

Для корректной работы веб-службы iOS MDM, а также для обеспечения своевременного реагирования мобильных устройств на команды администратора, в параметрах Сервера iOS MDM следует указать сертификат Apple Push Notification Service (далее APNs-сертификат).

Взаимодействуя с сервисом Apple Push Notification (далее APNs), веб-служба iOS MDM подключается к внешнему адресу api.push.apple.com по порту 2197 (исходящий). Поэтому веб-службе iOS MDM необходимо предоставить доступ к порту TCP 2197 для диапазона адресов 17.0.0.0/8. Со стороны iOS-устройства – доступ к порту TCP 5223 для диапазона адресов 17.0.0.0/8.

Если доступ к APNs со стороны веб-службы iOS MDM предполагается осуществлять через прокси-сервер, то на устройстве с установленным веб-службой iOS MDM необходимо выполнить следующие действия:

Прописать в Реестр следующие строки:

Для 32-разрядной операционной системы:

HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\Components\34\Connectors\KLIOSMDM\1.0.0.0\Conset

"ApnProxyHost"="<Proxy Host Name>"

"ApnProxyPort"="<Proxy Port>"

"ApnProxyLogin"="<Proxy Login>"

"ApnProxyPwd"="<Proxy Password>"

Для 64-разрядной операционной системы:

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\KasperskyLab\Components\34\Connectors\KLIOSMDM\1.0.0.0\Conset

"ApnProxyHost"="<Proxy Host Name>"

"ApnProxyPort"="<Proxy Port>"

"ApnProxyLogin"="<Proxy Login>"

"ApnProxyPwd"="<Proxy Password>"

Перезапустить веб-службу iOS MDM.

См. также:

Получение APNs-сертификата

В начало

[Topic 89539]

Выписка и установка общего сертификата на мобильное устройство

Чтобы выписать общий сертификат пользователю:

В дереве консоли в папке Учетные записи пользователей выберите учетную запись пользователя.
В контекстном меню учетной записи пользователя выберите пункт Установить сертификат.

Будет запущен мастер установки сертификата. Следуйте далее указаниям мастера.

В результате работы мастера сертификат будет создан и добавлен в список пользовательских сертификатов.

Выписанный сертификат пользователь загружает вместе с установочным пакетом, в котором содержится iOS MDM-профиль.

После подключения мобильного устройства к Серверу iOS MDM на устройстве пользователя будут применены параметры iOS MDM-профиля. Администратор сможет управлять подключенным устройством.

Мобильное устройство пользователя, подключенное к Серверу iOS MDM, отображается в папке Мобильные устройства, вложенной в папку Управление мобильными устройствами дерева консоли.

В начало

[Topic 114929]

Добавление KES-устройства в список управляемых устройств

Чтобы добавить KES-устройство пользователя в список управляемых устройств с помощью ссылки на Google Play:

В дереве консоли выберите папку Учетные записи пользователей.
По умолчанию папка Учетные записи пользователей вложена в папку Дополнительно.
Выберите учетную запись пользователя, мобильное устройство которого вы хотите добавить в список управляемых устройств.
В контекстном меню учетной записи пользователя выберите пункт Добавить мобильное устройство.
Запустится мастер подключения мобильного устройства. В окне мастера Источник сертификата требуется указать способ создания общего сертификата, с помощью которого Сервер администрирования идентифицирует мобильное устройство. Вы можете задать общий сертификат одним из двух способов:
- автоматически создать общий сертификат средствами Сервера администрирования и доставить сертификат на устройство;
- указать файл общего сертификата.
В окне мастера Тип устройства выберите вариант Ссылка на Google Play.
В окне мастера Способ уведомления пользователей настройте параметры уведомления пользователя мобильного устройства о создании сертификата (с помощью SMS-сообщения, по электронной почте или информация будет отображена после окончания работы мастера).
В окне мастера Информация о сертификате нажмите на кнопку Готово для завершения работы мастера.

В результате работы мастера на устройство пользователя будет отправлена ссылка и QR-код для загрузки Kaspersky Endpoint Security для Android с Google Play. Пользователь переходит в магазин приложений Google Play по ссылке или отсканировав QR-код. После этого операционная система устройства запрашивает у пользователя согласие на установку Kaspersky Endpoint Security для Android. После загрузки и установки Kaspersky Endpoint Security для Android мобильное устройство подключается к Серверу администрирования и загружает общий сертификат. После установки сертификата на мобильное устройство это устройство будет отображаться в папке Мобильные устройства, вложенной в папку Управление мобильными устройствами дерева консоли.

Если приложение Kaspersky Endpoint Security для Android уже установлено на устройство, пользователю нужно самостоятельно ввести параметры подключения к Серверу администрирования, получив их у администратора. После настройки параметров подключения мобильное устройство подключается к Серверу администрирования. Администратор выписывает общий сертификат для устройства и отправляет пользователю сообщение электронной почты или SMS с именем пользователя и паролем для загрузки сертификата. Пользователь загружает и устанавливает общий сертификат. После установки сертификата на мобильное устройство это устройство будет отображаться в папке Мобильные устройства, вложенной в папку Управление мобильными устройствами дерева консоли. Повторная загрузка и установка Kaspersky Endpoint Security для Android в этом случае не выполняются.

В начало

[Topic 92520]

Подключение KES-устройств к Серверу администрирования

В зависимости от способа подключения устройств к Серверу администрирования существует две схемы развертывания Kaspersky Device Management для iOS для KES-устройств:

схема развертывания с использованием прямого подключения устройств к Серверу администрирования;
схема развертывания с использованием обратного прокси-сервера, поддерживающего Kerberos Constrained Delegation.

В этом разделе

Прямое подключение устройств к Серверу администрирования

Схема подключения KES-устройств к Серверу с использованием принудительного делегирования Kerberos (KCD)

Использование Firebase Cloud Messaging

В начало

[Topic 92521]

Прямое подключение устройств к Серверу администрирования

KES-устройства могут напрямую подключаться к порту 13292 Сервера администрирования.

В зависимости от способа аутентификации существуют два варианта подключения KES-устройств к Серверу администрирования:

подключение устройств с использованием пользовательского сертификата;
подключение устройств без пользовательского сертификата.

Подключение устройства с использованием пользовательского сертификата

При подключении устройства с использованием пользовательского сертификата происходит привязка этого устройства к учетной записи пользователя, для которой средствами Сервера администрирования назначен соответствующий сертификат.

В этом случае будет использована двусторонняя аутентификация SSL (mutual authentication). Как Сервер администрирования, так и устройство будут аутентифицированы с помощью сертификатов.

Подключение устройства без пользовательского сертификата

При подключении устройства без пользовательского сертификата оно не будет привязано ни к одной учетной записи пользователя на Сервере администрирования. Но при получении устройством любого сертификата будет произведена привязка этого устройства к пользователю, которому средствами Сервера администрирования назначен соответствующий сертификат.

При подключении устройства к Серверу администрирования будет использована односторонняя SSL-аутентификация (one-way SSL authentication), при которой только Сервер администрирования аутентифицируется с помощью сертификата. После получения устройством пользовательского сертификата тип аутентификации будет изменен на двустороннюю аутентификацию SSL (2-way SSL authentication, mutual authentication).

В начало

[Topic 92523]

Схема подключения KES-устройств к Серверу с использованием принудительного делегирования Kerberos (KCD)

Схема подключения KES-устройств к Серверу администрирования с использованием Kerberos Constrained Delegation (KCD) предполагает:

интеграция с обратным прокси-сервером, поддерживающим KCD;
использование принудительного делегирования Kerberos Constrained Delegation (далее KCD) для аутентификации мобильных устройств;
интеграцию с инфраструктурой открытых ключей (Public Key Infrastructure, далее PKI) для использования пользовательских сертификатов.

При использовании этой схемы подключения следует учесть следующее:

Тип подключения KES-устройств к обратному прокси-серверу должен быть "two-way SSL authentication", то есть устройство должно подключаться к обратному прокси-серверу по своему пользовательскому сертификату. Для этого в инсталляционный пакет Kaspersky Endpoint Security для Android, который установлен на устройстве, необходимо интегрировать пользовательский сертификат. Этот KES-пакет должен быть создан Сервером администрирования специально для данного устройства (пользователя).
Вместо серверного сертификата по умолчанию для мобильного протокола следует указать особый (кастомизированный) сертификат:
1. В окне свойств Сервера администрирования в разделе Параметры установить флажок Открыть порт для мобильных устройств и в раскрывающемся списке выбрать Добавить сертификат.
2. В открывшемся окне указать тот же сертификат, что задан на обратном прокси-сервере при публикации точки доступа к мобильному протоколу на Сервере администрирования.
Пользовательские сертификаты для KES-устройств должны выписываться доменным Certificate Authority (CA). Следует учесть, если в домене несколько корневых CA, то пользовательские сертификаты должны быть выписаны тем CA, который прописан в публикации на обратном прокси-сервере.
Обеспечить соответствие пользовательского сертификата заявленному выше требованию возможно несколькими способами:
- Указать особый пользовательский сертификат в мастере создания инсталляционных пакетов и в мастере установки сертификатов.
- Интегрировать Сервер администрирования с доменным PKI и настроить соответствующий параметр в правилах выписки сертификатов:
  1. В дереве консоли в папке Управление мобильными устройствами выберите вложенную папку Сертификаты.
  2. В рабочей области папки Сертификаты по кнопке Настроить правила выпуска сертификатов откройте окно Правила выпуска сертификатов.
  3. В разделе Интеграция с PKI настройте интеграцию с инфраструктурой открытых ключей.
  4. В разделе Выпуск мобильных сертификатов укажите источник сертификатов.

Рассмотрим пример настройки ограниченного делегирования KCD со следующими допущениями:

точка доступа к мобильному протоколу на Сервере администрирования поднята на 13292 порте;
имя устройства с обратного прокси-сервера – firewall.mydom.local;
имя устройства с Сервером администрирования – ksc.mydom.local;
имя внешней публикации точки доступа к мобильному протоколу – kes4mob.mydom.global.

Доменная учетная запись для Сервера администрирования

Необходимо создать доменную учетную запись (например, KSCMobileSrvcUsr), под которой будет работать служба Сервера администрирования. Указать учетную запись для службы Сервера администрирования можно при установке Сервера администрирования или с помощью утилиты klsrvswch. Утилита klsrvswch расположена в папке установки Сервера администрирования. Путь установки по умолчанию: <Диск>:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Center.

Указать доменную учетную запись необходимо по следующим причинам:

Функциональность по управлению KES-устройствами является неотъемлемой частью Сервера администрирования.
Для правильной работы принудительного делегирования (KCD) принимающая сторона, которой является Сервер администрирования, должна работать под доменной учетной записью.

Service Principal Name для http/kes4mob.mydom.local

В домене под учетной записью KSCMobileSrvcUsr требуется прописать Service Principal Name (SPN) для публикации сервиса мобильного протокола на 13292 порту устройства с Сервером администрирования. Для устройства kes4mob.mydom.local с Сервером администрирования это будет выглядеть следующим образом:

setspn -a http/kes4mob.mydom.local:13292 mydom\KSCMobileSrvcUsr

Настройка доменных свойств устройств с обратным прокси-сервером (firewall.mydom.local)

Для делегирования трафика нужно доверить устройство с обратным прокси-сервером (firewall.mydom.local) службе, определенной по SPN (http/kes4mob.mydom.local:13292).

Чтобы доверить устройство с обратным прокси-сервером службе, определенной по SPN (http/kes4mob.mydom.local:13292), администратору нужно выполнить следующие действия:

В оснастке Microsoft Management Console "Active Directory Users and Computers" выбрать устройство с установленным обратным прокси-сервером (firewall.mydom.local).
В свойствах устройства на закладке Delegation для переключателя Trust this computer for delegation to specified service only выбрать вариант Use any authentication protocol.
В список Services to which this account can present delegated credentials добавить SPN http/kes4mob.mydom.local:13292.

Особый (кастомизированный) сертификат для публикации (kes4mob.mydom.global)

Для публикации мобильного протокола Сервера администрирования требуется выписать особый (кастомизированный) сертификат на FQDN kes4mob.mydom.global и указать его взамен серверного сертификата по умолчанию в параметрах мобильного протокола Сервера администрирования в Консоли администрирования. Для этого в окне свойств Сервера администрирования в разделе Параметры необходимо установить флажок Открыть порт для мобильных устройств и в раскрывающемся списке выбрать Добавить сертификат.

Следует учесть, что в контейнере с серверным сертификатом (файл с расширением p12 или pfx) должна также присутствовать цепочка корневых сертификатов (публичные части).

Настройка публикации на обратном прокси-сервере

На обратном прокси-сервере для трафика, идущего со стороны мобильного устройства на 13292 порт kes4mob.mydom.global, необходимо настроить KCD на SPN http/kes4mob.mydom.local:13292 с использованием серверного сертификата, выписанного для FQND kes4mob.mydom.global. При этом следует учесть, что как на публикации, так и на публикуемой точке доступа (13292 порт Сервера администрирования) должен быть один и тот же серверный сертификат.

См. также:

Интеграция с инфраструктурой открытых ключей

Предоставление доступа к Серверу администрирования из интернета

Сервер администрирования внутри локальной сети (LAN), управляемые устройства в интернете; использование обратного прокси-сервера

В начало

[Topic 92525]

Использование Firebase Cloud Messaging

Для своевременной доставки команд на KES-устройства под управлением операционной системы Android в Kaspersky Security Center используется механизм push-нотификаций. Push-нотификации между KES-устройствами и Сервером администрирования осуществляются с помощью сервиса Firebase Cloud Messaging (далее – FCM). В Консоли администрирования Kaspersky Security Center вы можете указать параметры сервиса Cloud Messaging, чтобы подключить KES-устройства к этому сервису.

Для получения параметров Firebase Cloud Messaging вам необходимо иметь учетную запись Google.

Чтобы включить использование FCM:

В Консоли администрирования выберите узел Управление мобильными устройствами и папку Мобильные устройства.
В контекстном меню папки Мобильные устройства выберите пункт Свойства.
В окне свойств папки выберите раздел Параметры Google Firebase Cloud Messaging.
В поле Идентификатор отправителя укажите Sender ID FCM.
В поле Файл приватного ключа (в формате JSON) выберите файл приватного ключа.

При следующей синхронизации с Сервером администрирования KES-устройства под управлением операционной системы Android будут подключены к службе Firebase Cloud Messaging.

Вы можете изменить параметры Firebase Cloud Messaging по кнопке Сбросить параметры.

При переключении на другой проект Firebase работа FCM возобновляется через 10 минут.

Сервис FCM работает на следующих диапазонах адресов:

Со стороны KES-устройства необходим доступ на порты 443 (HTTPS), 5228 (HTTPS), 5229 (HTTPS), 5230 (HTTPS) следующих адресов:
- google.com;
- fcm.googleapis.com;
- android.apis.google.com;
- либо на все IP из списка "Google ASN 15169".
Со стороны Сервера администрирования необходим доступ на порт 443 (HTTPS) следующих адресов:
- fcm.googleapis.com;
- либо на все IP из списка "Google ASN 15169".

В случае если в Консоли администрирования в свойствах Сервера администрирования заданы параметры прокси-сервера (Дополнительно / Параметры доступа к сети Интернет), то они будут использованы для взаимодействия с FCM.

Настройка FCM: получение Sender ID и файла закрытого ключа

Чтобы настроить FCM:

Зарегистрироваться на портале Google.
Перейдите в консоль Firebase.
Выполните одно из следующих действий:
- Чтобы создать проект, нажмите на кнопку Create a project и следуйте инструкциям на экране.
- Откройте существующий проект.
Нажмите на значок шестеренки и выберите Project settings.
Откроется окно Параметры проекта.
Выберите вкладку Cloud Messaging.
Скопируйте Sender ID из поля Sender ID в разделе Firebase Cloud Messaging API (V1).
Выберите вкладку Service accounts и нажмите на кнопку Generate new private key.
В открывшемся окне нажмите на кнопку Generate key, чтобы сгенерировать и загрузить файл приватного ключа.

Firebase Cloud Messaging настроен.

В начало

[Topic 92526]

Интеграция с инфраструктурой открытых ключей

Интеграция с инфраструктурой открытых ключей (Public Key Infrastructure, далее PKI) в первую очередь предназначена для упрощения выпуска доменных пользовательских сертификатов Сервером администрирования.

Администратор может назначить для пользователя доменный сертификат в Консоли администрирования. Это можно сделать одним из следующих способов:

назначить пользователю особый (кастомизированный) сертификат из файла в мастере установки сертификатов;
выполнить интеграцию с PKI и назначить PKI источником сертификатов для конкретного типа сертификатов либо для всех типов сертификатов.

Параметры интеграции с PKI доступны в рабочей области папки Управление мобильными устройствами / Сертификаты при переходе по ссылке Интегрировать с инфраструктурой открытых ключей.

Общий принцип интеграции с PKI для выпуска доменных сертификатов пользователей

В Консоли администрирования по ссылке Интегрировать с инфраструктурой открытых ключей в рабочей области папки Управление мобильными устройствами / Сертификаты следует задать доменную учетную запись, которая будет использована Сервером администрирования для выписки доменных пользовательских сертификатов посредством доменного CA (далее – учетная запись, под которой производится интеграция с PKI).

Обратите внимание:

В параметрах интеграции с PKI существует возможность указать шаблон по умолчанию для всех типов сертификатов. Тогда как в правилах выпуска сертификатов (правила доступны в рабочей области папки Управление мобильными устройствами / Сертификаты по кнопке Настроить правила выпуска сертификатов) присутствует возможность задать шаблон для каждого типа сертификата отдельно.
На устройстве с установленным Сервером администрирования в хранилище сертификатов учетной записи, под которой производится интеграция с PKI, должен быть установлен специализированный сертификат Enrollment Agent (EA). Сертификат Enrollment Agent (EA) выписывает администратор доменного CA (Certificate Authority).

Учетная запись, под которой производится интеграция с PKI, должна соответствовать следующим критериям:

Является доменным пользователем.
Является локальным администратором устройства с установленным Сервером администрирования, с которого производится интеграция с PKI.
Обладает правом Вход в качестве службы.
Под этой учетной записью необходимо хотя бы один раз запустить устройство с установленным Сервером администрирования, чтобы создать постоянный профиль пользователя.

В начало

[Topic 92527]

Веб-сервер Kaspersky Security Center

Веб-сервер Kaspersky Security Center (далее Веб-сервер) – это компонент Kaspersky Security Center. Веб-сервер предназначен для публикации автономных инсталляционных пакетов, автономных инсталляционных пакетов для мобильных устройств, iOS MDM-профилей, а также файлов из папки общего доступа.

Созданные iOS MDM-профили и инсталляционные пакеты публикуются на Веб-сервере автоматически и удаляются после первой загрузки. Администратор может передать сформированную ссылку пользователю любым удобным способом, например, по электронной почте.

По полученной ссылке пользователь может загрузить на мобильное устройство предназначенную для него информацию.

Настройка Веб-сервера

Для тонкой настройки Веб-сервера в свойствах Веб-сервера Консоли администрирования предусмотрена возможность смены портов для протоколов HTTP (8060) и HTTPS (8061). Также, помимо смены портов, возможна смена серверного сертификата для HTTPS-протокола и смена FQDN-имени веб-сервера для HTTP-протокола.

В начало

[Topic 13057]

Установка Kaspersky Security Center

В этом разделе описывается установка компонентов Kaspersky Security Center. Если вы хотите установить программу локально только на одно устройство, доступны два варианта установки:

Стандартная. Этот вариант рекомендуется, если вы хотите ознакомиться с программой Kaspersky Security Center, например, протестировать ее работу на небольшом участке сети вашей организации. При стандартной установке вы настраиваете только параметры базы данных. Также вы можете установить только набор плагинов управления, заданный по умолчанию, для программ "Лаборатории Касперского". Вы также можете воспользоваться стандартной установкой, если вы уже имеете опыт работы с Kaspersky Security Center и знаете, как после стандартной установки настроить все необходимые вам параметры.
Выборочная. Этот вариант рекомендуется, если вы планируете настроить параметры Kaspersky Security Center, такие как путь к папке общего доступа, учетные записи и порты подключения к Серверу администрирования, и параметры базы данных. Выборочная установка позволяет указать, какие плагины управления программами "Лаборатории Касперского" будут установлены. При необходимости вы можете запустить выборочную установку в тихом режиме.

Если в сети установлен хотя бы один Сервер администрирования, Серверы на других устройствах сети могут быть установлены с помощью задачи удаленной установки методом принудительной установки. При создании задачи удаленной установки программы необходимо использовать инсталляционный пакет Сервера администрирования: ksc_<номер_версии>.<номер сборки>_full_<язык локализации>.exe.

Используйте этот пакет, если вы хотите установить все компоненты, необходимые для работы всех функций Kaspersky Security Center, или обновить существующие версии этих компонентов.

Если хотите развернуть отказоустойчивый кластер Kaspersky Security Center, вам необходимо установить Kaspersky Security Center на все узлы кластера.

В этом разделе

Подготовка к установке

Учетные записи для работы с СУБД

Аутентификация Microsoft SQL Server

Стандартная установка

Выборочная установка

Развертывание отказоустойчивого кластера Kaspersky Security Center

Установка Сервера администрирования на отказоустойчивом кластере Windows Server

Установка Сервера администрирования в тихом режиме

Установка Консоли администрирования на рабочее место администратора

Изменения в системе после установки Kaspersky Security Center

Удаление программы

См. также:

Основной сценарий установки

В начало

[Topic 6267]

Подготовка к установке

Выполните следующие действия перед запуском установки.

Проверка требований к оборудованию и программному обеспечению
Убедитесь, что аппаратное и программное обеспечение устройства соответствует требованиям, предъявляемым к Серверу администрирования и Консоли администрирования.
Выбор и установка системы управления базами данных (СУБД)
Kaspersky Security Center хранит свою информацию в базе данных, управляемой СУБД. Установите СУБД в сети до установки Kaspersky Security Center (узнайте больше о том, как выбрать СУБД). Если вы решили установить СУБД PostgreSQL или Postgres Pro, укажите пароль для суперпользователя. Если пароль не указан, Сервер администрирования может не подключиться к базе данных.

Рекомендуется устанавливать Сервер администрирования на выделенный сервер, а не на контроллер домена. Если вы устанавливаете Kaspersky Security Center на сервер, выполняющий роль контроллера домена только для чтения (RODC), Microsoft SQL Server (SQL Express) не должен быть установлен локально (на этом же устройстве). В этом случае рекомендуется установить Microsoft SQL Server (SQL Express) удаленно (на другое устройство) или использовать MySQL, MariaDB или PostgreSQL, если вам нужно установить СУБД локально.
Подготовка папок для Сервера администрирования, Агента администрирования и Консоли администрирования
Сервер администрирования, Агент администрирования и Консоль администрирования должны быть установлены в папках, в которых выключен учет регистра. Также необходимо выключить учет регистра для общей папки Сервера администрирования и скрытой папки Kaspersky Security Center (%ALLUSERSPROFILE%\KasperskyLab\adminkit).
Удалите старую версию Агента администрирования
Вместе с компонентом Сервер администрирования на устройство будет установлена серверная версия Агента администрирования. Его совместная установка с обычной версией Агента администрирования невозможна. Если серверная версия Агента администрирования уже установлена на вашем устройстве, требуется удалить ее и запустить установку Сервера администрирования повторно. Подробнее о серверной версии Агента администрирования см. раздел Изменения в системе после установки Kaspersky Security Center.
Проверка учетных записей
Для установки Kaspersky Security Center необходимо наличие прав локального администратора на устройстве, где осуществляется установка.

Kaspersky Security Center поддерживает управляемые учетные записи службы и групповые управляемые учетные записи службы. Если эти типы учетных записей используются в вашем домене и вы хотите указать одну из них в качестве учетной записи для службы Сервера администрирования, то сначала установите учетную запись на том же устройстве, на котором вы хотите установить Сервер администрирования. Подробнее об установке управляемых учетных записей служб на локальном устройстве см. в официальной документации Microsoft.

В начало

[Topic 156275]

Учетные записи для работы с СУБД

Для установки Сервера администрирования и работы с ним вам потребуется учетная запись Windows, под которой вы будете запускать программу установки Сервера администрирования (далее также "инсталлятор"), учетная запись Windows, под которой вы будете запускать службу Сервера администрирования, и внутренняя учетная запись СУБД для доступа к СУБД. Можно создать учетные записи или использовать существующие. Все эти учетные записи требуют определенных прав. Набор необходимых учетных записей и их права зависят от следующих критериев:

Тип СУБД:
- Microsoft SQL Server (с аутентификацией Windows или с аутентификацией SQL Server);
- MySQL или MariaDB;
- PostgreSQL или Postgres Pro.
Расположение СУБД:
- локальная СУБД; Локальной СУБД называется СУБД, установленная на том же устройстве, что и Сервер администрирования;
- удаленная СУБД. Удаленной СУБД называется СУБД, установленная на другом устройстве.
Способ создания базы данных Сервера администрирования:
- Автоматически. При установке Сервера администрирования вы можете автоматически создать базу данных Сервера администрирования (далее также база данных Сервера) с помощью инсталлятора.
- Вручную. Можно использовать программу стороннего производителя (например, SQL Server Management Studio) или скрипт для создания пустой базы данных. После этого вы можете указать эту базу данных в качестве базы данных Сервера при установке Сервера администрирования.

При предоставлении прав и разрешений учетным записям соблюдайте принцип наименьших привилегий. Это означает, что предоставленных прав достаточно только для выполнения требуемых действий.

В приведенных ниже таблицах содержится информация о системных правах и правах на СУБД, которые требуется предоставить учетным записям перед установкой и запуском Сервера администрирования.

Microsoft SQL Server с аутентификацией Windows

Если вы выбираете SQL Server в качестве СУБД, можно использовать аутентификацию Windows для доступа к SQL Server. Настройте системные права для учетной записи Windows, используемой для запуска программы установки, и для учетной записи Windows, используемой для запуска службы Сервера администрирования. В SQL Server создайте учетные записи для этих учетных записей Windows. В зависимости от метода создания базы данных Сервера предоставьте необходимые права SQL Server этим учетным записям, как описано в таблице ниже. Подробнее о настройке прав учетных записей см. раздел Настройка учетных записей для работы с SQL Server (аутентификация Windows).

СУБД: Microsoft SQL Server (в том числе и Express Edition) с аутентификацией Windows

	Автоматическое создание базы данных (программой установки)	Создание базы данных вручную (администратором)
Учетная запись, от имени которой работает инсталлятор	Удаленная СУБД: только доменная учетная запись удаленного устройства, на котором установлена СУБД. Локальная СУБД: учетная запись локального администратора или учетная запись домена.	Удаленная СУБД: только доменная учетная запись удаленного устройства, на котором установлена СУБД. Локальная СУБД: учетная запись локального администратора или учетная запись домена.
Права учетной записи, от имени которой работает инсталлятор	Системные права: права локального администратора. Права SQL Server: Роль уровня сервера: sysadmin.	Системные права: права локального администратора. Права SQL Server: Роль уровня сервера: public. Роль членства базы данных для базы данных Сервера: db_owner, public. Схема по умолчанию для базы данных Сервера: dbo.
Учетная запись службы Сервера администрирования.	Удаленная СУБД: только доменная учетная запись удаленного устройства, на котором установлена СУБД. Локальная СУБД: Учетная запись Windows, выбранная администратором. Учетная запись в формате KL-AK-*, которую программа установки создает автоматически.	Удаленная СУБД: только доменная учетная запись удаленного устройства, на котором установлена СУБД. Локальная СУБД: Учетная запись Windows, выбранная администратором. Учетная запись в формате KL-AK-, которую создает программа установки автоматически (в этом случае не рекомендуется создавать учетную запись KL-AK-).
Права учетной записи службы Сервера администрирования	Системные права: необходимые права, присвоенные инсталлятором. Права SQL Server: необходимые права, присвоенные инсталлятором.	Системные права: необходимые права, присвоенные инсталлятором. Права SQL Server: Роль уровня сервера: public. Роль членства базы данных для базы данных Сервера: db_owner, public. Схема по умолчанию для базы данных Сервера: dbo.

Microsoft SQL Server с аутентификацией SQL Server

Если вы выбираете SQL Server в качестве СУБД, вы можете использовать аутентификацию SQL Server для подключения к SQL Server. Настройте системные права для учетной записи Windows, используемой для запуска программы установки, и для учетной записи Windows, используемой для работы с Сервером администрирования. В SQL Server создайте учетную запись с паролем, чтобы использовать это для аутентификации. Затем предоставьте этой учетной записи SQL Server необходимые права, перечисленные в таблице ниже. Подробнее о настройке прав учетных записей см. раздел Настройка учетных записей для работы с SQL Server (аутентификация SQL Server).

СУБД: Microsoft SQL Server (в том числе и Express Edition) с аутентификацией SQL Server

	Автоматическое создание базы данных (программой установки)	Создание базы данных вручную (администратором)
Учетная запись, от имени которой работает инсталлятор	Удаленная СУБД: только доменная учетная запись удаленного устройства, на котором установлена СУБД. Локальная СУБД: учетная запись локального администратора или учетная запись домена.	Удаленная СУБД: только доменная учетная запись удаленного устройства, на котором установлена СУБД. Локальная СУБД: учетная запись локального администратора или учетная запись домена.
Права учетной записи, от имени которой работает инсталлятор	Системные права: права локального администратора.	Системные права: права локального администратора.
Учетная запись службы Сервера администрирования	Удаленная СУБД: только доменная учетная запись удаленного устройства, на котором установлена СУБД. Локальная СУБД: Учетная запись Windows, выбранная администратором. Учетная запись в формате KL-AK-*, которую программа установки создает автоматически.	Удаленная СУБД: только доменная учетная запись удаленного устройства, на котором установлена СУБД. Локальная СУБД: Учетная запись пользователя Windows, выбранная администратором. Учетная запись в формате KL-AK-*, которую программа установки создает автоматически.
Права учетной записи службы Сервера администрирования	Системные права: необходимые права, присвоенные инсталлятором.	Системные права: необходимые права, присвоенные инсталлятором.
Права учетной записи, используемой для аутентификации SQL Server	Права SQL Server, необходимые для создания базы данных и установки Сервера администрирования: Роль уровня сервера: public. Роль членства базы данных для базы данных master: db_owner. Схема по умолчанию для базы данных master: dbo. Разрешения: CONNECT ANY DATABASE CONNECT SQL CREATE ANY DATABASE VIEW ANY DATABASE VIEW SERVER STATE (если включен параметр Always On) Права SQL Server, необходимые для работы с Сервером администрирования: Роль уровня сервера: public. Роль членства базы данных для базы данных Сервера: db_owner. Схема по умолчанию для базы данных Сервера: dbo. Разрешения: CONNECT SQL VIEW ANY DATABASE VIEW SERVER STATE (если включен параметр Always On) VIEW ANY DEFINITION	Права SQL Server: Роль уровня сервера: public. Роль членства базы данных для базы данных Сервера: db_owner. Схема по умолчанию для базы данных Сервера: dbo. Разрешения: CONNECT SQL VIEW ANY DATABASE VIEW ANY DEFINITION

Настройка прав SQL Server для восстановления данных Сервера администрирования

Чтобы восстановить данные Сервера администрирования из резервной копии, запустите утилиту klbackup под учетной записью Windows, под которой был установлен Сервер администрирования. Перед запуском утилиты klbackup на SQL Server предоставьте права для входа в SQL Server, связанного с этой учетной записью Windows. Права SQL Server различаются в зависимости от версии Сервера администрирования. Для Сервера администрирования версии 14.2 и выше можно назначить серверную роль sysadmin или серверную роль dbcreator.

Права SQL Server для восстановления базы данных Сервера администрирования

Сервер администрирования версии 14.2 и выше

Другие версии Сервера администрирования

Права SQL Server:
- Роль уровня сервера: sysadmin.

Права SQL Server:
- Роль уровня сервера: sysadmin.

Права SQL Server:
- Роль уровня сервера: dbcreator.
Разрешения:
- VIEW ANY DEFINITION

Перед запуском утилиты klbackup укажите флаг сервера KLSRV_SKIP_ADJUSTING_DBMS_ACCESS. Запустите командную строку Windows с правами администратора, а затем измените текущую директорию на директорию с утилитой klscflag. Утилита klscflag расположена в папке установки Сервера администрирования. Путь установки по умолчанию: <Диск>:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Center. Далее выполните следующую команду в командной строке:

klscflag.exe -fset -pv klserver -n KLSRV_SKIP_ADJUSTING_DBMS_ACCESS -t d -v 1

MySQL и MariaDB

Если вы выбираете MySQL или MariaDB в качестве СУБД, создайте внутреннюю учетную запись СУБД и предоставьте этой учетной записи необходимые права, перечисленные в таблице ниже. Программа установки и служба Сервера администрирования используют эту внутреннюю учетную запись СУБД для доступа к СУБД. Обратите внимание, что способ создания базы данных не влияет на набор необходимых прав. Подробнее о настройке прав учетной записи см. раздел Настройка учетных записей для работы с MySQL и MariaDB.

СУБД: MySQL и MariaDB

	Автоматическое или ручное создание базы данных
Учетная запись, от имени которой работает инсталлятор	Удаленная СУБД: только доменная учетная запись удаленного устройства с установленной СУБД. Локальная СУБД: учетная запись локального администратора или учетная запись домена.
Права учетной записи, от имени которой работает инсталлятор	Системные права: права локального администратора.
Учетная запись службы Сервера администрирования.	Удаленная СУБД: только доменная учетная запись удаленного устройства с установленной СУБД. Локальная СУБД: Учетная запись Windows, выбранная администратором. Учетная запись в формате KL-AK-*, которую программа установки создает автоматически.
Права учетной записи службы Сервера администрирования	Системные права: необходимые права, присвоенные инсталлятором.
Права внутренней учетной записи СУБД	Схема привилегий: База данных Сервера администрирования: ALL (кроме GRANT OPTION). Схемы системы (mysql и sys): SELECT, SHOW VIEW. Хранимая процедура sys.table_exists: EXECUTE (если вы используете MariaDB 10.5 или более раннюю версию в качестве СУБД, вам не нужно предоставлять право EXECUTE). Глобальные привилегии для всех схем: PROCESS, SUPER.

Настройка прав на восстановление данных Сервера администрирования

Прав, которые вы предоставили для внутренней учетной записи СУБД, достаточно для восстановления данных Сервера администрирования из резервной копии. Чтобы начать восстановление, запустите утилиту klbackup под учетной записью Windows, под которой был установлен Сервер администрирования.

PostgreSQL или Postgres Pro

Если вы выбираете PostgreSQL или Postgres Pro в качестве СУБД, вы можете использовать пользователя Postgres (роль Postgres по умолчанию) или создать роль Postgres (далее также роль) для доступа к СУБД. В зависимости от способа создания базы данных Сервера предоставьте необходимые права роли, как описано в таблице ниже. Подробнее о настройке прав роли см. раздел Настройка учетных записей для работы с PostgreSQL или Postgres Pro.

СУБД: PostgreSQL или Postgres Pro


	Автоматическое создание базы данных		Создание базы данных вручную
Учетная запись, от имени которой работает инсталлятор	Удаленная СУБД: только доменная учетная запись удаленного устройства с установленной СУБД. Локальная СУБД: учетная запись локального администратора или учетная запись домена.		Удаленная СУБД: только доменная учетная запись удаленного устройства с установленной СУБД. Локальная СУБД: учетная запись локального администратора или учетная запись домена.
Права учетной записи, от имени которой работает инсталлятор	Системные права: права локального администратора.		Системные права: права локального администратора.
Учетная запись службы Сервера администрирования.	Удаленная СУБД: только доменная учетная запись удаленного устройства с установленной СУБД. Локальная СУБД: Учетная запись Windows, выбранная администратором. Учетная запись в формате KL-AK-*, которую программа установки создает автоматически.		Удаленная СУБД: только доменная учетная запись удаленного устройства с установленной СУБД. Локальная СУБД: Учетная запись Windows, выбранная администратором. Учетная запись в формате KL-AK-*, которую программа установки создает автоматически.
Права учетной записи службы Сервера администрирования	Системные права: необходимые права, присвоенные инсталлятором.		Системные права: необходимые права, присвоенные инсталлятором.
Права роли Postgres	Пользователю Postgres не требуются дополнительные права.	Права для новой роли: `CREATEDB`.	Для новой роли: Права доступа к базе данных Сервера администрирования: `ALL`. Права доступа ко всем таблицам в общедоступной схеме: `ALL`. Права доступа ко всем последовательностям в общедоступной схеме: `ALL`.

Настройка прав на восстановление данных Сервера администрирования

Чтобы восстановить данные Сервера администрирования из резервной копии, запустите утилиту klbackup под учетной записью Windows, под которой был установлен Сервер администрирования. Обратите внимание, что роль Postgres, используемая для доступа к СУБД, должна иметь права владельца на базу данных Сервера администрирования.

См. также:

Основной сценарий установки

В начало

[Topic 240593]

Настройка учетных записей для работы с SQL Server (аутентификация Windows)

Предварительные требования

Прежде чем назначать права учетным записям, выполните следующие действия:

Убедитесь, что вы входите в систему под учетной записью локального администратора.
Установите среду для работы с SQL Server.
Убедитесь, что у вас есть учетная запись Windows, под которой вы будете устанавливать Сервер администрирования.
Убедитесь, что у вас есть учетная запись Windows, под которой вы будете запускать службу Сервера администрирования.
В SQL Server создайте учетную запись для учетной записи Windows, используемой для запуска программы установки Сервера администрирования (далее также "инсталлятор"). Также создайте учетную запись Windows, используемую для запуска службы Сервера администрирования.

Если вы используете SQL Server Management Studio, на странице Общие окна свойств входа выберите параметр Аутентификация Windows.

Если вы хотите установить Сервер администрирования и SQL Server на устройства, расположенные в разных доменах Windows, обратите внимание, что эти домены должны иметь двусторонние отношения доверия, чтобы обеспечить корректную работу Сервера администрирования, включая выполнение задач и применение политик. Информацию о необходимых учетных записях для работы с различными СУБД и правах учетных записей см. в разделе Учетные записи для работы с СУБД.

Настройка учетных записей для установки Сервера администрирования (автоматическое создание базы данных Сервера администрирования)

Чтобы настроить учетные записи для установки Сервера администрирования:

В SQL Server назначьте роль sysadmin на уровне сервера для учетной записи Windows, которая используется для запуска программы установки.
Войдите в систему под учетной записью Windows, используемой для запуска программы установки.
Запустите программу установки Сервера администрирования.
Запустится мастер установки Сервера администрирования. Следуйте далее указаниям мастера.
Выберите выборочную установку Сервера администрирования.
Выберите Microsoft SQL Server как СУБД, в которой хранится база данных Сервера администрирования.
Выберите Режим аутентификации Microsoft Windows, чтобы установить соединение между Сервером администрирования и SQL Server с помощью учетной записи Windows.
Укажите учетную запись Windows, которая используется для запуска службы Сервера администрирования.
Можно выбрать учетную запись пользователя Windows, для которой вы ранее создали учетную запись SQL Server. Кроме того, вы можете автоматически создать учетную запись Windows в формате KL-AK-* с помощью программы установки. В этом случае программа установки автоматически создает для этой учетной записи учетную запись для SQL Server. Независимо от выбора учетной записи программа установки назначает необходимые системные права и права SQL Server учетной записи службы Сервера администрирования.

После завершения установки создается база данных Сервера и все необходимые системные права и права SQL Server назначаются учетной записи службы Сервера администрирования. Сервер администрирования готов к работе.

Настройка учетных записей для установки Сервера администрирования (создание базы данных Сервера администрирования вручную)

Чтобы настроить учетные записи для установки Сервера администрирования:

На SQL Server создайте пустую базу данных. Эта база данных будет использоваться в качестве базы данных Сервера администрирования (далее также база данных Сервера).
Для обеих учетных записей SQL Server, созданных для учетных записей Windows, укажите общедоступную роль уровня сервера и настройте сопоставление с созданной базой данных:
- Роль уровня сервера: public.
- Роль членства базы данных: db_owner, public.
- Схема по умолчанию: dbo.
Войдите в систему под учетной записью Windows, используемой для запуска программы установки.
Запустите программу установки Сервера администрирования.
Запустится мастер установки Сервера администрирования. Следуйте далее указаниям мастера.
Выберите выборочную установку Сервера администрирования.
Выберите Microsoft SQL Server как СУБД, в которой хранится база данных Сервера администрирования.
Укажите имя созданной базы данных в качестве имени базы данных Сервера администрирования.
Выберите Режим аутентификации Microsoft Windows, чтобы установить соединение между Сервером администрирования и SQL Server с помощью учетной записи Windows.
Укажите учетную запись Windows, которая используется для запуска службы Сервера администрирования.
Вы можете выбрать учетную запись пользователя Windows, для которой вы ранее создали учетную запись входа в SQL Server и настроили права входа.

Не рекомендуется автоматически создавать учетную запись Windows в формате KL-AK-*. В этом случае программа установки создает учетную запись Windows, для которой вы не создали и не настроили учетную запись SQL Server. Сервер администрирования не может использовать эту учетную запись для запуска службы Сервера администрирования. Если необходимо создать учетную запись KL-AK-* Windows, не запускайте Консоль администрирования после установки. Вместо этого сделайте следующее:

Остановите службу kladminserver.
В SQL Server создайте учетную запись SQL Server для созданной учетной записи KL-AK-* Windows.
Предоставьте права этой учетной записи SQL Server и настройте сопоставление с созданной базой данных:
- Роль уровня сервера: public.
- Роль членства базы данных: db_owner, public.
- Схема по умолчанию: dbo.
Перезапустите службу kladminserver, а затем запустите Консоль администрирования.

После завершения установки Сервер администрирования будет использовать созданную базу данных для хранения данных Сервера. Сервер администрирования готов к работе.

В начало

[Topic 240594]

Настройка учетных записей для работы с SQL Server (аутентификация SQL Server)

Предварительные требования

Прежде чем назначать права учетным записям, выполните следующие действия:

Убедитесь, что вы входите в систему под учетной записью локального администратора.
Установите среду для работы с SQL Server.
Убедитесь, что у вас есть учетная запись Windows, под которой вы будете устанавливать Сервер администрирования.
Убедитесь, что у вас есть учетная запись Windows, под которой вы будете запускать службу Сервера администрирования.
В SQL Server включите режим аутентификации SQL Server.
Если вы используете SQL Server Management Studio, в окне свойств SQL Server на странице Безопасность выберите параметр SQL Server и режим аутентификации Windows.
В SQL Server создайте учетную запись с паролем. Программа установки Сервера администрирования (программа установки) и служба Сервера администрирования используют эту учетную запись SQL Server для доступа к SQL Server.
Если вы используете SQL Server Management Studio, на странице Общие окна свойств входа выберите параметр Аутентификация SQL-сервера.

Чтобы настроить учетные записи для установки Сервера администрирования:

В SQL Server сопоставьте учетную запись SQL Server с учетной записью по умолчанию в базе данных master. База данных master является шаблоном для базы данных Сервера администрирования (далее также база данных Сервера). База данных master используется для сопоставления до тех пор, пока программа установки не создаст базу данных Сервера. Предоставьте следующие права и разрешения учетной записи SQL Server:
- Роль уровня сервера: public.
- Роль членства базы данных для базы данных master: db_owner.
- Схема по умолчанию для базы данных master: dbo.
- Разрешения:
  - CONNECT ANY DATABASE
  - CONNECT SQL
  - CREATE ANY DATABASE
  - VIEW ANY DATABASE
Войдите в систему под учетной записью Windows, используемой для запуска программы установки.
Запустите программу установки.
Запустится мастер установки Сервера администрирования. Следуйте далее указаниям мастера.
Выберите выборочную установку Сервера администрирования.
Выберите Microsoft SQL Server как СУБД, в которой хранится база данных Сервера администрирования.
Укажите имя базы данных Сервера администрирования.
Выберите режим аутентификации SQL Server, чтобы установить соединение между Сервером администрирования и SQL Server с помощью созданной учетной записью SQL Server. Затем укажите данные учетной записи SQL Server.
Укажите учетную запись Windows, которая используется для запуска службы Сервера администрирования.
Вы можете выбрать существующую учетную запись пользователя Windows или создать учетную запись Windows в формате KL-AK-* с помощью программы установки. Независимо от выбранной учетной записи программа установки назначает необходимые системные права учетной записи службы Сервера администрирования.

После завершения установки создается база данных Сервера и все необходимые системные права назначаются учетной записи службы Сервера администрирования. Сервер администрирования готов к работе.

Вы можете отменить привязку к базе данных master, так как программа установки создала базу данных Сервера и настроила сопоставление с этой базой данных при установке Сервера администрирования.

Так как для автоматического создания базы данных требуется больше разрешений, чем для ежедневной работы с Сервером администрирования, вы можете отозвать некоторые разрешения. На SQL Server выберите учетную запись SQL Server и предоставьте следующие права для работы с Сервером администрирования:

Роль уровня сервера: public.
Роль членства базы данных для базы данных Сервера: db_owner.
Схема по умолчанию для базы данных Сервера: dbo.
Разрешения:
- CONNECT SQL
- VIEW ANY DATABASE

Чтобы настроить учетные записи для установки Сервера администрирования:

На SQL Server создайте пустую базу данных. Эта база данных будет использоваться в качестве базы данных Сервера администрирования.
В SQL Server предоставьте следующие права и разрешения учетной записи SQL Server:
- Роль уровня сервера: public.
- Роль членства базы данных для создания базы данных: db_owner.
- Схема по умолчанию для создания базы данных: dbo.
- Разрешения:
  - CONNECT SQL
  - VIEW ANY DATABASE
Войдите в систему под учетной записью Windows, используемой для запуска программы установки.
Запустите программу установки.
Запустится мастер установки Сервера администрирования. Следуйте далее указаниям мастера.
Выберите выборочную установку Сервера администрирования.
Выберите Microsoft SQL Server как СУБД, в которой хранится база данных Сервера администрирования.
Укажите имя созданной базы данных в качестве имени базы данных Сервера администрирования.
Выберите режим аутентификации SQL Server, чтобы установить соединение между Сервером администрирования и SQL Server с помощью созданной учетной записью SQL Server. Затем укажите данные учетной записи SQL Server.
Укажите учетную запись Windows, которая используется для запуска службы Сервера администрирования.
Вы можете выбрать существующую учетную запись пользователя Windows или создать учетную запись Windows в формате KL-AK-* с помощью программы установки. Независимо от выбранной учетной записи программа установки назначает необходимые системные права учетной записи службы Сервера администрирования.

После завершения установки Сервер администрирования будет использовать созданную базу данных для хранения данных Сервера администрирования. Все необходимые системные права назначены учетной записи службы Сервера администрирования. Сервер администрирования готов к работе.

В начало

[Topic 240816]

Настройка учетных записей для работы с MySQL и MariaDB

Предварительные требования

Прежде чем назначать права учетным записям, выполните следующие действия:

Убедитесь, что вы входите в систему под учетной записью локального администратора.
Установите среду для работы с MySQL или MariaDB.
Убедитесь, что у вас есть учетная запись Windows, под которой вы будете устанавливать Сервер администрирования.
Убедитесь, что у вас есть учетная запись Windows, под которой вы будете запускать службу Сервера администрирования.

Настройка учетных записей для установки Сервера администрирования

Чтобы настроить учетные записи для установки Сервера администрирования:

Запустите среду для работы с MySQL или MariaDB под учетной записью root, которую вы создали при установке СУБД.
Создайте внутреннюю учетную запись СУБД с паролем. Программа установки Сервера администрирования (далее также программа установки) и служба Сервера администрирования используют эту внутреннюю учетную запись СУБД для доступа к СУБД. Предоставьте этой учетной записи следующие права:
- Схема привилегий:
  - База данных Сервера администрирования: ALL (кроме GRANT OPTION).
  - Схемы системы (mysql и sys): SELECT, SHOW VIEW.
  - Хранимая процедура sys.table_exists: EXECUTE.
- Глобальные привилегии для всех схем: PROCESS, SUPER.
Чтобы создать внутреннюю учетную запись СУБД и предоставить этой учетной записи необходимые права, запустите приведенный ниже скрипт (в этом скрипте учетная запись СУБД – KSCAdmin, а имя базы данных Сервера администрирования – kav):

/* Создать пользователя с именем KSCAdmin */

CREATE USER 'KSCAdmin'

/* Указать пароль для KSCAdmin */

IDENTIFIED BY '<пароль>';

Если вы используете MySQL 8.0 или более раннюю версию в качестве СУБД, обратите внимание, что для этих версий аутентификация "Кеширование пароля SHA2" не поддерживается. Измените аутентификацию по умолчанию с "Кеширование пароля SHA2" на "Собственный пароль MySQL":
- Чтобы создать учетную запись СУБД, использующую "Собственный пароль MySQL", выполните следующую команду:
  CREATE USER 'KSCAdmin'@'%' IDENTIFIED WITH mysql_native_password BY '<пароль>';
- Чтобы изменить аутентификацию для существующей учетной записи СУБД, выполните следующую команду:
  ALTER USER 'KSCAdmin'@'%' IDENTIFIED WITH mysql_native_password BY '<пароль>';
/* Предоставить привилегии KSCAdmin */

GRANT USAGE ON *.* TO 'KSCAdmin';

GRANT ALL ON kav.* TO 'KSCAdmin';

GRANT SELECT, SHOW VIEW ON mysql.* TO 'KSCAdmin';

GRANT SELECT, SHOW VIEW ON sys.* TO 'KSCAdmin';

GRANT EXECUTE ON PROCEDURE sys.table_exists TO 'KSCAdmin';

GRANT PROCESS ON *.* TO 'KSCAdmin';

GRANT SUPER ON *.* TO 'KSCAdmin';

Если вы используете MariaDB 10.5 или более раннюю версию в качестве СУБД, вам не нужно предоставлять право EXECUTE. В этом случае исключите из скрипта следующую команду: GRANT EXECUTE ON PROCEDURE sys.table_exists TO 'KSCAdmin'.
Чтобы просмотреть список привилегий, предоставленных учетной записи СУБД, запустите следующий скрипт:
SHOW grants for 'KSCAdmin';
Чтобы вручную создать базу данных Сервера администрирования, запустите следующий скрипт (в этом скрипте имя базы данных Сервера администрирования – kav):
CREATE DATABASE kav

DEFAULT CHARACTER SET ascii

DEFAULT COLLATE ascii_general_ci;

Используйте то же имя базы данных, которое вы указали в сценарии, создающем учетную запись СУБД.
Войдите в систему под учетной записью Windows, используемой для запуска программы установки.
Запустите программу установки.
Запустится мастер установки Сервера администрирования. Следуйте далее указаниям мастера.
Выберите выборочную установку Сервера администрирования.
Выберите MySQL или MariaDB как СУБД, в которой хранится база данных Сервера администрирования.
Укажите имя базы данных Сервера администрирования. Используйте то же имя базы данных, которое вы указали в скрипте.
Укажите учетные данные учетной записи СУБД, которую вы создали с помощью скрипта.
Укажите учетную запись Windows, которая используется для запуска службы Сервера администрирования.
Вы можете выбрать существующую учетную запись пользователя Windows или автоматически создать учетную запись Windows в формате KL-AK-* с помощью программы установки. Независимо от выбранной учетной записи программа установки назначает необходимые системные права учетной записи службы Сервера администрирования.

После завершения установки создается база данных Сервера администрирования и Сервер администрирования готов к работе.

См. также:

Использование компонента Контроль программ для управления исполняемыми файлами

В начало

[Topic 242538]

Настройка учетных записей для работы с PostgreSQL и Postgres Pro

Предварительные требования

Прежде чем назначать права учетным записям, выполните следующие действия:

Убедитесь, что вы входите в систему под учетной записью локального администратора.
Установите среду для работы с PostgreSQL и Postgres Pro.
Убедитесь, что у вас есть учетная запись Windows, под которой вы будете устанавливать Сервер администрирования.
Убедитесь, что у вас есть учетная запись Windows, под которой вы будете запускать службу Сервера администрирования.

Чтобы настроить учетные записи для установки Сервера администрирования:

Запустите среду для работы с PostgreSQL и Postgres Pro.
Выберите роль Postgres для доступа к СУБД. Вы можете использовать одну из следующих ролей:
- Пользователь Postgres (роль Postgres по умолчанию).
  Если вы используете пользователя Postgres, предоставлять ему дополнительные права не требуется.
- Новая роль Postgres.
  Если вы хотите использовать новую роль Postgres, создайте эту роль и предоставьте ей право CREATEDB. Для этого запустите следующий скрипт (в этом скрипте роль имеет значение KSCAdmin):
  
  CREATE USER "KSCAdmin" WITH PASSWORD '<пароль>' CREATEDB;
  
  Созданная роль будет использоваться в качестве владельца базы данных Сервера администрирования (далее также база данных Сервера).
Войдите в систему под учетной записью Windows, под которой был запущена программа установки Сервера администрирования (далее также инсталлятор).
Запустите программу установки.
Запустится мастер установки Сервера администрирования. Следуйте далее указаниям мастера.
Выберите выборочную установку Сервера администрирования.
Выберите PostgreSQL или Postgres Pro как СУБД, в которой хранится база данных Сервера администрирования.
Укажите имя базы данных Сервера. Программа установки автоматически создаст базу данных Сервера.
Укажите учетные данные роли Postgres.
Укажите учетную запись Windows, которая используется для запуска службы Сервера администрирования.
Вы можете выбрать существующую учетную запись пользователя Windows или автоматически создать учетную запись Windows в формате KL-AK-* с помощью программы установки. Независимо от выбранной учетной записи программа установки назначает необходимые системные права учетной записи службы Сервера администрирования.

После завершения установки автоматически создается база данных Сервера, и Сервер администрирования готов к работе.

Чтобы настроить учетные записи для установки Сервера администрирования:

Запустите среду для работы с Postgres.
Создайте роль Postgres и базу данных Сервера администрирования. Затем предоставьте роли все права в базе данных Сервера администрирования. Для этого выполните вход под пользователем Postgres в базу данных Postgres и запустите следующий скрипт (в этом скрипте роль имеет значение KSCAdmin, а имя базы данных Сервера администрирования – KAV):
CREATE USER "KSCAdmin" WITH PASSWORD '<пароль>';

CREATE DATABASE "KAV" ENCODING 'UTF8';

GRANT ALL PRIVILEGES ON DATABASE "KAV" TO "KSCAdmin";
Предоставьте следующие права созданной роли Postgres:
- Права доступа ко всем таблицам в общедоступной схеме: ALL.
- Права доступа ко всем последовательностям в общедоступной схеме: ALL.
Для этого выполните вход под пользователем Postgres в базу данных Сервера и запустите следующий скрипт (в этом скрипте роль имеет значение KSCAdmin):

GRANT ALL PRIVILEGES ON ALL TABLES IN SCHEMA "public" TO "KSCAdmin";

GRANT ALL PRIVILEGES ON ALL SEQUENCES IN SCHEMA "public" TO "KSCAdmin";
Войдите в систему под учетной записью Windows, используемой для запуска программы установки.
Запустите программу установки Сервера администрирования.
Запустится мастер установки Сервера администрирования. Следуйте далее указаниям мастера.
Выберите выборочную установку Сервера администрирования.
Выберите PostgreSQL или Postgres Pro как СУБД, в которой хранится база данных Сервера администрирования.
Укажите имя базы данных Сервера. Используйте то же имя базы данных, которое вы указали в скрипте. Учитывайте регистр при вводе имени базы данных.
Укажите учетные данные роли Postgres.
Укажите учетную запись Windows, которая используется для запуска службы Сервера администрирования.
Вы можете выбрать существующую учетную запись пользователя Windows или автоматически создать учетную запись Windows в формате KL-AK-* с помощью программы установки. Независимо от выбранной учетной записи программа установки назначает необходимые системные права учетной записи службы Сервера администрирования.

После завершения установки Сервер администрирования будет использовать созданную базу данных для хранения данных Сервера администрирования. Сервер администрирования готов к работе.

В начало

[Topic 198526]

Сценарий: Аутентификация Microsoft SQL Server

Информация в этом разделе применима только к конфигурациям, в которых Kaspersky Security Center использует Microsoft SQL Server в качестве системы управления базами данных.

Чтобы защитить данные Kaspersky Security Center, передаваемые в базу данных или из нее, а также данные, хранящиеся в базе данных, от несанкционированного доступа, вы должны защитить связь между Kaspersky Security Center и SQL Server. Самый надежный способ обеспечить безопасную связь - это установить Kaspersky Security Center и SQL Server на одном устройстве и использовать механизм совместной памяти для обеих программ. Во всех других случаях мы рекомендуем использовать сертификат SSL или TLS для аутентификации экземпляра SQL Server. Вы можете использовать сертификат доверенного центра сертификации (CA) или самоподписанный сертификат. Рекомендуется использовать сертификат доверенного центра сертификации, так как самоподписанный сертификат обеспечивает лишь ограниченную защиту.

Аутентификация SQL Server состоит из следующих этапов:

Создание самоподписанного сертификата SSL или TLS для SQL Server в соответствии с требованиями сертификата
Если у вас уже есть сертификат для SQL Server, пропустите этот шаг.

SSL-сертификат можно применять только к версиям SQL Server ранее 2016 года (13.x). В версиях SQL Server 2016 (13.x) и выше используйте TLS-сертификат.

Например, чтобы создать TLS-сертификат, введите следующую команду в PowerShell:

New-SelfSignedCertificate -DnsName SQL_HOST_NAME -CertStoreLocation cert:\LocalMachine -KeySpec KeyExchange

В командной строке в качестве SQL_HOST_NAME вы должны ввести имя экземпляра SQL Server, если экземпляр включен в домен, или ввести полное доменное имя (FQDN) экземпляра, если экземпляр не включен в домен. В мастере установки Сервера администрирования в качестве имени экземпляра SQL Server должно быть указано то же имя – имя экземпляра или полное доменное имя.
Добавление сертификата на экземпляр SQL Server
Инструкции этого этапа зависят от платформы, на которой работает SQL Server. Дополнительную информацию см. в официальной документации:
Чтобы использовать сертификат в отказоустойчивом кластере, необходимо установить сертификат на каждом узле отказоустойчивого кластера. Подробнее см. документацию Microsoft.
Назначение разрешений для учетной записи службы
Убедитесь, что учетная запись службы, под которой запускается служба SQL Server, имеет разрешения "Полный доступ" для доступа к закрытым ключам. Подробнее см. документацию Microsoft.
Добавление сертификата в список доверенных сертификатов для Kaspersky Security Center
На устройство Сервера администрирования добавьте сертификат в список доверенных сертификатов. Подробнее см. документацию Microsoft.
Включение зашифрованных подключений между экземпляром SQL Server и Kaspersky Security Center
На устройстве Сервера администрирования установите значение 1 для переменной среды KLDBADO_UseEncryption. Например, в Windows Server 2012 R2 вы можете изменить переменные среды, нажав на Переменные среды, на закладке Дополнительно окна Свойства системы. Добавьте переменную с именем KLDBADO_UseEncryption и установите значение 1.
Дополнительная настройка для использования TLS-протокола 1.2
Если вы используете TLS-протокол 1.2, дополнительно выполните следующие действия:
- Убедитесь, что установленная версия SQL Server является 64-разрядной программой.
- Установите драйвер Microsoft OLE DB на устройство Сервера администрирования. Подробнее см. документацию Microsoft.
- На устройстве Сервера администрирования установите значение 1 для переменной среды KLDBADO_UseMSOLEDBSQL. Например, в Windows Server 2012 R2 вы можете изменить переменные среды, нажав на Переменные среды, на закладке Дополнительно окна Свойства системы. Добавьте новую переменную с именем KLDBADO_UseMSOLEDBSQL и установите значение 1.
  Если версия драйвера OLE DB – 19 или выше, также установите значение MSOLEDBSQL19 в переменную окружения KLDBADO_ProviderName.
Включение использования протокола TCP/IP на именованном экземпляре SQL Server
Если вы используете именованный экземпляр SQL Server, дополнительно включите использование протокола TCP/IP и назначьте номер порта TCP/IP для компонента SQL Server Database Engine. При настройке подключения к SQL Server в мастере установки Сервера администрирования укажите имя экземпляра SQL Server и номер порта в поле Имя экземпляра SQL Server.

В начало

[Topic 92398]

Стандартная установка

Стандартная установка – это установка Сервера администрирования, при которой используются заданные по умолчанию пути для файлов программы, устанавливается набор плагинов по умолчанию и не включается Управление мобильными устройствами.

Чтобы установить Сервер администрирования Kaspersky Security Center на локальное устройство,

запустите исполняемый файл ksc_<номер версии>.<номер сборки>_full_<язык локализации>.exe.

Откроется окно с выбором программ "Лаборатории Касперского" для установки. В окне с выбором программ по ссылке Установить Сервер администрирования Kaspersky Security Center запустите мастер установки Сервера администрирования. Следуйте далее указаниям мастера.

В этом разделе

Шаг 1. Просмотр Лицензионного соглашения и Политики конфиденциальности

Шаг 2. Выбор типа установки

Шаг 3. Установка Kaspersky Security Center Web Console

Шаг 4. Выбор размера сети

Шаг 5. Выбор базы данных

Шаг 6. Настройка параметров SQL-сервера

Шаг 7. Выбор режима аутентификации

Шаг 8. Распаковка и установка файлов на жесткий диск

См. также:

Основной сценарий установки

В начало

[Topic 67868]

Шаг 1. Просмотр Лицензионного соглашения и Политики конфиденциальности

На этом шаге мастера установки требуется ознакомиться с Лицензионным соглашением, которое заключается между вами и "Лабораторией Касперского", и Политикой конфиденциальности.

Вам также может быть предложено ознакомиться с Лицензионными соглашениями и Политиками конфиденциальности на доступные в дистрибутиве Kaspersky Security Center плагины управления программами.

Внимательно прочитайте Лицензионное соглашение, которое заключается между вами и "Лабораторией Касперского", и Политику конфиденциальности. Если вы согласны со всеми условиями Лицензионного соглашения и Политики конфиденциальности, подтвердите это, установив соответствующие флажки.

Установка программы будет продолжена после установки обоих флажков.

Если вы не согласны с Лицензионным соглашением или Политикой конфиденциальности, то отмените установку программы, нажав на кнопку Отмена.

В начало

[Topic 154916]

Шаг 2. Выбор типа установки

В окне выбора типа установки укажите тип Стандартная.

Стандартная установка рекомендуется, если вы хотите ознакомиться с программой Kaspersky Security Center, например, протестировать ее работу на небольшом участке сети вашей организации. При стандартной установке вы настраиваете только параметры базы данных. Параметры Сервера администрирования не настраиваются, для них используются заданные по умолчанию значения. Стандартная установка не позволяет выбрать устанавливаемые плагины управления, устанавливается заданный по умолчанию набор плагинов. Во время стандартной установки инсталляционные пакеты для мобильных устройств не создаются. Вы можете создать их позже в Консоли администрирования.

В начало

[Topic 204961]

Шаг 3. Установка Kaspersky Security Center Web Console

Этот шаг отображается, только если вы используете 64-разрядную операционную систему. В противном случае этот шаг не отображается, поскольку Kaspersky Security Center Web Console не работает с 32-разрядными операционными системами.

По умолчанию будут установлены и Kaspersky Security Center Web Console, и Консоль администрирования на основе консоли Microsoft Management Console (MMC).

Если вы хотите установить только Kaspersky Security Center Web Console:

Выберите Установить только одну из консолей.
В раскрывающемся списке выберите Консоль на основе веб-интерфейса.

Установка Kaspersky Security Center Web Console запускается автоматически после завершения установки Сервера администрирования.

Если вы хотите установить только Консоль администрирования на основе консоли Microsoft Management Console (MMC):

Выберите Установить только одну из консолей.
В раскрывающемся списке выберите Консоль на основе MMC.

В начало

[Topic 154918]

Шаг 4. Выбор размера сети

Укажите размер сети, в которой устанавливается Kaspersky Security Center. В зависимости от количества устройств в сети мастер настраивает параметры установки и отображение интерфейса программы.

В таблице ниже перечислены параметры установки программы и отображения интерфейса при выборе разных размеров сети.

Зависимость параметров установки от выбора размеров сети

Параметры	1–100 устройств	101–1000 устройств	1001–5000 устройств	Более 5000 устройств
Отображение в дереве консоли узла подчиненных и виртуальных Серверов администрирования и всех параметров, связанных с подчиненными и виртуальными Серверами	Отсутствует	Отсутствует	Присутствует	Присутствует
Отображение разделов Безопасность в окнах свойств Сервера и групп администрирования	Отсутствует	Отсутствует	Присутствует	Присутствует
Распределение времени запуска задачи обновления на клиентских устройствах случайным образом	Отсутствует	в интервале 5 минут	в интервале 10 минут	в интервале 10 минут

При подключении Сервера администрирования к серверу базы данных MySQL 5.7 и SQL Express не рекомендуется использовать программу для управления более чем 10 000 устройств. Для системы управления базами данных MariaDB максимальное рекомендуемое количество управляемых устройств составляет 20 000.

В начало

[Topic 154920]

Шаг 5. Выбор базы данных

На этом шаге мастера выберите одну из следующих систем управления базами данных (СУБД), которая будет использоваться для хранения базы данных Сервера администрирования:

Microsoft SQL Server или SQL Server Express
MySQL или MariaDB
PostgreSQL или Postgres Pro

Рекомендуется устанавливать Сервер администрирования на выделенный сервер, а не на контроллер домена. Если вы устанавливаете Kaspersky Security Center на сервер, выполняющий роль контроллера домена только для чтения (RODC), Microsoft SQL Server (SQL Express) не должен быть установлен локально (на этом же устройстве). В этом случае рекомендуется установить Microsoft SQL Server (SQL Express) удаленно (на другое устройство) или использовать MySQL, MariaDB или PostgreSQL, если вам нужно установить СУБД локально.

Структура базы данных Сервера администрирования представлена в файле klakdb.chm, который находится в папке установки Kaspersky Security Center. Этот файл также доступен в архиве на портале "Лаборатории Касперского": klakdb.zip.

См. также:

Выбор СУБД

В начало

[Topic 154922]

Шаг 6. Настройка параметров SQL-сервера

На этом шаге мастера укажите следующие параметры подключения в зависимости от выбранной вами системы управления базами данных (СУБД):

Если вы выбрали Microsoft SQL Server или SQL Server Express на предыдущем шаге:
- В поле Имя SQL-сервера укажите имя SQL-сервера, установленного в сети. При помощи кнопки Обзор вы можете открыть список всех SQL-серверов, установленных в сети. По умолчанию поле не заполнено.
  Если вы подключаетесь к SQL Server через пользовательский порт, то вместе с именем экземпляра SQL Server укажите через запятую номер порта, например:
  
  SQL_Server_host_name,1433
  
  Если вы защищаете соединение между Сервером администрирования и SQL Server с помощью сертификата, укажите в поле Имя SQL-сервера то же имя экземпляра, которое использовалось при создании сертификата. Если вы используете именованный экземпляр SQL Server, вместе с именем экземпляра SQL Server укажите через запятую номер порта, например:
  
  SQL_Server_name,1433
  
  Если вы используете несколько экземпляров SQL Server на одном устройстве, дополнительно укажите через обратную косую черту имя экземпляра, например:
  
  SQL_Server_name\SQL_Server_instance_name,1433
  
  Если для SQL Server в корпоративной сети включена функция Always On, укажите имя прослушивателя группы доступности в поле Имя SQL-сервера. Обратите внимание, что Сервер администрирования поддерживает только режим доступности с синхронной фиксацией, когда включена функция Always On.
- В поле Имя базы данных задайте имя базы данных, которая была создана для размещения информации Сервера администрирования. По умолчанию указано значение KAV.
Если на этом шаге вы хотите установить SQL-сервер на то устройство, с которого производите установку Kaspersky Security Center, нужно прервать установку и запустить ее снова после установки SQL-сервера. Поддерживаемые SQL-серверы перечислены в требованиях к системе.

Если вы хотите установить SQL-сервер на удаленное устройство, прерывать работу мастера установки Kaspersky Security Center не требуется. Установите SQL Server и вернитесь к установке Kaspersky Security Center.
Если вы выбрали MySQL или MariaDB на предыдущем шаге:
- В поле Имя SQL-сервера укажите имя экземпляра СУБД. По умолчанию используется IP-адрес устройства, на который устанавливается Kaspersky Security Center.
- В поле Порт укажите порт для подключения Сервера администрирования к базе данных DBMS-сервера. По умолчанию установлен порт 3306.
- В поле Имя базы данных задайте имя базы данных, которая была создана для размещения информации Сервера администрирования. По умолчанию указано значение KAV.
Если вы выбрали PostgreSQL или Postgres Pro на предыдущем шаге:
- В поле PostgreSQL или Postgres Pro Server укажите имя экземпляра СУБД. По умолчанию используется IP-адрес устройства, на который устанавливается Kaspersky Security Center.
- В поле Порт укажите порт для подключения Сервера администрирования к СУБД. По умолчанию установлен порт 5432.
- В поле Имя базы данных задайте имя базы данных, которая была создана для размещения информации Сервера администрирования. По умолчанию указано значение KAV.

В начало

[Topic 154924]

Шаг 7. Выбор режима аутентификации

Определите режим аутентификации, который будет использоваться при подключении Сервера администрирования к системе управления базами данных (СУБД).

В зависимости от выбранной СУБД вы можете выбрать следующие режимы аутентификации:

Для SQL Express или Microsoft SQL Server выберите один из следующих вариантов:
- Режим аутентификации Microsoft Windows. В этом случае при проверке прав будет использоваться учетная запись для запуска Сервера администрирования.
- Режим аутентификации SQL-сервера. В случае выбора этого варианта для проверки прав будет использоваться указанная в окне учетная запись. Заполните поля Учетная запись и Пароль.
  Чтобы посмотреть введенный пароль, нажмите на кнопку Показать и удерживайте ее необходимое вам время.
Программа проверяет, доступна ли база данных для обоих режимов аутентификации. Если база данных недоступна, отображается сообщение об ошибке и вам нужно указать правильные учетные данные.

Если база данных Сервера администрирования находится на другом устройстве и учетная запись Сервера администрирования не имеет доступа к серверу базы данных, то при установке или обновлении Сервера администрирования следует использовать режим аутентификации SQL-сервера. Это может происходить в случае, когда устройство с базой данных находится не в домене, или Сервер администрирования установлен под учетной записью LocalSystem.
Для MySQL, MariaDB, PostgreSQL или Postgres Pro укажите учетную запись и пароль.

В начало

[Topic 154928]

Шаг 8. Распаковка и установка файлов на жесткий диск

По окончании настройки параметров установки компонентов Kaspersky Security Center вы можете запустить установку файлов на жесткий диск.

Если для запуска установки требуются дополнительные программы, мастер установки сообщит об этом перед началом установки Kaspersky Security Center в окне Установка обязательных компонентов. Необходимые программы будут установлены автоматически после нажатия на кнопку Далее.

На последней странице можно выбрать, какую консоль требуется запустить для работы с Kaspersky Security Center:

Запустить Консоль на основе MMC
Запустить как Kaspersky Security Center Web Console
Этот параметр доступен, только если на одном из предыдущих шагов вы выбрали установку Kaspersky Security Center Web Console.

Вы можете завершить работу мастера без запуска Kaspersky Security Center. Для этого нажмите на кнопку Завершить. Работу с Kaspersky Security Center можно начать позже в любое время.

При первом запуске Консоли администрирования или Kaspersky Security Center Web Console вы можете выполнить первоначальную настройку программы.

По окончании работы мастера установки следующие компоненты программы будут установлены на жесткий диск, на котором установлена операционная система:

Сервер администрирования (совместно с серверной версией Агента администрирования);
Консоль администрирования на основе консоли управления Microsoft Management Console (MMC);
Kaspersky Security Center Web Console (если выбрана ее установка);
доступные в дистрибутиве плагины управления программами.

Кроме того, будет установлена программа Microsoft Windows Installer версии 4.5, если эта программа не была установлена ранее.

В начало

[Topic 13055]

Выборочная установка

Выборочная установка – это установка Сервера администрирования, при которой вам предлагается выбрать компоненты для установки и указать папку, в которую будет установлена программа.

С помощью этого типа установки вы можете настроить параметры базы данных, параметры Сервера администрирования, установить компоненты, которые не включены в стандартную установку и плагины управления программами безопасности "Лаборатории Касперского". Вы можете также включить Управление мобильными устройствами.

Чтобы установить Сервер администрирования Kaspersky Security Center на локальное устройство,

запустите исполняемый файл ksc_<номер версии>.<номер сборки>_full_<язык локализации>.exe.

В этом разделе

Шаг 1. Просмотр Лицензионного соглашения и Политики конфиденциальности

Шаг 2. Выбор типа установки

Шаг 3. Выбор компонентов для установки

Шаг 4. Установка Kaspersky Security Center Web Console

Шаг 5. Выбор размера сети

Шаг 6. Выбор базы данных

Шаг 7. Настройка параметров SQL-сервера

Шаг 8. Выбор режима аутентификации

Шаг 9. Выбор учетной записи для запуска Сервера администрирования

Шаг 10. Выбор учетной записи для запуска служб Kaspersky Security Center

Шаг 11. Определение папки общего доступа

Шаг 12. Настройка параметров подключения к Серверу администрирования

Шаг 13. Задание адреса Сервера администрирования

Шаг 14. Адрес Сервера для подключения мобильных устройств

Шаг 15. Выбор плагинов управления программами

Шаг 16. Распаковка и установка файлов на жесткий диск

См. также:

Основной сценарий установки

В начало

[Topic 67868_1]

Шаг 1. Просмотр Лицензионного соглашения и Политики конфиденциальности

Установка программы будет продолжена после установки обоих флажков.

В начало

[Topic 35691]

Шаг 2. Выбор типа установки

В окне выбора типа установки укажите тип Выборочная.

Выборочная установка позволяет настроить параметры Kaspersky Security Center, такие как путь к папке общего доступа, учетные записи и порты подключения к Серверу администрирования, и параметры базы данных. Выборочная установка позволяет указать, какие плагины управления программами "Лаборатории Касперского" будут установлены. При выборочной установке вы можете создать инсталляционные пакеты для мобильных устройств, указав соответствующий параметр.

В начало

[Topic 13082]

Шаг 3. Выбор компонентов для установки

Выберите компоненты Сервера администрирования Kaspersky Security Center, которые вы хотите установить:

Управление мобильными устройствами. Установите этот флажок, если требуется создать инсталляционные пакеты для мобильных устройств во время работы мастера установки Kaspersky Security Center. Вы можете также создать инсталляционные пакеты для мобильных устройств вручную, после установки Сервера администрирования средствами Консоли администрирования.
Агент SNMP. Получает статистическую информацию для Сервера администрирования по протоколу SNMP. Компонент доступен при установке программы на устройство с установленным компонентом SNMP.
После установки Kaspersky Security Center необходимые для получения статистической информации mib-файлы будут расположены в папке установки программы во вложенной папке SNMP.

Компоненты Агент администрирования и Консоль администрирования не отображаются в списке компонентов. Эти компоненты устанавливаются автоматически, их установку отменить нельзя.

На этом шаге мастера также следует указать папку для установки компонентов Сервера администрирования. По умолчанию компоненты устанавливаются в папку <Диск>:\Program Files\Kaspersky Lab\Kaspersky Security Center. Если папки с таким названием нет, она будет создана автоматически в процессе установки. Вы можете изменить папку назначения с помощью кнопки Обзор.

В начало

[Topic 176764]

Шаг 4. Установка Kaspersky Security Center Web Console

Если вы хотите установить только Kaspersky Security Center Web Console:

Выберите Установить только одну из консолей.
В раскрывающемся списке выберите Консоль на основе веб-интерфейса.

Если вы хотите установить только Консоль администрирования на основе консоли Microsoft Management Console (MMC):

Выберите Установить только одну из консолей.
В раскрывающемся списке выберите Консоль на основе MMC.

См. также:

Основной сценарий установки

В начало

[Topic 13083]

Шаг 5. Выбор размера сети

Зависимость параметров установки от выбора размеров сети

Параметры	1–100 устройств	101–1000 устройств	1001–5000 устройств	Более 5000 устройств
Отображение в дереве консоли узла подчиненных и виртуальных Серверов администрирования и всех параметров, связанных с подчиненными и виртуальными Серверами	Отсутствует	Отсутствует	Присутствует	Присутствует
Отображение разделов Безопасность в окнах свойств Сервера и групп администрирования	Отсутствует	Отсутствует	Присутствует	Присутствует
Распределение времени запуска задачи обновления на клиентских устройствах случайным образом	Отсутствует	в интервале 5 минут	в интервале 10 минут	в интервале 10 минут

В начало

[Topic 13085]

Шаг 6. Выбор базы данных

Microsoft SQL Server или SQL Server Express
MySQL или MariaDB
PostgreSQL или Postgres Pro

В начало

[Topic 13086]

Шаг 7. Настройка параметров SQL-сервера

Если вы выбрали Microsoft SQL Server или SQL Server Express на предыдущем шаге:
- В поле Имя SQL-сервера укажите имя SQL-сервера, установленного в сети. При помощи кнопки Обзор вы можете открыть список всех SQL-серверов, установленных в сети. По умолчанию поле не заполнено.
  Если вы подключаетесь к SQL Server через пользовательский порт, то вместе с именем экземпляра SQL Server укажите через запятую номер порта, например:
  
  SQL_Server_host_name,1433
  
  Если вы защищаете соединение между Сервером администрирования и SQL Server с помощью сертификата, укажите в поле Имя SQL-сервера то же имя экземпляра, которое использовалось при создании сертификата. Если вы используете именованный экземпляр SQL Server, вместе с именем экземпляра SQL Server укажите через запятую номер порта, например:
  
  SQL_Server_name,1433
  
  Если вы используете несколько экземпляров SQL Server на одном устройстве, дополнительно укажите через обратную косую черту имя экземпляра, например:
  
  SQL_Server_name\SQL_Server_instance_name,1433
  
  Если для SQL Server в корпоративной сети включена функция Always On, укажите имя прослушивателя группы доступности в поле Имя SQL-сервера. Обратите внимание, что Сервер администрирования поддерживает только режим доступности с синхронной фиксацией, когда включена функция Always On.
- В поле Имя базы данных задайте имя базы данных, которая была создана для размещения информации Сервера администрирования. По умолчанию указано значение KAV.
Если на этом шаге вы хотите установить SQL-сервер на то устройство, с которого производите установку Kaspersky Security Center, нужно прервать установку и запустить ее снова после установки SQL-сервера. Поддерживаемые SQL-серверы перечислены в требованиях к системе.

Если вы хотите установить SQL-сервер на удаленное устройство, прерывать работу мастера установки Kaspersky Security Center не требуется. Установите SQL Server и вернитесь к установке Kaspersky Security Center.
Если вы выбрали MySQL или MariaDB на предыдущем шаге:
- В поле Имя SQL-сервера укажите имя экземпляра СУБД. По умолчанию используется IP-адрес устройства, на который устанавливается Kaspersky Security Center.
- В поле Порт укажите порт для подключения Сервера администрирования к базе данных DBMS-сервера. По умолчанию установлен порт 3306.
- В поле Имя базы данных задайте имя базы данных, которая была создана для размещения информации Сервера администрирования. По умолчанию указано значение KAV.
Если вы выбрали PostgreSQL или Postgres Pro на предыдущем шаге:
- В поле PostgreSQL или Postgres Pro Server укажите имя экземпляра СУБД. По умолчанию используется IP-адрес устройства, на который устанавливается Kaspersky Security Center.
- В поле Порт укажите порт для подключения Сервера администрирования к СУБД. По умолчанию установлен порт 5432.
- В поле Имя базы данных задайте имя базы данных, которая была создана для размещения информации Сервера администрирования. По умолчанию указано значение KAV.

См. также:

Основной сценарий установки

В начало

[Topic 13087]

Шаг 8. Выбор режима аутентификации

В зависимости от выбранной СУБД вы можете выбрать следующие режимы аутентификации:

Для SQL Express или Microsoft SQL Server выберите один из следующих вариантов:
- Режим аутентификации Microsoft Windows. В этом случае при проверке прав будет использоваться учетная запись для запуска Сервера администрирования.
- Режим аутентификации SQL-сервера. В случае выбора этого варианта для проверки прав будет использоваться указанная в окне учетная запись. Заполните поля Учетная запись и Пароль.
  Чтобы посмотреть введенный пароль, нажмите на кнопку Показать и удерживайте ее необходимое вам время.
Программа проверяет, доступна ли база данных для обоих режимов аутентификации. Если база данных недоступна, отображается сообщение об ошибке и вам нужно указать правильные учетные данные.

Если база данных Сервера администрирования находится на другом устройстве и учетная запись Сервера администрирования не имеет доступа к серверу базы данных, то при установке или обновлении Сервера администрирования следует использовать режим аутентификации SQL-сервера. Это может происходить в случае, когда устройство с базой данных находится не в домене, или Сервер администрирования установлен под учетной записью LocalSystem.
Для MySQL, MariaDB, PostgreSQL или Postgres Pro укажите учетную запись и пароль.

В начало

[Topic 13084]

Шаг 9. Выбор учетной записи для запуска Сервера администрирования

Выберите учетную запись, под которой Сервер администрирования будет запускаться как служба.

Создать учетную запись автоматически. Программа создает локальную учетную запись KL-AK-*, под которой будет запускаться служба Сервера администрирования kladminserver.
Вы можете выбрать этот вариант, если вы планируете разместить папку общего доступа и СУБД на том же устройстве, что и Сервер администрирования.
Выбрать учетную запись. Служба Сервера администрирования (kladminserver) будет запускаться под выбранной вами учетной записью.
Вам потребуется выбрать доменную учетную запись, например, если вы планируете использовать в качестве СУБД SQL-сервер любого выпуска, в том числе SQL-express, расположенный на другом устройстве, и/или если вы планируете разместить папку общего доступа на другом устройстве.

Kaspersky Security Center поддерживает управляемые учетные записи службы (MSA) и групповые управляемые учетные записи службы (gMSA). Если такие учетные записи используются в вашем домене, вы можете выбрать одну из них в качестве учетной записи для службы Сервера администрирования.

Прежде чем выбрать MSA или gMSA, необходимо установить учетную запись на том же устройстве, на котором вы хотите установить Сервер администрирования. Если учетная запись еще не установлена, отмените установку Сервера администрирования, установите учетную запись и перезапустите установку Сервера администрирования. Подробнее об установке управляемых учетных записей служб на локальном устройстве см. в официальной документации Microsoft.

Чтобы указать MSA или gMSA:
1. Нажмите на кнопку Обзор.
2. В появившемся окне нажмите на кнопку Object type.
3. Выберите тип Учетная запись для служб и нажмите на кнопку OK.
4. Выберите нужную учетную запись и нажмите на кнопку OK.

Выбранная вами учетная запись должна обладать различными правами в зависимости от того, какую СУБД вы планируете использовать.

Из соображений безопасности не делайте учетную запись, под которой запускается Сервер администрирования, привилегированной.

Если в дальнейшем вы захотите изменить учетную запись Сервера администрирования, вы можете воспользоваться утилитой смены учетной записи Сервера администрирования (klsrvswch). Обратите внимание, что вам нужно запустить утилиту klsrvswch на устройстве Сервера администрирования под учетной записью с правами администратора, которая использовалась для установки Сервера администрирования.

См. также:

Учетные записи для работы с СУБД

Изменения в системе после установки Kaspersky Security Center

Основной сценарий установки

В начало

[Topic 91590]

Шаг 10. Выбор учетной записи для запуска служб Kaspersky Security Center

Выберите учетную запись, под которой будут запускаться службы Kaspersky Security Center на этом устройстве:

Создать учетную запись автоматически. Kaspersky Security Center создает локальную учетную запись KlScSvc на этом устройстве в группе kladmins. Службы Kaspersky Security Center будут запускаться под созданной учетной записью.
Выбрать учетную запись. Службы Kaspersky Security Center будут запускаться под выбранной вами учетной записью.
Вам потребуется выбрать доменную учетную запись, например, если вы планируете сохранять отчеты в папке, расположенной на другом устройстве, или же если этого требует политика безопасности в вашей организации. Также вам может потребоваться выбрать доменную учетную запись при установке Сервера администрирования на отказоустойчивый кластер.

Из соображений безопасности не делайте учетную запись, под которой запускаются службы, привилегированной.

Под выбранной учетной записью будут запускаться службы прокси-сервера KSN (ksnproxy), прокси-сервера активации "Лаборатории Касперского" (klactprx) и портала авторизации "Лаборатории Касперского" (klwebsrv).

См. также:

Изменения в системе после установки Kaspersky Security Center

Основной сценарий установки

В начало

[Topic 13088]

Шаг 11. Определение папки общего доступа

Определите место размещения и название папки общего доступа, которая будет использоваться для следующих целей:

хранения файлов, необходимых для удаленной установки программ (файлы копируются на Сервер администрирования при создании инсталляционных пакетов);
размещения обновлений, копируемых с источника обновлений на Сервер администрирования.

К этому ресурсу будет открыт общий доступ на чтение для всех пользователей.

Вы можете выбрать один из двух вариантов:

Создать папку общего доступа. Создание новой папки. Укажите путь к папке в расположенном ниже поле.
Выбрать существующую папку общего доступа. Выбор папки общего доступа из числа уже существующих.

Папка общего доступа может размещаться как локально на устройстве, с которого производится установка, так и удаленно, на любом из клиентских устройств, входящих в состав сети организации. Вы можете указать папку общего доступа с помощью кнопки Обзор или вручную, введя в соответствующем поле UNC-путь (например, \\server\Share).

По умолчанию создается локальная папка Share в папке, заданной для установки программных компонентов Kaspersky Security Center.

Вы можете определить общую папку позже, если нужно.

В начало

[Topic 13089]

Шаг 12. Настройка параметров подключения к Серверу администрирования

Развернуть все | Свернуть все

Настройте параметры подключения к Серверу администрирования:

Порт
Номер порта, по которому выполняется подключение к Серверу администрирования.

По умолчанию установлен порт 14000.
SSL-порт
Номер SSL-порта, по которому осуществляется защищенное подключение к Серверу администрирования с использованием протокола SSL.

По умолчанию установлен порт 13000.
Длина ключа шифрования
Выберите длину ключа шифрования: 1024 бита или 2048 бит.

Ключ шифрования длиной 1024 бита оказывает меньшую нагрузку на процессор, но считается устаревшим и по техническим характеристикам может не обеспечивать надежное шифрование. Также есть вероятность, что имеющееся оборудование несовместимо с SSL-сертификатами с длиной ключа 1024 бита.

Ключ шифрования длиной 2048 бит отвечает современным стандартам шифрования. Однако использование 2048-битного ключа шифрования может привести к дополнительной нагрузке на процессор.

По умолчанию выбран вариант 2048 бит (большая безопасность).

Также можно изменить параметры подключения к Серверу администрирования позже:

Вы можете изменить порт и номера SSL-портов в разделе Порты подключения в свойствах Сервера администрирования. Дополнительную информацию о портах для подключения к Серверу администрирования см. в разделе Порты, используемые Kaspersky Security Center.
Вы можете изменить длину ключа шифрования при замене сертификата Сервера администрирования утилитой klsetsrvcert с помощью параметра -o RsaKeyLen:<длина ключа>.

См. также:

Порты, используемые Kaspersky Security Center

Взаимодействие компонентов Kaspersky Security Center и программ безопасности: дополнительные сведения

В начало

[Topic 13090]

Шаг 13. Задание адреса Сервера администрирования

Укажите адрес Сервера администрирования одним из следующих способов:

Имя DNS-домена. Этот способ используется в том случае, когда в сети присутствует DNS-сервер, и клиентские устройства могут получить с его помощью адрес Сервера администрирования.
NetBIOS-имя. Этот способ используется, если клиентские устройства получают адрес Сервера администрирования с помощью протокола NetBIOS, или в сети присутствует WINS-сервер.
IP-адрес. Этот способ используется, если Сервер администрирования имеет статический IP-адрес, который в дальнейшем не будет изменяться.

Если вы устанавливаете Kaspersky Security Center на активный узел отказоустойчивого кластера Kaspersky Security Center и создали виртуальный сетевой адаптер, во время подготовки узлов кластера укажите IP-адрес этого адаптера. В противном случае введите IP-адрес стороннего балансировщика нагрузки, который вы используете.

В начало

[Topic 94265]

Шаг 14. Адрес Сервера для подключения мобильных устройств

Этот шаг мастера установки доступен, если вы выбрали для установки компонент Управление мобильными устройствами.

В окне Адрес для подключения мобильных устройств укажите внешний адрес Сервера администрирования для подключения мобильных устройств, которые находятся за пределами локальной сети. Вы можете указать IP-адрес или DNS (Domain Name System) Сервера администрирования.

В начало

[Topic 54967]

Шаг 15. Выбор плагинов управления программами

Выберите плагины управления программами "Лаборатории Касперского", которые требуется установить совместно с Kaspersky Security Center.

Для удобства поиска плагины разделены на группы в зависимости от типа защищаемых объектов.

В начало

[Topic 13092]

Шаг 16. Распаковка и установка файлов на жесткий диск

На последней странице можно выбрать, какую консоль требуется запустить для работы с Kaspersky Security Center:

Запустить Консоль на основе MMC
Запустить как Kaspersky Security Center Web Console
Этот параметр доступен, только если на одном из предыдущих шагов вы выбрали установку Kaspersky Security Center Web Console.

В начало

[Topic 222395]

Развертывание отказоустойчивого кластера Kaspersky Security Center

Этот раздел содержит общую информацию об отказоустойчивом кластере Kaspersky Security Center, а также инструкции по подготовке и развертыванию отказоустойчивого кластера Kaspersky Security Center в вашей сети.

В этом разделе

Сценарий: Развертывание отказоустойчивого кластера Kaspersky Security Center

Об отказоустойчивом кластере Kaspersky Security Center

Подготовка файлового сервера для отказоустойчивого кластера Kaspersky Security Center

Подготовка узлов для отказоустойчивого кластера Kaspersky Security Center

Установка Kaspersky Security Center на узлы отказоустойчивого кластера Kaspersky Security Center

Запуск и остановка узла кластера вручную

См. также:

Установка Сервера администрирования на отказоустойчивом кластере Windows Server

Обновление Kaspersky Security Center на узле отказоустойчивого кластера Kaspersky Security Center

В начало

[Topic 222333]

Сценарий: Развертывание отказоустойчивого кластера Kaspersky Security Center

Отказоустойчивый кластер Kaspersky Security Center обеспечивает высокую доступность Kaspersky Security Center и минимизирует простои Сервера администрирования в случае сбоя. Отказоустойчивый кластер основан на двух идентичных экземплярах Kaspersky Security Center, установленных на двух компьютерах. Один из экземпляров работает как активный узел, а другой – как пассивный. Активный узел управляет защитой клиентских устройств, в то время как пассивный готов взять на себя все функции активного узла в случае отказа активного узла. Когда происходит сбой, пассивный узел становится активным, а активный узел становится пассивным.

Предварительные требования

У вас есть оборудование, соответствующее требованиям для отказоустойчивого кластера.

Этапы

Развертывание программ "Лаборатории Касперского" состоит из следующих этапов:

Создание учетной записи для служб Kaspersky Security Center
Создайте доменную группу (в этом сценарии для группы используется имя "KLAdmins") и предоставьте права локального администратора группе на обоих узлах и на файловом сервере. Затем создайте две учетные записи пользователей домена (в этом сценарии для этих учетных записей используются имена "ksc" и "rightless") и добавьте учетные записи в доменную группу KLAdmins.

Добавьте учетную запись пользователя, под которой будет установлен Kaspersky Security Center, в ранее созданную доменную группу KLAdmins.
Подготовка файлового сервера
Подготовьте файловый сервер к работе в составе отказоустойчивого кластера Kaspersky Security Center. Убедитесь, что файловый сервер соответствует аппаратным и программным требованиям, создайте две общие папки для данных Kaspersky Security Center и настройте права доступа к общим папкам.

Инструкции: Подготовка файлового сервера для отказоустойчивого кластера Kaspersky Security Center.
Подготовка активного и пассивного узлов
Подготовьте два компьютера с идентичным аппаратным и программным обеспечением для работы в качестве активного и пассивного узлов.

Инструкции: Подготовка узлов для отказоустойчивого кластера Kaspersky Security Center.
Установка системы управления базами данных (СУБД)
Выберите любую из поддерживаемых СУБД и установите СУБД на выделенный компьютер. Сведения о том, как установить СУБД, см. в документации к ней.
Установка Kaspersky Security Center
Установите Kaspersky Security Center в режиме отказоустойчивого кластера на оба узла. Сначала необходимо установить Kaspersky Security Center на активный узел, а затем установить его на пассивный.

Также вы можете установить Kaspersky Security Center Web Console на отдельном устройстве, не являющемся узлом кластера.

Инструкции: Установка Kaspersky Security Center на узлы отказоустойчивого кластера Kaspersky Security Center.
Тестирование отказоустойчивого кластера
Убедитесь, что вы правильно настроили отказоустойчивый кластер и правильно ли он работает. Например, вы можете остановить одну из служб Kaspersky Security Center на активном узле: kladminserver, klnagent, ksnproxy, klactprx или klwebsrv. После остановки службы управление защитой должно быть автоматически переключено на пассивный узел.

Результаты

Отказоустойчивый кластер Kaspersky Security Center развернут. Пожалуйста, ознакомьтесь с событиями, которые приводят к переключению между активными и пассивными узлами.

См. также:

Установка Сервера администрирования на отказоустойчивом кластере Windows Server

Обновление Kaspersky Security Center на узле отказоустойчивого кластера Kaspersky Security Center

В начало

[Topic 222358]

Об отказоустойчивом кластере Kaspersky Security Center

Аппаратные и программные требования

Для развертывания отказоустойчивого кластера Kaspersky Security Center у вас должно быть следующее оборудование:

Два компьютера с одинаковым оборудованием и программным обеспечением. Эти компьютеры будут действовать как активный и пассивный узлы.
Файловый сервер, поддерживающий протокол CIFS/SMB версии 2.0 или выше. Вы должны предоставить выделенный компьютер, который будет выступать в качестве файлового сервера.
Убедитесь, что вы обеспечили высокую пропускную способность сети между файловым сервером, активным и пассивным узлами.
Компьютер с системой управления базами данных (СУБД).

Схемы развертывания

Вы можете выбрать одну из следующих схем развертывания отказоустойчивого кластера Kaspersky Security Center:

Схема, в которой используется дополнительный сетевой адаптер.
Схема, в которой используется сторонняя балансировка нагрузки.

Схема, в которой используется дополнительный сетевой адаптер

Условные обозначения схемы:

Значок 1 на схеме развертывания. Сервер администрирования передает данные в базу данных. Откройте необходимые порты на устройстве, на котором расположена база данных, например порт 3306 для MySQL Server или порт 1433 для Microsoft SQL Server. Подробную информацию см. в документации СУБД.

Значок 2 на схеме развертывания. На управляемых устройствах откройте следующие порты: TCP 13000, UDP 13000 и TCP 17000.

Схема развертывания Kaspersky Security Center, включающая стороннюю балансировку нагрузки.

Схема, в которой используется сторонняя балансировка нагрузки

Условные обозначения схемы:

Значок 1 на схеме развертывания. На сервере устройства балансировки нагрузки откройте все порты Сервера администрирования: TCP 13000, UDP 13000, TCP 13291, TCP 13299 и TCP 17000.

Значок 2 на схеме развертывания. На управляемых устройствах откройте следующие порты: TCP 13000, UDP 13000 и TCP 17000.

Значок 3 на схеме развертывания. Сервер администрирования передает данные в базу данных. Откройте необходимые порты на устройстве, на котором расположена база данных, например порт 3306 для MySQL Server или порт 1433 для Microsoft SQL Server. Подробную информацию см. в документации СУБД.

Условия переключения

Отказоустойчивый кластер переключает управление защитой клиентских устройств с активного узла на пассивный, если на активном узле происходит любое из следующих событий:

Активный узел сломан из-за программного или аппаратного сбоя.
Активный узел был временно остановлен для проведения технических работ.
По крайней мере, одна из служб (или процессов) Kaspersky Security Center завершилась с ошибкой или была намеренно остановлена пользователем. К службам Kaspersky Security Center относятся: kladminserver, klnagent, klactprx и klwebsrv.
Сетевое соединение между активным узлом и хранилищем на файловом сервере было прервано или разорвано.

См. также:

Установка Сервера администрирования на отказоустойчивом кластере Windows Server

Обновление Kaspersky Security Center на узле отказоустойчивого кластера Kaspersky Security Center

В начало

[Topic 222364]

Подготовка файлового сервера для отказоустойчивого кластера Kaspersky Security Center

Файловый сервер работает как обязательный компонент отказоустойчивого кластера Kaspersky Security Center.

Чтобы подготовить файловый сервер:

Убедитесь, что файловый сервер соответствует аппаратным и программным требованиям.
Убедитесь, что либо файловый сервер и оба узла (активный и пассивный) включены в один домен, либо файловый сервер является контроллером домена.
На файловом сервере создайте две общие папки. Один из них используется для хранения информации о состоянии отказоустойчивого кластера. Другая используется для хранения данных и параметров Kaspersky Security Center. Вам нужно будет указать пути к общим папкам при установке Kaspersky Security Center.
Предоставьте права полного доступа (как права общего доступа, так и NTFS-разрешения) к созданным общим папкам для следующих учетных записей пользователей и групп:
- Доменная группа KLAdmins.
- Учетные записи пользователей $<node1> и $<node2>. Здесь <node1> и <node2> – это имена компьютеров активного и пассивного узлов.

Файловый сервер подготовлен. Чтобы развернуть отказоустойчивый кластер Kaspersky Security Center, следуйте инструкциям этого сценария.

См. также:

Об отказоустойчивом кластере Kaspersky Security Center

Сценарий: Развертывание отказоустойчивого кластера Kaspersky Security Center

В начало

[Topic 222375]

Подготовка узлов для отказоустойчивого кластера Kaspersky Security Center

Подготовьте два компьютера к работе в качестве активного и пассивного узла для отказоустойчивого кластера Kaspersky Security Center.

Чтобы подготовить узлы для отказоустойчивого кластера Kaspersky Security Center:

Убедитесь, что у вас есть два компьютера, соответствующих аппаратным и программным требованиям. Эти компьютеры будут действовать как активные и пассивные узлы отказоустойчивого кластера.
Убедитесь, что файловый сервер и оба узла включены в один домен.
Выполните одно из следующих действий:
- На каждом из узлов настройте дополнительный сетевой адаптер.
  Дополнительный сетевой адаптер может быть физическим или виртуальным. Если вы хотите использовать физический сетевой адаптер, подключите и настройте его стандартными средствами операционной системы. Если вы хотите использовать виртуальный сетевой адаптер, создайте его с помощью программ сторонних производителей
  
  Убедитесь, что выполняются следующие условия:
  - Дополнительные сетевые адаптеры выключены.
    Вы можете создать дополнительные сетевые адаптеры в отключенном состоянии или отключить их после создания.
  - Дополнительные сетевые адаптеры на обоих узлах должны иметь одинаковый IP-адрес.
- Используйте сторонний балансировщик нагрузки. Например, вы можете использовать сервер nginx. В этом случае сделайте следующее:
  1. Предоставьте выделенный компьютер с операционной системой Linux с установленным nginx.
  2. Настройте балансировку нагрузки. Установите активный узел в качестве основного сервера и пассивный узел в качестве резервного сервера.
  3. На сервере nginx откройте все порты Сервера администрирования: TCP 13000, UDP 13000, TCP 13291, TCP 13299 и TCP 17000.
Перезагрузите оба узла и файловый сервер.
Сопоставьте две общие папки, которые вы создали во время этапа подготовки файлового сервера, к каждому из узлов. Вы должны сопоставить общие папки как сетевые диски. При сопоставлении папок вы можете выбрать любые свободные буквы дисков. Для доступа к общим папкам используйте учетные данные учетной записи пользователя, которую вы создали на шаге 1 сценария.

Узлы подготовлены. Чтобы развернуть отказоустойчивый кластер Kaspersky Security Center, следуйте инструкциям сценария.

См. также:

Об отказоустойчивом кластере Kaspersky Security Center

Сценарий: Развертывание отказоустойчивого кластера Kaspersky Security Center

В начало

[Topic 222473]

Установка Kaspersky Security Center на узлы отказоустойчивого кластера Kaspersky Security Center

Kaspersky Security Center устанавливается на оба узла отказоустойчивого кластера Kaspersky Security Center по отдельности. Сначала вы устанавливаете программу на активный узел, затем на пассивный. Во время установки вы выбираете, какой узел будет активным, а какой пассивным.

Только пользователь из доменной группы KLAdmins может установить Kaspersky Security Center на каждый узел.

Чтобы установить Kaspersky Security Center на активный узел отказоустойчивого кластера Kaspersky Security Center:

Запустите исполняемый файл ksc_14.2.<номер сборки>_full_<язык локализации>.exe.
Откроется окно с выбором программ "Лаборатории Касперского" для установки. В окне с выбором программ по ссылке Установка Сервера администрирования Kaspersky Security Center запустите мастер установки Сервера администрирования. Следуйте далее указаниям мастера.
Внимательно прочитайте Лицензионное соглашение, которое заключается между вами и "Лабораторией Касперского", и Политику конфиденциальности. Если вы согласны со всеми пунктами Лицензионного соглашения и Политики конфиденциальности, в блоке Я подтверждаю, что полностью прочитал, понимаю и принимаю установите флажки:
- Положения и условия настоящего Лицензионного соглашения
- Политику конфиденциальности, которая описывает обработку данных
Установка программы будет продолжена после установки обоих флажков.

Если вы не согласны с Лицензионным соглашением или Политикой конфиденциальности, то отмените установку программы, нажав на кнопку Отмена.
Выберите Первичный узел отказоустойчивого кластера "Лаборатории Касперского", чтобы установить программу на активный узел.
В окне Общая папка выполните следующее:
- В полях Общая папка состояний и Общая папка данных укажите пути к общим папкам, которые вы создали на файловом сервере во время его подготовки.
- В полях Общая папка состояний диска и Общая папка данных диска выберите сетевые диски, к которым вы подключили общие папки во время подготовки узлов.
- Выберите режим подключения кластера: через дополнительный сетевой адаптер или сторонний балансировщик нагрузки.
Выполните другие шаги выборочной установки, начиная с шага 3.
На шаге 13 укажите IP-адрес дополнительного сетевого адаптера, если вы создали адаптер, во время подготовки узлов кластера. В противном случае введите IP-адрес стороннего балансировщика нагрузки, который вы используете.

Программа Kaspersky Security Center установлена на активном узле.

Чтобы установить Kaspersky Security Center на пассивный узел отказоустойчивого кластера Kaspersky Security Center:

Запустите исполняемый файл ksc_14.2.<номер сборки>_full_<язык локализации>.exe.
Откроется окно с выбором программ "Лаборатории Касперского" для установки. В окне с выбором программ по ссылке Установка Сервера администрирования Kaspersky Security Center запустите мастер установки Сервера администрирования. Следуйте далее указаниям мастера.
Внимательно прочитайте Лицензионное соглашение, которое заключается между вами и "Лабораторией Касперского", и Политику конфиденциальности. Если вы согласны со всеми пунктами Лицензионного соглашения и Политики конфиденциальности, в блоке Я подтверждаю, что полностью прочитал, понимаю и принимаю установите флажки:
- Положения и условия настоящего Лицензионного соглашения
- Политику конфиденциальности, которая описывает обработку данных
Установка программы будет продолжена после установки обоих флажков.

Если вы не согласны с Лицензионным соглашением или Политикой конфиденциальности, то отмените установку программы, нажав на кнопку Отмена.
Выберите Вторичный узел отказоустойчивого кластера "Лаборатории Касперского", чтобы установить программу на пассивный узел.
В окне Общая папка в поле Общая папка состояний укажите путь к общей папке с информацией о состоянии кластера, который вы создали на файловом сервере во время его подготовки.
Нажмите на кнопку Установить. После завершения установки нажмите на кнопку Готово.

Программа Kaspersky Security Center установлена на пассивный узел. Теперь вы можете протестировать отказоустойчивый кластер Kaspersky Security Center, чтобы убедиться, что вы корректно его настроили и кластер работает правильно.

См. также:

Обновление Kaspersky Security Center на узле отказоустойчивого кластера Kaspersky Security Center

В начало

[Topic 222447]

Запуск и остановка узла кластера вручную

Вам может потребоваться остановить весь отказоустойчивый кластер Kaspersky Security Center или временно отключить один из узлов кластера для обслуживания. В этом случае следуйте инструкциям этого раздела. Не пытайтесь запускать или останавливать службы или процессы, связанные с отказоустойчивым кластером, с помощью других средств. Это может привести к потере данных.

Запуск и остановка всего отказоустойчивого кластера для обслуживания

Чтобы запустить или остановить весь отказоустойчивый кластер:

На активном узле перейдите в папку <Диск>:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Center.
Откройте командную строку и выполните одну из следующих команд:
- Чтобы остановить кластер, выполните: klfoc -stopcluster --stp klfoc
- Чтобы запустить кластер, выполните: klfoc -startcluster --stp klfoc

Отказоустойчивый кластер запускается или останавливается в зависимости от команды.

Обслуживание одного из узлов

Для обслуживания одного из узлов:

На активном узле остановите отказоустойчивый кластер с помощью команды klfoc -stopcluster --stp klfoc.
На узле, который вы хотите обслуживать, перейдите в папку <Диск>:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Center.
Откройте командную строку и отключите узел от кластера, выполнив команду detach_node.cmd.
На активном узле запустите отказоустойчивый кластер с помощью команды klfoc -startcluster --stp klfoc.
Выполните работы по техническому обслуживанию.
На активном узле остановите отказоустойчивый кластер с помощью команды klfoc -stopcluster --stp klfoc.
На обслуживаемом узле перейдите в папку <Диск>:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Center.
Откройте командную строку и подключите узел к кластеру, выполнив команду attach_node.cmd.
На активном узле запустите отказоустойчивый кластер с помощью команды klfoc -startcluster --stp klfoc.

Узел обслуживается и подключается к отказоустойчивому кластеру.

См. также:

Об отказоустойчивом кластере Kaspersky Security Center

Сценарий: Развертывание отказоустойчивого кластера Kaspersky Security Center

В начало

[Topic 204942]

Установка Сервера администрирования на отказоустойчивом кластере Windows Server

Процедура установки Сервера администрирования на отказоустойчивом кластере отличается как от стандартной, так и от выборочной установки на автономном устройстве.

Выполните процедуру, описанную в этом разделе, на узле, который содержит общее хранилище данных кластера.

Чтобы установить Сервер администрирования Kaspersky Security Center на кластер,

запустите исполняемый файл ksc_<номер версии>.<номер сборки>_full_<язык локализации>.exe.

В этом разделе

Шаг 1. Просмотр Лицензионного соглашения и Политики конфиденциальности

Шаг 2. Выбор типа установки на кластер

Шаг 3. Указание имени виртуального Сервера администрирования

Шаг 4. Указание параметров сети виртуального Сервера администрирования

Шаг 5. Указание группы кластеров

Шаг 6. Выбор кластерного хранилища данных

Шаг 7. Указание учетной записи для удаленной установки

Шаг 8. Выбор компонентов для установки

Шаг 9. Выбор размера сети

Шаг 10. Выбор базы данных

Шаг 11. Настройка параметров SQL-сервера

Шаг 12. Выбор режима аутентификации

Шаг 13. Выбор учетной записи для запуска Сервера администрирования

Шаг 14. Выбор учетной записи для запуска служб Kaspersky Security Center

Шаг 15. Определение папки общего доступа

Шаг 16. Настройка параметров подключения к Серверу администрирования

Шаг 17. Задание адреса Сервера администрирования

Шаг 18. Адрес Сервера для подключения мобильных устройств

Шаг 19. Распаковка и установка файлов на жесткий диск

В начало

[Topic 67868_2]

Шаг 1. Просмотр Лицензионного соглашения и Политики конфиденциальности

Установка программы будет продолжена после установки обоих флажков.

В начало

[Topic 205038]

Шаг 2. Выбор типа установки на кластер

Выберите тип установки на кластере:

Кластер (установить на всех узлах кластера)
Рекомендуется выбрать этот параметр. Если вы выберете этот параметр, Сервер администрирования будет установлен на всех узлах кластера одновременно.

На шаге выбора Консоли администрирования для установки требуется выбрать Консоль, которая будет установлена на текущем узле кластера. Если вы устанавливаете Консоль только на узле кластера, в случае сбоя узла вы потеряете доступ к Серверу администрирования. Рекомендуется на этом шаге выбрать Консоль администрирования на основе консоли Microsoft Management Console (MMC) для установки на все узлы кластера. После установки Сервера администрирования установите Kaspersky Security Center Web Console на отдельном устройстве, не являющемся узлом кластера. Это позволяет управлять Сервером администрирования с помощью Kaspersky Security Center Web Console в случае сбоя узла кластера.
Локально (установить только на это устройство)
Если вы выберете этот параметр, Сервер администрирования будет установлен только на текущем узле, как на автономном сервере, и Сервер администрирования не будет работать как кластерная программа. Например, вы можете выбрать этот параметр для экономии свободного пространства в общем хранилище, если отказоустойчивость не требуется для Сервера администрирования. В случае выхода из строя текущего узла вам придется установить Сервер администрирования на другой узел и восстановить состояние Сервера администрирования из резервной копии данных.

Дальнейшие действия такие же, как при использовании стандартного или выборочного способа установки, начиная с шага выбора способа установки.

В начало

[Topic 205041]

Шаг 3. Указание имени виртуального Сервера администрирования

Укажите сетевое имя нового виртуального Сервера администрирования. Вы сможете использовать это имя для подключения Консоли администрирования или Kaspersky Security Center Web Console к Серверу администрирования.

Указанное имя должно отличаться от имени кластера.

В начало

[Topic 205044]

Шаг 4. Указание параметров сети виртуального Сервера администрирования

Чтобы указать сетевые данные нового экземпляра виртуального Сервера администрирования:

В разделе Сеть для использования выберите сеть домена, к которой подключен текущий узел кластера.
Выполните одно из следующих действий:
- Если DHCP используется в выбранной сети для назначения IP-адресов, выберите параметр Использовать DHCP.
- Если DHCP не используется в выбранной сети, укажите требуемый IP-адрес.
  Указанный вами IP-адрес должен отличаться от IP-адреса кластера.
Нажмите на кнопку Добавить, чтобы применить указанные параметры.

Вы сможете использовать автоматически назначенный или указанный IP-адрес для подключения Консоли администрирования или Kaspersky Security Center Web Console к Серверу администрирования.

В начало

[Topic 205049]

Шаг 5. Указание группы кластеров

Группа кластера – это особая роль отказоустойчивого кластера, которая содержит общие ресурсы для всех узлов. У вас есть два варианта:

Создание новой кластерной группы.
Этот вариант рекомендуется в большинстве случаев. Новая группа кластера будет содержать все общие ресурсы, относящиеся к экземпляру Сервера администрирования.
Выбор существующей группы кластеров.
Выберите этот параметр, если вы хотите использовать общий ресурс, который уже связан с существующей группой кластера. Например, вы можете использовать этот вариант, если хотите использовать хранилище, связанное с существующей группой кластера, и если нет другого доступного хранилища для новой группы кластера.

В начало

[Topic 205064]

Шаг 6. Выбор кластерного хранилища данных

Чтобы выбрать кластерное хранилище данных:

В разделе Доступные хранилища выберите хранилище, в которое будут установлены общие ресурсы экземпляра виртуального Сервера администрирования.
Если выбранное хранилище данных содержит несколько томов, в разделе Доступные разделы на диске выберите нужный том.
В поле Путь установки введите путь к общему хранилищу данных, в который будут установлены ресурсы экземпляра виртуального Сервера администрирования.

Хранилище данных выбрано.

В начало

[Topic 205065]

Шаг 7. Указание учетной записи для удаленной установки

Укажите имя пользователя и пароль, которые будут использоваться для удаленной установки экземпляра виртуального Сервера администрирования на пассивный узел кластера.

Для указанной вами учетной записи должны быть предоставлены права администратора на всех узлах кластера.

В начало

[Topic 205067]

Шаг 8. Выбор компонентов для установки

Выберите компоненты Сервера администрирования Kaspersky Security Center, которые вы хотите установить:

Управление мобильными устройствами. Установите этот флажок, если требуется создать инсталляционные пакеты для мобильных устройств во время работы мастера установки Kaspersky Security Center. Вы можете также создать инсталляционные пакеты для мобильных устройств вручную, после установки Сервера администрирования средствами Консоли администрирования.
Агент SNMP. Получает статистическую информацию для Сервера администрирования по протоколу SNMP. Компонент доступен при установке программы на устройство с установленным компонентом SNMP.
После установки Kaspersky Security Center необходимые для получения статистической информации mib-файлы будут расположены в папке установки программы во вложенной папке SNMP.

В начало

[Topic 205068]

Шаг 9. Выбор размера сети

Зависимость параметров установки от выбора размеров сети

Параметры	1–100 устройств	101–1000 устройств	1001–5000 устройств	Более 5000 устройств
Отображение в дереве консоли узла подчиненных и виртуальных Серверов администрирования и всех параметров, связанных с подчиненными и виртуальными Серверами	Отсутствует	Отсутствует	Присутствует	Присутствует
Отображение разделов Безопасность в окнах свойств Сервера и групп администрирования	Отсутствует	Отсутствует	Присутствует	Присутствует
Распределение времени запуска задачи обновления на клиентских устройствах случайным образом	Отсутствует	в интервале 5 минут	в интервале 10 минут	в интервале 10 минут

В начало

[Topic 205069]

Шаг 10. Выбор базы данных

Microsoft SQL Server или SQL Server Express
MySQL или MariaDB
PostgreSQL или Postgres Pro

В начало

[Topic 205070]

Шаг 11. Настройка параметров SQL-сервера

Если вы выбрали Microsoft SQL Server или SQL Server Express на предыдущем шаге:
- В поле Имя SQL-сервера укажите имя SQL-сервера, установленного в сети. При помощи кнопки Обзор вы можете открыть список всех SQL-серверов, установленных в сети. По умолчанию поле не заполнено.
  Если вы подключаетесь к SQL Server через пользовательский порт, то вместе с именем экземпляра SQL Server укажите через запятую номер порта, например:
  
  SQL_Server_host_name,1433
  
  Если вы защищаете соединение между Сервером администрирования и SQL Server с помощью сертификата, укажите в поле Имя SQL-сервера то же имя экземпляра, которое использовалось при создании сертификата. Если вы используете именованный экземпляр SQL Server, вместе с именем экземпляра SQL Server укажите через запятую номер порта, например:
  
  SQL_Server_name,1433
  
  Если вы используете несколько экземпляров SQL Server на одном устройстве, дополнительно укажите через обратную косую черту имя экземпляра, например:
  
  SQL_Server_name\SQL_Server_instance_name,1433
  
  Если для SQL Server в корпоративной сети включена функция Always On, укажите имя прослушивателя группы доступности в поле Имя SQL-сервера. Обратите внимание, что Сервер администрирования поддерживает только режим доступности с синхронной фиксацией, когда включена функция Always On.
- В поле Имя базы данных задайте имя базы данных, которая была создана для размещения информации Сервера администрирования. По умолчанию указано значение KAV.
Если на этом шаге вы хотите установить SQL-сервер на то устройство, с которого производите установку Kaspersky Security Center, нужно прервать установку и запустить ее снова после установки SQL-сервера. Поддерживаемые SQL-серверы перечислены в требованиях к системе.

Если вы хотите установить SQL-сервер на удаленное устройство, прерывать работу мастера установки Kaspersky Security Center не требуется. Установите SQL Server и вернитесь к установке Kaspersky Security Center.
Если вы выбрали MySQL или MariaDB на предыдущем шаге:
- В поле Имя SQL-сервера укажите имя экземпляра СУБД. По умолчанию используется IP-адрес устройства, на который устанавливается Kaspersky Security Center.
- В поле Порт укажите порт для подключения Сервера администрирования к базе данных DBMS-сервера. По умолчанию установлен порт 3306.
- В поле Имя базы данных задайте имя базы данных, которая была создана для размещения информации Сервера администрирования. По умолчанию указано значение KAV.
Если вы выбрали PostgreSQL или Postgres Pro на предыдущем шаге:
- В поле PostgreSQL или Postgres Pro Server укажите имя экземпляра СУБД. По умолчанию используется IP-адрес устройства, на который устанавливается Kaspersky Security Center.
- В поле Порт укажите порт для подключения Сервера администрирования к СУБД. По умолчанию установлен порт 5432.

В поле Имя базы данных задайте имя базы данных, которая была создана для размещения информации Сервера администрирования. По умолчанию указано значение KAV.

В начало

[Topic 205071]

Шаг 12. Выбор режима аутентификации

В зависимости от выбранной СУБД вы можете выбрать следующие режимы аутентификации:

Для SQL Express или Microsoft SQL Server выберите один из следующих вариантов:
- Режим аутентификации Microsoft Windows. В этом случае при проверке прав будет использоваться учетная запись для запуска Сервера администрирования.
- Режим аутентификации SQL-сервера. В случае выбора этого варианта для проверки прав будет использоваться указанная в окне учетная запись. Заполните поля Учетная запись и Пароль.
  Чтобы посмотреть введенный пароль, нажмите на кнопку Показать и удерживайте ее необходимое вам время.
Программа проверяет, доступна ли база данных для обоих режимов аутентификации. Если база данных недоступна, отображается сообщение об ошибке и вам нужно указать правильные учетные данные.

Если база данных Сервера администрирования находится на другом устройстве и учетная запись Сервера администрирования не имеет доступа к серверу базы данных, то при установке или обновлении Сервера администрирования следует использовать режим аутентификации SQL-сервера. Это может происходить в случае, когда устройство с базой данных находится не в домене, или Сервер администрирования установлен под учетной записью LocalSystem.

Для MySQL, MariaDB, PostgreSQL или Postgres Pro укажите учетную запись и пароль.

В начало

[Topic 205073]

Шаг 13. Выбор учетной записи для запуска Сервера администрирования

Выберите учетную запись, под которой Сервер администрирования будет запускаться как служба.

Создать учетную запись автоматически. Программа создает локальную учетную запись KL-AK-*, под которой будет запускаться служба Сервера администрирования kladminserver.
Вы можете выбрать этот вариант, если вы планируете разместить папку общего доступа и СУБД на том же устройстве, что и Сервер администрирования.
Выбрать учетную запись. Служба Сервера администрирования (kladminserver) будет запускаться под выбранной вами учетной записью.
Вам потребуется выбрать доменную учетную запись, например, если вы планируете использовать в качестве СУБД SQL-сервер любого выпуска, в том числе SQL-express, расположенный на другом устройстве, и/или если вы планируете разместить папку общего доступа на другом устройстве.

Kaspersky Security Center поддерживает управляемые учетные записи службы (MSA) и групповые управляемые учетные записи службы (gMSA). Если такие учетные записи используются в вашем домене, вы можете выбрать одну из них в качестве учетной записи для службы Сервера администрирования.

Прежде чем выбрать MSA или gMSA, необходимо установить учетную запись на том же устройстве, на котором вы хотите установить Сервер администрирования. Если учетная запись еще не установлена, отмените установку Сервера администрирования, установите учетную запись и перезапустите установку Сервера администрирования. Подробнее об установке управляемых учетных записей служб на локальном устройстве см. в официальной документации Microsoft.

Чтобы указать MSA или gMSA:
1. Нажмите на кнопку Обзор.
2. В появившемся окне нажмите на кнопку Object type.
3. Выберите тип Учетная запись для служб и нажмите на кнопку OK.
4. Выберите нужную учетную запись и нажмите на кнопку OK.

В начало

[Topic 205074]

Шаг 14. Выбор учетной записи для запуска служб Kaspersky Security Center

Выберите учетную запись, под которой будут запускаться службы Kaspersky Security Center на этом устройстве:

Создать учетную запись автоматически. Kaspersky Security Center создает локальную учетную запись KlScSvc на этом устройстве в группе kladmins. Службы Kaspersky Security Center будут запускаться под созданной учетной записью.
Выбрать учетную запись. Службы Kaspersky Security Center будут запускаться под выбранной вами учетной записью.
Вам потребуется выбрать доменную учетную запись, например, если вы планируете сохранять отчеты в папке, расположенной на другом устройстве, или же если этого требует политика безопасности в вашей организации. Также вам может потребоваться выбрать доменную учетную запись при установке Сервера администрирования на отказоустойчивый кластер.

Из соображений безопасности не делайте учетную запись, под которой запускаются службы, привилегированной.

В начало

[Topic 205077]

Шаг 15. Определение папки общего доступа

хранения файлов, необходимых для удаленной установки программ (файлы копируются на Сервер администрирования при создании инсталляционных пакетов);
размещения обновлений, копируемых с источника обновлений на Сервер администрирования.

К этому ресурсу будет открыт общий доступ на чтение для всех пользователей.

Вы можете выбрать один из двух вариантов:

Создать папку общего доступа. Создание новой папки. Укажите путь к папке в расположенном ниже поле.
Выбрать существующую папку общего доступа. Выбор папки общего доступа из числа уже существующих.

Вы можете определить общую папку позже, если нужно.

В начало

[Topic 205079]

Шаг 16. Настройка параметров подключения к Серверу администрирования

Развернуть все | Свернуть все

Настройте параметры подключения к Серверу администрирования:

Порт
Номер порта, по которому выполняется подключение к Серверу администрирования.

По умолчанию установлен порт 14000.
SSL-порт
Номер SSL-порта, по которому осуществляется защищенное подключение к Серверу администрирования с использованием протокола SSL.

По умолчанию установлен порт 13000.
Длина ключа шифрования
Выберите длину ключа шифрования: 1024 бита или 2048 бит.

Ключ шифрования длиной 1024 бита оказывает меньшую нагрузку на процессор, но считается устаревшим и по техническим характеристикам может не обеспечивать надежное шифрование. Также есть вероятность, что имеющееся оборудование несовместимо с SSL-сертификатами с длиной ключа 1024 бита.

Ключ шифрования длиной 2048 бит отвечает современным стандартам шифрования. Однако использование 2048-битного ключа шифрования может привести к дополнительной нагрузке на процессор.

По умолчанию выбран вариант 2048 бит (большая безопасность).

Также можно изменить параметры подключения к Серверу администрирования позже:

Вы можете изменить порт и номера SSL-портов в разделе Порты подключения в свойствах Сервера администрирования. Дополнительную информацию о портах для подключения к Серверу администрирования см. в разделе Порты, используемые Kaspersky Security Center.
Вы можете изменить длину ключа шифрования при замене сертификата Сервера администрирования утилитой klsetsrvcert с помощью параметра -o RsaKeyLen:<длина ключа>.

В начало

[Topic 205081]

Шаг 17. Задание адреса Сервера администрирования

Задайте адрес Сервера администрирования. Вы можете выбрать один из следующих вариантов:

Имя DNS-домена. Этот способ используется в том случае, когда в сети присутствует DNS-сервер, и клиентские устройства могут получить с его помощью адрес Сервера администрирования.
NetBIOS-имя. Этот способ используется, если клиентские устройства получают адрес Сервера администрирования с помощью протокола NetBIOS, или в сети присутствует WINS-сервер.
IP-адрес. Этот способ используется, если Сервер администрирования имеет статический IP-адрес, который в дальнейшем не будет изменяться.

В начало

[Topic 205083]

Шаг 18. Адрес Сервера для подключения мобильных устройств

В начало

[Topic 205153]

Шаг 19. Распаковка и установка файлов на жесткий диск

На последней странице можно выбрать, какую консоль требуется запустить для работы с Kaspersky Security Center:

Запустить Консоль на основе MMC
Запустить как Kaspersky Security Center Web Console
Этот параметр доступен, только если на одном из предыдущих шагов вы выбрали установку Kaspersky Security Center Web Console.

В начало

[Topic 73098]

Установка Сервера администрирования в тихом режиме

Сервер администрирования может быть установлен в тихом режиме, то есть без интерактивного ввода параметров установки.

Чтобы установить Сервер администрирования на локальном устройстве в тихом режиме:

Прочитайте Лицензионное соглашение. Используйте команду ниже, только если вы поняли и принимаете условия Лицензионного соглашения.
Прочитайте Политику конфиденциальности. Используйте команду ниже, только если вы понимаете и соглашаетесь с тем, что мои данные будут обрабатываться и передаваться (в том числе в третьи страны), как описано в Политике конфиденциальности.
Выполните команду
setup.exe /s /v"DONT_USE_ANSWER_FILE=1 EULA=1 PRIVACYPOLICY=1 <setup_parameters>"

где setup_parameters – список параметров и их значений, отделенных друг от друга пробелом (PARAM1=PARAM1VAL PARAM2=PARAM2VAL). Файл setup.exe расположен в папке Server внутри дистрибутива Kaspersky Security Center.

Имена и возможные значения параметров, которые можно использовать при установке Сервера администрирования в тихом режиме, приведены в таблице ниже.

Параметры установки Сервера администрирования в тихом режиме

Имя параметра	Описание параметра	Доступные значения
EULA	Согласие с условиями Лицензионного соглашения.	1 – Я подтверждаю, что полностью прочитал(а), понимаю и принимаю условия Лицензионного соглашения. Другое значение или не задано – не согласны с условиями Лицензионного соглашения (установка не выполняется).
PRIVACYPOLICY	Согласие с условиями Политики конфиденциальности.	1 – Я понимаю и соглашаюсь, что мои данные будут обрабатываться и пересылаться (в том числе в третьи страны), согласно Политике конфиденциальности. Я подтверждаю, что полностью прочитал(а) и понимаю Политику конфиденциальности. Другое значение или не задано – Я не принимаю условия Политики конфиденциальности (установка не выполняется).
INSTALLATIONMODETYPE	Тип установки Сервера администрирования.	Standard – стандартная установка. Custom – выборочная установка.
INSTALLDIR	Путь к папке установки Сервера администрирования.	Строковое значение.
ADDLOCAL	Список компонентов (через запятую) Сервера администрирования для установки.	CSAdminKitServer, NAgent, CSAdminKitConsole, NSAC, MobileSupport, KSNProxy, SNMPAgent, GdiPlusRedist, Microsoft_VC90_CRT_x86, Microsoft_VC100_CRT_x86. Минимальный достаточный для корректной установки Сервера администрирования список компонентов: `ADDLOCAL=CSAdminKitServer, CSAdminKitConsole, KSNProxy, Microsoft_VC90_CRT_x86, Microsoft_VC100_CRT_x86`.
NETRANGETYPE	Размер сети (количество устройств в сети).	NRT_1_100 – от 1 до 100 устройств. NRT_100_1000 – от 101 до 1000 устройств. NRT_GREATER_1000 – более 1000 устройств.
SRV_ACCOUNT_TYPE	Способ задания учетной записи, под которой Сервер администрирования будет запускаться как служба.	SrvAccountDefault – учетная запись создается автоматически. SrvAccountUser – учетная запись пользователя задана вручную. В этом случае требуется задать значения параметров `SERVERACCOUNTNAME` и `SERVERACCOUNTPWD`.
SERVERACCOUNTNAME	Имя учетной записи, под которой Сервер администрирования будет запускаться как служба. Требуется задать значение параметра, если SRV_ACCOUNT_TYPE=SrvAccountUser.	Строковое значение.
SERVERACCOUNTPWD	Пароль учетной записи, под которой Сервер администрирования будет запускаться как служба. Требуется задать значение параметра, если SRV_ACCOUNT_TYPE=SrvAccountUser.	Строковое значение.
SERVERCER	Длина ключа для сертификата Сервера администрирования (в битах).	1 – длина ключа для сертификата Сервера администрирования составляет 2048 бит. Значение не задано – длина ключа для сертификата Сервера администрирования составляет 1024 бит.
DBTYPE	Тип базы данных, которая будет использоваться для размещения информационной базы данных Сервера администрирования. Этот параметр является обязательным.	MySQL – будет использоваться база данных MySQL или MariaDB. В этом случае следует задать значения параметров `MYSQLSERVERNAME`, `MYSQLSERVERPORT`, `MYSQLDBNAME`, `MYSQLACCOUNTNAME` и `MYSQLACCOUNTPWD`. MSSQL – будет использоваться база данных Microsoft SQL Server (SQL Express). В этом случае следует задать значения параметров `MSSQLSERVERNAME`, `MSSQLDBNAME`, `MSSQLAUTHTYPE`. POSTGRES – будет использоваться база данных PostgreSQL или Postgres Pro. В этом случае следует задать значения параметров `POSTGRESSERVERNAME`, `POSTGRESSERVERPORT`, `POSTGRESDBNAME`, `POSTGRESACCOUNTNAME` и `POSTGRESACCOUNTPWD`.
MYSQLSERVERNAME	Полное имя SQL Server. Требуется задать значение параметра, если DBTYPE=MySQL.	Строковое значение.
MYSQLSERVERPORT	Номер порта для подключения к SQL-серверу. Требуется задать значение параметра, если DBTYPE=MySQL.	Числовое значение.
MYSQLDBNAME	Имя базы данных, которая будет создана для размещения данных Сервера администрирования. Требуется задать значение параметра, если DBTYPE=MySQL.	Строковое значение.
MYSQLACCOUNTNAME	Имя учетной записи для подключения к базе. Требуется задать значение параметра, если DBTYPE=MySQL.	Строковое значение.
MYSQLACCOUNTPWD	Пароль учетной записи для подключения к базе. Требуется задать значение параметра, если DBTYPE=MySQL.	Строковое значение.
MSSQLSERVERNAME	Полное имя SQL Server. Требуется задать значение параметра, если DBTYPE=MSSQL.	Строковое значение.
MSSQLDBNAME	Имя базы данных. Требуется задать значение параметра, если DBTYPE=MSSQL.	Строковое значение.
MSSQLAUTHTYPE	Тип авторизации при подключении к SQL-серверу. Требуется задать значение параметра, если DBTYPE=MSSQL.	Windows – режим аутентификации Microsoft Windows. SQLServer – режим аутентификации SQL-сервера. В этом случае требуется задать значения параметров `MSSQLACCOUNTNAME` и `MSSQLACCOUNTPWD`.
MSSQLACCOUNTNAME	Имя учетной записи для подключения к SQL-серверу. Требуется задать значение параметра, если MSSQLAUTHTYPE=SQLServer.	Строковое значение.
MSSQLACCOUNTPWD	Пароль учетной записи для подключения к SQL-серверу. Требуется задать значение параметра, если MSSQLAUTHTYPE=SQLServer.	Строковое значение.
CREATE_SHARE_TYPE	Способ задания папки общего доступа.	Create – создать новую папку общего доступа. В этом случае требуется задать значения параметров `SHARELOCALPATH` и `SHAREFOLDERNAME`. ChooseExisting – выбрать существующую папку. В этом случае требуется задать значение параметра `EXISTSHAREFOLDERNAME`.
SHARELOCALPATH	Путь к локальной папке. Требуется задать значение параметра, если CREATE_SHARE_TYPE=Create	Строковое значение.
SHAREFOLDERNAME	Сетевое имя папки общего доступа. Требуется задать значение параметра, если CREATE_SHARE_TYPE=Create.	Строковое значение.
EXISTSHAREFOLDERNAME	Полный путь к существующей папке общего доступа. Требуется задать значение параметра, если CREATE_SHARE_TYPE=ChooseExisting.	Строковое значение.
SERVERPORT	Номер порта для подключения к Серверу администрирования.	Числовое значение.
SERVERSSLPORT	Номер порта для защищенного подключения к Серверу администрирования с использованием протокола SSL	Числовое значение.
SERVERADDRESS	Адрес Сервера администрирования.	Строковое значение.
MOBILESERVERADDRESS	Адрес Сервера для подключения мобильных устройств.	Строковое значение.

Подробно параметры установки Сервера администрирования описаны в разделе Выборочная установка.

См. также:

Основной сценарий установки

В начало

[Topic 56214]

Установка Консоли администрирования на рабочее место администратора

Вы можете установить Консоль администрирования отдельно на рабочее место администратора и управлять Сервером администрирования по сети с помощью этой Консоли.

Чтобы установить Консоль администрирования на рабочее место администратора:

Запустите исполняемый файл setup.exe.
Откроется окно с выбором программ "Лаборатории Касперского" для установки.
В окне с выбором программ по ссылке Установить только Консоль администрирования Kaspersky Security Center запустите мастер установки Консоли администрирования. Следуйте далее указаниям мастера.
Выберите папку назначения. По умолчанию это <Диск>:\Program Files\Kaspersky Lab\Kaspersky Security Center Console. Если такой папки нет, она будет создана автоматически в процессе установки. Вы можете изменить папку назначения с помощью кнопки Обзор.
В завершающем окне мастера установки нажмите на кнопку Запустить, чтобы начать процесс установки Консоли администрирования.

По окончании работы мастера Консоль администрирования будет установлена на рабочем месте администратора.

Чтобы установить Консоль администрирования на рабочее место администратора в тихом режиме:

Прочитайте Лицензионное соглашение. Используйте команду ниже, только если вы поняли и принимаете условия Лицензионного соглашения.
В папке Distrib\Console дистрибутива Kaspersky Security Center запустите файл setup.exe с помощью следующей команды:
setup.exe /s /v"EULA=1"

Если вы хотите установить все плагины управления из папки Distrib\Console\Plugins вместе с Консолью администрирования, выполните следующую команду:

setup.exe /s /v"EULA=1" /pALL

Если вы хотите указать, какие плагины управления устанавливать из папки Distrib\Console\Plugins вместе с Консолью администрирования, укажите плагины управления после ключа "/p" и разделите их точкой с запятой:

setup.exe /s /v"EULA=1" /pP1;P2;P3

Здесь P1, P2, P3 – имена плагинов управления, которые соответствуют именам папок плагинов управления в папке Distrib\Console\Plugins. Например:

setup.exe /s /v"EULA=1" /pKES4Mac;KESS;MDM4IOS

Консоль администрирования и плагины управления (если они были указаны) будут установлены на рабочее место администратора.

После установки Консоли администрирования следует подключиться к Серверу администрирования. Для этого нужно запустить Консоль администрирования и в открывшемся окне указать имя устройства или IP-адрес устройства, на котором установлен Сервер администрирования, а также параметры учетной записи для подключения к нему. После установления соединения с Сервером администрирования можно управлять системой антивирусной защиты с помощью этой Консоли администрирования.

Вы можете удалить Консоль администрирования стандартными средствами установки и удаления программ Microsoft Windows.

См. также:

Основной сценарий установки

В начало

[Topic 25950]

Изменения в системе после установки Kaspersky Security Center

Значок Консоли администрирования

В результате установки Консоли администрирования на вашем устройстве появится значок для запуска Консоли администрирования. Вы можете найти Консоль администрирования в меню Пуск → Программы → Kaspersky Security Center.

Службы Сервера администрирования и Агента администрирования

Сервер администрирования и Агент администрирования будут установлены на устройстве в качестве служб со свойствами, указанными в таблице ниже. В таблице также указаны атрибуты других служб, которые выполняются на устройстве после установки Сервера администрирования.

Свойства служб Kaspersky Security Center

Компонент	Имя службы	Отображаемое имя службы	Учетная запись
Сервер администрирования	kladminserver	Сервер администрирования Kaspersky Security Center	Указанная пользователем или специальная, созданная при установке, непривилегированная учетная запись вида KL-AK-*
Агент администрирования	klnagent	Агент администрирования Kaspersky Security Center	Локальная система
Веб-сервер для работы Kaspersky Security Center Web Console и организации внутреннего портала организации	klwebsrv	Веб-сервер "Лаборатории Касперского"	Специальная непривилегированная учетная запись KlScSvc
Прокси-сервер активации	klactprx	Прокси-сервер активации "Лаборатории Касперского"	Специальная непривилегированная учетная запись KlScSvc
Прокси-сервер KSN;	ksnproxy	Прокси-сервер Kaspersky Security Network	Специальная непривилегированная учетная запись KlScSvc

Если вы установите Kaspersky Security Center на узлах отказоустойчивого кластера Kaspersky Security Center, станет доступна служба klfocsvc_klfoc. Службы klnagent_klfoc and klfocsvc_klfoc запускаются под учетной записью локальной системы. Служба kladminserver_klfoc должна запускаться под учетной записью "ksc"; другие службы — под учетной записью "rightless". Учетные записи "ksc" и "rightless" необходимо добавить в группу KLAdmins с правами локального администратора. Для корректной работы Kaspersky Security Center необходимо использовать для запуска служб только учетные записи "ksc" и "rightless". Не рекомендуется использовать другие учетные записи с такими же правами. В таблице ниже приведены свойства служб, которые применяются на устройстве после установки Сервера администрирования на отказоустойчивом кластере Kaspersky Security Center.

Свойства служб Kaspersky Security Center, установленных на отказоустойчивом кластере Kaspersky Security Center

Компонент	Имя службы	Отображаемое имя службы	Учетная запись
Сервер администрирования	kladminserver_klfoc	Сервер администрирования Kaspersky Security Center	ksc
Агент администрирования	klnagent_klfoc	Агент администрирования Kaspersky Security Center	Локальная система
Веб-сервер для работы Kaspersky Security Center Web Console и организации внутреннего портала организации	klwebsrv_klfoc	Веб-сервер "Лаборатории Касперского"	rightless
Прокси-сервер активации	klactprx_klfoc	Прокси-сервер активации "Лаборатории Касперского"	rightless
Прокси-сервер KSN	ksnproxy_klfoc	Прокси-сервер Kaspersky Security Network	rightless
Отказоустойчивый кластер Kaspersky Security Center	klfocsvc_klfoc	Отказоустойчивый кластер Kaspersky Security Center	Локальная система

Службы Kaspersky Security Center Web Console

Если вы установите Kaspersky Security Center Web Console на устройство, то на нем будут выполняться следующие службы (см. таблицу ниже):

Службы Kaspersky Security Center Web Console

Отображаемое имя службы	Учетная запись
Kaspersky Security Center Service Web Console	NT Service/KSCSvcWebConsole
Kaspersky Security Center Web Console	Сетевая служба
Kaspersky Security Center Product Plugins Server	NT Service/KSCWebConsolePlugin
Kaspersky Security Center Web Console Management Service	Локальная система
Kaspersky Security Center Web Console Message Queue	NT Service/KSCWebConsoleMessageQueue

Серверная версия Агента администрирования

Вместе с Сервером администрирования на устройство будет установлена серверная версия Агента администрирования. Она входит в состав Сервера администрирования, устанавливается и удаляется в его составе и может взаимодействовать только с локально установленным Сервером администрирования. Настраивать параметры подключения Агента к Серверу администрирования не требуется: настройка реализована программно с учетом того, что компоненты установлены на одном устройстве. Серверная версия Агента администрирования устанавливается с теми же атрибутами и выполняет те же функции управления программами, что и стандартный Агент администрирования. На эту версию будет действовать политика группы администрирования, в которую включено клиентское устройство Сервера администрирования. Для серверной версии Агента администрирования создаются все задачи, предусмотренные для Агента администрирования, за исключением задачи смены Сервера.

Отдельная установка Агента администрирования на устройство с Сервером администрирования невозможна.

Вы можете просматривать свойства служб Сервера и Агента администрирования, а также следить за их работой при помощи стандартных средств администрирования Microsoft Windows: Управление компьютером\Службы. Информация о работе службы Сервера администрирования сохраняется в системном журнале Microsoft Windows на устройстве, где установлен Сервер администрирования, в отдельной ветви журнала событий Kaspersky Event Log.

Не рекомендуется вручную запускать и отключать службы и менять учетные записи в настройках служб. При необходимости вы можете поменять учетную запись службы Сервера администрирования с помощью утилиты klsrvswch. Обратите внимание, что вам нужно запустить утилиту klsrvswch на устройстве Сервера администрирования под учетной записью с правами администратора, которая использовалась для установки Сервера администрирования.

Учетные записи и группы безопасности

По умолчанию инсталлятор Сервера администрирования создает следующие учетные записи:

KL-AK-*: учетная запись службы Сервера администрирования;
KlScSvc: учетная запись для прочих служб из состава Сервера администрирования;
KlPxeUser: учетная запись для развертывания операционных систем.

Если на этапе работы инсталлятора вы выбирали другие учетные записи для службы Сервера администрирования и прочих служб, то будут использованы указанные вами учетные записи.

На устройстве, где установлен Сервер администрирования, также автоматически создаются локальные группы безопасности KLAdmins и KLOperators, с их соответствующими наборами прав.

Не рекомендуется устанавливать Сервер администрирования на контроллере домена. Тем не менее, если вы устанавливаете Сервер администрирования на контроллер домена, то вы должны запустить программу установки с правами администратора домена. В этом случае программа установки автоматически создаст доменные группы безопасности KLAdmins и KLOperators. Если вы устанавливаете Сервер администрирования на устройство, которое не является контроллером домена, то вы должны запустить программу установки с правами локального администратора. В этом случае программа установки автоматически создаст локальные группы безопасности KLAdmins и KLOperators.

При настройке уведомлений по электронной почте вам может потребоваться завести учетную запись на почтовом сервере для ESMTP-аутентификации.

См. также:

Учетные записи для работы с СУБД

В начало

[Topic 6372]

Удаление программы

Вы можете удалить Kaspersky Security Center стандартными средствами установки и удаления программ Microsoft Windows. Для удаления программы запускается мастер, в результате работы которого с устройства будут удалены все компоненты программы (включая плагины). Мастер откроет веб-страницу в вашем браузере, используемом по умолчанию, с опросом, в котором вы можете сообщить нам, почему вы решили прекратить использование Kaspersky Security Center. Если во время работы мастера вы не задали удаление папки общего доступа (Share), то после завершения всех связанных с ней задач вы можете удалить ее вручную.

После удаления программы в системной временной папке могут оставаться файлы.

Мастер создания задачи удаления программы предложит вам сохранить резервную копию Сервера администрирования.

При удалении программы с операционных систем Microsoft Windows 7 и Microsoft Windows 2008 возможно преждевременное завершение работы мастера создания задачи удаления программы. Чтобы избежать этого, отключите в операционной системе службу контроля учетных записей (UAC) и повторно запустите удаление программы.

В начало

[Topic 235425]

Об обновлении предыдущей версии Kaspersky Security Center

Этот раздел содержит информацию о том, как обновить Kaspersky Security Center с предыдущей версии. Вы можете обновить Kaspersky Security Center разными способами, в зависимости от того, был ли установлен Kaspersky Security Center локально или на узлах отказоустойчивого кластера Kaspersky Security Center.

Во время обновления недопустимо совместное использование СУБД Сервером администрирования и какой-либо другой программой.

При обновлении предыдущей версии Kaspersky Security Center все установленные плагины поддерживаемых программ "Лаборатории Касперского" сохраняются. Плагин Сервера администрирования и плагин Агента администрирования обновляются автоматически (как для Консоли администрирования, так и для Kaspersky Security Center Web Console).

В этом разделе

Сценарий: Обновление Kaspersky Security Center и управляемых программ безопасности

Обновление предыдущей версии Kaspersky Security Center

Обновление Kaspersky Security Center на узле отказоустойчивого кластера Kaspersky Security Center

В начало

[Topic 179979]

Сценарий: Обновление Kaspersky Security Center и управляемых программ безопасности

В этом разделе описан основной сценарий обновления программы Kaspersky Security Center и управляемых программ безопасности.

Обновление Kaspersky Security Center и управляемых программ безопасности состоит из следующих этапов:

Проверка требований к оборудованию и программному обеспечению
Убедитесь, что ваше оборудование соответствует требованиям, и установите необходимые обновления.
Планирование ресурсов
Оцените, сколько дискового пространства занимает ваша база данных. Убедитесь, что на жестком диске имеется достаточно свободного места для хранения резервной копии данных Сервера администрирования.
Получение файла установки Kaspersky Security Center
Получите исполняемый файл для текущей версии Kaspersky Security Center и сохраните его на устройство, выполняющее роль Сервера администрирования. Ознакомьтесь с информацией о выпуске для версии Kaspersky Security Center, которую вы используете.
Создание резервной копии предыдущей версии
С помощью утилиты резервного копирования и восстановления данных создайте резервную копию данных Сервера администрирования. Вы также можете создать задачу резервного копирования.

Рекомендуется экспортировать список установленных плагинов.
Запуск установщика
Запустите исполняемый файл для последней версии Kaspersky Security Center. После запуска файла укажите, что была создана резервная копия, а также путь к ней. Будет выполнено восстановление данных из резервной копии.
Обновление управляемых программ
Можно обновить программу, если доступна новая версия. Ознакомьтесь со списком поддерживаемых программ "Лаборатории Касперского" и убедитесь, что ваша версия Kaspersky Security Center совместима с этой программой. Затем обновите программу, как описано в информации о выпуске.

Результаты

После завершения сценария обновления убедитесь, что новая версия Сервера администрирования успешно установлена в Консоли управления (MMC). В меню выберите Справка → О Kaspersky Security Center. Отобразится номер версии программы.

Убедитесь, что вы используете последнюю версию Сервера администрирования в Kaspersky Security Center Web Console, в верхней части экрана нажмите значок параметров () рядом с именем Сервера администрирования. В открывшемся окне свойств Сервер администрирования на закладке Общие выберите раздел Общие. Отобразится номер версии программы.

Если вам нужно восстановить данные Сервера администрирования, выполните действия, описанные в следующем разделе: Резервное копирование и восстановление данных в интерактивном режиме.

Если вы обновили управляемую программу безопасности, убедитесь, что она установлена правильно на управляемых устройствах. Дополнительную информацию см. в документации к этой программе.

В начало

[Topic 6373]

Обновление предыдущей версии Kaspersky Security Center

В следующем разделе описаны рекомендуемые этапы подготовки к обновлению: Обновление Kaspersky Security Center и управляемых программ безопасности.

Вы можете установить Сервер администрирования версии 14.2 на устройство, на котором установлена предыдущая версия Сервера администрирования (начиная с версии 11 (11.0.0.1131b)). При обновлении до версии 14.2 все данные и параметры предыдущей версии Сервера администрирования сохраняются.

Если при установке Сервера администрирования возникли проблемы, вы можете восстановить предыдущую версию Сервера администрирования, используя созданную перед обновлением резервную копию данных Сервера.

Если в сети установлен хотя бы один Сервер администрирования новой версии, вы можете обновить другие Серверы администрирования в сети с помощью задачи удаленной установки, в которой используется инсталляционный пакет Сервера администрирования.

Если вы развернули отказоустойчивый кластер Kaspersky Security Center, вы также можете обновить Kaspersky Security Center на его узлах.

Чтобы обновить Сервер администрирования предыдущей версии до версии 14.2:

Запустите исполняемый файл ksc_14.2_<номер сборки>_full_<язык локализации>.exe для версии 14.2 (вы можете загрузить этот файл с сайта "Лаборатории Касперского").
В открывшемся окне по ссылке Установить Kaspersky Security Center 14.2 запустите мастер установки Сервера администрирования. Следуйте далее указаниям мастера.
Ознакомьтесь с Лицензионным соглашением и Политикой конфиденциальности. Если вы согласны со всеми пунктами Лицензионного соглашения и Политики конфиденциальности, в блоке Я подтверждаю, что полностью прочитал, понимаю и принимаю установите флажки:
- Положения и условия настоящего Лицензионного соглашения
- Политику конфиденциальности, которая описывает обработку данных
Установка программы будет продолжена после установки обоих флажков. Мастер установки предложит вам создать резервную копию данных Сервера администрирования для ранних версий.

Kaspersky Security Center поддерживает восстановление данных из резервной копии, сформированной более ранней версией Сервера администрирования.
Если вы хотите создать резервную копию данных Сервера администрирования, укажите это в открывшемся окне Создание резервной копии Сервера администрирования.
Резервная копия данных создается утилитой klbackup. Эта утилита входит в состав дистрибутива программы и располагается в корне папки установки Kaspersky Security Center.
Установите Сервер администрирования версии 14.2, следуя указаниям мастера установки.
Если появляется сообщение о том, что служба Kaspersky Security Center Web Console занята, в окне мастера нажмите на кнопку Пропустить.

Не рекомендуется прерывать работу мастера установки. Прерывание процесса обновления на стадии установки Сервера администрирования может привести к неработоспособности новой версии Kaspersky Security Center.
Для устройств, на которых установлен Агент администрирования предыдущей версии, создайте и запустите задачу удаленной установки новой версии Агента администрирования.
Рекомендуется обновить Агент администрирования для Linux до той же версии, что и Kaspersky Security Center.

После выполнения задачи удаленной установки версия Агента администрирования обновлена.

См. также

Основной сценарий установки

Сценарий: Регулярное обновление баз и программ "Лаборатории Касперского"

В начало

[Topic 235429]

Обновление Kaspersky Security Center на узле отказоустойчивого кластера Kaspersky Security Center

Вы можете установить Сервер администрирования версии 14.2 на каждый узел отказоустойчивого кластера Kaspersky Security Center, где установлен Сервер администрирования более ранней версии (начиная с версии 13.2). При обновлении до версии 14.2 все данные и параметры предыдущей версии Сервера администрирования сохраняются.

Если вы ранее устанавливали Kaspersky Security Center на устройства локально, вы также можете обновить Kaspersky Security Center на этих устройствах.

Чтобы обновить Kaspersky Security Center на узле отказоустойчивого кластера Kaspersky Security Center:

Выполните следующие действия на активном узле кластера:
1. Запустите исполняемый файл ksc_14.2.<номер сборки>_full_<язык локализации>.exe.
  Откроется окно с выбором программ "Лаборатории Касперского" для обновления. Перейдите по ссылке Установка Сервера администрирования Kaspersky Security Center для запуска мастера установки Сервера администрирования. Следуйте инструкциям мастера.
2. Ознакомьтесь с Лицензионным соглашением и Политикой конфиденциальности. Если вы согласны со всеми пунктами Лицензионного соглашения и Политики конфиденциальности, в блоке Я подтверждаю, что полностью прочитал, понимаю и принимаю установите флажки:
  - Положения и условия настоящего Лицензионного соглашения
  - Политику конфиденциальности, которая описывает обработку данных
  Установите оба флажка, чтобы продолжить установку.
  
  Если вы не принимаете Лицензионное соглашение или Политику конфиденциальности, нажмите на кнопку Отмена для отмены обновления.
Выполните на пассивном узле отказоустойчивого кластера Kaspersky Security Center те же действия, что и на активном узле.
Запустить кластер.

В результате вы установили Сервер администрирования последней версии на узлы отказоустойчивого кластера Kaspersky Security Center.

В начало

[Topic 171271]

Первоначальная настройка Kaspersky Security Center

В этом разделе описаны шаги, которые необходимо выполнить после установки Kaspersky Security Center для первоначальной настройки.

В этом разделе

Руководство по усилению защиты

Мастер первоначальной настройки Сервера администрирования

Настройка подключения Консоли администрирования к Серверу администрирования

Настройка параметров доступа Сервера администрирования к интернету

Подключение автономных устройств

Шифрование подключения TLS

Уведомления о событиях

Настройка интерфейса

В начало

[Topic 236687]

Руководство по усилению защиты

Руководство по усилению защиты адресовано специалистам, которые осуществляют установку и администрирование Kaspersky Security Center, и специалистам, которые осуществляют техническую поддержку организаций, использующих Kaspersky Security Center.

Руководство по усилению защиты содержит следующую информацию:

выбор схемы развертывания Сервера Администрирования;
настройка безопасного подключения к Серверу Администрирования;
настройка учетных записей для работы с Сервером администрирования;
управление защитой Сервера администрирования и клиентских устройств;
настройка защиты управляемых приложений;
обслуживание Сервера администрирования;
передача информации в сторонние системы.

Перед началом работы с Сервером администрирования, Kaspersky Security Center предложит вам ознакомиться с краткой версией Руководства по усилению защиты.

Обратите внимание, что вы не можете использовать Сервер администрирования, пока не подтвердите, что ознакомились с Руководством по усилению защиты.

Чтобы прочитать Руководство по усилению защиты:

Откройте Консоль администрирования или Kaspersky Security Center Web Console и войдите в консоль. Консоль проверяет, подтвердили ли вы, что прочитали текущую версию Руководства по усилению защиты.
Если вы еще не читали Руководство по усилению защиты, откроется окно с его краткой версией.
Выполните одно из следующих действий:
- Если вы хотите просмотреть краткую версию Руководства по усилению защиты в виде текстового документа, перейдите по ссылке Открыть в новом окне.
- Если вы хотите просмотреть полную версию Руководства по усилению защиты, перейдите по ссылке Открыть руководство по усилению защиты в онлайн-справке.
После прочтения Руководства по усилению защиты установите флажок Я подтверждаю, что полностью прочитал(а) и понимаю Руководство по усилению защиты и нажмите на кнопку Принять.

Теперь вы можете работать с Сервером администрирования.

При появлении новой версии Руководства по усилению защиты Kaspersky Security Center предложит вам ее прочитать.

В начало

[Topic 3177]

Мастер первоначальной настройки Сервера администрирования

В этом разделе представлена информация о работе мастера первоначальной настройки Сервера администрирования.

В этом разделе

О мастере первоначальной настройки

Запуск мастера первоначальной настройки Сервера администрирования

Шаг 1. Настройка параметров прокси-сервера

Шаг 2. Выбор способа активации программы

Шаг 3. Выбор областей защиты и операционных систем

Шаг 4. Выбор плагинов для управляемых программ

Шаг 5. Загрузка дистрибутивов и создание инсталляционных пакетов

Шаг 6. Настройка использования Kaspersky Security Network

Шаг 7. Настройка параметров отправки уведомлений по электронной почте

Шаг 8. Настройка параметров управления обновлениями

Шаг 9. Создание первоначальной конфигурации защиты

Шаг 10. Подключение мобильных устройств

Шаг 11. Загрузка обновлений

Шаг 12. Обнаружение устройств

Шаг 13. Завершение работы мастера первоначальной настройки

См. также:

Основной сценарий установки

В начало

[Topic 191740]

О мастере первоначальной настройки

Мастер первоначальной настройки Сервера администрирования позволяет создать минимальный набор необходимых задач и политик, настроить минимум параметров, загрузить и установить плагины для управляемых программ "Лаборатории Касперского" и создать инсталляционные пакеты для управляемых программ "Лаборатории Касперского". В процессе работы мастера вы можете внести в программу следующие изменения:

Загрузить и установить плагины для управляемых программ. После завершения работы мастера первоначальной настройки список установленных плагинов управления отображается в разделе Дополнительно → Информация об установленных плагинах управления программами в окне свойств Сервера администрирования.
Создать инсталляционные пакеты для управляемых программ "Лаборатории Касперского". После завершения работы мастера первоначальной настройки инсталляционные пакеты Агента администрирования для Windows и управляемых программ "Лаборатории Касперского" отображаются в списке Сервер администрирования → Дополнительно → Удаленная установка → Инсталляционные пакеты.
Добавить файлы ключей или ввести коды активации, которые можно автоматически распространять на устройства в группах администрирования. После завершения работы мастера первоначальной настройки информация о лицензионных ключах отображается в списке Сервер администрирования → Лицензии "Лаборатории Касперского" и в разделе Лицензионные ключи окна свойств Сервера администрирования.
Настроить взаимодействие с Kaspersky Security Network
(KSN)
Инфраструктура облачных служб, предоставляющая доступ к постоянно обновляемой базе данных "Лаборатории Касперского", содержащей информацию о репутации файлов, веб-ресурсов и программного обеспечения. Kaspersky Security Network обеспечивает более высокую скорость реакции программ "Лаборатории Касперского" на угрозы, повышает эффективность работы некоторых компонентов защиты, а также снижает вероятность ложных срабатываний.

Инфраструктура облачных служб, предоставляющая доступ к постоянно обновляемой базе данных "Лаборатории Касперского", содержащей информацию о репутации файлов, веб-ресурсов и программного обеспечения. Kaspersky Security Network обеспечивает более высокую скорость реакции программ "Лаборатории Касперского" на угрозы, повышает эффективность работы некоторых компонентов защиты, а также снижает вероятность ложных срабатываний.

.
Настроить рассылку по электронной почте оповещений о событиях в работе Сервера администрирования и управляемых программ (чтобы уведомление прошло успешно, на Сервере администрирования и на всех устройствах-получателях должна быть запущена служба сообщений Messenger). После завершения работы мастера первоначальной настройки параметры почтовых уведомлений отображаются в разделе Уведомление в окне свойств Сервера администрирования.
Настроить параметры обновлений и закрытия уязвимостей программ, установленных на устройствах.
Сформировать политику защиты рабочих станций и серверов, а также задачи поиска вредоносного ПО, получения обновлений и резервного копирования данных для верхнего уровня иерархии управляемых устройств. После завершения работы мастера первоначальной настройки созданные задачи отображаются в списке Сервер администрирования → Задачи, а политики, соответствующие плагинам управляемых программ, отображаются в списке Сервер администрирования → Политики.

Мастер первоначальной настройки создает политики для управляемых программ, таких как Kaspersky Endpoint Security для Windows, если такие политики не были созданы ранее для группы Управляемые устройства. Мастер первоначальной настройки создает задачи, если задач с такими же именами нет в группе Управляемые устройства.

В Консоли администрирования Kaspersky Security Center автоматически предлагает запустить мастер первоначальной настройки после первого запуска программы. Вы также можете запустить мастер первоначальной настройки вручную в любое время.

В начало

[Topic 179835]

Запуск мастера первоначальной настройки Сервера администрирования

Программа автоматически предлагает запустить мастер первоначальной настройки после установки Сервера администрирования при первом подключении к Серверу. Вы также можете запустить мастер первоначальной настройки вручную в любое время.

Чтобы запустить мастер первоначальной настройки вручную:

В дереве консоли выберите узел Сервер администрирования.
В контекстном меню узла выберите пункт Все задачи → Мастер первоначальной настройки Сервера администрирования.

Мастер предложит произвести первоначальную настройку Сервера администрирования. Следуйте далее указаниям мастера.

При повторном запуске мастера первоначальной настройки задачи и политики, созданные при предыдущем запуске мастера, не создаются повторно.

В начало

[Topic 148954]

Шаг 1. Настройка параметров прокси-сервера

Развернуть все | Свернуть все

Укажите параметры доступа Сервера администрирования к интернету. Доступ к интернету необходимо настроить, чтобы использовать Kaspersky Security Network и загружать обновления антивирусных баз для Kaspersky Security Center и управляемых программ "Лаборатории Касперского".

Выберите параметр Использовать прокси-сервер, если требуется использовать прокси-сервер для подключения к интернету. Если параметр выбран, доступны поля ввода параметров. Настройте следующие параметры подключения к прокси-серверу:

Адрес
Адрес прокси-сервера для подключения Kaspersky Security Center к интернету.
Номер порта
Номер порта, через который будет установлено прокси-подключение Kaspersky Security Center.
Не использовать прокси-сервер для локальных адресов
При подключении к устройствам в локальной сети не будет использоваться прокси-сервер.
Аутентификация на прокси-сервере
Если флажок установлен, в полях ввода можно указать учетные данные для аутентификации на прокси-сервере.

Поле ввода доступно, если установлен флажок Использовать прокси-сервер.
Имя пользователя
Учетная запись пользователя, от имени которого будет выполняться подключение к прокси-серверу (поле доступно, если установлен флажок Аутентификация на прокси-сервере).
Пароль
Пароль пользователя, с помощью учетной записи которого выполняется подключение к прокси-серверу (поле доступно, если установлен флажок Аутентификация на прокси-сервере).

Чтобы посмотреть введенный пароль, нажмите на кнопку Показать и удерживайте ее необходимое вам время.

Вы можете настроить доступ в интернет позднее без запуска мастера первоначальной настройки.

В начало

[Topic 148947]

Шаг 2. Выбор способа активации программы

Развернуть все | Свернуть все

Выберите один из следующих вариантов активации Kaspersky Security Center:

Введите код активации
Код активации – это уникальная последовательность из двадцати латинских букв и цифр. Вы вводите код активации, чтобы добавить ключ, активирующий Kaspersky Security Center. Код активации отправляется вам на адрес электронной почты, указанный при приобретении Kaspersky Security Center.

Чтобы активировать программу с помощью кода активации, требуется доступ в интернет для подключения к серверам активации "Лаборатории Касперского".

Если вы выбрали этот вариант активации программы, можно включить параметр Автоматически распространять лицензионный ключ на управляемые устройства.

Если выбран этот вариант, лицензионный ключ будет распространяться на управляемые устройства автоматически.

Если этот вариант не выбран, лицензионный ключ можно будет распространить на управляемые устройства позже, в папке Лицензии "Лаборатории Касперского" дерева консоли администрирования.

Если какой-либо причине не удалось выполнить активацию с помощью кода активации, вы можете активировать программу, указав файл ключа.
Укажите файл ключа
Файл ключа – это файл с расширением key, который вам предоставляет "Лаборатория Касперского". Файл ключа предназначен для добавления ключа, активирующего программу.

Способы получения файла ключа описаны в разделе О файле ключа.

Чтобы активировать программу с помощью файла ключа, не требуется подключение к серверам активации "Лаборатории Касперского".

Если вы выбрали этот вариант активации программы, можно включить параметр Автоматически распространять лицензионный ключ на управляемые устройства.

Если выбран этот вариант, лицензионный ключ будет распространяться на управляемые устройства автоматически.

Если этот вариант не выбран, лицензионный ключ можно будет распространить на управляемые устройства позже, в папке Лицензии "Лаборатории Касперского" дерева консоли администрирования.
Отложите активацию программы
Программа будет работать в режиме Базовой функциональности, без поддержки Управления мобильными устройствами и Системного администрирования.

Если вы выбрали отложенную активацию программы, вы можете добавить лицензионный ключ позже в любое время.

См. также:

Основной сценарий установки

В начало

[Topic 191748]

Шаг 3. Выбор областей защиты и операционных систем

Развернуть все | Свернуть все

Выберите области защиты и операционные системы, которые используются в вашей сети. При выборе этих параметров вы указываете фильтры для плагинов управления программами и дистрибутивов на серверах "Лаборатории Касперского", которые вы можете загрузить для установки на клиентские устройства в вашей сети. Выберите следующие параметры:

Области
Вы можете выбрать одну из следующих областей защиты:
- Рабочие станции. Выберите этот параметр, если вы хотите защитить рабочие станции в вашей сети. По умолчанию выбран параметр Рабочая станция.
- Файловые серверы и системы хранения данных. Выберите этот параметр, если вы хотите защитить файловые серверы в вашей сети.
- Виртуальные среды. Выберите этот параметр, если вы хотите защитить виртуальные машины в вашей сети.
- Банкоматы и POS-системы. Выберите этот параметр, если вы хотите защитить встроенные системы с операционной системой Windows, например банкоматы (ATM).
- Промышленные сети. Выберите этот параметр, если вы хотите контролировать данные безопасности в промышленной сети и с конечных устройств сети, защищенных программами "Лаборатории Касперского".
- Промышленные конечные точки. Выберите этот параметр, если вы хотите защитить отдельные узлы промышленной сети.
Операционные системы
Вы можете выбрать одну из следующих платформ:
- Microsoft Windows
- Linux
- macOS
- Android
- Другое
Информацию о поддерживаемых операционных системах см. в разделе Аппаратные и программные требования.

Можно выбрать инсталляционные пакеты программ "Лаборатории Касперского" из списка доступных инсталляционных пакетов позднее без запуска мастера первоначальной настройки. Для упрощения поиска необходимых инсталляционных пакетов вы можете фильтровать список доступных инсталляционных пакетов по следующим критериям:

область защиты;
тип загружаемого программного обеспечения (дистрибутив, утилита, плагин или веб-плагин);
версия программы "Лаборатории Касперского";
язык локализации программы "Лаборатории Касперского".

В начало

[Topic 191767]

Шаг 4. Выбор плагинов для управляемых программ

Развернуть все | Свернуть все

Выберите плагины для управляемых программ для установки. Отображается список плагинов, расположенных на серверах "Лаборатории Касперского". Список отфильтрован в соответствии с параметрами, выбранными на предыдущем шаге мастера. По умолчанию в полный список включены плагины всех языков. Чтобы отображался только плагин на выбранном языке, выберите язык в раскрывающемся списке Отображать язык Консоли администрирования или. Список плагинов включает в себя следующие графы:

Название программы
Выбраны подключаемые модули в зависимости от областей защиты и платформ, выбранных на предыдущем шаге.
Версия программы
В список включены плагины всех версий, размещенных на серверах "Лаборатории Касперского". По умолчанию выбраны плагины последних версий.
Язык локализации
По умолчанию язык локализации плагина зависит от языка Kaspersky Security Center, который вы выбрали при установке. Другие языки можно выбрать в раскрывающемся списке Отображать язык Консоли администрирования или.

После выбора плагинов, их установка начинается автоматически в отдельном окне. Для установки некоторых плагинов вы должны принять условия Лицензионного соглашения. Ознакомьтесь с текстом Лицензионного соглашения, выберите параметр Я принимаю условия Лицензионного соглашения и нажмите на кнопку Установить. Если вы не согласны с условиями Лицензионного соглашения, плагин не установится.

После завершения установки, закройте окно установки.

Вы также можете выбрать плагин управления позднее без запуска мастера первоначальной настройки.

В начало

[Topic 191791]

Шаг 5. Загрузка дистрибутивов и создание инсталляционных пакетов

Kaspersky Endpoint Security для Windows включает инструменты шифрования информации, хранящейся на клиентских устройствах. Чтобы загрузить дистрибутив Kaspersky Endpoint Security для Windows, действительный для нужд вашей организации, обратитесь к законодательству страны, в которой расположены клиентские устройства вашей организации.

В окне Тип шифрования выберите один из следующих типов шифрования:

Strong encryption (AES256). Для этого типа шифрования используется 256-разрядный ключ.
Lite encryption (AES56). Для этого типа шифрования используется 56-разрядный ключ.

Окно Тип шифрования отображается, только если в качестве области защиты выбран вариант Рабочие станции, а в качестве платформы – Microsoft Windows.

После того, как вы выбрали тип шифрования, отобразится список дистрибутивов для обоих типов шифрования. В списке выбран дистрибутив с выбранным типом шифрования. Язык дистрибутива соответствует языку Kaspersky Security Center. Если дистрибутив Kaspersky Endpoint Security для Windows для языка Kaspersky Security Center не существует, выбирается дистрибутив на английском языке.

В раскрывающемся списке Отображать язык Консоли администрирования или можно выбрать языки для дистрибутива.

Для дистрибутивов управляемых программ может потребоваться установка определенной минимальной версии Kaspersky Security Center.

В списке вы можете выбрать дистрибутив любого типа шифрования, отличного от того, который вы выбрали в окне Тип шифрования. После того, как вы выбрали дистрибутив Kaspersky Endpoint Security для Windows, начинается загрузка дистрибутивов, соответствующих компонентам и платформам. Вы можете контролировать ход загрузки в графе Состояние загрузки. После завершения работы мастера первоначальной настройки инсталляционные пакеты Агента администрирования для Windows и управляемых программ "Лаборатории Касперского" отображаются в списке Сервер администрирования → Дополнительно → Удаленная установка → Инсталляционные пакеты.

Чтобы завершить загрузку некоторых дистрибутивов вы должны принять Лицензионное соглашение. При нажатии кнопки Принять отображается текст Лицензионного соглашения. Чтобы перейти к следующему шагу мастера, вы должны принять положения и условия Лицензионного соглашения, а также условия Политики конфиденциальности "Лаборатории Касперского". Выберите параметры, связанные с Лицензионным соглашением и Политикой конфиденциальности "Лаборатории Касперского", и нажмите на кнопку Принять все. Если вы не принимаете положения и условия, загрузка пакета отменяется.

После того, как вы приняли положения и условия Лицензионного соглашения, а также условия Политики конфиденциальности "Лаборатории Касперского", загрузка дистрибутивов продолжается. После завершения загрузки отображается статус Создан инсталляционный пакет. В дальнейшем инсталляционные пакеты можно использовать для развертывания программ "Лаборатории Касперского" на клиентских устройствах.

Вы можете создать инсталляционные пакеты позднее без запуска мастера первоначальной настройки. В дереве Консоли администрирования перейдите в раздел Сервер администрирования → Дополнительно → Удаленная установка → Инсталляционные пакеты.

В начало

[Topic 148962]

Шаг 6. Настройка использования Kaspersky Security Network

Развернуть все | Свернуть все

Можно подключать репутационные базы Kaspersky Security Network, чтобы обеспечить более высокую скорость реакции программ "Лаборатории Касперского" на угрозы, повысить эффективность работы некоторых компонентов защиты, а также снизить вероятность ложных срабатываний.

Прочтите Положение о KSN, которое отображается в окне. Настройте параметры передачи информации о работе Kaspersky Security Center в базу знаний Kaspersky Security Network. Выберите один из следующих вариантов:

Я принимаю условия использования Kaspersky Security Network
Kaspersky Security Center и управляемые программы, установленные на клиентских устройствах, в автоматическом режиме будут предоставлять информацию об их работе Kaspersky Security Network. Сотрудничество с Kaspersky Security Network обеспечивает более быстрое обновление баз данных о вирусах и угрозах, что увеличивает скорость реагирования на возникающие угрозы безопасности.
Я не принимаю условия использования Kaspersky Security Network
Kaspersky Security Center и управляемые программы не будут предоставлять информацию о своей работе Kaspersky Security Network.

Если вы выбрали этот параметр, использование Kaspersky Security Network будет выключено.

Если вы загрузили плагин Kaspersky Endpoint Security для Windows, отобразятся оба положения о KSN: Положение о KSN для Kaspersky Security Center и Положение о KSN для Kaspersky Endpoint Security для Windows. Положения о KSN для других управляемых программ "Лаборатории Касперского", для которых были загружены плагины, отображаются в отдельных окнах и каждое из них необходимо принять (или отклонить) отдельно.

Настроить доступ Сервера администрирования к Kaspersky Security Network (KSN) можно также далее в окне свойств Сервера администрирования в Консоли администрирования.

В начало

[Topic 148965]

Шаг 7. Настройка параметров отправки уведомлений по электронной почте

Развернуть все | Свернуть все

Настройте параметры отправки уведомлений о событиях, регистрируемых при работе программ "Лаборатории Касперского" на управляемых устройствах. Эти параметры будут использоваться в качестве значений по умолчанию для Сервера администрирования.

Для настройки рассылки оповещений о возникающих событиях программ "Лаборатории Касперского" доступны следующие параметры:

Получатели (адреса электронной почты)
Адреса электронной почты пользователей, которым программа будет отправлять уведомления. Вы можете указать один или более адресов. Если вы указываете несколько адресов, разделяйте их точкой с запятой.
SMTP-серверы
Адрес или адреса почтовых серверов вашей организации.

Если вы указываете несколько адресов, разделяйте их точкой с запятой. Вы можете использовать следующие значения параметра:
- IPv4-адрес или IPv6-адрес;
- Имя устройства в сети Windows (NetBIOS-имя);
- DNS-имя SMTP-сервера.
Порт SMTP-сервера
Номер коммуникационного порта SMTP-сервера. Если вы используете несколько SMTP-серверов, соединение с ними устанавливается через указанный коммуникационный порт. По умолчанию установлен порт 25.
Использовать ESMTP-аутентификацию
Включение поддержки ESMTP-аутентификации. После установки флажка можно указать параметры ESMTP-аутентификации в полях Имя пользователя и Пароль. По умолчанию флажок снят.
Параметры
Задайте следующие параметры:
- Тема (название темы электронного письма).
- Адрес отправителя электронной почты.
- Параметры TLS для SMTP-сервера.
Вы можете указать параметры TLS для SMTP-сервера:

Вы можете отключить использование TLS, использовать TLS, если SMTP-сервер поддерживает этот протокол, или вы можете принудительно использовать только TLS. Если вы решите использовать только TLS, можно указать сертификат для аутентификации SMTP-сервера и выбрать, хотите ли вы разрешить подключение через любую версию TLS или только через TLS 1.2 или более поздние версии. Также, если вы решили использовать только TLS, вы можете указать сертификат для аутентификации клиента на SMTP-сервере.
- Выберите файл сертификата SMTP-сервера:
Вы можете получить файл со списком сертификатов от доверенного центра сертификации и загрузить его на Сервер администрирования. Kaspersky Security Center проверяет, подписан ли сертификат SMTP-сервера также доверенным центром сертификации. Kaspersky Security Center не может подключиться к SMTP-серверу, если сертификат SMTP-сервера не получен от доверенного центра сертификации.
- Выберите файл сертификата клиента:
Вы можете использовать сертификат, полученный из любого источника, например, от любого доверенного центра сертификации. Вам нужно указать сертификат и его закрытый ключ, используя один из следующих типов сертификатов:
- Сертификат X-509:
Укажите файл с сертификатом и файл с закрытым ключом. Вы можете загружать эти файлы в любом порядке. Когда оба файла загружены, укажите пароль для расшифровки закрытого ключа. Пароль может иметь пустое значение, если закрытый ключ не зашифрован.
- Контейнер с сертификатом в формате PKCS#12:
Вам нужно загрузить один файл, содержащий сертификат и закрытый ключ сертификата. Когда файл загружен, тогда необходимо указать пароль для расшифровки закрытого ключа. Пароль может иметь пустое значение, если закрытый ключ не зашифрован.

Вы можете проверить параметры уведомления о сообщениях электронной почты с помощью кнопки Отправить тестовое сообщение.

Вы также можете настроить уведомления о событии позднее без запуска мастера первоначальной настройки.

В начало

[Topic 148999]

Шаг 8. Настройка параметров управления обновлениями

Развернуть все | Свернуть все

Настройте параметры работы с обновлениями программ, установленных на клиентских устройствах.

Вы можете настроить эти параметры, только если вы предоставили лицензионный ключ, который предусматривает возможности Системного администрирования.

В блоке параметров Режим поиска и установки обновлений вы можете выбрать один из режимов поиска и установки обновлений Kaspersky Security Center:

Искать требуемые обновления
Задача Поиск уязвимостей и требуемых обновлений создается автоматически, если она не была создана ранее.

По умолчанию этот вариант выбран.
Искать и устанавливать требующиеся обновления
Задачи Поиск уязвимостей и требуемых обновлений и Установка требуемых обновлений и закрытие уязвимостей создаются автоматически, если они не были созданы ранее.

В блоке параметров Службы Windows Server Update Services вы можете выбрать источник синхронизации обновлений:

Использовать источники обновлений, заданные в политике домена
Обновления Центра обновления Windows загружаются на клиентские устройства в соответствии с параметрами политики домена. Политика Агента администрирования создается автоматически, если она не была создана ранее.
Использовать Сервер администрирования в роли WSUS-сервера
Обновления Центра обновления Windows загружаются на клиентские устройства с Сервера администрирования. Задача Синхронизация обновлений Windows Update и политика Агента администрирования создаются автоматически, если они не были созданы ранее.

Вы можете создать задачи Поиск уязвимостей и требуемых обновлений и Установка требуемых обновлений и закрытие уязвимостей позднее без запуска мастера первоначальной настройки. Чтобы использовать Сервер администрирования в качестве WSUS-сервера, вам нужно создать задачу Синхронизация обновлений Windows Update и выбрать параметр Использовать Сервер администрирования в роли WSUS-сервера в политике Агента администрирования.

В начало

[Topic 149000]

Шаг 9. Создание первоначальной конфигурации защиты

В окне Создание первоначальной конфигурации защиты отображается список политик и задач, созданных автоматически. Создаются следующие политики и задачи:

политика Агента администрирования Kaspersky Security Center;
политики для управляемых программ "Лаборатории Касперского", чьи плагины управления были установлены ранее;
задача Обслуживание Сервера администрирования;
задача Резервное копирование данных Сервера администрирования;
задача Загрузка обновлений в хранилище Сервера администрирования;
задача Поиск уязвимостей и требуемых обновлений;
задача Установка обновлений.

Для перехода на следующий шаг мастера дождитесь окончания создания политик и задач.

Если вы загрузили и установили плагин для Kaspersky Endpoint Security для Windows версии 10 Service Pack 1 и выше, до версии 11.0.1, во время создания политик и задач откроется окно первоначальной настройки доверенной зоны Kaspersky Endpoint Security для Windows. Программа предложит внести в доверенную зону проверенных "Лабораторией Касперского" поставщиков, чтобы исключить их программы из проверки для предотвращения случайной блокировки. Вы можете создать рекомендованные исключения сейчас или создать список исключений позже, выбрав в дереве консоли Политики → меню свойств Kaspersky Endpoint Security → Продвинутая защита → Доверенная зона → Настройка → Добавить. Список исключений проверки доступен для редактирования в любой момент дальнейшей работы с программой.

Работа с доверенной зоной выполняется средствами программы Kaspersky Endpoint Security для Windows. Подробные инструкции по выполнению операций и описание особенностей шифрования приведены в онлайн-справке Kaspersky Endpoint Security для Windows.

Для завершения первоначальной настройки доверенной зоны и возвращения к мастеру нажмите ОК.

Нажмите Далее. Кнопка станет доступна, когда все необходимые политики и задачи будут созданы.

Также можно создать необходимые задачи и политики позднее без запуска мастера первоначальной настройки.

В начало

[Topic 149001]

Шаг 10. Подключение мобильных устройств

Развернуть все | Свернуть все

Если ранее в параметрах мастера вы включили область защиты Мобильные устройства, укажите параметры подключения корпоративных мобильных устройств управляемой организацией. Если вы не включили область защиты Мобильные устройства, этот шаг будет пропущен.

На этом шаге мастера выполните следующие действия:

Настройте порты подключения мобильных устройств.
Настройте параметры аутентификации Сервера администрирования.
Создайте сертификаты или управлять ими.
Настройте выпуск, автоматическое обновление и шифрование сертификатов общего типа.
Создайте правила перемещения мобильных устройств.

Чтобы настроить порты подключения мобильных устройств:

Нажмите на кнопку Настроить справа от поля Подключение мобильных устройств.
В раскрывающемся списке выберите Настроить порты.
Откроется окно свойств Сервера администрирования на разделе Дополнительные порты.
В разделе Дополнительные порты вы можете настроить параметры подключения мобильных устройств:
- SSL-порт для прокси-сервера активации
  Номер SSL-порта для подключения Kaspersky Endpoint Security для Windows к серверам активации "Лаборатории Касперского".
  
  По умолчанию установлен порт 17000.
- Открыть порт для мобильных устройств
  Открывается порт, по которому мобильные устройства будут подключаться к Серверу лицензирования. Вы можете задать номер порта и другие настройки в полях ниже.
  
  По умолчанию параметр включен.
- Порт для синхронизации мобильных устройств
  Номер порта, по которому мобильные устройства подключаются к Серверу администрирования и обмениваются с ним информацией. По умолчанию установлен порт 13292.
  
  Вы можете назначить другой порт, если порт 13292 используется в каких-то других целях.
- Порт для активации мобильных устройств
  Порт подключения Kaspersky Endpoint Security для Android к серверам активации "Лаборатории Касперского".
  
  По умолчанию установлен порт 17100.
- Открыть порт для устройств с защитой на уровне UEFI и устройств с KasperskyOS
  Устройства с защитой на уровне UEFI могут подключаться к Серверу администрирования.
- Порт для устройств с защитой на уровне UEFI и устройств с KasperskyOS
  Если выбран вариант Открыть порт для устройств с защитой на уровне UEFI и устройств с KasperskyOS, можно изменить номер порта. По умолчанию установлен порт 13294.
- Открыть порт для Prometheus
  Порт для запросов на включение внесенных изменений Prometheus. По умолчанию установлен порт 13296.
Нажмите на кнопку ОК, чтобы сохранить изменения и вернуться к мастеру первоначальной настройки.

Вам потребуется настроить аутентификацию Сервера администрирования мобильными устройствами и аутентификацию мобильных устройств Сервером администрирования. Вы можете настроить архитектуру программы позже, независимо от мастера первоначальной настройки.

Чтобы настроить параметры аутентификации Сервера администрирования мобильными устройствами:

Нажмите на кнопку Настроить справа от поля Подключение мобильных устройств.
В раскрывающемся списке выберите Настроить аутентификацию.
Откроется окно свойств Сервера администрирования на разделе Сертификаты.
В группе параметров Аутентификация Сервера администрирования мобильными устройствами выберите вариант аутентификации для мобильных устройств, а в группе параметров Аутентификация Сервера администрирования устройствами с защитой на уровне UEFI выберите вариант аутентификации для устройств с защитой на уровне UEFI.
Аутентификация Сервера администрирования при обмене информацией с клиентскими устройствами выполняется на основании сертификата.

По умолчанию выбрано использование сертификата, созданного при установке Сервера администрирования. При необходимости можно добавить новый сертификат.

Чтобы добавить новый сертификат (не обязательно):

Выберите Другой сертификат.
Появится кнопка Обзор.
Нажмите на кнопку Обзор.
В появившемся окне настройте параметры сертификата:
- Тип сертификата
  В раскрывающемся списке можно выбрать тип сертификата:
  - X.509-сертификат. Если выбран этот параметр, вам нужно указать закрытый ключ сертификата и открытый сертификат:
    - Закрытый ключ (.prk, .pem). В этом поле нажмите на кнопку Обзор, чтобы указать закрытый ключ сертификата в формате PKCS #8 (.prk).
    - Открытый ключ (.cer). В этом поле нажмите на кнопку Обзор, чтобы указать открытый ключ в формате PEM (.cer).
  - Контейнер PKCS#12. Если вы выберете этот вариант, вы можете указать файл сертификата в формате P12 или PFX, нажав на кнопку Обзор и заполнив поле Файл сертификата.
- Срок активации:
  - Немедленно
    Текущий сертификат будет заменен новым сертификатом сразу после нажатия на кнопку ОК.
    
    Ранее подключенные мобильные устройства не смогут подключиться к Серверу администрирования.
  - Через указанный срок (сут)
    Если выбран этот вариант, то будет сгенерирован резервный сертификат. Текущий сертификат будет заменен новым сертификатом через указанное количество дней. Дата, с которой резервный сертификат вступит в силу, отображается в разделе Сертификаты.
    
    Рекомендуется запланировать перевыпуск сертификатов заранее. Резервный сертификат должен быть загружен на мобильные устройства до истечения указанного периода. После того как текущий сертификат будет заменен новым сертификатом, ранее подключенные мобильные устройства, не имеющие резервного сертификата, не смогут подключиться к Серверу администрирования.
Вы можете нажать на кнопку Свойства, чтобы просмотреть параметры выбранного сертификата Сервера администрирования.

Чтобы перевыпустить сертификат, выпущенный средствами Сервера администрирования:

Выберите Сертификат выпущен средствами Сервера администрирования.
Нажмите на кнопку Перевыпустить.
В открывшемся окне настройте следующие параметры:
- Адрес подключения:
  - Оставить адрес подключения прежним
    Адрес Сервера администрирования, к которому подключаются мобильные устройства, останется прежним.
    
    По умолчанию этот вариант выбран.
  - Изменить адрес подключения на
    Если необходимо, чтобы мобильные устройства подключались по другому адресу, укажите в поле требуемый адрес.
    
    При изменении адреса подключения мобильных устройств необходимо выпустить новый сертификат. Старый сертификат будет недействительным на подключенных мобильных устройствах. Ранее подключенные устройства не смогут подключиться к Серверу администрирования и перестанут быть управляемыми.
- Срок активации:
  - Немедленно
    Текущий сертификат будет заменен новым сертификатом сразу после нажатия на кнопку ОК.
    
    Ранее подключенные мобильные устройства не смогут подключиться к Серверу администрирования.
  - Через указанный срок (сут)
    Если выбран этот вариант, то будет сгенерирован резервный сертификат. Текущий сертификат будет заменен новым сертификатом через указанное количество дней. Дата, с которой резервный сертификат вступит в силу, отображается в разделе Сертификаты.
    
    Рекомендуется запланировать перевыпуск сертификатов заранее. Резервный сертификат должен быть загружен на мобильные устройства до истечения указанного периода. После того как текущий сертификат будет заменен новым сертификатом, ранее подключенные мобильные устройства, не имеющие резервного сертификата, не смогут подключиться к Серверу администрирования.
Нажмите на кнопку ОК, чтобы сохранить изменения и вернуться к окну Сертификаты.
Нажмите на кнопку ОК, чтобы сохранить изменения и вернуться к мастеру первоначальной настройки.

Чтобы настроить выпуск, автоматическое обновление и шифрование сертификатов общего типа для идентификации мобильных устройств Сервером администрирования:

Нажмите на кнопку Настроить справа от поля Аутентификация мобильных устройств.
Откроется окно Правила выпуска сертификатов на разделе Выпуск мобильных сертификатов.
При необходимости настройте следующие параметры в блоке параметров Параметры выпуска:
- Срок действия сертификата, дней
  Срок действия сертификата в днях. По умолчанию срок действия сертификата равен 365 дням. По истечении этого срока мобильное устройство не сможет подключаться к Серверу администрирования.
- Источник сертификата
  Выбор источника сертификатов общего типа для мобильных устройств: сертификаты выпускает Сервер администрирования или сертификаты задаются вручную.
  
  Вы можете изменить шаблон сертификата, если в разделе Интеграция с PKI настроена интеграция с инфраструктурой открытых ключей. В этом случае будут доступны следующие поля выбора шаблона:
- Шаблон по умолчанию
  Использование сертификата, выпущенного внешним источником сертификатов – центром сертификации – по шаблону, заданному по умолчанию.
  
  По умолчанию выбран этот вариант.
- Другой шаблон
  Выбор шаблона, на основании которого будут выпускаться сертификаты. Шаблоны сертификатов можно задать в домене. По кнопке Обновить список можно обновить список шаблонов сертификатов.
При необходимости задайте следующие параметры автоматического выпуска сертификатов в блоке параметров Параметры автоматического обновления:
- Обновлять, когда до истечения срока действия осталось (сут)
  Количество дней до истечения срока действия текущего сертификата, за которое Сервер администрирования должен выпустить новый сертификат. Например, если в поле указано значение 4, Сервер администрирования выпустит новый сертификат за четыре дня до окончания срока действия текущего сертификата. По умолчанию указано значение 7.
- Автоматически перевыпускать сертификат, если это возможно
  Выберите этот параметр, чтобы автоматически перевыпускать сертификат за такое количество дней до его окончания срока действия, какое указано в поле Обновлять, когда до истечения срока действия осталось (сут). Если сертификат был задан вручную, его нельзя обновить автоматически и включенный параметр не будет работать.
  
  По умолчанию параметр выключен.
Сертификаты обновляются автоматически центром сертификации.
При необходимости настройте параметры расшифровки сертификатов при установке в блоке параметров Защита паролем.
Выберите параметр Запрашивать пароль при установке сертификата, чтобы при установке сертификата на мобильное устройство у пользователя запрашивался пароль. Пароль используется только один раз, при установке сертификата на мобильное устройство.

Пароль будет автоматически сгенерирован средствами Сервера администрирования и отправлен по указанному вами адресу электронной почты. Вы можете указать адрес электронной почты пользователя либо свой собственный, если хотите затем передать пользователю пароль другим способом.

Вы можете указать количество символов пароля для расшифровки сертификата с помощью ползунка.

Функция запроса пароля необходима, например, для защиты общего сертификата в автономном инсталляционном пакете Kaspersky Endpoint Security для Android. Защита паролем не позволит злоумышленнику получить доступ к общему сертификату при краже автономного инсталляционного пакета с Веб-сервера Kaspersky Security Center.

Если параметр выключен, расшифровка сертификата при установке будет проводиться автоматически и у пользователя не будет запрашиваться пароль. По умолчанию параметр выключен.
Нажмите на кнопку ОК, чтобы сохранить изменения и вернуться к окну мастера первоначальной настройки.
Нажмите на кнопку Отмена, чтобы вернуться к мастеру первоначальной настройки без сохранения внесенных изменений.

Чтобы включить функцию перемещения мобильных устройств в нужную вам группу администрирования,

В поле Автоматически перемещать мобильные устройства выберите параметр Создать правило перемещения мобильных устройств.

Если параметр Создать правило перемещения мобильных устройств выбран, программа автоматически создает правило перемещения, которое перемещает устройства под управлением операционных систем Android и iOS в группу Управляемые устройства:

с операционными системами Android, на которых установлен Kaspersky Endpoint Security для Android и мобильный сертификат;
с операционными система iOS, на которых установлен iOS MDM-профиль с общим сертификатом.

Если такое правило уже существует, то программа не создает правило.

По умолчанию параметр выключен.

"Лаборатория Касперского" больше не поддерживает Kaspersky Safe Browser.

В начало

[Topic 191851]

Шаг 11. Загрузка обновлений

Обновления антивирусных баз для Kaspersky Security Center и управляемых программ "Лаборатории Касперского" загружаются автоматически. Обновления загружаются с серверов "Лаборатории Касперского".

Чтобы загружать обновления без запуска мастера первоначальной настройки, создайте и настройте задачу Загружать обновления в хранилище Сервера администрирования.

В начало

[Topic 149002]

Шаг 12. Обнаружение устройств

В информационном окне Опрос сети отображается информация о статусе опроса сети Сервером администрирования.

Вы можете просмотреть обнаруженные в сети Сервером администрирования устройства и получить справку по работе с окном Обнаружение устройств по ссылкам в нижней части окна.

Вы можете выполнить опрос сети позднее без запуска мастера первоначальной настройки. Используйте Консоль администрирования для настройки опроса Windows-доменов, Active Directory, IP-диапазонов и IPv6-сетей.

См. также:

Сценарий: Обнаружение сетевых устройств

Основной сценарий установки

В начало

[Topic 149003]

Шаг 13. Завершение работы мастера первоначальной настройки

В окне завершения работы мастера первоначальной настройки выберите параметр Запускает мастер удаленной установки, если вы хотите запустить автоматическую установку антивирусных программ и/или Агента администрирования на устройства в вашей сети.

Для завершения работы мастера нажмите на кнопку Готово.

В начало

[Topic 123332]

Настройка подключения Консоли администрирования к Серверу администрирования

Консоль администрирования подключена к Серверу администрирования по SSL-порту TCP 13291. Этот же порт может использоваться объектами автоматизации klakaut.

Порт TCP 14000 может использоваться для подключения Консоли администрирования, точек распространения, подчиненных Серверов администрирования и объектов автоматизации утилиты klakaut, а также для получения данных с клиентских устройств.

Как правило, SSL-порт TCP 13000 могут использовать только Агент администрирования, подчиненный Сервер и главный Сервер администрирования, размещенный в демилитаризованной зоне. В некоторых случаях может быть необходимо подключение Консоли администрирования по SSL-порту 13000:

если предпочтительно использовать один и тот же SSL-порт как для Консоли администрирования, так и для других активностей (для получения данных с клиентских устройств, подключения точек распространения, подключения подчиненных Серверов администрирования);
если объект автоматизации утилиты klakaut подключается к Серверу администрирования не напрямую, а через точку распространения, размещенную в демилитаризованной зоне.

Чтобы разрешить подключение Консоли администрирования по порту 13000:

Откройте системный реестр устройства, на котором установлен Сервер администрирования, например, локально с помощью команды regedit в меню Пуск → Выполнить.
Перейдите в раздел:
- для 32-разрядной системы:
  HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\Components\34\.core\.independent\KLLIM
- для 64-разрядной системы:
  HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\KasperskyLab\Components\34\.core\.independent\KLLIM
Для ключа LP_ConsoleMustUsePort13291 (DWORD) установите значение 00000000.
По умолчанию для этого ключа указано значение 1.
Перезапустите службу Сервера администрирования.

В результате Консоль администрирования сможет подключаться к Серверу администрирования, используя порт 13000.

В начало

[Topic 246921]

Настройка параметров доступа Сервера администрирования к интернету

Развернуть все | Свернуть все

Доступ к интернету необходимо настроить, чтобы использовать Kaspersky Security Network и загружать обновления антивирусных баз для Kaspersky Security Center и управляемых программ "Лаборатории Касперского".

Чтобы указать параметры доступа Сервера администрирования к интернету:

В дереве консоли выберите узел Сервер администрирования.
В контекстном меню Сервера администрирования выберите пункт Свойства.
В окне свойств Сервера администрирования перейдите в раздел Дополнительно → Параметры доступа к сети интернет.
Выберите параметр Использовать прокси-сервер, если требуется использовать прокси-сервер для подключения к интернету. Если параметр выбран, доступны поля ввода параметров. Настройте следующие параметры подключения к прокси-серверу:
- Адрес
  Адрес прокси-сервера для подключения Kaspersky Security Center к интернету.
- Номер порта
  Номер порта, через который будет установлено прокси-подключение Kaspersky Security Center.
- Не использовать прокси-сервер для локальных адресов
  При подключении к устройствам в локальной сети не будет использоваться прокси-сервер.
- Аутентификация на прокси-сервере
  Если флажок установлен, в полях ввода можно указать учетные данные для аутентификации на прокси-сервере.
  
  Поле ввода доступно, если установлен флажок Использовать прокси-сервер.
- Имя пользователя
  Учетная запись пользователя, от имени которого будет выполняться подключение к прокси-серверу (поле доступно, если установлен флажок Аутентификация на прокси-сервере).
- Пароль
  Пароль пользователя, с помощью учетной записи которого выполняется подключение к прокси-серверу (поле доступно, если установлен флажок Аутентификация на прокси-сервере).
  
  Чтобы посмотреть введенный пароль, нажмите на кнопку Показать и удерживайте ее необходимое вам время.

Также можно настроить доступ в интернет с помощью мастера первоначальной настройки.

В начало

[Topic 204432]

Подключение автономных устройств

В этом разделе описано, как подключить автономные устройства к Серверу администрирования (то есть управляемые устройства, находящиеся вне основной сети).

В этом разделе

Сценарий: Подключение автономных устройств через шлюз соединения

Сценарий: подключение автономных устройств через подчиненный Сервер администрирования в демилитаризованной зоне

О подключении автономных устройств

Подключение внешних настольных компьютеров к Серверу администрирования

О профилях соединения для автономных пользователей

Создание профиля соединения для автономных пользователей

О переключении Агента администрирования на другой Сервер администрирования

Создание правила переключения Агента администрирования по сетевому местоположению

В начало

[Topic 204219]

Сценарий: Подключение автономных устройств через шлюз соединения

В этом сценарии описано, как подключить к Серверу администрирования управляемые устройства, находящиеся вне основной сети.

Предварительные требования

Сценарий имеет следующие предварительные требования:

В сети вашей организации организована демилитаризованная зона (DMZ).
Сервер администрирования Kaspersky Security Center развернут в корпоративной сети.

Этапы

Этот сценарий состоит из следующих этапов:

Выбор клиентского устройства в демилитаризованной зоне
Это устройство будет использоваться в качестве шлюза соединения. Выбранное устройство должно соответствовать требованиям для шлюзов соединения.
Установка Агента администрирования в роли шлюза соединения
Для установки Агента администрирования на выбранное устройство рекомендуем использовать локальную установку.

По умолчанию установочный файл находится по адресу: \\<Имя Сервера>\KLSHARE\PkgInst\NetAgent_<номер версии>.

В окне Шлюз соединения мастера установки Агента администрирования выберите параметр Использовать в качестве шлюза соединения в демилитаризованной зоне. Этот режим одновременно активирует роль шлюза соединения и предписывает Агенту администрирования ждать соединений от Сервера администрирования, а не устанавливать соединения с Сервером администрирования.

Также вы можете установить Агент администрирования на устройство под управлением Linux и настроить Агент администрирования для работы в качестве шлюза соединения. Обратите внимание на список ограничений Агента администрирования, работающего на устройствах под управлением Linux.
Разрешение соединения на сетевом экране шлюза соединения
Чтобы Сервер администрирования мог подключаться к шлюзу соединения в демилитаризованной зоне, разрешите подключения к TCP-порту 13000 во всех сетевых экранах между Сервером администрирования и шлюзом соединения.

Если шлюз соединения не имеет реального IP-адреса в интернете, но вместо этого расположен за Network Address Translation (далее также NAT), настройте правило для пересылки подключений через NAT.
Создание группы администрирования для внешних устройств
Создайте группу внутри группы Управляемые устройства. Эта новая группа будет содержать внешние управляемые устройства.
Подключение шлюза соединения к Серверу администрирования
Настроенный вами шлюз соединения ожидает соединения от Сервера администрирования. Однако Сервер администрирования не перечисляет устройство со шлюзом соединения среди управляемых устройств. Это связано с тем, что шлюз соединения не пытался установить соединение с Сервером администрирования. Следовательно, вам потребуется особая процедура, чтобы Сервер администрирования инициировал соединение со шлюзом соединения.

Выполните следующие действия:
1. Добавьте шлюз соединения в качестве точки распространения.
2. Переместите шлюз соединения из группы Нераспределенные устройства в группу, которую вы создали для внешних устройств.
Шлюз соединения подключен и настроен.
Подключение внешних настольных компьютеров к Серверу администрирования
Обычно внешние настольные компьютеры не перемещаются внутрь периметра сети. Поэтому вам необходимо настроить их для подключения к Серверу администрирования через шлюз соединения при установке Агента администрирования.
Настройка обновлений для внешних настольных компьютеров
Если обновления программ безопасности настроены на загрузку с Сервера администрирования, внешние компьютеры загружают обновления через шлюз соединения. Это имеет два недостатка:
- Это лишний трафик, занимающий пропускную способность интернет-канала компании.
- Это не обязательно самый быстрый способ получать обновления. Возможно для внешних компьютеров будет удобнее получать обновления с серверов обновлений "Лаборатории Касперского".
Выполните следующие действия:
Подключение ноутбуков к Серверу администрирования
Иногда ноутбуки находятся внутри сети, а в другое время – вне сети. Для эффективного управления вам необходимо, чтобы они по-разному подключались к Серверу администрирования в зависимости от своего местоположения. Для эффективного использования трафика им также необходимо получать обновления из разных источников в зависимости от их местоположения.

Вам необходимо настроить правила для автономных пользователей: профили подключения и описания сетевых расположений. Каждое правило определяет экземпляр Сервера администрирования, к которому должны подключаться ноутбуки в зависимости от их местоположения, и экземпляр Сервера администрирования, с которого они должны получать обновления.

См. также:

Доступ из интернета: Агент администрирования в качестве шлюза соединения в демилитаризованной зоне

В начало

[Topic 240598]

Сценарий: подключение автономных устройств через подчиненный Сервер администрирования в демилитаризованной зоне

Если вы хотите подключить управляемые устройства, расположенные вне основной сети, к Серверу администрирования, вы можете сделать это с помощью подчиненного Сервера администрирования, расположенного в демилитаризованной зоне (DMZ).

Предварительные требования

Прежде чем приступать, убедитесь, что вы выполнили следующее:

В сети вашей организации организована демилитаризованная зона (DMZ).
Сервер администрирования Kaspersky Security Center развернут во внутренней сети организации.

Этапы

Этот сценарий состоит из следующих этапов:

Выбор клиентского устройства в демилитаризованной зоне
В демилитаризованной зоне (DMZ) выберите клиентское устройство, которое будет использоваться в качестве подчиненного Сервера администрирования.
Установка Сервера администрирования Kaspersky Security Center.
Установите Сервер администрирования Kaspersky Security Center на этом клиентском устройстве.
Создание иерархии Серверов администрирования
Если вы размещаете подчиненный Сервер администрирования в демилитаризованной зоне, подчиненный Сервер администрирования должен принимать подключение от главного Сервера администрирования. Для этого добавьте новый Сервер администрирования в качестве подчиненного Сервера так, чтобы главный Сервер подключался к подчиненному Серверу по порту 13000. При объединении Серверов в иерархию необходимо, чтобы порт 13291 обоих Серверов был доступен. Через порт 13291 происходит подключение Консоли администрирования к Серверу администрирования.
Подключение автономных управляемых устройств к подчиненному Серверу администрирования
Вы можете подключить автономные устройства к Серверу администрирования в демилитаризованной зоне аналогично тому, как устанавливается соединение между Сервером администрирования и управляемыми устройствами находящимися в основной сети. Автономные устройства инициируют подключение через порт 13000.

В начало

[Topic 204435]

О подключении автономных устройств

Некоторые управляемые устройства, которые всегда находятся вне основной сети (например, компьютеры в региональных филиалах компании; киоски, банкоматы и терминалы, установленные в различных точках продаж; компьютеры в домашних офисах сотрудников), не могут быть подключены к Серверу администрирования напрямую. Некоторые устройства время от времени выходят за пределы периметра сети (например, ноутбуки пользователей, которые посещают региональные филиалы или офис клиента).

Вам по-прежнему необходимо отслеживать и управлять защитой устройств вне офиса – получать актуальную информацию об их статусе защиты и поддерживать программы безопасности на них в актуальном состоянии. Это необходимо, например, потому, что если такое устройство будет скомпрометировано, находясь вдали от основной сети, то оно может стать платформой для распространения угроз, как только подключится к основной сети. Для подключения автономных устройств к Серверу администрирования вы можете использовать два способа:

Шлюз соединения в демилитаризованной зоне (DMZ).
См. схему трафика данных: Сервер администрирования внутри локальной сети (LAN), управляемые устройства в интернете; использование шлюза соединения.
Сервер администрирования в демилитаризованной зоне (DMZ)
См. схему трафика данных: Сервер администрирования внутри демилитаризованной зоны (DMZ), управляемые устройства в интернете.

Шлюз соединения в демилитаризованной зоне

Рекомендуемый способ подключения автономных устройств к Серверу администрирования это создание демилитаризованной зоны в сети организации и установка шлюза соединения в демилитаризованной зоне. Внешние устройства будут подключаться к шлюзу соединения, а Сервер администрирования внутри сети инициирует подключение к устройствам через шлюз соединения.

По сравнению с другим способ этот является более безопасным:

Вам не нужно открывать доступ к Серверу администрирования извне.
Скомпрометированный шлюз соединения не представляет большого риска для безопасности сетевых устройств. Шлюз соединения ничем не управляет и не устанавливает никаких соединений.

Кроме того, шлюз соединения не требует много аппаратных ресурсов.

Однако этот способ имеет более сложный процесс настройки:

Чтобы устройство выполняло роль шлюза соединения в демилитаризованной зоне, вам необходимо установить Агент администрирования и подключить его к Серверу администрирования особым образом.
Вы не сможете использовать один и тот же адрес подключения к Серверу администрирования для ситуаций. С внешней стороны периметра вам нужно будет использовать не только другой адрес (адрес шлюза соединения), но и другой режим подключения: через шлюз соединения.
Вам также необходимо определить разные параметры подключения для ноутбуков в разных месторасположениях.

Чтобы добавить шлюз соединения в ранее настроенную сеть:

Установите Агент администрирования в режиме шлюза соединения.
Переустановите Агент администрирования на устройствах, которые вы хотите подключить к вновь добавленному шлюзу соединения.

Сервер администрирования в демилитаризованной зоне (DMZ)

Другой способ это установка единого Сервера администрирования в демилитаризованной зоне.

Эта конфигурация менее безопасна, чем конфигурация первого способа. В этом случае для управления внешними ноутбуками Сервер администрирования должен принимать соединения с любого адреса из интернета. Сервер администрирования управляет всеми устройствами во внутренней сети, но из демилитаризованной зоны. Поэтому скомпрометированный Сервер может нанести огромный ущерб, несмотря на низкую вероятность такого события.

Риск значительно снижается, если Сервер администрирования в демилитаризованной зоне не управляет устройствами внутренней сети. Такая конфигурация может использоваться, например, поставщиком услуг для управления устройствами клиентов.

Вы можете использовать этот способ в следующих случаях:

Если вы знакомы с установкой и настройкой Сервера администрирования и не хотите выполнять другую процедуру по установке и настройке шлюза соединения.
Если вам нужно управлять большим количеством устройств. Максимальное количество устройств, которыми может управлять Сервер администрирования – 100 000 устройств, шлюз соединения может поддерживать до 10 000 устройств.

Это решение также имеет некоторые сложности:

Серверу администрирования требуется больше аппаратных ресурсов и еще одна база данных.
Информация об устройствах будет храниться в двух несвязанных между собой базах данных (для Сервера администрирования внутри сети и другой в демилитаризованной зоне), что усложняет контроль.
Для управления всеми устройствами Сервер администрирования необходимо объединить в иерархию, что усложняет и контроль и управление. Экземпляр подчиненного Сервера администрирования накладывает ограничения на возможные структуры групп администрирования. Вам нужно решить, как и какие задачи и политики распространять на подчиненный Сервер администрирования.
Настройка внешних устройств для использования Сервера администрирования в демилитаризованной зоне извне и для использования главного Сервера администрирования изнутри не проще, чем настройка подключения через шлюз.
Высокие риски безопасности. Скомпрометированный Сервер администрирования упрощает взлом управляемых ноутбуков. Если это произойдет, хакерам просто нужно дождаться, пока один из ноутбуков вернется в корпоративную сеть, чтобы продолжить атаку на локальную сеть.

См. также:

Доступ из интернета: Агент администрирования в качестве шлюза соединения в демилитаризованной зоне

Сервер администрирования внутри демилитаризованной зоны (DMZ), управляемые устройства в интернете

Доступ из интернета: Сервер администрирования в демилитаризованной зоне

Шлюз соединения

В начало

[Topic 204255]

Подключение внешних настольных компьютеров к Серверу администрирования

Настольные компьютеры, которые всегда находятся вне основной сети (например, компьютеры в региональных филиалах компании; киоски, банкоматы и терминалы, установленные в различных точках продаж; компьютеры в домашних офисах сотрудников), не могут быть подключены к Серверу администрирования напрямую. Они должны быть подключены к Серверу администрирования через шлюз соединения, установленный в демилитаризованной зоне (DMZ). Такая конфигурация выполняется при установке Агента администрирования на эти устройства.

Чтобы подключить внешние настольные компьютеры к Серверу администрирования:

Создание инсталляционного пакета Агента администрирования.
Откройте свойства созданного инсталляционного пакета, перейдите в раздел Дополнительно и выберите параметр Подключаться к Серверу администрирования через шлюз соединения.
Параметр Подключаться к Серверу администрирования через шлюз соединения несовместим с параметром Использовать в качестве шлюза соединения в демилитаризованной зоне. Вы не можете включить оба этих параметра одновременно.
Укажите адрес шлюза соединения в поле Адрес шлюза соединений.
Если шлюз соединения расположен за Network Address Translation (NAT) и не имеет собственного общедоступного адреса, настройте правило шлюза NAT для перенаправления соединений с общедоступного адреса на внутренний адрес шлюза соединения.
Создайте автономный инсталляционный пакет на основе созданного инсталляционного пакета.
Доставьте автономный инсталляционный пакет на целевые компьютеры в электронном виде или на съемном диске.
Установите Агент администрирования из автономного инсталляционного пакета.

К Серверу администрирования подключены внешние настольные компьютеры.

В начало

[Topic 92485]

О профилях соединения для автономных пользователей

При работе автономных пользователей, использующих ноутбуки (далее также "устройства"), может понадобиться изменить способ подключения к Серверу администрирования или переключиться между Серверами администрирования в зависимости от текущего положения устройства в сети.

Профили подключения поддерживаются только для устройств под управлением Windows и macOS.

Использование различных адресов одного и того же Сервера администрирования

Устройства с установленным Агентом администрирования могут в разные периоды времени подключаться к Серверу администрирования как из внутренней сети организации, так и из интернета. В этой ситуации может потребоваться, чтобы Агент администрирования использовал различные адреса для подключения к Серверу администрирования: внешний адрес Сервера при подключении из интернета и внутренний адрес Сервера при подключении из внутренней сети.

Для этого в свойствах политики Агента администрирования нужно добавить профиль для подключения к Серверу администрирования из интернета. Добавьте профиль в свойствах политики (раздел Подключения, вложенный раздел Профили соединений). В окне создания профиля необходимо выключить параметр Использовать только для получения обновлений и выбрать параметр Синхронизировать параметры подключения с параметрами Сервера, указанными в этом профиле. Если для доступа к Серверу администрирования используется шлюз соединений (например, в конфигурации Kaspersky Security Center, описанной в разделе Доступ из интернета: Агент администрирования в качестве шлюза соединения в демилитаризованной зоне), в профиле подключения следует указать адрес шлюза соединения в соответствующем поле.

Переключение между Серверами администрирования в зависимости от текущей сети

Если в организации несколько офисов с различными Серверами администрирования и между ними перемещается часть устройств с установленным Агентом администрирования, то необходимо, чтобы Агент администрирования подключался к Серверу администрирования локальной сети того офиса, в котором находится устройство.

В этом случае в свойствах политики Агента администрирования следует создать профиль подключения к Серверу администрирования для каждого из офисов, за исключением домашнего офиса, в котором расположен исходный домашний Сервер администрирования. В профилях подключения следует указать адреса соответствующих Серверов администрирования и выбрать либо выключить параметр Использовать только для получения обновлений:

выбрать параметр, если требуется, чтобы Агент администрирования синхронизировался с домашним Сервером администрирования, а локальный Сервер использовался только для загрузки обновлений;
выключить параметр, если необходимо, чтобы Агент администрирования полностью управлялся локальным Сервером администрирования.

Далее необходимо настроить условия переключения на созданные профили: не менее одного условия для каждого из офисов, исключая "домашний офис". Смысл каждого такого условия заключается в обнаружении в сетевом окружении деталей, присущих одному из офисов. Если условие становится истинным, происходит активация соответствующего профиля. Если ни одно из условий не является истинным, Агент администрирования переключается на домашний Сервер администрирования.

См. также:

Предоставление доступа к Серверу администрирования из интернета

Доступ из интернета: Агент администрирования в качестве шлюза соединения в демилитаризованной зоне

Создание профиля соединения для автономных пользователей

В начало

[Topic 10806]

Создание профиля соединения для автономных пользователей

Развернуть все | Свернуть все

Подключение профиля Агента администрирования к Серверу администрирования доступно только для устройств под управлением операционной системы Windows и macOS.

Чтобы создать профиль подключения Агента администрирования к Серверу администрирования для автономных пользователей:

В дереве консоли выберите группу администрирования для клиентских устройств, которой требуется создать профиль подключения Агента администрирования к Серверу.
Выполните одно из следующих действий:
- Если вы хотите создать профиль подключения для всех устройств группы, в рабочей области группы на закладке Политики выберите политику Агента администрирования. Откройте окно свойств выбранной политики.
- Если вы хотите создать профиль подключения для выбранного устройства в составе группы, в рабочей области группы на закладке Устройства выберите устройство и выполните следующие действия:
  1. Откройте окно свойств выбранного устройства.
  2. В разделе Программы окна свойств устройства выберите Агент администрирования.
  3. Откройте окно свойств Агента администрирования.
В окне свойств в разделе Подключения выберите вложенный раздел Профили соединений.
В блоке Профили подключения к Серверу администрирования нажмите на кнопку Добавить.
По умолчанию список профилей подключения содержит профили <Офлайн-режим> и <Домашний Сервер администрирования>. Профили недоступны для изменения и удаления.

В профиле <Офлайн-режим> не указывается Сервер для подключения. При переходе к этому профилю Агент администрирования не пытается подключиться к какому-либо Серверу, а установленные на клиентских устройствах программы используют политики для автономных пользователей. Профиль <Офлайн-режим> применяется в условиях отключения устройств от сети.

В профиле <Домашний Сервер администрирования> указан Сервер для подключения, который был задан при установке Агента администрирования. Профиль <Домашний Сервер администрирования> применяется в условиях, когда устройство, которое работало в другой сети, вновь подключается к домашнему Серверу администрирования.
В открывшемся окне Новый профиль настройте параметры профиля подключения:
- Название профиля.
  В поле ввода можно просмотреть или изменить имя профиля подключения.
- Сервер администрирования
  Адрес Сервера администрирования, к которому должно подключаться клиентское устройство при активации профиля.
- Порт
  Номер порта, по которому будет выполняться подключение.
- SSL-порт
  Номер порта, по которому будет осуществляться подключение с использованием SSL-протокола.
- Использовать SSL
  Если этот параметр включен, подключение будет выполняться через защищенный порт (с использованием SSL-протокола).
  
  По умолчанию параметр включен. Чтобы ваше соединение оставалось безопасным, рекомендуется не выключать этот параметр.
- По ссылке Настроить подключение через прокси-сервер настройте параметры профиля подключения через прокси-сервер. Выберите параметр Использовать прокси-сервер, если требуется использовать прокси-сервер для подключения к интернету. Если параметр выбран, доступны поля ввода параметров. Настройте следующие параметры подключения к прокси-серверу:
  - Адрес прокси-сервера
    Адрес прокси-сервера для подключения Kaspersky Security Center к интернету.
  - Номер порта
    Номер порта, через который будет установлено прокси-подключение Kaspersky Security Center.
  - Аутентификация на прокси-сервере
    Если флажок установлен, в полях ввода можно указать учетные данные для аутентификации на прокси-сервере.
    
    Поле ввода доступно, если установлен флажок Использовать прокси-сервер.
  - Имя пользователя (поле доступно, если выбран параметр Аутентификация на прокси-сервере)
    Учетная запись пользователя, от имени которого будет выполняться подключение к прокси-серверу (поле доступно, если установлен флажок Аутентификация на прокси-сервере).
  - Пароль (поле доступно, если выбран параметр Аутентификация на прокси-сервере)
    Пароль пользователя, с помощью учетной записи которого выполняется подключение к прокси-серверу (поле доступно, если установлен флажок Аутентификация на прокси-сервере).
    
    Чтобы посмотреть введенный пароль, нажмите на кнопку Показать и удерживайте ее необходимое вам время.
- Параметры шлюза соединения
  Адрес шлюза, через который устанавливается соединение клиентских устройств с Сервером администрирования.
- Включить автономный режим
  Если параметр включен, при подключении через этот профиль программы, установленные на клиентском устройстве, будут использовать профили политик для устройств, находящихся в автономном режиме, и политики для автономных пользователей. В случае, если для программы политика для автономных пользователей не определена, программа будет использовать активную политику.
  
  Если параметр выключен, программы будут использовать активные политики.
  
  По умолчанию параметр выключен.
- Использовать только для получения обновлений
  Если этот параметр включен, профиль будет использоваться только при загрузке обновлений программами, установленными на клиентском устройстве. Для остальных операций подключение к Серверу администрирования будет выполняться с исходными параметрами подключения, заданными при установке Агента администрирования.
  
  По умолчанию параметр включен.
- Синхронизировать параметры подключения с параметрами Сервера, указанными в этом профиле
  Если этот параметр включен, Агент администрирования подключается к Серверу администрирования, используя параметры, указанные в свойствах профиля.
  
  Если этот параметр выключен, Агент администрирования подключается к Серверу, используя исходные параметры, указанные при установке.
  
  Параметр доступен, если параметр Использовать только для получения обновлений выключен.
  
  По умолчанию параметр выключен.
Выберите параметр Включить автономный режим, когда Сервер администрирования недоступен, чтобы при подключении программы, установленные на клиентском устройстве, использовали профили политик для устройств, находящихся в автономном режиме, и политики для автономных пользователей, если Сервер администрирования недоступен. В случае, если для программы политика для автономных пользователей не определена, программа будет использовать активную политику.

В результате будет создан профиль подключения Агента администрирования к Серверу администрирования для автономных пользователей. При подключении Агента администрирования к Серверу через этот профиль программы, установленные на клиентском устройстве, будут использовать политики для устройств, находящиеся в автономном режиме, или политики для автономных пользователей.

См. также:

О профилях соединения для автономных пользователей

В начало

[Topic 10419]

О переключении Агента администрирования на другой Сервер администрирования

Исходные параметры подключения Агента администрирования к Серверу задаются при установке Агента администрирования. Для переключения Агента администрирования на другие Серверы администрирования можно использовать правила переключения. Эта функция поддерживается только для Агентов администрирования, установленных на устройствах под управлением Windows или macOS.

Правила переключения могут срабатывать при изменении следующих параметров сети:

Адрес шлюза соединений по умолчанию.
IP-адрес DHCP-сервера (Dynamic Host Configuration Protocol) в сети.
DNS-суффикс подсети.
IP-адрес DNS-сервера в сети.
Доступность домена Windows. Этот параметр доступен только для устройств с операционными системами Windows.
Адрес и маска подсети.
IP-адрес WINS-сервера в сети. Этот параметр доступен только для устройств с операционными системами Windows.
DNS-имя или NetBIOS-имя клиентского устройства.
Доступность адреса SSL-соединения.

Если сформированы правила переключения Агента администрирования на другие Серверы администрирования, Агент реагирует на изменение параметров сети следующим образом:

Если характеристики сети соответствуют одному из сформированных правил, Агент администрирования подключается к указанному в этом правиле Серверу администрирования. Если это задано правилом, установленные на клиентских устройствах программы переходят на политики для автономных пользователей.
Если ни одно из правил не выполняется, Агент администрирования возвращается к исходным параметрам подключения к Серверу администрирования, заданным при установке. Установленные на клиентских устройствах программы возвращаются к активным политикам.
Если Сервер администрирования недоступен, Агент администрирования использует политики для автономных пользователей.

Агент администрирования переключается на политику для автономных пользователей, только если параметр Включить автономный режим, когда Сервер администрирования недоступен включен в параметрах политики Агента администрирования.

Параметры подключения Агента администрирования к Серверу администрирования сохраняются в профиле подключения. В профиле подключения вы можете создавать правила перехода клиентских устройств на политики для автономных пользователей, а также настраивать профиль таким образом, чтобы он использовался только для загрузки обновлений.

См. также

Создание правила активации профиля политики

В начало

[Topic 10807]

Создание правила переключения Агента администрирования по сетевому местоположению

Развернуть все | Свернуть все

Переключение Агента администрирования доступно только для устройств под управлением операционной системы Windows и macOS.

Чтобы создать правило для переключения Агента администрирования с одного Сервера администрирования на другой при изменении характеристик сети:

В дереве консоли выберите группу администрирования, для устройств которой требуется создать правило переключения Агента администрирования по описанию сетевого местоположения.
Выполните одно из следующих действий:
- Если вы хотите создать правило для всех устройств группы, в рабочей области группы на закладке Политики выберите политику Агента администрирования. Откройте окно свойств выбранной политики.
- Если вы хотите создать правило для выбранного устройства группы, в рабочей области группы на закладке Устройства выберите устройство и выполните следующие действия:
  1. Откройте окно свойств выбранного устройства.
  2. В разделе Программы окна свойств устройства выберите Агент администрирования.
  3. Откройте окно свойств Агента администрирования.
В открывшемся окне Свойства в разделе Подключения выберите вложенный раздел Профили соединений.
В разделе Параметры сетевого местоположения нажмите на кнопку Добавить.
В открывшемся окне Новое описание настройте параметры описания сетевого местоположения и правила переключения. Настройте следующие параметры описания сетевого местоположения:
- Имя описания сетевого местоположения
  Имя описания сетевого местоположения не может превышать 255 символов и содержать специальные символы ("*<>?\/:|).
- Использовать профиль подключения
  В раскрывающемся списке можно выбрать профиль подключения Агента администрирования к Серверу администрирования. Профиль будет использоваться при выполнении условий описания сетевого местоположения. Профиль подключения содержит параметры подключения Агента администрирования к Серверу администрирования и определяет переход клиентских устройств на политики для автономных пользователей. Профиль используется только для загрузки обновлений.
В блоке Условия переключения нажмите на кнопку Добавить, чтобы сформировать список условий описания сетевого местоположения.
Условия правила объединяются с использованием логического оператора AND. Чтобы правило переключения по описанию сетевого местоположения сработало, все условия переключения правила должны быть выполнены.
В раскрывающемся списке выберите значение, соответствующее изменению характеристики сети, к которой подключено клиентское устройство:
- Адрес шлюза соединения по умолчанию – изменение основного шлюза сети.
- Адрес DHCP-сервера – изменение IP-адреса DHCP-сервера (Dynamic Host Configuration Protocol) в сети.
- DNS-домен – изменение DNS-суффикса подсети.
- Адрес DNS-сервера – изменение IP-адреса DNS-сервера в сети.
- Доступность Windows-домена (только Windows) – изменение статуса Windows-домена, к которому подключено клиентское устройство. Используйте этот параметр только для устройств под управлением Windows.
- Подсеть – изменение адреса и маски подсети.
- Адрес WINS-сервера (только Windows) – изменение IP-адреса WINS-сервера в сети. Используйте этот параметр только для устройств под управлением Windows.
- Разрешимость имен – у клиентского устройства изменилось NetBIOS-имя или DNS-имя.
- Доступность адреса SSL-соединения – клиентское устройство может или не может (в зависимости от выбранного вами параметра) установить SSL-соединение с Сервером (имя:порт). Для каждого Сервера вы можете дополнительно указать SSL-сертификат. В этом случае Агент администрирования проверяет сертификат Сервера администрирования в дополнение к проверке возможности SSL-соединения. Если сертификаты не совпадают, соединение не устанавливается.
В открывшемся окне укажите значение условия переключения Агента администрирования на другой Сервер администрирования. Название окна зависит от выбора значения на предыдущем шаге. Настройте следующие параметры условия переключения:
- Значение
  В поле можно добавить одно или несколько значений для создаваемого условия.
- Соответствует хотя бы одному значению списка
  Если выбран этот вариант, условие будет выполняться при любом из значений, указанных в списке Значение.
  
  По умолчанию выбран этот вариант.
- Не соответствует ни одному из значений списка
  Если выбран этот вариант, условие будет выполняться, если его значение отсутствует в списке Значение.
В окне Новое описание выберите параметр Описание активно, чтобы включить использование нового описания сетевого местоположения.

В результате будет создано правило переключения по описанию сетевого местоположения, при выполнении условий которого Агент администрирования будет использовать для подключения к Серверу администрирования указанный в описании профиль подключения.

Описания сетевого местоположения проверяются на соответствие характеристикам сети в том порядке, в котором они представлены в списке. Если характеристики сети соответствуют нескольким описаниям, будет использоваться первое из них. Вы можете изменить порядок следования правил в списке с помощью кнопок Вверх () и Вниз ().

В начало

[Topic 174316]

Шифрование подключения TLS

Чтобы закрыть уязвимости в сети вашей организации, вы можете включить шифрование трафика с использованием TLS-протокола. Вы можете включить протоколы шифрования TLS и поддерживаемые наборы шифрования на Сервере администрирования и Сервере iOS MDM. Kaspersky Security Center поддерживает TLS-протокол версий 1.0, 1.1 и 1.2. Вы можете выбрать требуемый протокол шифрования и наборы шифрования.

Kaspersky Security Center использует самоподписанные сертификаты. Дополнительная настройка для iOS-устройств не требуется. Также вы можете использовать ваши собственные сертификаты. Рекомендуется использовать сертификаты, подписанные доверенным центром сертификации.

Сервер администрирования

Чтобы настроить разрешенные протоколы шифрования и наборы шифрования на Сервере администрирования:

Запустите командную строку Windows с правами администратора, а затем измените текущую директорию на директорию с утилитой klscflag. Утилита klscflag расположена в папке установки Сервера администрирования. Путь установки по умолчанию: <Диск>:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Center.
Используйте флаг SrvUseStrictSslSettings, чтобы настроить разрешенные протоколы шифрования и наборы шифрования на Сервере администрирования. Введите следующую команду в командной строке Windows:
klscflag -fset -pv ".core/.independent" -s Transport -n SrvUseStrictSslSettings -v <value> -t d

Укажите параметр <value> флага SrvUseStrictSslSettings:
- 4 – включен только протокол TLS 1.2. Также включены наборы шифрования с TLS_RSA_WITH_AES_256_GCM_SHA384 (этот набор шифрования необходим для обратной совместимости с Kaspersky Security Center 11). Это значение по умолчанию.
  Наборы шифрования поддерживаемые TLS-протоколом 1.2:
  - ECDHE-RSA-AES256-GCM-SHA384
  - ECDHE-RSA-AES256-SHA384
  - ECDHE-RSA-CHACHA20-POLY1305
  - AES256-GCM-SHA384 (с набором шифрования TLS_RSA_WITH_AES_256_GCM_SHA384)
  - ECDHE-RSA-AES128-GCM-SHA256
  - ECDHE-RSA-AES128-SHA256
- 5 – включен только протокол TLS 1.2. Для TLS-протокола версии 1.2 поддерживаются определенные наборы шифрования, перечисленные ниже.
  Наборы шифрования поддерживаемые TLS-протоколом 1.2:
  - ECDHE-RSA-AES256-GCM-SHA384
  - ECDHE-RSA-AES256-SHA384
  - ECDHE-RSA-CHACHA20-POLY1305
  - ECDHE-RSA-AES128-GCM-SHA256
  - ECDHE-RSA-AES128-SHA256
Не рекомендуется использовать значения 0, 1, 2 или 3 для значений параметра флага SrvUseStrictSslSettings. Эти значения параметров соответствуют небезопасным версиям TLS-протокола (протоколы TLS 1.0 и TLS 1.1) и небезопасным наборам шифрования и используются только для обратной совместимости с более ранними версиями Kaspersky Security Center.
Перезапустите следующие службы Kaspersky Security Center 14.2:
- службу Сервера администрирования;
- службу Веб-сервера;
- службу активации прокси-сервера.

Сервер iOS MDM

Соединение между iOS-устройствами и Сервером iOS MDM зашифровано.

Чтобы настроить разрешенные протоколы шифрования и наборы шифрования на Сервере iOS MDM:

Откройте системный реестр клиентского устройства, на котором установлен Сервер iOS MDM, например, локально с помощью команды regedit в меню Пуск → Выполнить.
Перейдите в раздел:
- для 32-разрядной системы:
  HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\Components\34\Connectors\KLIOSMDM\1.0.0.0\Conset
- для 64-разрядной системы:
  HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\KasperskyLab\Components\34\Connectors\KLIOSMDM\1.0.0.0\Conset
Создайте ключ с именем StrictSslSettings.
Укажите тип ключа DWORD.
Установите значение ключа:
- 2 – включены протоколы TLS 1.0, TLS 1.1 и TLS 1.2.
- 3 – включен только протокол TLS 1.2 (значение по умолчанию).
Перезапустите службу Сервера iOS MDM Kaspersky Security Center.

В начало

[Topic 153722]

Уведомления о событиях

В этом разделе описано, как выбрать способ уведомления администратора о событиях на клиентских устройствах, а также как настроить параметры уведомления о событиях.

Кроме того, описано, как проверить распространение уведомлений о событиях с помощью тестового "вируса" Eicar.

В этом разделе

Настройка параметров уведомлений о событиях

Проверка распространения уведомлений

Уведомление о событиях с помощью исполняемого файла

В начало

[Topic 4944]

Настройка параметров уведомлений о событиях

Развернуть все | Свернуть все

Kaspersky Security Center позволяет выбирать способ уведомления для администратора о событиях на клиентских устройствах и настраивать параметры уведомлений:

Электронная почта. При возникновении события программа посылает уведомление на указанные адреса электронной почты. Вы можете настроить текст уведомления.
SMS. При возникновении события программа посылает уведомления на указанные номера телефонов. Вы можете настроить отправку SMS оповещений с помощью почтового шлюза.
Исполняемый файл. При возникновении события на устройстве, исполняемый файл запускается на рабочем месте администратора. С помощью исполняемого файла администратор может получать параметры произошедшего события.

Чтобы настроить параметры уведомлений о событиях на клиентских устройствах:

В дереве консоли выберите узел с именем нужного вам Сервера администрирования.
В рабочей области узла выберите закладку События.
Перейдите по ссылке Настроить параметры уведомлений и экспорта событий и в раскрывающемся списке выберите значение Настроить параметры уведомлений.
Откроется окно Свойства: События.
В разделе Уведомление выберите способ уведомления (электронная почта, SMS, исполняемый файл для запуска) и настройте параметры уведомлений:
- Электронная почта
  На закладке Электронная почта можно настроить уведомления о событиях по электронной почте.
  
  В поле Получатели (адреса электронной почты) укажите адреса электронной почты, на которые будут отправляться уведомления. В этом поле можно указать несколько адресов через точку с запятой.
  
  В поле SMTP-серверы укажите адреса почтовых серверов через точку с запятой. Вы можете использовать следующие значения параметра:
  - IPv4-адрес или IPv6-адрес;
  - Имя устройства в сети Windows (NetBIOS-имя);
  - DNS-имя SMTP-сервера.
  В поле Порт SMTP-сервера укажите номер порта подключения к SMTP-серверу. По умолчанию установлен порт 25.
  
  Если вы включите параметр Использовать DNS и MX поиск, вы сможете использовать несколько MX-записей IP-адреса для одного и того же DNS-имени SMTP-сервера. Одно DNS-имя может иметь несколько MX-записей с различными приоритетами полученных электронных писем. Сервер администрирования пытается отправлять уведомления по электронной почте на SMTP-сервер в порядке возрастания приоритета MX-записей. По умолчанию параметр выключен.
  
  Если вы включили параметр Использовать DNS и MX поиск и не разрешили использование параметров TLS, рекомендуется использовать параметры DNSSEC на вашем серверном устройстве в качестве дополнительной меры защиты при отправке уведомлений по электронной почте.
  
  Перейдите по ссылке Параметры, чтобы задать дополнительные параметры:
  - Тема (название темы электронного письма).
  - Адрес отправителя электронной почты.
  - Параметры ESMTP-аутентификации.
  Вы должны указать учетную запись для аутентификации на SMTP-сервере, если для SMTP-сервера включен параметр ESMTP-аутентификации.
  - Параметры TLS для SMTP-сервера:
    - Не использовать TLS
    Вы можете выбрать этот параметр, если хотите выключить шифрование сообщений электронной почты.
    - Использовать TLS, если поддерживается SMTP-сервером
    Вы можете выбрать этот параметр, если хотите использовать TLS для подключения к SMTP-серверу. Если SMTP-сервер не поддерживает TLS, Сервер администрирования подключает SMTP-сервер без использования TLS.
    - Всегда использовать TLS, проверить срок действия сертификата Сервера
    Вы можете выбрать этот параметр, если хотите использовать параметры TLS-аутентификации. Если SMTP-сервер не поддерживает TLS, Сервер администрирования не сможет подключиться к SMTP-серверу.
  Рекомендуется использовать этот параметр для защиты соединения с SMTP-сервером. Если вы выберете этот параметр, вы можете установить параметры аутентификации для TLS-соединения.
  
  Если вы решите использовать значение Всегда использовать TLS, для проверки срока действия сертификата Сервера, вы можете указать сертификат для аутентификации SMTP-сервера и выбрать, хотите ли вы разрешить подключение через любую версию TLS или только через TLS 1.2 или более поздние версии. Также вы можете указать сертификат для аутентификации клиента на SMTP-сервере.
  
  Вы можете указать параметры TLS для SMTP-сервера:
  - Выберите файл сертификата SMTP-сервера:
  Вы можете получить файл со списком сертификатов от доверенного центра сертификации и загрузить его на Сервер администрирования. Kaspersky Security Center проверяет, подписан ли сертификат SMTP-сервера также доверенным центром сертификации. Kaspersky Security Center не может подключиться к SMTP-серверу, если сертификат SMTP-сервера не получен от доверенного центра сертификации.
  - Выберите файл сертификата клиента:
  Вы можете использовать сертификат, полученный из любого источника, например, от любого доверенного центра сертификации. Вам нужно указать сертификат и его закрытый ключ, используя один из следующих типов сертификатов:
  - Сертификат X-509:
  Вам нужно указать файл с сертификатом и файл с закрытым ключом. Оба файла не зависят друг от друга. Порядок загрузки файлов не имеет значения. Когда оба файла загружены, необходимо указать пароль для расшифровки закрытого ключа. Пароль может иметь пустое значение, если закрытый ключ не зашифрован.
  - Контейнер с сертификатом в формате PKCS#12:
  Вам нужно загрузить один файл, содержащий сертификат и закрытый ключ сертификата. Когда файл загружен, тогда необходимо указать пароль для расшифровки закрытого ключа. Пароль может иметь пустое значение, если закрытый ключ не зашифрован.
  
  В поле Текст уведомления содержится стандартный текст уведомления о событии, отправляемый программой при возникновении события. Текст содержит подстановочные параметры, такие как имя события, имя устройства и имя домена. Текст сообщения можно изменить, добавив новые подстановочные параметры с подробными данными события. Список подстановочных параметров доступен по нажатию на кнопку справа от поля.
  
  Если текст уведомления содержит знак процента (%), его нужно указать его два раза подряд, чтобы сообщение было отправлено. Например, "Загрузка процессора составляет 100%%".
  
  Перейдите по ссылке Настроить ограничение количества уведомлений можно указать максимальное количество уведомлений, которое программа может отправлять за указанный интервал времени.
  
  Нажмите на кнопку Отправить тестовое сообщение можно проверить правильность настройки сообщений. Программа отправляет тестовые сообщения на указанные адреса электронной почты.
- SMS
  На закладке SMS можно настроить отправку SMS-уведомлений о различных событиях на мобильный телефон. SMS-сообщения отправляются через почтовый шлюз.
  
  В поле Получатели (адреса электронной почты) укажите адреса электронной почты, на которые будут отправляться уведомления. В этом поле можно указать несколько адресов через точку с запятой. Уведомления доставляются на телефоны, номера которых связаны с указанными адресами электронной почты.
  
  В поле SMTP-серверы укажите адреса почтовых серверов через точку с запятой. Вы можете использовать следующие значения параметра:
  - IPv4-адрес или IPv6-адрес;
  - Имя устройства в сети Windows (NetBIOS-имя);
  - DNS-имя SMTP-сервера.
  В поле Порт SMTP-сервера укажите номер порта подключения к SMTP-серверу. По умолчанию установлен порт 25.
  
  Перейдите по ссылке Параметры, чтобы задать дополнительные параметры:
  - Тема (название темы электронного письма).
  - Адрес отправителя электронной почты.
  - Параметры ESMTP-аутентификации.
  Если необходимо, вы можете указать учетную запись для аутентификации на SMTP-сервере, если для SMTP-сервера включен параметр ESMTP-аутентификации.
  - Параметры TLS для SMTP-сервера
  Вы можете отключить использование TLS, использовать TLS, если SMTP-сервер поддерживает этот протокол, или вы можете принудительно использовать только TLS. Если вы решите использовать только TLS, вы можете указать сертификат для аутентификации SMTP-сервера и выбрать, хотите ли вы разрешить подключение через любую версию TLS или только через TLS 1.2 или более поздние версии. Также, если вы решили использовать только TLS, вы можете указать сертификат для аутентификации клиента на SMTP-сервере.
  - Выберите файл сертификата SMTP-сервера
  Вы можете получить файл со списком сертификатов от доверенного центра сертификации и загрузить его в Kaspersky Security Center. Kaspersky Security Center проверяет, подписан ли сертификат SMTP-сервера также доверенным центром сертификации. Kaspersky Security Center не может подключиться к SMTP-серверу, если сертификат SMTP-сервера не получен от доверенного центра сертификации.
  
  Вам нужно загрузить один файл, содержащий сертификат и закрытый ключ сертификата. Когда файл загружен, тогда необходимо указать пароль для расшифровки закрытого ключа. Пароль может иметь пустое значение, если закрытый ключ не зашифрован. В поле Текст уведомления содержится стандартный текст уведомления о событии, отправляемый программой при возникновении события. Текст содержит подстановочные параметры, такие как имя события, имя устройства и имя домена. Текст сообщения можно изменить, добавив новые подстановочные параметры с подробными данными события. Список подстановочных параметров доступен по нажатию на кнопку справа от поля.
  
  Если текст уведомления содержит знак процента (%), его нужно указать его два раза подряд, чтобы сообщение было отправлено. Например, "Загрузка процессора составляет 100%%".
  
  Перейдите по ссылке Настроить ограничение количества уведомлений можно указать максимальное количество уведомлений, которое программа может отправлять за указанный интервал времени.
  
  По кнопке Отправить тестовое сообщение проверьте, правильно ли настроены уведомления. Программа отправляет тестовые сообщения указанным получателям.
- Исполняемый файл для запуска
  Если выбран этот способ уведомления, в поле ввода можно указать, какая программа будет запущена при возникновении события.
  
  При переходе по ссылке Настроить ограничение количества уведомлений можно указать максимальное количество уведомлений, которое программа может отправлять за указанный интервал времени.
  
  По нажатию на кнопку Отправить пробное сообщение можно проверить правильно ли настроены сообщения: программа отправляет тестовые сообщения на указанные адреса электронной почты.
В поле Текст уведомления введите текст, который программа будет отправлять при возникновении события.
Из раскрывающегося списка, расположенного справа от текстового поля, можно добавлять в сообщение подстановочные параметры с деталями события (например, описание события, время возникновения и прочее).

Если текст уведомления содержит символ %, нужно указать его два раза подряд, чтобы сообщение было отправлено. Например, "Загрузка процессора составляет 100%%".
По кнопке Отправить тестовое сообщение проверьте, правильно ли настроены уведомления.
Программа отправляет тестовое уведомление указанному получателю.
Нажмите на кнопку ОК, чтобы сохранить изменения.

В результате настроенные параметры уведомления распространяются на все события, происходящие на клиентских устройствах.

Можно изменить значения параметров уведомлений для определенных событий в разделе Настройка событий параметров Сервера администрирования, параметров политики или параметров программы.

См. также:

Обработка и хранение событий на Сервере администрирования

Сценарий: Мониторинг и отчеты

В начало

[Topic 4834]

Проверка распространения уведомлений

Для проверки распространения уведомлений о событиях используется уведомление об обнаружении тестового "вируса" Eicar на клиентских устройствах.

Чтобы проверить распространение уведомлений о событиях:

Остановите задачу постоянной защиты файловой системы на клиентском устройстве и скопируйте тестовый "вирус" Eicar на клиентское устройство. Снова включите задачу постоянной защиты файловой системы.
Запустите задачу проверки клиентских устройств для группы администрирования или набора устройств, в который входит клиентское устройство с "вирусом" Eicar.
Если задача проверки настроена верно, в процессе ее выполнения тестовый "вирус" будет обнаружен. Если параметры уведомлений настроены верно, вы получите уведомление о найденном вирусе.

В рабочей области узла Сервер администрирования на закладке События в выборке Последние события отобразится запись об обнаружении "вируса".

Тестовый "вирус" Eicar не содержит программного кода, который может навредить вашему устройству. При этом большинство программ безопасности компаний-производителей идентифицируют его как вирус. Загрузить тестовый "вирус" можно с официального веб-сайта организации EICAR.

В начало

[Topic 84509]

Уведомление о событиях с помощью исполняемого файла

Kaspersky Security Center позволяет с помощью запуска исполняемого файла уведомлять администратора о событиях на клиентских устройствах. Исполняемый файл должен содержать другой исполняемый файл с подстановочными параметрами события, которые нужно передать администратору (см. таблицу ниже).

Подстановочные параметры для описания события

Подстановочный параметр	Описание подстановочного параметра
%SEVERITY%	Уровень важности события. Возможные значения: Информационное сообщение Предупреждение Сбой. Критическое
%COMPUTER%	Имя устройства, на котором произошло событие. Максимальная длина имени устройства равна 256 символов.
%DOMAIN%	Имя домена устройства, на котором произошло событие.
%EVENT%	Имя типа события. Максимальная длина названия типа события равна 50 символов.
%DESCR%	Описание события. Максимальная длина описания равна 1000 символов.
%RISE_TIME%	Время создания события.
%KLCSAK_EVENT_TASK_DISPLAY_NAME%	Название задачи. Максимальная длина названия задачи равна 100 символов.
%KL_PRODUCT%	Название программы.
%KL_VERSION%	Номер версии программы.
%KLCSAK_EVENT_SEVERITY_NUM%	Код уровня важности события. Возможные значения: 1 – Информационное сообщение. 2 – Предупреждение. 3 – Сбой. 4 – Критическое.
%HOST_IP%	IP-адрес устройства, на котором произошло событие.
%HOST_CONN_IP%	IP-адрес соединения устройства, на котором произошло событие.

Пример:

Для уведомления о событии используется исполняемый файл (например, script1.bat), внутри которого запускается другой исполняемый файл (например, script2.bat) с подстановочным параметром %COMPUTER%. При возникновении события на устройстве администратора будет запущен файл script1.bat, который, в свою очередь, запустит файл script2.bat с параметром %COMPUTER%. В результате администратор получит имя устройства, на котором произошло событие.

В начало

[Topic 94148]

Настройка интерфейса

Развернуть все | Свернуть все

Вы можете настроить интерфейс Kaspersky Security Center:

Отобразить и скрыть объекты в дереве консоли, рабочей области и окнах свойств объектов (папок, разделов) в зависимости от используемых функций.
Отобразить и скрыть элементы главного окна (например, дерево консоли или стандартные меню, такие как Действия и Вид).

Чтобы настроить интерфейс Kaspersky Security Center в соответствии с используемым в настоящее время набором функций, выберите следующие действия:

В дереве консоли выберите узел Сервер администрирования.
В меню главного окна программы выберите пункт Вид → Настройка интерфейса.
В открывшемся окне Настройка интерфейса, настройте отображение элементов интерфейса, используя следующие флажки:
- Отображать Системное администрирование
  Если этот параметр включен, в папке Удаленная установка отображается подпапка Развертывание образов устройств, а в папке Хранилища отображается подпапка Оборудование.
  
  Этот параметр по умолчанию выключен, если мастер первоначальной настройки не завершен. Этот параметр включен по умолчанию, если мастер первоначальной настройки завершен.
  
  Если этот параметр выключен, пункты меню Создать RDP-сессию и Совместный доступ к рабочему столу Windows будут недоступны, даже если у вас есть действующая лицензия на возможности Системного администрирование.
- Отображать шифрование и защиту данных
  Если этот параметр включен, в дереве консоли отображается папка Шифрование и защита данных.
  
  По умолчанию параметр включен.
- Отображать параметры контроля рабочего места
  Если этот параметр включен, в разделе Контроль безопасности окна свойств Kaspersky Endpoint Security для Windows отображаются следующие подразделы:
  - Контроль программ
  - Контроль устройств
  - Веб-Контроль
  - Адаптивный контроль аномалий
  Если этот параметр выключен, эти подразделы не отображаются в разделе Контроль безопасности.
  
  По умолчанию параметр включен.
- Отображать Управление мобильными устройствами
  Если этот параметр включен, возможности Управления мобильными устройствами доступны. После перезапуска программы в дереве консоли отображается папка Мобильные устройства.
  
  По умолчанию параметр включен.
- Отображать подчиненные Серверы администрирования
  Если флажок установлен, в дереве консоли отображаются узлы подчиненных и виртуальных Серверов администрирования в группах администрирования. При этом доступны функции, связанные с подчиненными и виртуальными Серверами администрирования, например, создание задач для удаленной установки программ на подчиненные Серверы администрирования.
  
  По умолчанию флажок снят.
- Отображать разделы с параметрами безопасности
  Если этот параметр включен, раздел Безопасность отображается в окне свойств Сервера администрирования, групп администрирования и других объектов. Этот параметр позволяет предоставить пользователям и группам пользователей настраиваемые права для работы с объектами.
  
  По умолчанию параметр выключен.
Нажмите на кнопку ОК.

Чтобы применить некоторые изменения, вы должны закрыть главное окно программы, а затем открыть его снова.

Чтобы настроить отображение элементов в главном окне программы:

В меню главного окна программы выберите Вид → Настроить.
В открывшемся окне Настройка вида настройте отображение элементов главного окна с помощью флажков.
Нажмите на кнопку ОК.

В начало

[Topic 179027]

Обнаружение устройств в сети

В этом разделе описаны шаги, которые вы должны выполнить после установки Kaspersky Security Center.

В этом разделе

Сценарий: Обнаружение сетевых устройств

Нераспределенные устройства

Инвентаризация оборудования

В начало

[Topic 179028]

Сценарий: Обнаружение сетевых устройств

Вы должны выполнить поиск устройств перед установкой программ безопасности. Сервер администрирования получает информацию об обнаруженных устройствах и позволяет управлять устройствами с помощью политик. Регулярные опросы сети необходимы для обновления списка устройств, доступных в сети.

Прежде чем начать опрос сети, убедитесь, что SMB-протокол включен. Иначе Kaspersky Security Center не сможет обнаружить устройства в опрашиваемой сети. Чтобы включить протокол SMB, следуйте инструкциям для вашей операционной системы.

Обнаружение сетевых устройств содержит следующие этапы:

Обнаружение устройств
Мастер первоначальной настройки выполняет начальное обнаружение устройств и помогает найти сетевые устройства, такие как компьютеры, планшеты и мобильные телефоны. Вы можете также запустить обнаружение устройств вручную.
Настройка расписания опросов
Определите, какой тип опроса вы хотите регулярно использовать. Включите нужные типы опроса и настройте необходимое расписание опроса. Также см. рекомендации по частоте опроса сети.
Задание правил для добавления обнаруженных устройств в группы администрирования (если требуется)
Новые устройства появляются в сети в результате их обнаружения при опросах сети. Они автоматически попадают в группу Нераспределенные устройства. Можно настроить правила перемещения устройств, в соответствии с которыми устройства будут распределены в группу Управляемые устройства. Можно также настроить правила хранения.

Если вы пропустили шаг 3, список новых обнаруженных устройств располагается в группе Нераспределенные устройства. Вы можете переместить эти устройства в группу Управляемые устройства вручную. Если вы вручную переместили устройства в группу Управляемые устройства, вы можете проанализировать информацию о каждом из устройств и решить, требуется ли переместить его в группу администрирования и в какую.

Результаты

Завершение сценария дает следующее:

Сервер администрирования Kaspersky Security Center обнаруживает устройства в сети и предоставляет информацию о них.
Настроены будущие опросы сети и расписание их запуска.
Новые обнаруженные устройства распределены в соответствии с заданными правилами. Если правила не заданы, устройства остаются в группе Нераспределенные устройства.

См. также:

Порты, используемые Kaspersky Security Center

Взаимодействие компонентов Kaspersky Security Center и программ безопасности: дополнительные сведения

Основные понятия

Архитектура программы

Установка и первоначальная настройка Kaspersky Security Center Web Console

В начало

[Topic 3871]

Нераспределенные устройства

В этом разделе представлена информация о работе с устройствами сети организации, не входящими в группы администрирования.

В этом разделе

Обнаружение устройств

Работа с Windows-доменами Просмотр и изменение параметров домена

Настройка правил хранения для нераспределенных устройств

Работа с IP-диапазонами

Работа с группами Active Directory. Просмотр и изменение параметров группы

Создание правил автоматического перемещения устройств в группы администрирования

Использование динамического режима VDI на клиентских устройствах

См. также:

Сценарий: Обнаружение сетевых устройств

Основной сценарий установки

В начало

[Topic 3884]

Обнаружение устройств

В этом разделе описаны типы обнаружения устройств, доступные в Kaspersky Security Center, а также приведена информация об использовании каждого из них.

Во время регулярных опросов сети Сервер администрирования получает информацию о структуре сети и устройствах в сети. Данные записываются в базу данных Сервера администрирования. Сервер администрирования может проводить следующие типы опросов сети:

Опрос сети Windows. Сервер администрирования может проводить два типа опросов сети Windows: быстрый и полный. При быстром опросе Сервер администрирования получает только информацию о списке NetBIOS-имен устройств всех доменов и рабочих групп сети. При полном опросе с каждого клиентского устройства запрашивается более подробная информация, например, имя операционной системы, IP-адрес, DNS-имя и NetBIOS-имя. По умолчанию включены быстрый и полный опрос. При опросе сети Windows может не удаться обнаружить устройства, например, если роутером или сетевым экраном закрыты порты UDP 137, UDP 138, TCP 139.
Опрос Active Directory. Сервер администрирования получает информацию о структуре групп Active Directory, а также информацию о DNS-именах устройств, входящих в группы Active Directory. По умолчанию этот тип опроса включен. При использовании Active Directory рекомендуется использовать опрос Active Directory. В противном случае Сервер администрирования не сможет обнаружить устройства. Если используется Active Directory, но отдельные сетевые устройства не являются его членами, эти устройства не удастся обнаружить при опросе Active Directory.
Опрос IP-диапазонов. Сервер администрирования опрашивает указанные IP-диапазоны с помощью ICMP-пакетов или NBNS-протоколов и получает полную информацию об устройствах, входящих в IP-диапазоны. По умолчанию этот тип опроса выключен. Не рекомендуется использовать этот тип опроса, если вы используете опрос сети Windows и/или опрос Active Directory.
Опрос Zeroconf. Точка распространения выполняет опрос IPv6-сети, используя сеть с нулевой конфигурацией (далее также Zeroconf). По умолчанию этот тип опроса выключен. Вы можете использовать опрос Zeroconf, если точка распространения работает под управлением Linux.

Если вы настроили и включили правила перемещения устройств, новые обнаруженные устройства будут автоматически перемещаться в группу Управляемые устройства. Если правила перемещения устройств не включены, новые обнаруженные устройства будут автоматически перемещаться в группу Нераспределенные устройства.

Можно изменить параметры обнаружения устройств для каждого типа. Например, может потребоваться изменить расписание опроса или указать, нужно опрашивать весь лес Active Directory или только определенный домен.

В этом разделе

Опрос сети Windows

Опрос Active Directory

Опрос IP-диапазонов

Опрос Zeroconf

См. также:

Частота обнаружения устройств

Сценарий: Обнаружение сетевых устройств

Основной сценарий установки

В начало

[Topic 3885]

Опрос сети Windows

Развернуть все | Свернуть все

Об опросе сети Windows

При быстром опросе Сервер администрирования получает только информацию о списке NetBIOS-имен устройств всех доменов и рабочих групп сети. Во время полного опроса с каждого клиентского устройства запрашивается следующая информация:

имя операционной системы;
IP-адрес;
DNS-имя;
NetBIOS-имя.

Как во время быстрого опроса, так и во время полного опроса необходимо:

наличие открытых портов UDP 137/138, TCP 139, UDP 445, TCP 445;
SMB-протокол включен.
служба Microsoft Computer Browser должна использоваться, и устройство, которое выполняет роль основного браузера, должно быть доступно на Сервере администрирования;
служба Microsoft Computer Browser должна использоваться, и устройство, которое выполняет роль основного браузера, должно быть доступно на клиентском устройстве:
- наличие хотя бы одного устройства, если количество сетевых устройств не превышает 32;
- наличие как минимум одного устройства на каждые 32 сетевых устройства.

Полный опрос сети может быть запущен, только если быстрый опрос был запущен как минимум один раз.

Просмотр и изменение параметров опроса сети Windows

Чтобы изменить параметры опроса сети Windows:

В дереве консоли в папке Обнаружение устройств выберите вложенную папку Домены.
Вы можете перейти в папку Обнаружение устройств из папки Нераспределенные устройства по кнопке Опросить сейчас.

В рабочей области подпапки Домены отображается список устройств.
Нажмите на кнопку Опросить сейчас.
Откроется окно свойств домена. При необходимости настройте параметры опроса сети Windows:
- Включить опрос сети Windows
  По умолчанию этот вариант выбран. Если не требуется выполнять опрос сети Windows (например, если достаточно опроса Active Directory), можно отменить выбор данного параметра.
- Настроить расписание быстрого опроса
  По умолчанию интервал времени составляет 15 минут.
  
  При быстром опросе Сервер администрирования получает только информацию о списке NetBIOS-имен устройств всех доменов и рабочих групп сети.
  
  Данные, полученные при каждом последующем опросе, полностью замещают предыдущие данные.
  
  Доступны следующие варианты расписания опроса сети:
  - Каждые N дней
    Опрос выполняется регулярно, с заданным интервалом в днях, начиная с указанной даты и времени.
    
    По умолчанию опрос запускается каждые шесть часов, начиная с текущей системной даты и времени.
  - Каждые N минут
    Опрос выполняется регулярно, с заданным интервалом в минутах, начиная с указанного времени.
    
    По умолчанию опрос запускается каждые пять минут, начиная с текущего системного времени.
  - По дням недели
    Опрос выполняется регулярно, в указанные дни недели, в указанное время.
    
    По умолчанию опрос запускается каждую пятницу в 18:00:00.
  - Ежемесячно, в указанные дни выбранных недель
    Опрос выполняется регулярно, в указанные дни каждого месяца, в указанное время.
    
    По умолчанию дни месяца не выбраны; время начала по умолчанию – 18:00:00.
  - Запускать пропущенные задачи
    Если Сервер администрирования выключен или недоступен в течение времени, на которое запланирован опрос, Сервер администрирования может либо начать опрос сразу после его включения, либо дождаться следующего планового опроса.
    
    Если этот параметр включен, Сервер администрирования начинает опрос сразу после его включения.
    
    Если этот параметр выключен, Сервер администрирования ждет следующего планового опроса.
    
    По умолчанию параметр включен.
- Настроить расписание полного опроса
  По умолчанию период опроса составляет один час. Данные, полученные при каждом последующем опросе, полностью замещают предыдущие данные.
  
  Доступны следующие варианты расписания опроса сети:
  - Каждые N дней
    Опрос выполняется регулярно, с заданным интервалом в днях, начиная с указанной даты и времени.
    
    По умолчанию опрос запускается каждые шесть часов, начиная с текущей системной даты и времени.
  - Каждые N минут
    Опрос выполняется регулярно, с заданным интервалом в минутах, начиная с указанного времени.
    
    По умолчанию опрос запускается каждые пять минут, начиная с текущего системного времени.
  - По дням недели
    Опрос выполняется регулярно, в указанные дни недели, в указанное время.
    
    По умолчанию опрос запускается каждую пятницу в 18:00:00.
  - Ежемесячно, в указанные дни выбранных недель
    Опрос выполняется регулярно, в указанные дни каждого месяца, в указанное время.
    
    По умолчанию дни месяца не выбраны; время начала по умолчанию – 18:00:00.
  - Запускать пропущенные задачи
    Если Сервер администрирования выключен или недоступен в течение времени, на которое запланирован опрос, Сервер администрирования может либо начать опрос сразу после его включения, либо дождаться следующего планового опроса.
    
    Если этот параметр включен, Сервер администрирования начинает опрос сразу после его включения.
    
    Если этот параметр выключен, Сервер администрирования ждет следующего планового опроса.
    
    По умолчанию параметр включен.

Если требуется запустить опрос сети сразу, нажмите на кнопку Опросить сейчас. Будут запущены оба типа опроса.

На виртуальном Сервере администрирования просмотр и изменение параметров опроса сети Windows осуществляется в окне свойств точки распространения, в разделе Обнаружение устройств.

См. также:

Работа с Windows-доменами Просмотр и изменение параметров домена

Сценарий: Обнаружение сетевых устройств

В начало

[Topic 3886]

Опрос Active Directory

Развернуть все | Свернуть все

Используйте опрос Active Directory, если вы используете Active Directory; в противном случае рекомендуется использовать другие типы опросов. Если используется Active Directory, но отдельные сетевые устройства не являются его членами, эти устройства не удастся обнаружить при опросе Active Directory.

Просмотр и изменение параметров опроса Active Directory

Чтобы просмотреть и изменить параметры опроса групп Active Directory:

В дереве консоли в папке Обнаружение устройств выберите вложенную папку Active Directory.
Также вы можете перейти в папку Обнаружение устройств из папки Нераспределенные устройства по кнопке Опросить сейчас.
Нажмите на кнопку Настроить параметры опроса.
В результате откроется окно свойств Active Directory. При необходимости настройте параметры опроса групп Active Directory:
- Разрешить опрос Active Directory
  По умолчанию этот вариант выбран. Однако если Active Directory не используется, в результаты опроса ничего найдено не будет. В этом случае можно отменить выбор данного параметра.
- Настроить расписание опроса
  По умолчанию период опроса составляет один час. Данные, полученные при каждом последующем опросе, полностью замещают предыдущие данные.
  
  Доступны следующие варианты расписания опроса сети:
  - Каждые N дней
    Опрос выполняется регулярно, с заданным интервалом в днях, начиная с указанной даты и времени.
    
    По умолчанию опрос запускается каждые шесть часов, начиная с текущей системной даты и времени.
  - Каждые N минут
    Опрос выполняется регулярно, с заданным интервалом в минутах, начиная с указанного времени.
    
    По умолчанию опрос запускается каждые пять минут, начиная с текущего системного времени.
  - По дням недели
    Опрос выполняется регулярно, в указанные дни недели, в указанное время.
    
    По умолчанию опрос запускается каждую пятницу в 18:00:00.
  - Ежемесячно, в указанные дни выбранных недель
    Опрос выполняется регулярно, в указанные дни каждого месяца, в указанное время.
    
    По умолчанию дни месяца не выбраны; время начала по умолчанию – 18:00:00.
  - Запускать пропущенные задачи
    Если Сервер администрирования выключен или недоступен в течение времени, на которое запланирован опрос, Сервер администрирования может либо начать опрос сразу после его включения, либо дождаться следующего планового опроса.
    
    Если этот параметр включен, Сервер администрирования начинает опрос сразу после его включения.
    
    Если этот параметр выключен, Сервер администрирования ждет следующего планового опроса.
    
    По умолчанию параметр включен.
- Дополнительно
  Можно выбрать домены Active Directory для опроса:
  - Домен Active Directory, к которому относится Kaspersky Security Center.
  - Лес доменов, к которому относится Kaspersky Security Center.
  - Указанный список доменов Active Directory.
    При выборе этого параметра можно добавлять домены в область опроса:
    - Нажмите на кнопку Добавить.
    - В соответствующих полях укажите адрес доменного контроллера, а также имя и пароль учетной записи для доступа к нему.
    - Нажмите на кнопку ОК, чтобы сохранить изменения.
    Можно выбрать адрес доменного контроллера в списке и нажать на кнопку Изменить или Удалить, чтобы изменить или удалить его.
  - Нажмите на кнопку ОК, чтобы сохранить изменения.

Если требуется запустить опрос сети сразу, нажмите на кнопку Опросить сейчас.

На виртуальном Сервере администрирования просмотр и изменение параметров опроса групп Active Directory осуществляются в окне свойств точки распространения, в разделе Обнаружение устройств.

См. также:

Сценарий: Обнаружение сетевых устройств

В начало

[Topic 3887]

Опрос IP-диапазонов

Развернуть все | Свернуть все

Сервер администрирования опрашивает указанные IP-диапазоны с помощью ICMP-пакетов или NBNS-протоколов и получает полную информацию об устройствах, входящих в IP-диапазоны. По умолчанию этот тип опроса выключен. Не рекомендуется использовать этот тип опроса, если вы используете опрос сети Windows и/или опрос Active Directory.

Просмотр и изменение параметров опроса IP-диапазонов

Чтобы просмотреть и изменить параметры опроса групп IP-диапазона:

В дереве консоли в папке Обнаружение устройств выберите вложенную папку IP-диапазоны.
Вы можете перейти в папку Нераспределенные устройства из папки Обнаружение устройств по кнопке Опросить сейчас.
Если вы хотите, в подпапке IP-диапазоны нажмите на кнопку Добавить подсеть, чтобы добавить IP-диапазон для опроса, а затем нажмите ОК.
Нажмите на кнопку Настроить параметры опроса.
Откроется окно свойств IP-диапазонов. Если требуется, можно поменять параметры опроса IP-диапазонов:
- Разрешить опрос IP-диапазона
  По умолчанию этот вариант не выбран. Не рекомендуется использовать этот тип опроса, если вы используете опрос сети Windows и/или опрос Active Directory.
- Настроить расписание опроса
  По умолчанию интервал времени составляет 420 минут. Данные, полученные при каждом последующем опросе, полностью замещают предыдущие данные.
  
  Доступны следующие варианты расписания опроса сети:
  - Каждые N дней
    Опрос выполняется регулярно, с заданным интервалом в днях, начиная с указанной даты и времени.
    
    По умолчанию опрос запускается каждые шесть часов, начиная с текущей системной даты и времени.
  - Каждые N минут
    Опрос выполняется регулярно, с заданным интервалом в минутах, начиная с указанного времени.
    
    По умолчанию опрос запускается каждые пять минут, начиная с текущего системного времени.
  - По дням недели
    Опрос выполняется регулярно, в указанные дни недели, в указанное время.
    
    По умолчанию опрос запускается каждую пятницу в 18:00:00.
  - Ежемесячно, в указанные дни выбранных недель
    Опрос выполняется регулярно, в указанные дни каждого месяца, в указанное время.
    
    По умолчанию дни месяца не выбраны; время начала по умолчанию – 18:00:00.
  - Запускать пропущенные задачи
    Если Сервер администрирования выключен или недоступен в течение времени, на которое запланирован опрос, Сервер администрирования может либо начать опрос сразу после его включения, либо дождаться следующего планового опроса.
    
    Если этот параметр включен, Сервер администрирования начинает опрос сразу после его включения.
    
    Если этот параметр выключен, Сервер администрирования ждет следующего планового опроса.
    
    По умолчанию параметр включен.

Если требуется запустить опрос сети сразу, нажмите на кнопку Опросить сейчас. Эта кнопка доступна, только если выбран параметр Разрешить опрос IP-диапазона.

На виртуальном Сервере администрирования просмотр и изменение параметров опроса IP-диапазонов осуществляются в окне свойств точки распространения, в разделе Обнаружение устройств. Клиентские устройства, найденные в результате опроса IP-диапазонов, отображаются в папке Домены виртуального Сервера.

См. также:

Сценарий: Обнаружение сетевых устройств

В начало

[Topic 222066]

Опрос Zeroconf

Этот тип опроса поддерживается только для точек распространения с операционными системами Linux.

Точка распространения может опрашивать сети, в которых есть устройства с IPv6-адресами. В этом случае IP-диапазоны не указываются, и точка распространения опрашивает всю сеть, используя сеть с нулевой конфигурацией (далее также Zeroconf). Чтобы начать использовать Zeroconf, вы должны установить утилиту avahi-browse на точке распространения.

Чтобы включить опрос Zeroconf:

В дереве консоли в папке Обнаружение устройств выберите вложенную папку IP-диапазоны.
Вы можете перейти в папку Нераспределенные устройства из папки Обнаружение устройств по кнопке Опросить сейчас.
Нажмите на кнопку Настроить параметры опроса.
В открывшемся окне свойств IP-диапазонов выберите Включить опрос с помощью технологии Zeroconf.

После этого точка распространения начинает опрашивать вашу сеть. В этом случае указанные IP-диапазоны игнорируются.

В начало

[Topic 3888]

Работа с Windows-доменами Просмотр и изменение параметров домена

Чтобы изменить параметры домена:

В дереве консоли в папке Обнаружение устройств выберите вложенную папку Домены.
Выберите домен и откройте окно его свойств одним из следующих способов:
- В контекстном меню домена выберите пункт Свойства.
- По ссылке Показать свойства группы.

В открывшемся окне Свойства: <Имя домена> можно настроить параметры выбранного домена.

См. также:

Сценарий: Обнаружение сетевых устройств

В начало

[Topic 176626]

Настройка правил хранения для нераспределенных устройств

Развернуть все | Свернуть все

После того как опрос сети Windows завершен, обнаруженные устройства помещаются в подгруппы группы администрирования Нераспределенные устройства. Эта группа администрирования находится по следующему пути: Дополнительно → Обнаружение устройств → Домены. Папка Домены является родительской группой. Папка содержит дочерние группы, имена которых соответствуют доменам и рабочим группам, которые были обнаружены во время опроса сети. Родительская группа может также содержать группы администрирования мобильных устройств. Вы можете настроить правила хранения нераспределенных устройств для родительской группы администрирования и для каждой дочерней группы. Правила хранения не зависят от параметров опроса сети и работают, даже если опрос сети выключен.

Чтобы настроить правила хранения нераспределенных устройств:

В дереве консоли в папке Обнаружение устройств выполните одно из следующих действий:
- Чтобы настроить параметры родительской группы, в контекстном меню папки Домены выберите пункт Свойства.
  Откроется окно свойств родительской группы.
- Чтобы настроить параметры дочерней группы, в контекстном меню дочерней группы выберите пункт Свойства.
  Откроется окно свойств дочерней группы.
В разделе Устройства укажите следующие параметры:
- Удалять устройство из группы, если оно неактивно больше (сут)
  Если этот параметр включен, вы можете указать временной интервал, после которого устройство автоматически удаляется из группы администрирования. По умолчанию этот параметр распространяется на дочерние группы. Временной интервал, установленный по умолчанию, составляет 7 дней.
  
  По умолчанию параметр включен.
- Наследовать из родительской группы
  Если этот параметр включен, период хранения для устройств в текущей группе наследуется от родительской группы и не может быть изменен.
  
  Этот параметр доступен только для дочерних групп.
  
  По умолчанию параметр включен.
- Обеспечить принудительное наследование для дочерних групп
  Значения параметров будут распределены по дочерним группам, но в свойствах дочерних групп эти параметры недоступны для изменений.
  
  По умолчанию параметр выключен.

Ваши изменения сохранены и применены.

См. также:

Сценарий: Обнаружение сетевых устройств

В начало

[Topic 52158]

Работа с IP-диапазонами

Вы можете настраивать параметры существующих IP-диапазонов, а также создавать новые IP-диапазоны.

В этом разделе

Создание IP-диапазона

Просмотр и изменение параметров IP-диапазона

См. также:

Сценарий: Обнаружение сетевых устройств

В начало

[Topic 3889]

Создание IP-диапазона

Чтобы создать IP-диапазон:

В дереве консоли в папке Обнаружение устройств выберите вложенную папку IP-диапазоны.
В контекстном меню папки выберите пункт Новый → IP-диапазон.
В открывшемся окне Новый IP-диапазон настройте параметры создаваемого IP-диапазона.

В результате созданный IP-диапазон появится в составе папки IP-диапазоны.

См. также:

Сценарий: Обнаружение сетевых устройств

В начало

[Topic 3890]

Просмотр и изменение параметров IP-диапазона

Чтобы изменить параметры IP-диапазона:

В дереве консоли в папке Обнаружение устройств выберите вложенную папку IP-диапазоны.
Выберите IP-диапазон и откройте окно его свойств одним из следующих способов:
- В контекстном меню IP-диапазона выберите пункт Свойства.
- По ссылке Показать свойства группы.

В открывшемся окне Свойства: <Название IP-диапазона> можно настроить параметры выбранного IP-диапазона.

См. также:

Сценарий: Обнаружение сетевых устройств

В начало

[Topic 3891]

Работа с группами Active Directory. Просмотр и изменение параметров группы

Чтобы изменить параметры группы Active Directory:

В дереве консоли в папке Обнаружение устройств выберите вложенную папку Active Directory.
Выберите группу Active Directory и откройте окно ее свойств одним из следующих способов:
- В контекстном меню IP-диапазона выберите пункт Свойства.
- По ссылке Показать свойства группы.

В открывшемся окне Свойства: <Название группы Active Directory> можно настроить параметры выбранной группы Active Directory.

См. также:

Сценарий: Обнаружение сетевых устройств

В начало

[Topic 5072]

Создание правил автоматического перемещения устройств в группы администрирования

Вы можете настроить автоматическое перемещение устройств, обнаруживаемых при опросе сети организации, в группы администрирования.

Чтобы настроить правила автоматического перемещения устройств в группы администрирования:

В дереве консоли выберите папку Нераспределенные устройства.
В рабочей области папки нажмите на кнопку Настроить правила.

Откроется окно Свойства: Нераспределенные устройства. Настройте правила автоматического перемещения устройств в группы администрирования в разделе Перемещение устройств.

На устройстве будет выполнено первое применимое правило в списке (сверху вниз в списке).

См. также:

Сценарий: Развертывание в облачном окружении

Синхронизация с облачным окружением

Сценарий: Обнаружение сетевых устройств

В начало

[Topic 67243]

Использование динамического режима VDI на клиентских устройствах

В сети организации может быть развернута виртуальная инфраструктура с использованием временных виртуальных машин. Kaspersky Security Center обнаруживает временные виртуальные машины и добавляет данные о них в базу данных Сервера администрирования. После завершения работы пользователя с временной виртуальной машиной машина удаляется из виртуальной инфраструктуры. Однако запись об удаленной виртуальной машине может сохраниться в базе данных Сервера администрирования. Кроме того, несуществующие виртуальные машины могут отображаться в Консоли администрирования.

Чтобы избежать сохранения данных о несуществующих виртуальных машинах, в Kaspersky Security Center реализована поддержка динамического режима для Virtual Desktop Infrastructure (VDI). Администратор может включить поддержку динамического режима для VDI в свойствах инсталляционного пакета Агента администрирования, который будет установлен на временной виртуальной машине.

Во время выключения временной виртуальной машины Агент администрирования информирует Сервер администрирования о выключении. В случае успешного выключения виртуальной машины, она удаляется из списка устройств, подключенных к Серверу администрирования. Если выключение виртуальной машины выполнено некорректно и Агент администрирования не послал Серверу уведомление о выключении, используется дублирующий сценарий. Согласно этому сценарию виртуальная машина удаляется из списка устройств, подключенных к Серверу администрирования, после трех неудачных попыток синхронизации с Сервером.

В этом разделе

Включение динамического режима VDI в свойствах инсталляционного пакета Агента администрирования

Поиск устройств, являющихся частью VDI

Перемещение в группу администрирования устройств, являющихся частью VDI

См. также:

Сценарий: Обнаружение сетевых устройств

В начало

[Topic 67247]

Включение динамического режима VDI в свойствах инсталляционного пакета Агента администрирования

Чтобы включить динамический режим VDI:

В дереве консоли в папке Удаленная установка выберите вложенную папку Инсталляционные пакеты.
В контекстном меню инсталляционного пакета Агента администрирования выберите пункт Свойства.
Откроется окно Свойства: Агент администрирования Kaspersky Security Center.
В окне Свойства: Агент администрирования Kaspersky Security Center выберите раздел Дополнительно.
В разделе Дополнительно выберите параметр Включить динамический режим для VDI.

Устройство, на которое устанавливается Агент администрирования, будет являться частью VDI.

См. также:

Сценарий: Обнаружение сетевых устройств

В начало

[Topic 67248]

Поиск устройств, являющихся частью VDI

Чтобы найти нераспределенные устройства, являющиеся частью VDI:

В контекстном меню папки Нераспределенные устройства выберите пункт Поиск.
Чтобы просмотреть список всех устройств, входящих в Virtual Desktop Infrastructure (VDI), в контекстном меню папки Сервер администрирования выберите пункт Поиск.
В окне Поиск на вкладке Виртуальные машины выберите Да в блоке параметров Часть Virtual Desktop Infrastructure.
Нажмите на кнопку Найти.

Отобразится список нераспределенных устройств, которые являются частью Virtual Desktop Infrastructure (VDI).

См. также:

Перемещение в группу администрирования устройств, являющихся частью VDI

Сценарий: Обнаружение сетевых устройств

В начало

[Topic 67249]

Перемещение в группу администрирования устройств, являющихся частью VDI

Чтобы переместить устройства, являющиеся частью VDI, в группу администрирования:

В рабочей области папки Нераспределенные устройства нажмите на кнопку Настроить правила.
В результате откроется окно свойств папки Нераспределенные устройства.
В окне свойств папки Нераспределенные устройства в разделе Перемещение устройств нажмите на кнопку Добавить.
Откроется окно Новое правило.
В окне Новое правило выберите раздел Виртуальные машины.
В раскрывающемся списке Является виртуальной машиной выберите Да.

Будет создано правило перемещения устройств в группу администрирования.

См. также:

Сценарий: Обнаружение сетевых устройств

В начало

[Topic 63679]

Инвентаризация оборудования

В списке оборудования (Хранилища → Оборудование), который вы используете для инвентаризации оборудования, заполняется двумя способами: автоматически и вручную. После каждого опроса сети все обнаруженные компьютеры автоматически добавляются в список; однако вы также можете добавить компьютеры вручную, если не хотите опрашивать сеть. Вы можете добавить другие устройства в список вручную, например, маршрутизаторы, принтеры или компьютерное оборудование.

В свойствах устройства можно просматривать и редактировать подробную информацию об устройствах.

В списке оборудования могут присутствовать следующие типы устройств:

компьютеры;
мобильные устройства;
сетевые устройства;
виртуальные устройства;
компьютерные комплектующие;
компьютерная периферия;
подключаемые устройства;
VoIP-телефоны;
сетевые хранилища.

Администратор может присваивать обнаруженным устройствам признак Корпоративное оборудование. Этот признак можно присвоить в свойствах устройства вручную или задать критерии для его автоматического присвоения. В этом случае признак Корпоративное оборудование присваивается по типу устройства.

Kaspersky Security Center позволяет выполнять списание оборудования. Для этого в свойствах устройства необходимо выбрать параметр Устройство списано. Такое устройство не отображается в списке оборудования.

Администратор может работать со списком программируемых логических контроллеров (ПЛК) в папке Оборудование. Подробная информация о работе со списками ПЛК приведена в Руководстве пользователя Kaspersky Industrial CyberSecurity for Nodes.

В этом разделе

Добавление информации о новых устройствах

Настройка критериев определения корпоративных устройств

Настройка пользовательских полей

См. также:

Сценарий: Обнаружение сетевых устройств

В начало

[Topic 63680]

Добавление информации о новых устройствах

Чтобы добавить информацию о новых устройствах в сети:

В дереве консоли в папке Хранилища выберите вложенную папку Оборудование.
В рабочей области папки Оборудование по кнопке Добавить устройство откройте окно Новое устройство.
Откроется окно Новое устройство.
В окне Новое устройство в раскрывающемся списке Тип выберите тип устройства, которое вы хотите добавить.
Нажмите на кнопку ОК.
Откроется окно свойств устройства на разделе Общие.
В разделе Общие заполните поля ввода данными об устройстве. В разделе Общие доступны следующие параметры:
- Корпоративное устройство. Установите флажок, если вы хотите присвоить устройству признак Корпоративное. По этому признаку можно выполнять поиск устройств в папке Оборудование.
- Устройство списано. Установите флажок, если вы не хотите, чтобы устройство отображалось в списке устройств в папке Оборудование.
Нажмите на кнопку Применить.

Новое устройство отобразится в рабочей области папки Оборудование.

См. также:

Сценарий: Обнаружение сетевых устройств

Инвентаризация оборудования

В начало

[Topic 63681]

Настройка критериев определения корпоративных устройств

Чтобы настроить критерии определения корпоративных устройств:

В дереве консоли в папке Хранилища выберите вложенную папку Оборудование.
В рабочей области папки Оборудование нажмите на кнопку Дополнительные действия и в раскрывающемся списке выберите Настроить критерии определения корпоративных устройств.
Откроется окно свойств оборудования.
В окне свойств оборудования в разделе Корпоративные устройства выберите способ присвоения устройству признака Корпоративное:
- Вручную устанавливать для устройства признак "Корпоративное". Признак Корпоративное оборудование назначается устройству вручную в окне свойств устройства в разделе Общие.
- Автоматически устанавливать для устройства признак "Корпоративное". В блоке параметров По типу устройства укажите типы устройств, которым программа будет автоматически присваивать признак Корпоративное.
  Этот параметр влияет только на те устройства, которые были добавлены с помощью опроса сети. Для устройств, добавленных вручную, установите параметр Корпоративное вручную.
Нажмите на кнопку ОК.

Критерии обнаружения корпоративных устройств настроены.

См. также:

Сценарий: Обнаружение сетевых устройств

Инвентаризация оборудования

В начало

[Topic 159862]

Настройка пользовательских полей

Чтобы настроить пользовательские поля устройств:

В дереве консоли в папке Хранилища выберите вложенную папку Оборудование.
В рабочей области папки Оборудование нажмите на кнопку Дополнительные действия и в раскрывающемся списке выберите Настроить пользовательские поля данных.
Откроется окно свойств оборудования.
В окне свойств оборудования в разделе Пользовательские поля нажмите на кнопку Добавить.
Откроется окно Добавить поле.
В окне Добавить поле укажите название пользовательского поля, которое будет отображаться в свойствах оборудования.
Вы можете создать несколько пользовательских полей с уникальными именами.
Нажмите на кнопку ОК.

В результате в свойствах оборудования в разделе Пользовательские поля будут отображаться добавленные пользовательские поля. Вы можете использовать пользовательские поля для указания специфической информации об устройствах. Например, номер внутренней заявки на приобретение оборудования.

См. также:

Сценарий: Обнаружение сетевых устройств

Инвентаризация оборудования

В начало

[Topic 173420]

Лицензирование программы

Этот раздел содержит информацию об основных понятиях, связанных с лицензированием Kaspersky Security Center 14.2.

В этом разделе

События превышения лицензионного ограничения

О лицензировании

О предоставлении данных

Варианты лицензирования Kaspersky Security Center

Особенности лицензирования Kaspersky Security Center и управляемых программ

См. также:

Программы "Лаборатории Касперского": лицензирование и активация

Шаг 2. Выбор способа активации программы

Основной сценарий установки

В начало

[Topic 138255]

События превышения лицензионного ограничения

Kaspersky Security Center позволяет получать информацию о событиях превышения лицензионного ограничения программ "Лаборатории Касперского", установленных на клиентских устройствах.

Уровень важности событий о превышении лицензионного ограничения определяется по следующим правилам:

Если количество используемых лицензионных единиц одной лицензии лежит в интервале 90%–100% от общего количества лицензионных единиц этой лицензии, публикуется событие с уровнем важности Информационное сообщение.
Если количество используемых лицензионных единиц одной лицензии лежит в интервале 100%–110% от общего количества лицензионных единиц этой лицензии, публикуется событие с уровнем важности Предупреждение.
Если количество используемых лицензионных единиц одной лицензии превышает 110% от общего количества лицензионных единиц этой лицензии, публикуется событие с уровнем важности Критическое событие.

См. также:

Настройка общих параметров Сервера администрирования

В начало

[Topic 213977]

О лицензировании

В этом разделе содержится информация о лицензировании программ "Лаборатории Касперского", управляемых с помощью Kaspersky Security Center.

В этом разделе

О лицензии

О Лицензионном соглашении

О лицензионном сертификате

Отзыв согласия с Лицензионным соглашением

В начало

[Topic 69240]

О лицензии

Лицензия – это ограниченное по времени право на использование Kaspersky Security Center, предоставляемое вам на основании Лицензионного соглашения.

Объем предоставляемых услуг и срок использования программы зависят от лицензии, по которой используется программа.

Предусмотрены следующие типы лицензий:

Пробная.
Бесплатная лицензия, предназначенная для ознакомления с программой. Пробная лицензия имеет небольшой срок действия.

По истечении срока действия пробной лицензии Kaspersky Security Center прекращает выполнять все свои функции. Чтобы продолжить использование программы, вам нужно приобрести коммерческую лицензию.

Вы можете использовать программу по пробной лицензии только в течение одного пробного периода.
Коммерческая.
Платная лицензия.

По истечении срока действия коммерческой лицензии программа прекращает выполнять свои основные функции. Чтобы продолжить использование Kaspersky Security Center, вам нужно продлить срок действия коммерческой лицензии. По истечении срока действия коммерческой лицензии вы не сможете продолжать использовать программу и должны удалить ее со своего устройства.

Рекомендуется продлевать срок действия лицензии не позднее даты его окончания, чтобы обеспечить непрерывную защиту от угроз компьютерной безопасности.

В начало

[Topic 179583]

О Лицензионном соглашении

Лицензионное соглашение – это юридическое соглашение между вами и АО "Лаборатория Касперского" в котором указано, на каких условиях вы можете использовать программу.

Внимательно ознакомьтесь с условиями Лицензионного соглашения перед началом работы с программой.

Kaspersky Security Center и его компоненты, например Агент администрирования, имеют собственные Лицензионные соглашения.

Вы можете ознакомиться с условиями Лицензионного соглашения для Kaspersky Security Center следующими способами:

Во время установки Kaspersky Security Center.
Прочитав документ license.txt, включенный в комплект поставки Kaspersky Security Center.
Прочитав документ license.txt в папке установки Kaspersky Security Center.
Загрузив файл license.txt с сайта "Лаборатории Касперского".

Вы можете ознакомиться с условиями Лицензионного соглашения для Агента администрирования для Windows, Агента администрирования для Mac и Агента администрирования для Linux следующими способами:

При загрузке дистрибутива Агента администрирования с веб-серверов "Лаборатории Касперского".
При установке дистрибутива Агента администрирования для Windows, Агента администрирования для Mac или Агента администрирования для Linux.
Прочитав документ license.txt, входящий в состав дистрибутива Агента администрирования для Windows, Агента администрирования для Mac или Агента администрирования для Linux.
Прочитав документ license.txt в папке установки Агента администрирования для Windows, Агента администрирования для Mac или Агента администрирования для Linux.
Загрузив файл license.txt с сайта "Лаборатории Касперского".

Вы принимаете условия Лицензионного соглашения, подтверждая свое согласие с текстом Лицензионного соглашения во время установки программы. Если вы не согласны с условиями Лицензионного соглашения, вы должны прервать установку программы и не должны использовать программу.

В начало

[Topic 73976]

О лицензионном сертификате

Лицензионный сертификат – это документ, который передается вам вместе с файлом ключа или кодом активации.

В Лицензионном сертификате содержится следующая информация о предоставляемой лицензии:

лицензионный ключ или номер заказа;
информация о пользователе, которому предоставляется лицензия;
информация о программе, которую можно активировать по предоставляемой лицензии;
ограничение на количество единиц лицензирования (например, устройств, на которых можно использовать программу по предоставляемой лицензии);
дата начала срока действия лицензии;
дата окончания срока действия лицензии или срок действия лицензии;
тип лицензии.

В начало

[Topic 69295]

О лицензионном ключе

Лицензионный ключ – последовательность бит, с помощью которой вы можете активировать и затем использовать программу в соответствии с условиями Лицензионного соглашения. Лицензионный ключ создается специалистами "Лаборатории Касперского".

Вы можете добавить лицензионный ключ в программу одним из следующих способов: применить файл ключа или ввести код активации. Лицензионный ключ отображается в интерфейсе программы в виде уникальной буквенно-цифровой последовательности, после того как вы добавили его в программу.

Лицензионный ключ может быть заблокирован "Лабораторией Касперского", если условия Лицензионного соглашения нарушены. Если лицензионный ключ заблокирован, для работы программы требуется добавить другой лицензионный ключ.

Лицензионный ключ может быть активным и дополнительным (резервным).

Активный лицензионный ключ – лицензионный ключ, используемый в текущий момент для работы программы. В качестве активного может быть добавлен лицензионный ключ для пробной или коммерческой лицензии. В программе не может быть больше одного активного лицензионного ключа.

Дополнительный (резервный) лицензионный ключ – лицензионный ключ, подтверждающий право на использование программы, но не используемый в текущий момент. Дополнительный лицензионный ключ автоматически становится активным, когда заканчивается срок действия лицензии, связанной с текущим активным лицензионным ключом. Дополнительный лицензионный ключ может быть добавлен только при наличии активного лицензионного ключа.

Лицензионный ключ для пробной лицензии может быть добавлен только в качестве активного лицензионного ключа. Лицензионный ключ для пробной лицензии не может быть добавлен в качестве дополнительного лицензионного ключа.

В начало

[Topic 69431]

О файле ключа

Файл ключа – это файл с расширением key, который вам предоставляет "Лаборатория Касперского". Файл ключа предназначен для добавления лицензионного ключа, активирующего программу.

Вы получаете файл ключа по указанному вами адресу электронной почты после приобретения Kaspersky Security Center или после заказа пробной версии Kaspersky Security Center.

Чтобы активировать программу с помощью файла ключа, не требуется подключение к серверам активации "Лаборатории Касперского".

Если файл ключа был случайно удален, вы можете его восстановить. Файл ключа может потребоваться вам, например, для регистрации в Kaspersky CompanyAccount.

Для восстановления файла ключа вам нужно выполнить одно из следующих действий:

обратиться к продавцу лицензии;
получить файл ключа на веб-сайте "Лаборатории Касперского" на основе имеющегося кода активации;
экспортируйте файл ключа с другого Сервера администрирования.

В начало

[Topic 91039]

О подписке

Подписка на Kaspersky Security Center – это заказ на использование программы с выбранными параметрами (дата окончания подписки, количество защищаемых устройств). Подписку на Kaspersky Security Center можно зарегистрировать у поставщика услуг (например, у интернет-провайдера). Подписку можно продлевать вручную или в автоматическом режиме, или отказаться от нее.

Подписка может быть ограниченной (например, на один год) или неограниченной (без даты окончания). Для продолжения работы Kaspersky Security Center после окончания ограниченной подписки ее требуется продлевать. Неограниченная подписка продлевается автоматически при условии своевременного внесения предоплаты поставщику услуг.

Если подписка ограничена, по ее истечении может предоставляться льготный период для продления подписки, в течение которого функциональность программы сохраняется. Наличие и длительность льготного периода определяет поставщик услуг.

Чтобы использовать Kaspersky Security Center по подписке, требуется применить код активации, предоставленный поставщиком услуг.

Вы можете применить другой код активации для использования Kaspersky Security Center только после окончания подписки или отказа от нее.

В зависимости от поставщика услуг, наборы возможных действий для управления подпиской могут различаться. Поставщик услуг может не предоставлять льготный период для продления подписки, в течение которого функциональность программы сохраняется.

Коды активации, приобретенные по подписке, не могут быть использованы для активации предыдущих версий Kaspersky Security Center.

При использовании программы по подписке Kaspersky Security Center автоматически обращается к серверу активации через определенные промежутки времени вплоть до даты окончания подписки. Это обеспечивает синхронизацию информации о подписке с сервером активации. Если доступ к серверу через системный DNS невозможен, программа использует публичные DNS-серверы. Вы можете продлить подписку на веб-сайте поставщика услуг.

Вы можете обновить информацию о подписке вручную, не дожидаясь, когда Kaspersky Security Center получит доступ к серверу активации. Например, это может быть полезно при изменении параметров подписки.

Чтобы обновить информацию о подписке вручную:

В дереве консоли выберите папку "Лицензии "Лаборатории Касперского".
Нажмите на копку Дополнительные действия и в раскрывающемся списке выберите Синхронизировать параметры подписки с Сервером лицензирования.

Информация о подписке обновлена на сервере активации.

В начало

[Topic 111091]

О коде активации

Код активации – это уникальная последовательность из двадцати латинских букв и цифр. Вы вводите код активации, чтобы добавить лицензионный ключ, активирующий Kaspersky Security Center. Вы получаете код активации по указанному вами адресу электронной почты после приобретения Kaspersky Security Center или после заказа пробной версии Kaspersky Security Center.

Чтобы активировать программу с помощью кода активации, требуется доступ в интернет для подключения к серверам активации "Лаборатории Касперского". Если доступ к серверам через системный DNS невозможен, программа использует публичные DNS-серверы.

Если программа была активирована с помощью кода активации, в некоторых случаях после активации программа регулярно отправляет запросы на серверы активации "Лаборатории Касперского" для проверки текущего статуса лицензионного ключа. Для отправки запросов необходимо предоставить программе доступ в интернет.

Если вы потеряли код активации после установки программы, обратитесь к партнеру "Лаборатории Касперского", у которого вы приобрели лицензию.

Вы не можете использовать файлы ключей для активации управляемых программ; вы можете применить только коды активации.

См. также:

Основной сценарий установки

В начало

[Topic 192967]

Отзыв согласия с Лицензионным соглашением

Если вы решили прекратить защиту клиентских устройств, вы можете удалить управляемые программы "Лаборатории Касперского" и отозвать Лицензионное соглашение для этих программ.

Чтобы отозвать Лицензионное соглашение для управляемых программ "Лаборатории Касперского":

В дереве консоли выберите Сервер администрирования → Дополнительно → Принятые Лицензионные соглашения.
Отобразится список Лицензионных соглашений, принятых при создании инсталляционных пакетов, установке обновлений или развертывании Kaspersky Security для мобильных устройств.
В списке выберите Лицензионные соглашения, которые вы хотите отозвать.
Можно просмотреть следующие свойства Лицензионных соглашений:
- Дата принятия Лицензионного соглашения.
- Имя пользователя, принявшего Лицензионное соглашение.
- Ссылка на условия Лицензионного соглашения.
- Список объектов, на которые распространяется Лицензионное соглашение: названия инсталляционных пакетов, имена обновлений, названия мобильных приложений.
Нажмите на кнопку Отозвать Лицензионное соглашение.
В открывшемся окне отобразится информация о том, что необходимо удалить программу "Лаборатории Касперского", которой соответствует это Лицензионное соглашение.
Нажмите на кнопку, подтверждающую отзыв лицензии.
Kaspersky Security Center проверяет, удалены ли инсталляционные пакеты, соответствующие управляемой программе "Лаборатории Касперского", Лицензионное соглашение которой вы отзываете.

Можно отозвать только Лицензионное соглашение для управляемой программы "Лаборатории Касперского", для которой удален инсталляционный пакет.

Лицензионное соглашение отозвано. Оно больше не отображается в списке Лицензионных соглашений в разделе Сервер администрирования → Дополнительно → Принятые Лицензионные соглашения. Программу "Лаборатории Касперского", для которой было отозвано Лицензионное соглашение, больше нельзя использовать для защиты клиентских устройств.

См. также

Сценарий: настройка защиты сети

В начало

[Topic 175956]

О предоставлении данных

Данные, передаваемые третьим сторонам

При использовании Программным обеспечением функциональности для Управления мобильными устройствами для своевременной доставки команд на устройства под управлением операционной системы Android через механизм push-уведомлений используется сервис Google Firebase Cloud Messaging. Если Пользователь настроил использование службы Google Firebase Cloud Messaging, Пользователь соглашается предоставить следующую информацию службе Google Firebase Cloud Messaging в автоматическом режиме: идентификаторы установки программ Kaspersky Endpoint Security для Android, на которые должны быть отправлены push-уведомления.

Чтобы блокировать обмен информацией со службой Google Firebase Cloud Messaging, Пользователь должен сбросить настройки использования службы Google Firebase Cloud Messaging.

При использовании Программным обеспечением функциональности для Управления мобильными устройствами для своевременной доставки команд на устройства под управлением операционной системы iOS через механизм push-уведомлений используется сервис Apple Push Notification Service (APNs). Если Пользователь установил APNs-сертификат на сервер iOS MDM, сформировал iOS MDM-профиль с набором параметров подключения мобильных устройств iOS к Программному обеспечению и установил этот iOS MDM-профиль на мобильные устройства, Пользователь соглашается в автоматическом режиме предоставлять в сервис APNs следующую информацию:

Токен – push-токен устройства. Сервер использует этот токен при отправке push-уведомлений на устройство.
PushMagic – строка, которая должна быть включена в push-уведомление. Значение строки генерируется устройством.

Данные, обрабатываемые локально

Программа Kaspersky Security Center предназначена для централизованного решения основных задач по управлению и обслуживанию системы защиты сети организации. Kaspersky Security Center предоставляет администратору доступ к подробной информации об уровне безопасности сети организации и позволяет настраивать все компоненты защиты, построенной на основе программ "Лаборатории Касперского". Kaspersky Security Center выполняет следующие основные функции:

обнаружение устройств и их пользователей в сети организации;
формирование иерархии групп администрирования для управления устройствами;
установка программ "Лаборатории Касперского" на устройства;
управление параметрами работы и задачами установленных программ;
управление обновлениями программ "Лаборатории Касперского" и других производителей, поиск и закрытие уязвимостей;
активация программ "Лаборатории Касперского" на устройствах;
управление учетными записями пользователей;
просмотр информации о работе программ "Лаборатории Касперского" на устройствах;
просмотр отчетов.

Для выполнения своих основных функций программа Kaspersky Security Center может принимать, хранить и обрабатывать следующую информацию:

Данные об устройствах в сети организации, полученные в результате обнаружения устройств в сети Active Directory, в сети Windows или сканирования IP-диапазонов. Сервер администрирования самостоятельно получает данные или их передает ему Агент администрирования.
Данные Active Directory об организационных единицах, доменах, пользователях, группах, полученные в результате опроса сети Active Directory. Сервер администрирования самостоятельно получает данные или их передает ему Агент администрирования.
Данные об управляемых устройствах. Агент администрирования передает от устройства Серверу администрирования перечисленные ниже данные. Пользователь вводит отображаемое имя и описание устройства в интерфейс Консоли администрирования или интерфейс Kaspersky Security Center Web Console:
- Технические характеристики управляемого устройства и его компонентов, необходимые для идентификации устройства: отображаемое имя и описание устройства, имя и тип Windows-домена, имя устройства в среде Windows, DNS-домен и DNS-имя, IPv4-адрес, IPv6-адрес, сетевое местоположение, MAC-адрес, тип операционной системы, является ли устройство виртуальной машиной и тип гипервизора, является ли устройство динамической виртуальной машиной как частью VDI.
- Прочие характеристики управляемых устройств и их компонентов, необходимые для аудита управляемых устройств и для принятия решений о применимости тех или иных патчей и обновлений: состояние агента обновлений Windows (WUA), архитектура операционной системы, поставщик операционной системы, номер сборки операционной системы, идентификатор выпуска операционной системы, папка расположения операционной системы, если устройство является виртуальной машиной, то тип виртуальной машины; имя виртуального Сервера администрирования, который управляет устройствами; данные об облачном устройстве (облачный регион, VPC, облачная зона доступности, облачная подсеть, группа размещения облачного устройства).
- Подробные данные о действиях на управляемых устройствах: дата и время последнего обновления, время, когда устройство последний раз было видимо в сети, состояние ожидания перезапуска, время включения устройства.
- Данные об учетных записях пользователей устройств и их сеансах работы.
Статистику работы точки распространения, если устройство является точкой распространения. Агент администрирования передает данные от устройства на Сервер администрирования.
Параметры точки распространения, которые Пользователь вводит в Консоли администрирования или в Kaspersky Security Center Web Console.
Данные, необходимые для подключения мобильных устройств к Серверу администрирования: сертификат, порт для подключения мобильных устройств, адрес подключения к Серверу администрирования. Пользователь вводит данные в Консоли администрирования или Kaspersky Security Center Web Console.
Данные о мобильных устройствах, передаваемые по протоколу Exchange ActiveSync. Данные перечисленные ниже передаются от мобильного устройства Серверу администрирования:
- Технические характеристики мобильного устройства и его компонентов, необходимые для идентификации устройства: имя устройства, модель, название операционной системы, номер IMEI и номер телефона.
- Характеристики мобильного устройства и его компонентов: статус управления устройством, поддержка SMS, разрешение на отправку SMS-сообщений, поддержка FCM, поддержка пользовательских команд, папка хранения операционной системы и имя устройства.
- Данные о действиях на мобильном устройствах: местоположение устройства (при использовании команды "Определить местоположение"), время последней синхронизации, время последнего подключения к Серверу администрирования и данные о поддержке синхронизации.
Данные о мобильных устройствах, передаваемые по протоколу iOS MDM. Данные перечисленные ниже передаются от мобильного устройства Серверу администрирования:
- Технические характеристики мобильного устройства и его компонентов, необходимые для идентификации устройства: имя устройства, модель, название и номер сборки операционной системы, номер модели устройства, номер IMEI, UDID, MEID, серийный номер, объем памяти, версия прошивки модема, MAC-адрес Bluetooth, MAC-адрес Wi-Fi и данные SIM-карты (код ICCID как часть идентификатора SIM-карты).
- Данные о мобильной сети, используемой мобильным устройством: тип мобильной сети, название используемой мобильной сети, название домашней мобильной сети, версия параметров оператора мобильной сети, статус голосового роуминга и роуминга данных, код страны для домашней сети, код страны пребывания, код страны используемой сети и уровень шифрования.
- Параметры безопасности мобильного устройства: использование пароля и его соответствие параметрам политики, список конфигурационных профилей и provisioning-профилей, используемых для установки сторонних приложений.
- Дата последней синхронизации с Сервером администрирования и статус управления устройством.
Данные о программах "Лаборатории Касперского", установленных на устройстве. Управляемая программа передает данные с устройства на Сервер администрирования через Агент администрирования:
- Параметры программ "Лаборатории Касперского", установленных на управляемом устройстве: название и версия программы "Лаборатории Касперского", статус, состояние постоянной защиты, дата и время последней проверки устройства, количество обнаруженных угроз, количество объектов, для которых не удалось выполнить лечение, наличие и статус компонентов программы, время последнего обновления и версия антивирусных баз, данные о параметрах и задачах программы "Лаборатории Касперского", информация об активном и резервных лицензионных ключах, дата и идентификатор установки программы.
- Статистика работы программы: события, связанные с изменениями статуса компонентов программы "Лаборатории Касперского" на управляемом устройстве и с выполнением задач, инициированных программными компонентами.
- Состояние устройства, определенное программой "Лаборатории Касперского".
- Теги, передаваемые программой "Лаборатории Касперского".
- Набор установленных и применимых обновлений к программе "Лаборатории Касперского".
Данные, содержащиеся в событиях от компонентов Kaspersky Security Center и управляемых программ "Лаборатории Касперского". Агент администрирования передает данные от устройства на Сервер администрирования.
Данные, необходимые для интеграции Kaspersky Security Center с SIEM-системой для экспорта событий. Пользователь вводит данные в Консоли администрирования или Kaspersky Security Center Web Console.
Настройки компонентов Kaspersky Security Center и управляемых программ "Лаборатории Касперского", представленные в виде политик и профилей политик. Пользователь вводит данные в интерфейсе Консоли администрирования или Kaspersky Security Center Web Console.
Настройки задач компонентов Kaspersky Security Center и управляемых программ "Лаборатории Касперского". Пользователь вводит данные в интерфейсе Консоли администрирования или Kaspersky Security Center Web Console.
Данные, обрабатываемые функцией Системное администрирование. Агент администрирования передает от устройства Серверу администрирования перечисленные ниже данные:
- Данные о программах и патчах, установленных на управляемых устройствах (Реестр программ).
- Информация об оборудовании, обнаруженном на управляемых устройствах (Реестр оборудования).
- Данные об уязвимостях стороннего программного обеспечения, обнаруженных на управляемых устройствах.
- Данные об обновлениях, доступных для сторонних программ, установленных на управляемых устройствах.
- Данные об обновлениях Microsoft, найденные функцией WSUS.
- Список обновлений Microsoft, найденных функцией WSUS, которые должны быть установлены на устройство.
Данные, которые необходимы для загрузки обновлений на изолированный Сервер администрирования для закрытия уязвимостей в программах сторонних производителей на управляемых устройствах. Пользователь вводит и передает данные с помощью утилиты klscflag Сервера администрирования.
Данные, необходимые для работы Kaspersky Security Center с облачным окружением (Amazon Web Services, Microsoft Azure, Google Cloud, Yandex Cloud). Пользователь вводит данные в Консоли администрирования или Kaspersky Security Center Web Console.
Пользовательские категории программ. Пользователь вводит данные в интерфейсе Консоли администрирования или Kaspersky Security Center Web Console.
Данные об исполняемых файлах, обнаруженных на управляемых устройствах функцией Контроль программ. Пользователь вводит данные в интерфейсе Консоли администрирования или Kaspersky Security Center Web Console. Полный список данных представлен в справке соответствующей программы.
Данные о файлах, помещенных в резервное хранилище. Управляемая программа передает данные с устройства на Сервер администрирования через Агент администрирования. Полный список данных представлен в справке соответствующей программы.
Данные о файлах, помещенных в Карантин. Управляемая программа передает данные с устройства на Сервер администрирования через Агент администрирования. Полный список данных представлен в справке соответствующей программы.
Данные о файлах, запрошенных специалистами "Лаборатории Касперского" для подробного анализа. Управляемая программа передает данные с устройства на Сервер администрирования через Агент администрирования. Полный список данных представлен в справке соответствующей программы.
Данные о состоянии и срабатывании правил Адаптивного контроля аномалий. Управляемая программа передает данные с устройства на Сервер администрирования через Агент администрирования. Полный список данных представлен в справке соответствующей программы.
Данные о внешних устройствах (устройствах памяти, инструментах передачи информации, инструментах превращения информации в твердую копию, шинах подключения), установленных или подключенных к управляемому устройству и обнаруженных функцией Контроль устройств. Управляемая программа передает данные с устройства на Сервер администрирования через Агент администрирования. Полный список данных представлен в справке соответствующей программы.
Информация о зашифрованных устройствах и статусе шифрования. Управляемая программа передает данные с устройства на Сервер администрирования через Агент администрирования.
Данные об ошибках шифрования данных на устройствах, выполняемого функцией Шифрование данных программ "Лаборатории Касперского". Управляемая программа передает данные с устройства на Сервер администрирования через Агент администрирования. Полный список данных представлен в справке соответствующей программы.
Список управляемых программируемых логических контроллеров (ПЛК). Управляемая программа передает данные с устройства на Сервер администрирования через Агент администрирования. Полный список данных представлен в справке соответствующей программы.
Данные для создания цепочки развития угроз. Управляемая программа передает данные с устройства на Сервер администрирования через Агент администрирования. Полный список данных представлен в справке соответствующей программы.
Данные, необходимые для интеграции Kaspersky Security Center со службой Kaspersky Managed Detection and Response (для Kaspersky Security Center Web Console должен быть установлен специальный плагин): токен инициации интеграции, токен интеграции и токен сеанса пользователя. Пользователь с помощью токена инициации интеграции входит в интерфейс Kaspersky Security Center Web Console. Служба Kaspersky MDR передает токен интеграции и токен сеанса пользователя через специальный плагин.
Подробная информация о введенных кодах активации или указанных файлах ключей. Пользователь вводит данные в интерфейсе Консоли администрирования или Kaspersky Security Center Web Console.
Учетные записи пользователей: имя, описание, полное имя, адрес электронной почты, основной номер телефона, пароль, секретный ключ, сгенерированный Сервером администрирования, и одноразовый пароль для двухэтапной проверки. Пользователь вводит данные в интерфейсе Консоли администрирования или Kaspersky Security Center Web Console.
Данные, которые необходимы Identity and Access Manager для централизованной аутентификации и для обеспечения единого входа (SSO) между программами "Лаборатории Касперского", интегрированными с Kaspersky Security Center: параметры установки и конфигурации Identity и Access Manager, пользовательский сеанс Identity и Access Manager, токены Identity and Access Manager, статусы клиентских программ и статусы серверов ресурсов. Пользователь вводит данные в интерфейсе Консоли администрирования или Kaspersky Security Center Web Console.
Истории ревизий объектов управления. Пользователь вводит данные в интерфейсе Консоли администрирования или Kaspersky Security Center Web Console.
Реестр удаленных объектов управления. Пользователь вводит данные в интерфейсе Консоли администрирования или Kaspersky Security Center Web Console.
Инсталляционные пакеты, созданные из файла, и параметры установки. Пользователь вводит данные в интерфейсе Консоли администрирования или Kaspersky Security Center Web Console.
Данные, необходимые для отображения объявлений от "Лаборатории Касперского" в Kaspersky Security Center Web Console. Пользователь вводит данные в интерфейсе Консоли администрирования или Kaspersky Security Center Web Console.
Данные, необходимые для работы плагинов управляемых программ в Kaspersky Security Center Web Console и сохраняемые плагинами в базе данных Сервера администрирования в процессе повседневной работы. Описание и способы предоставления данных приведены в файлах справки соответствующей программы.
Настройки пользователя Kaspersky Security Center Web Console: язык локализации и тема пользовательского интерфейса, настройки отображения панели мониторинга, информации о состоянии нотификаций (прочитано/не прочитано), состояние столбцов в таблицах (скрыть/показать), прогресс прохождения режима обучения. Пользователь вводит данные в интерфейсе Kaspersky Security Center Web Console.
Журнал событий Kaspersky Event Log для компонентов Kaspersky Security Center и управляемых программ "Лаборатории Касперского". Журнал событий Kaspersky Event Log хранится на устройстве и никогда не передается на Сервер администрирования.
Сертификат безопасного подключения управляемых устройств к компонентам Kaspersky Security Center. Пользователь вводит данные в интерфейсе Консоли администрирования или Kaspersky Security Center Web Console.
Данные, необходимые для работы Kaspersky Security Center в облачных окружениях, таких как Amazon Web Services (AWS), Microsoft Azure, Google Cloud и Yandex.Cloud. Сервер администрирования получает данные от виртуальной машины, на которой он запущен.
Информация о принятии Пользователем условий юридических соглашений с "Лабораторией Касперского".
Данные Сервера администрирования, которые Пользователь вводит в следующих компонентах:
- Консоль администрирования
- Kaspersky Security Center Web Console
- Терминал командной строки при использовании утилиты klscflag
- Компоненты, взаимодействующие с Сервером администрирования через объекты автоматизации klakaut и OpenAPI Kaspersky Security Center
Любые данные, которые Пользователь вводит в интерфейсе Консоли администрирования или Kaspersky Security Center Web Console.

Перечисленные выше данные могут попасть в Kaspersky Security Center следующими способами:

Пользователь вводит данные в интерфейс следующих компонентов:
- Консоль администрирования
- Kaspersky Security Center Web Console
- Терминал командной строки при использовании утилиты klscflag
- Компоненты, взаимодействующие с Сервером администрирования через объекты автоматизации klakaut и OpenAPI Kaspersky Security Center
Агент администрирования самостоятельно получает данные с устройства и передает на Сервер администрирования.
Агент администрирования получает собранные управляемой программой "Лаборатории Касперского" данные и передает на Сервер администрирования. Перечни данных, обрабатываемых управляемыми программами "Лаборатории Касперского", приведены в справках соответствующих программ.
Сервер администрирования самостоятельно получает данные о сетевых устройствах, или их передает ему Агент администрирования, который выполняет роль точки распространения.
Данные передаются с мобильного устройства на Сервер администрирования по протоколу Exchange ActiveSync или по протоколу iOS MDM.

Перечисленные данные хранятся в базе данных Сервера администрирования. Имена пользователей и пароли хранятся в зашифрованном виде.

Все перечисленные выше данные могут быть переданы "Лаборатории Касперского" только посредством файлов дампа, файлов трассировки или файлов журналов компонентов Kaspersky Security Center, включая файлы журналов, создаваемые инсталляторами и утилитами.

Файлы дампа, файлы трассировки и файлы журналов компонентов Kaspersky Security Center содержат случайные данные Сервера администрирования, Агента администрирования, Консоли администрирования, Сервера iOS MDM, Сервера мобильных устройств Exchange ActiveSync, Kaspersky Security Center Web Console. Эти файлы могут содержать персональные и конфиденциальные данные. Файлы дампа, файлы трассировки и файлы журналов хранятся в открытой форме на устройстве. Файлы дампа, файлы трассировки и файлы журналов не передаются в "Лабораторию Касперского" автоматически, однако, администратор может передать эти данные в "Лаборатории Касперского" вручную по запросу Службы технической поддержки для решения проблем в работе Kaspersky Security Center.

Переходя по ссылкам в Консоли администрирования или Kaspersky Security Center Web Console, Пользователь соглашается на автоматическую передачу следующих данных:

код Kaspersky Security Center;
версия Kaspersky Security Center;
локализация Kaspersky Security Center;
идентификатор лицензии;
тип лицензии;
признак покупки лицензии через партнера.

Список данных, предоставляемых по каждой ссылке, зависит от цели и местоположения ссылки.

"Лаборатория Касперского" использует полученные данные в анонимной форме и только для целей общей статистики. Сводная статистика автоматически формируется из полученной исходной информации и не содержит каких-либо персональных или прочих конфиденциальных данных. При накоплении новых данных предыдущие данные уничтожаются (один раз в год). Сводная статистика хранится неограниченное время.

"Лаборатория Касперского" обеспечивает защиту всех полученных данных в соответствии с законодательством и применимыми правилами "Лаборатории Касперского". Данные передаются по безопасным каналам связи.

В начало

[Topic 65277]

Варианты лицензирования Kaspersky Security Center

Развернуть все | Свернуть все

Kaspersky Security Center может работать в следующих режимах:

Лицензия отсутствует (базовая функциональность)
Kaspersky Security Center работает в этом режиме до активации программы или после истечения срока действия коммерческой лицензии. Программа Kaspersky Security Center с поддержкой базовой функциональности Консоли администрирования поставляется в составе программ "Лаборатории Касперского", предназначенных для защиты сети организации. Кроме того, она доступна для загрузки с веб-сайта "Лаборатории Касперского".
Коммерческая лицензия
Если вам нужна дополнительная функциональность, не входящая в базовую функциональность Консоли администрирования, вам требуется приобрести коммерческую лицензию.

При добавлении лицензионного ключа в окне свойств Сервера администрирования убедитесь, что вы добавили лицензионный ключ, который позволяет использовать Kaspersky Security Center. Вы можете найти эту информацию на сайте "Лаборатории Касперского". На странице каждого решения есть список программ, включенных в это решение. Сервер администрирования может принимать неподдерживаемые лицензионные ключи, например лицензионный ключ для Kaspersky Endpoint Security Cloud, но такие лицензионные ключи не предоставляют никаких новых возможностей, кроме базовой функциональности Консоли администрирования.

Функция или свойство	Режим работы Kaspersky Security Center

	Нет лицензии	Коммерческая лицензия
Базовая функциональность Консоли администрирования Доступны следующие функции: создание виртуальных Серверов администрирования для управления сетью удаленных офисов или организаций-клиентов; формирование иерархии групп администрирования для управления набором устройств как единым целым; удаленная установка программ; централизованная настройка параметров программ, установленных на клиентских устройствах; контроль состояния антивирусной безопасности организации; управление ролями пользователей; получение статистики и отчетов о работе программ, а также уведомлений о критических событиях; централизованная работа с файлами, помещенными на карантин или в резервное хранилище, а также с файлами, обработка которых отложена; управление процессом шифрования и защиты данных; просмотр и изменение существующих групп лицензионных программ; просмотр и редактирование вручную списка оборудования, обнаруженного в результате опроса сети; просмотр списка образов операционных систем, доступных для удаленной установки.
Системное администрирование: базовая функциональность Следующие задачи не требуют коммерческой лицензии: Задача Поиск уязвимостей и требуемых обновлений С помощью этой задачи Kaspersky Security Center получает списки обнаруженных уязвимостей и требуемых обновлений для программ сторонних производителей, установленных на управляемых устройствах. Задача Установка обновлений Центра обновления Windows. Эта задача может использоваться только для установки обновлений Центра обновления Windows. Для использования этой задачи необходимо вручную указать необходимые обновления в параметрах задачи. Задача Закрытие уязвимостей Задача Закрытие уязвимостей использует рекомендованные исправления программ Microsoft и пользовательские исправления для программ сторонних производителей. Чтобы использовать эту задачу, требуется вручную указать пользовательские исправления для закрытия уязвимостей в параметрах задачи.
Системное администрирование: дополнительная функциональность Доступны следующие функции: Удаленная установка обновлений программного обеспечения и закрытие уязвимостей автоматически, по заданным вами правилам. Использование Сервера администрирования в качестве сервера служб Windows Server Update Services (WSUS) для предоставления обновлений службам Windows Update на устройствах в централизованном режиме и с заданной периодичностью.
Управление мобильными устройствами в Консоли администрирования на базе MMC. Возможность Управления мобильными устройствами предназначена для управления мобильными устройствами Exchange ActiveSync и iOS MDM. Для мобильных устройств Exchange ActiveSync доступны следующие функции: добавление устройств под управление Kaspersky Security Center; создание и редактирование профилей управления мобильными устройствами, назначение профилей почтовым ящикам пользователей; настройка параметров работы мобильного устройства (синхронизация почты, использование приложений, пароль пользователя, шифрование данных, подключение съемных дисков); установка сертификатов на мобильные устройства. Для iOS MDM-устройств доступны следующие функции: добавление устройств под управление Kaspersky Security Center; создание и редактирование конфигурационных профилей, установка конфигурационных профилей на мобильные устройства; установка приложений на мобильное устройство через App Store или с помощью манифест-файлов (.plist); возможность блокировать мобильное устройство, сбрасывать пароль мобильного устройства и удалять все данные с мобильного устройства. Для Android-устройств доступны следующие функции: Добавление устройств под управление Kaspersky Security Center. Управление Kaspersky Endpoint Security для Android с помощью политики. С использованием возможности Управление мобильными устройствами доступно выполнение команд, предусмотренных соответствующими протоколами. Единицей управления для Управления мобильными устройствами является мобильное устройство. Мобильное устройство считается управляемым, как только оно подключается к Серверу мобильных устройств.		Лицензионный ключ необходимо добавить в свойствах Сервера администрирования.
Защита мобильных устройств в Kaspersky Security Center Web Console Kaspersky Security Center Web Console предоставляет следующие возможности для управления мобильными устройствами Android и iOS: Добавление устройств под управление Kaspersky Security Center. Управление приложениями Kaspersky Endpoint Security для Android и Kaspersky Security для iOS с помощью политик. Отправка команд на мобильные устройства по соответствующим протоколам и выполнение команд.		Лицензионный ключ должен быть добавлен на каждое мобильное устройство.
Управление системами Доступны следующие функции: Установка операционных систем и программ. Kaspersky Security Center позволяет централизованно создавать образы операционных систем и разворачивать их на клиентских устройствах по сети, а также выполнять удаленную установку программ "Лаборатории Касперского" или других производителей программного обеспечения. Вы можете выполнять захват образов операционных систем устройств и доставлять эти образы на Сервер администрирования. Такие образы операционных систем хранятся на Сервере администрирования в специальной папке. Снятие и создание образа операционной системы эталонного устройства выполняется с помощью задачи создания инсталляционного пакета. Вы можете использовать полученные образы для развертывания на новых устройствах в сети, на которых еще не была установлена операционная система. Для этой цели используется технология Preboot eXecution Environment (PXE). управление группами лицензионных программ; удаленное разрешение подключения к клиентским устройствам с помощью компонента Microsoft Windows "Подключение к удаленному рабочему столу"; удаленное подключение к клиентским устройствам с помощью совместного доступа к рабочему столу Windows. Удаленное подключение с помощью Kaspersky Remote Desktop Session Viewer.
Интеграция с облачными окружениями Kaspersky Security Center не только работает с физическими устройствами, но также предоставляет возможность для работы в облачном окружении, например, с помощью мастера настройки для работы в облачном окружении. Kaspersky Security Center работает со следующими виртуальными машинами: инстансы Amazon EC2; виртуальные машины Microsoft Azure; инстансы виртуальных машин Google Cloud; виртуальные машины Yandex.Cloud.
Экспорт событий в SIEM-системы: с помощью протокола Syslog. По протоколу Syslog можно передавать любые события, произошедшие на Сервере администрирования Kaspersky Security Center и в программах "Лаборатории Касперского", установленных на управляемых устройствах. Протокол Syslog – это стандартный протокол регистрации сообщений. Вы можете использовать этот протокол для экспорта событий в любую SIEM-систему.

См. также:

Установка и первоначальная настройка Kaspersky Security Center Web Console

Лицензии и возможности Kaspersky Security Center 14.2

В начало

[Topic 173097]

Особенности лицензирования Kaspersky Security Center и управляемых программ

Лицензирование Сервера администрирования и управляемых программ имеет следующие особенности:

На Сервер администрирования можно добавить лицензионный ключ или действительный код активации для активации возможностей Системного администрирования, Управления мобильными устройствами или интеграции с SIEM-системами. Некоторые функции Kaspersky Security Center доступны только при наличии активных ключей или действительных кодов активации, добавленных на Сервер администрирования.
В хранилище Сервера администрирования вы можете добавить несколько кодов активации и файлов ключей для управляемых программ.

Особенности лицензирования Kaspersky Security Center

Например, если вы активировали с помощью файла ключа одну из возможностей (например, Управления мобильными устройствами), но вам дополнительно потребовались другие возможности (например, Системного администрирования), в этом случае необходимо приобрести ключ, который активирует обе функциональности, и активировать этим ключом Сервер администрирования.

Особенности лицензирования управляемых программ

Для лицензирования управляемых программ вы можете распространить код активации или ключ автоматически или другим удобным для вас способом. Существуют следующие способы распространения кода активации или файла ключа:

Автоматическое распространение
Если вы используете разные управляемые программы и вам важно распространить определенный файл ключ или код активации на устройства, используйте другие способы распространения кода активации или ключа.

Kaspersky Security Center позволяет автоматически распространять имеющиеся лицензионные ключи на устройства. Например, в хранилище Сервера администрирования находится три лицензионных ключа. Для всех лицензионных ключей установлен флажок Автоматически распространять лицензионный ключ на управляемые устройства. На устройствах организации установлена программа безопасности "Лаборатории Касперского", например, Kaspersky Endpoint Security для Windows. Обнаружено новое устройство, на которое необходимо распространить лицензионный ключ. Программа определяет, что для этого устройства подходит, например, два лицензионных ключа из хранилища, лицензионный ключ Ключ_1 и лицензионный ключ Ключ_2. На устройство распространяется один из подходящих лицензионных ключей. В этом случае нельзя предсказать, какой из этих двух лицензионных ключей будет распространен на данное устройство, так как автоматическое распространение лицензионных ключей не предполагает вмешательства администратора.

При распространении лицензионного ключа на устройства происходит подсчет устройств для данного лицензионного ключа. Вам необходимо удостовериться, что количество устройств, на которые распространяется лицензионный ключ, не превышает лицензионное ограничение. В случае если количество устройств превышает лицензионное ограничение, таким устройствам будет присвоен статус Критический.
Добавление файла ключа или кода активации в инсталляционный пакет управляемой программы.
В случае установки управляемой программы с помощью инсталляционного пакета вы можете указать код активации или файл ключа в инсталляционном пакете или в политике этой программы. Лицензионный ключ распространится на управляемые устройства при очередной синхронизации устройства с Сервером администрирования.
Распространение с помощью задачи добавления лицензионного ключа управляемой программы
В случае использования задачи добавления лицензионного ключа управляемой программы вы можете выбрать лицензионный ключ, который необходимо распространить на устройства, и выбрать устройства удобным вам способом, например, выбрав группу администрирования или выборку устройств.
Добавление кода активации или файла ключа вручную на устройства.

См. также:

Лицензии и возможности Kaspersky Security Center 14.2

Основной сценарий установки

В начало

[Topic 6374]

Программы "Лаборатории Касперского". Централизованное развертывание

В этом разделе описаны способы удаленной установки программ "Лаборатории Касперского" и их удаления с устройств сети.

Перед началом установки программ на клиентские устройства требуется убедиться в том, что аппаратное и программное обеспечение устройств соответствует требованиям.

Связь Сервера администрирования с клиентскими устройствами обеспечивает Агент администрирования. Поэтому его необходимо установить на каждое клиентское устройство, которое будет подключено к системе удаленного централизованного управления. На устройстве, где установлен Сервер администрирования, может использоваться только серверная версия Агента администрирования. Она входит в состав Сервера администрирования и устанавливается и удаляется вместе с ним. Устанавливать Агент администрирования на это устройство не требуется.

Установка Агента администрирования осуществляется точно так же, как и установка программ, и может быть проведена как удаленно, так и локально. При централизованной установке программ безопасности через Консоль администрирования вы можете установить Агент администрирования совместно с программами безопасности.

Агенты администрирования могут отличаться в зависимости от программ "Лаборатории Касперского", с которыми они работают. В некоторых случаях возможна только локальная установка Агента администрирования (подробнее см. в Руководствах к соответствующим программам). Вам нужно установить Агент администрирования на клиентское устройство только один раз.

Управление программами "Лаборатории Касперского" через Консоль администрирования выполняется при помощи плагинов управления. Поэтому для получения доступа к управлению программой через Kaspersky Security Center плагин управления этой программой должен быть установлен на рабочее место администратора.

Вы можете выполнить удаленную установку программ с рабочего места администратора в главном окне программы Kaspersky Security Center.

Для удаленной установки программного обеспечения следует создать задачу удаленной установки.

Сформированная задача удаленной установки будет запускаться на выполнение в соответствии со своим расписанием. Вы можете прервать процедуру установки, остановив выполнение задачи вручную.

Если удаленная установка программы завершается с ошибкой, вы можете проверить, чем вызвана эта проблема, и устранить ее с помощью утилиты подготовки устройства к удаленной установке.

Вы можете отслеживать процесс установки программ безопасности "Лаборатории Касперского" в сети с помощью отчета о развертывании.

Подробную информацию об управлении перечисленными программами через Kaspersky Security Center см. в Руководствах к соответствующим программам.

В этом разделе

Замещение программ безопасности сторонних производителей

Установка программ с помощью задачи удаленной установки

Установка программ с помощью мастера удаленной установки

Просмотр отчета о развертывании защиты

Работа с плагинами управления

Удаленная деинсталляция программ

Работа с инсталляционными пакетами

Получение актуальных версий программ

Подготовка устройства под управлением Windows к удаленной установке

Подготовка устройства с операционной системой Linux и удаленная установка Агента администрирования на устройство с операционной системой Linux

Подготовка устройства с операционной системой macOS к удаленной установке Агента администрирования

См. также:

Основной сценарий установки

В начало

[Topic 180093]

Замещение программ безопасности сторонних производителей

Для установки программ безопасности "Лаборатории Касперского" средствами Kaspersky Security Center может потребоваться удалить стороннее программное обеспечение, несовместимое с устанавливаемой программой. Kaspersky Security Center предоставляет несколько способов удаления программ сторонних производителей.

Удаление несовместимых программ с помощью программы установки

Этот параметр доступен только в Консоли администрирования на основе консоли управления Microsoft Management Console.

Метод удаления несовместимых программ поддерживается различными типами установки. Перед установкой программы безопасности несовместимые с ней программы удаляются автоматически, если в окне свойств инсталляционного пакета программы безопасности (раздел Несовместимые программы) выбран параметр Удалять несовместимые программы автоматически.

Удаление несовместимых программ при настройке удаленной установки программы

Вы можете включить параметр Удалять несовместимые программы автоматически во время настройки удаленной установки программы безопасности. В Консоли администрирования на основе консоли Microsoft Management Console (MMC) этот параметр доступен в мастере удаленной установки. В программе Kaspersky Security Center Web Console этот параметр можно найти в мастере развертывания защиты. Если этот параметр включен, Kaspersky Security Center удаляет несовместимые программы перед установкой программы безопасности на управляемое устройство.

Инструкции:

Консоль администрирования: Удаление несовместимых программ с помощью мастера удаленной установки.
Kaspersky Security Center Web Console: Удаление несовместимых программ перед установкой.

Удаление несовместимых программ с помощью отдельной задачи

Для удаления несовместимых программ используется задача Удаленная деинсталляция программы. Задачу следует запускать на устройствах перед задачей установки программы безопасности. Например, в задаче установки можно выбрать расписание типа По завершении другой задачи, где другой задачей является задача Удаленная деинсталляция программы.

Этот способ удаления целесообразно использовать в случаях, если инсталлятор программы безопасности не может успешно удалить какую-либо из несовместимых программ.

Инструкции для Консоли администрирования: Создание задачи.

В начало

[Topic 6385]

Установка программ с помощью задачи удаленной установки

Kaspersky Security Center позволяет удаленно устанавливать программы на устройства с помощью задач удаленной установки. Задачи создаются и назначаются устройствам с помощью мастера. Чтобы быстрее и проще назначить задачу устройствам (до 1000 устройств), вы можете указывать в окне мастера устройства удобным для вас способом:

Выбрать устройства, обнаруженные в сети Сервером администрирования. Задача назначается набору устройств. В набор устройств вы можете включать как устройства в группах администрирования, так и нераспределенные устройства.
Задать адреса устройств вручную или импортировать из списка. Вы можете задавать NetBIOS-имена, DNS-имена, IP-адреса, а также диапазоны IP-адресов устройств, которым нужно назначить задачу.
Назначить задачу выборке устройств устройств. В этом случае задача назначается устройствам, входящим в состав ранее созданной выборки. Вы можете указать предопределенную выборку или вашу собственную выборку.
Назначить задачу группе администрирования. В этом случае задача назначается устройствам, входящим в ранее созданную группу администрирования.

Для правильной работы задачи удаленной установки на устройстве, на котором не установлен Агент администрирования, необходимо открыть порты TCP 139 и 445, UDP 137 и 138. Эти порты по умолчанию открыты на всех устройствах, включенных в домен. Они открываются автоматически с помощью утилиты подготовки устройств к удаленной установке.

В этом разделе

Установка программы на выбранные устройства

Установка программы на клиентские устройства группы администрирования

Установка программы с помощью групповых политик Active Directory

Установка программ на подчиненные Серверы администрирования

В начало

[Topic 54971]

Установка программы на выбранные устройства

Чтобы установить программу на выбранные устройства:

В дереве консоли выберите папку Задачи.
Запустите мастер создания задачи по кнопке Создать задачу.
Запустится мастер создания задачи. Следуйте далее указаниям мастера.

В окне Выбор типа задачи мастера создания задачи в узле Сервер администрирования Kaspersky Security Center выберите тип задачи Удаленная установка программы.

В результате работы мастера создания задачи будет создана задача удаленной установки выбранной программы для выбранного набора устройств. Созданная задача отображается в рабочей области папки Задачи.
Запустите задачу вручную или дождитесь ее запуска в соответствии с расписанием, указанным вами в параметрах задачи.

В результате выполнения задачи удаленной установки выбранная программа будет установлена на выбранные устройства.

В начало

[Topic 54970]

Установка программы на клиентские устройства группы администрирования

Чтобы установить программу на клиентские устройства группы администрирования:

Подключитесь к Серверу администрирования, под управлением которого находится нужная группа администрирования.
В дереве консоли выберите группу администрирования.
В рабочей области выберите закладку Задачи.
Запустите мастер создания задачи по кнопке Создать задачу.
Запустится мастер создания задачи. Следуйте далее указаниям мастера.

В окне Выбор типа задачи мастера создания задачи в узле Сервер администрирования Kaspersky Security Center выберите тип задачи Удаленная установка программы.

В результате работы мастера создания задачи будет создана групповая задача удаленной установки выбранной программы. Созданная задача отображается в рабочей области группы администрирования, на закладке Задачи.
Запустите задачу вручную или дождитесь ее запуска в соответствии с расписанием, указанным вами в параметрах задачи.

В результате выполнения задачи удаленной установки выбранная программа будет установлена на клиентские устройства группы администрирования.

В начало

[Topic 54994]

Установка программы с помощью групповых политик Active Directory

Kaspersky Security Center позволяет устанавливать программы "Лаборатории Касперского" на управляемые устройства с помощью групповых политик Active Directory.

Установка программ с помощью групповых политик Active Directory возможна только из инсталляционных пакетов, в состав которых входит Агент администрирования.

Чтобы установить программу с помощью групповых политик Active Directory:

Начните настройку установки программы с помощью мастера удаленной установки.
В окне мастера удаленной установки Определение параметров задачи удаленной установки выберите параметр Назначить установку инсталляционного пакета в групповых политиках Active Directory.
В окне мастера удаленной установки Выбор учетных записей для доступа к устройствам выберите параметр Учетная запись требуется (Агент администрирования не используется).
Добавьте учетную запись с правами администратора на устройство, на котором установлен Kaspersky Security Center, или учетную запись, входящую в доменную группу Владельцы-создатели групповой политики.
Предоставьте разрешения выбранной учетной записи:
1. Перейдите в Панель управления → Администрирование и откройте Управление групповой политикой.
2. Нажмите на узел с нужным доменом.
3. Нажмите на раздел Делегирование.
4. В раскрывающемся списке Права доступа выберите Связанные объекты GPO.
5. Нажмите на кнопку Добавить.
6. В открывшемся окне Выбор пользователя, компьютера или группы выберите необходимую учетную запись.
7. Нажмите на кнопку OK чтобы закрыть окно Выбор пользователя, компьютера или группы.
8. В списке Группы и пользователи выберите только что добавленную учетную запись и нажмите на Дополнительно → Дополнительно.
9. В списке записей разрешений дважды нажмите на только что добавленную учетную запись.
10. Предоставьте следующие разрешения:
  - создание объектов группы;
  - удаление объектов группы;
  - создание объектов контейнера групповой политики;
  - удаление объектов контейнера групповой политики.
11. Нажмите на кнопку ОК, чтобы сохранить изменения.
Задайте другие параметры, следуя инструкциям мастера.
Запустите созданную задачу удаленной установки вручную или дождитесь ее запуска по расписанию.

В результате будет запущен следующий механизм удаленной установки:

После запуска задачи в каждом домене, которому принадлежат клиентские устройства из набора, будут созданы следующие объекты:
- Объект групповой политики (Group policy object, GPO) с именем Kaspersky_AK{GUID}.
- Группа безопасности содержит клиентские устройства, на которые распространяется задача. Эта группа безопасности содержит клиентские устройства, на которые распространяется задача. Состав группы безопасности определяет область объект групповой политики (GPO).
Kaspersky Security Center устанавливает выбранные программы "Лаборатории Касперского" на клиентские устройства осуществляется непосредственно из сетевой папки общего доступа программы Share. При этом в папке установки Kaspersky Security Center будет создана вложенная вспомогательная папка, содержащая файл с расширением msi для устанавливаемой программы.
При добавлении новых устройств в область действия задачи они будут добавлены в группу безопасности после следующего запуска задачи. Если в расписании задачи выбран флажок Запускать пропущенные задачи, устройства будут добавлены в группу безопасности сразу.
При удалении устройств из области действия задачи их удаление из группы безопасности произойдет при следующем запуске задачи.
При удалении задачи из Active Directory будут удалены объект групповой политики (GPO), ссылка на объект групповой политики (GPO) и группа безопасности, связанная с задачей.

Если вы хотите использовать другую схему установки через Active Directory, вы можете настроить параметры установки вручную. Это может потребоваться, например, в следующих случаях:

при отсутствии у администратора антивирусной защиты прав на внесение изменений в Active Directory некоторых доменов;
при необходимости размещения исходного дистрибутива на отдельном сетевом ресурсе;
для привязки групповой политики к конкретным подразделениям Active Directory.

Доступны следующие варианты использования другой схемы установки через Active Directory:

Если установку требуется осуществлять непосредственно из папки общего доступа Kaspersky Security Center, в свойствах групповой политики Active Directory следует указать файл с расширением msi, расположенный во вложенной папке exec в папке инсталляционного пакета нужной программы.
Если инсталляционный пакет нужно разместить на другом сетевом ресурсе, следует скопировать в него все содержимое папки exec, так как помимо файла с расширением msi в ней содержатся конфигурационные файлы, сформированные при создании инсталляционного пакета. Чтобы лицензионный ключ был установлен вместе с программой, в эту папку следует также скопировать файл ключа.

См. также:

Развертывание с помощью механизма групповых политик Microsoft Windows

В начало

[Topic 6388]

Установка программ на подчиненные Серверы администрирования

Чтобы установить программу на подчиненные Серверы администрирования:

Подключитесь к Серверу администрирования, под управлением которого находятся нужные вам подчиненные Серверы администрирования.
Убедитесь в том, что соответствующий устанавливаемой программе инсталляционный пакет находится на каждом из выбранных подчиненных Серверов администрирования. Если инсталляционного пакета нет на каком-либо из подчиненных Серверов, распространите его с помощью задачи распространения инсталляционного пакета.
Запустите создание задачи установки программы на подчиненные Серверы администрирования одним из следующих способов:
- Если вы хотите сформировать задачу для подчиненных Серверов выбранной группы администрирования, запустите создание групповой задачи удаленной установки для этой группы.
- Если вы хотите сформировать задачу для набора подчиненных Серверов, запустите создание задачи удаленной установки для набора устройств.
В результате запустится мастер создания задачи удаленной установки. Следуйте далее указаниям мастера.

В окне Выбор типа задачи мастера создания задачи в узле Сервер администрирования Kaspersky Security Center в папке Дополнительно выберите тип задачи Удаленная установка программы на подчиненные Серверы администрирования.

В результате работы мастера создания задачи будет создана задача удаленной установки выбранной программы на выбранные подчиненные Серверы администрирования.
Запустите задачу вручную или дождитесь ее запуска в соответствии с расписанием, указанным вами в параметрах задачи.

В результате выполнения задачи удаленной установки выбранная программа будет установлена на выбранные подчиненные Серверы администрирования.

В начало

[Topic 6390]

Установка программ с помощью мастера удаленной установки

Развернуть все | Свернуть все

Для установки программ "Лаборатории Касперского" вы можете воспользоваться мастером удаленной установки. Мастер удаленной установки позволяет проводить удаленную установку программ как с использованием сформированных инсталляционных пакетов, так и с использованием дистрибутивов.

Для правильной работы задачи удаленной установки на клиентском устройстве, на котором не установлен Агент администрирования, необходимо открыть следующие порты: TCP 139 and 445; UDP 137 и 138. Эти порты по умолчанию открыты на всех устройствах, включенных в домен. Они открываются автоматически с помощью утилиты подготовки устройств к удаленной установке.

Чтобы установить программу на выбранные устройства с помощью мастера удаленной установки:

В дереве консоли в папке Удаленная установка выберите вложенную папку Инсталляционные пакеты.
В рабочей области папки выберите инсталляционный пакет программы, которую нужно установить.
В контекстном меню инсталляционного пакета выберите пункт Установить программу.
Запустится мастер удаленной установки.
В окне Выбор устройств для установки можно сформировать список устройств, на которые будет установлена программа:
- Установить на группу управляемых устройств
  Если выбран этот вариант, задача удаленной установки программы будет создана для группы устройств.
- Выбор устройств для установки
  Если выбран этот вариант, задача удаленной установки программы будет создана для набора устройств. В состав набора могут входить как устройства в составе групп, так и нераспределенные устройства.
В окне Определение параметров задачи удаленной установки настройте параметры удаленной установки программы.
В блоке параметров Принудительно загрузить инсталляционный пакет выберите способ доставки на клиентские устройства файлов, необходимых для установки программы:
- C помощью Агента администрирования
  Если этот параметр включен, доставку инсталляционных пакетов на клиентские устройства выполняет установленный на клиентских устройствах Агент администрирования.
  
  Если этот параметр выключен, инсталляционные пакеты доставляются с помощью инструментов операционной системы клиентского устройства.
  
  Рекомендуется включить этот параметр, если задача назначена для устройств с установленными Агентами администрирования.
  
  По умолчанию параметр включен.
- Средствами операционной системы c помощью Сервера администрирования
  Если этот параметр включен, доставка файлов на клиентские устройства будет осуществляться средствами операционной системы клиентских устройств с помощью Сервера администрирования. Этот параметр можно включить, если на клиентском устройстве не установлен Агент администрирования, но клиентское устройство находится в той же сети, что и Сервер администрирования.
  
  По умолчанию параметр включен.
- Средствами операционной системы с помощью точек распространения
  Если этот параметр включен, инсталляционные пакеты передаются на клиентские устройства средствами операционной системы через точки распространения. Этот вариант можно выбрать, если в сети есть хотя бы одна точка распространения.
  
  Если параметр С помощью Агента администрирования включен, файлы будут доставлены средствами операционной системы только в случае невозможности использования средств Агента администрирования.
  
  По умолчанию параметр включен для задач удаленной установки, созданных на виртуальном Сервере администрирования.
- Количество попыток установки
  Если при запуске задачи удаленной установки Kaspersky Security Center не удается установить программу на управляемое устройство за указанное в параметрах количество запусков установок, Kaspersky Security Center прекращает доставку инсталляционного пакета на это управляемое устройство и больше не запускает установку на устройстве.
  
  Параметр Количество попыток установки позволяет вам сохранить ресурсы управляемого устройства, а также уменьшить трафик (деинсталляция, запуск файла MSI и сообщения об ошибках).
  
  Повторяющиеся попытки запуска задачи могут указывать на проблему на устройстве, которая препятствует установке. Администратор должен решить проблему в течение указанного количества попыток установки (например, выделив достаточно места на диске, удалив несовместимые программы или изменив параметры других программ, препятствующих установке), и перезапустить задачу (вручную или по расписанию).
  
  Если установка не выполнена, проблема будет считаться неразрешимой и любые дальнейшие запуски считаются дорогостоящими с точки зрения нежелательного расхода ресурсов и трафика.
  
  После создания задачи, количество попыток установки равно 0. Каждый запуск установки, который возвращает ошибку на устройстве, увеличивает показания счетчика.
  
  Если количество попыток установки, указанное в параметрах задачи, было превышено и устройство готово к установке программы, вы можете увеличить значение параметра Количество попыток установки и запустить задачу по установке программы. Также вы можете создать другую задачу удаленной установки.
Определите, какое действие выполнять с клиентскими устройствами, управляемыми другим Сервером администрирования:
- Устанавливать на все устройства
  Программа устанавливается даже на устройства, управляемые другими Серверами администрирования.
  
  По умолчанию этот вариант выбран. Не нужно изменять этот параметр, если в вашей сети есть только один Сервер администрирования.
- Устанавливать на устройства, управляемые только этим Сервером администрирования
  Программа устанавливается только на устройства, которые управляются данным Сервером администрирования. Выберите этот параметр, если в вашей сети установлено больше одного Сервера администрирования и вы хотите избежать конфликтов между ними.
Настройте дополнительные параметры:
- Не устанавливать программу, если она уже установлена
  Если этот параметр включен, выбранная программа не устанавливается заново, если она уже установлена на клиентском устройстве.
  
  Если этот параметр выключен, программа будет установлена в любом случае.
  
  По умолчанию параметр включен.
- Назначить установку инсталляционного пакета в групповых политиках Active Directory
  Если этот параметр включен, инсталляционный пакет будет устанавливаться с помощью групповых политик Active Directory.
  
  Параметр доступен, если выбран инсталляционный пакет Агента администрирования.
  
  По умолчанию параметр выключен.
В окне Выбор лицензионного ключа выберите лицензионный ключ и способ его распространения:
- Не помещать лицензионный ключ в инсталляционный пакет (рекомендуется)
  Если выбран этот вариант, ключ будет автоматически распространяться на те устройства, для которых он подходит:
  - если в свойствах ключа настроено автоматическое распространение;
  - если создана задача Добавление ключа.
- Поместить лицензионный ключ в инсталляционный пакет
  Ключ распространяется на устройства вместе с инсталляционным пакетом.
  
  Не рекомендуется распространять ключ таким способом, так как по умолчанию к хранилищу инсталляционных пакетов настроен общий доступ на чтение.
Окно Выбор лицензионного ключа отображается, если в состав инсталляционного пакета не входит лицензионный ключ.

Если в состав инсталляционного пакета входит лицензионный ключ, отображается окно Свойства лицензионного ключа с информацией о лицензионном ключе.
В окне Выбор параметра перезагрузки операционной системы определите, перезагружать ли устройства, если в ходе установки программ на них потребуется перезагрузка операционной системы:
- Не перезагружать устройство
  Если выбран этот вариант, устройство не будет перезагружаться после установки программы безопасности.
- Перезагрузить устройство
  Если выбран этот вариант, устройство будет перезагружено после установки программы безопасности.
- Запрашивать у пользователя
  Если выбран этот вариант, после установки программы безопасности пользователю будет показано сообщение о необходимости перезагрузки устройства. По ссылке Изменить можно изменить текст сообщения, а также период отображения сообщения и время выполнения автоматической перезагрузки.
  
  По умолчанию выбран этот вариант.
- Принудительное закрытие программы в заблокированных сессиях через (мин)
  Если этот параметр включен, такие программы на заблокированных устройствах принудительно закрываются перед перезагрузкой устройства.
  
  По умолчанию параметр выключен.
В окне Выбор учетных записей для доступа к устройствам можно добавить учетные записи, которые будут использоваться для запуска задачи удаленной установки:
- Учетная запись не требуется (Агент администрирования уже установлен)
  Если выбран этот вариант, не требуется указывать учетную запись, от имени которой будет запускаться инсталлятор программы. Задача запускается под учетной записью, под которой работает служба Сервера администрирования.
  
  Если Агент администрирования не установлен на клиентских устройствах, вариант недоступен.
- Учетная запись требуется (Агент администрирования не используется)
  Выберите этот вариант, если Агент администрирования не установлен на устройствах, для которых вы назначаете задачу удаленной установки. В этом случае вы можете указать учетную запись пользователя или SSH-сертификат для установки программы.
  - Локальная учетная запись. Если выбран этот вариант, укажите учетную запись пользователя, от имени которой будет запускаться инсталлятор программы. Нажмите на кнопку Добавить, выберите Локальная учетная запись и укажите данные учетной записи пользователя.
    Вы можете указать несколько учетных записей, если ни одна из них не обладает необходимыми правами на всех устройствах, для которых назначена задача. В этом случае для запуска задачи используются последовательно, сверху вниз, все добавленные учетные записи.
  - SSH сертификат. Если вы хотите установить программу на клиентское устройство под управлением Linux, вы можете указать SSH-сертификат вместо учетной записи пользователя. Нажмите на кнопку Добавить, выберите SSH сертификат и укажите закрытый и открытый ключи сертификата.
    Чтобы сгенерировать закрытый ключ, вы можете использовать утилиту ssh-keygen. Обратите внимание, что Kaspersky Security Center поддерживает формат закрытых ключей PEM, но утилита ssh-keygen по умолчанию генерирует SSH-ключи в формате OPENSSH. Формат OPENSSH не поддерживается Kaspersky Security Center. Чтобы создать закрытый ключ в поддерживаемом формате PEM, добавьте параметр -m PEM в команду ssh-keygen. Например:
    
    ssh-keygen -m PEM -t rsa -b 4096 -C "<электронная почта пользователя>"
В окне Запуск установки нажмите на кнопку Далее для создания и запуска задачи удаленной установки на выбранных устройствах.
Если в окне Запуск установки выбран параметр Не запускать задачу после завершения работы мастера удаленной установки, задача удаленной установки не будет запущена. Вы можете запустить эту задачу позже вручную. Имя задачи соответствует имени инсталляционного пакета для установки программы: Установка <Имя инсталляционного пакета>.

Чтобы установить программу на устройства группы администрирования с помощью мастера удаленной установки:

Подключитесь к Серверу администрирования, под управлением которого находится нужная группа администрирования.
В дереве консоли выберите группу администрирования.
В рабочей области группы нажмите на кнопку Выполнить действие и в раскрывающемся списке выберите Установить программу.
В результате запустится мастер удаленной установки. Следуйте далее указаниям мастера.
На последнем шаге мастера нажмите на кнопку Далее для создания и запуска задачи удаленной установки на выбранных устройствах.

После завершения работы мастера удаленной установки Kaspersky Security Center выполняет следующие действия:

Создает инсталляционный пакет для установки программы (если он не был создан раньше). Инсталляционный пакет размещается в папке Удаленная установка, во вложенной папке Инсталляционные пакеты с именем, соответствующим названию и версии программы. Вы можете использовать этот инсталляционный пакет для установки программы в дальнейшем.
Создает и запускает задачу удаленной установки для набора устройств или для группы администрирования. Сформированная задача удаленной установки размещается в папке Задачи или добавляется к задачам группы администрирования, для которой она была создана. Вы можете запустить эту задачу позже вручную. Имя задачи соответствует имени инсталляционного пакета для установки программы: Установка <Имя инсталляционного пакета>.

В начало

[Topic 13065]

Просмотр отчета о развертывании защиты

Для отслеживания процесса развертывания защиты в сети можно использовать отчет о развертывании защиты.

Чтобы просмотреть отчет о развертывании защиты:

В дереве консоли выберите узел с именем нужного вам Сервера администрирования.
В рабочей области узла выберите закладку Отчеты.
В рабочей области закладки Отчеты выберите шаблон отчета Просмотреть отчет о развертывании защиты.

В рабочей области будет сформирован отчет, содержащий информацию о развертывании защиты на всех устройствах сети.

Вы можете сформировать новый отчет о развертывании защиты и указать, информацию какого типа в него следует включать:

для группы администрирования;
для набора устройств;
для выборки устройств;
для всех устройств.

В рамках Kaspersky Security Center считается, что на устройстве развернута защита в том случае, когда на нем установлена программа безопасности и включена постоянная защита.

В начало

[Topic 269226]

Работа с плагинами управления

Управление программами "Лаборатории Касперского" через Консоль администрирования выполняется при помощи плагинов управления. В состав каждой программы "Лаборатории Касперского", которой можно управлять при помощи Kaspersky Security Center, входит плагин управления. С помощью плагина управления программой в Консоли администрирования можно выполнять следующие действия:

создавать и изменять политики программ и их параметры, а также параметры задач для программ;
получать информацию о задачах программ, событиях в работе программ и статистику работы программ, получаемой с клиентских устройств.

Чтобы проверить список установленных плагинов и их версии:

В дереве Консоли администрирования нажмите правой кнопкой мыши на Сервер администрирования <имя_сервера> и выберите пункт Свойства.
Выберите пункт Дополнительно → Информация об установленных плагинах управления программами.

Список установленных плагинов управления и их версий появится в правой панели.

Вы можете установить плагины для управляемых программ при запуске мастера первоначальной настройки Сервера администрирования при начальной настройке Kaspersky Security Center. Также вы можете установить плагины управления вручную.

Чтобы установить плагин управления вручную:

Загрузите плагин управления программы "Лаборатории Касперского" и необходимую версию программы (например, Kaspersky Endpoint Security для Windows 12.3) со страницы Службы технической поддержки "Лаборатории Касперского".
Если Консоль администрирования запущена, закройте ее.
Разархивируйте загруженный файл плагина и запустите файл klcfginst.msi или klcfginst.exe. Следуйте инструкциям мастера установки.
После завершения установки запустите Консоль администрирования и убедитесь, что плагин присутствует в списке установленных плагинов, как описано в предыдущей процедуре.

При запуске Консоли администрирования после установки плагина управления, который поддерживает мастер первоначальной настройки управляемых программ, этот мастер запускается автоматически. Вы можете выполнить шаги мастера первоначальной настройки управляемых программ, чтобы создать политики и задачи программ "Лаборатории Касперского" по умолчанию. Мастер запускается автоматически только при запуске Консоли администрирования после первоначальной установки плагина или после обновления плагина управления до версии, совместимой с другой версией программы "Лаборатории Касперского", для которой еще не созданы задачи и политики. Вы также можете запустить мастер первоначальной настройки управляемых программ вручную.

Чтобы запустить мастер первоначальной настройки управляемых программ вручную:

В дереве консоли выберите узел Сервер администрирования.
В контекстном меню узла Сервера администрирования выберите пункт Все задачи → Мастер первоначальной настройки управляемых программ.
Запустится мастер первоначальной настройки управляемых программ. Следуйте инструкциям мастера, чтобы создать политики и задачи программ "Лаборатории Касперского" с параметрами по умолчанию.

Чтобы удалить плагин управления:

Если Консоль администрирования запущена, закройте ее.
Откройте редактор реестра операционной системы Windows.
Найдите следующий ключ:
- HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\Components\28\Plugins для 32-разрядной системы.
- HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\KasperskyLab\Components\28\Plugins для 64-разрядной системы.
Ключ содержит установленные плагины управления. Для каждого плагина значение DisplayName содержит имя плагина, а значение UninstallString содержит команду для удаления плагина.
Найдите ключ плагина, который вы хотите удалить, и скопируйте его значение UninstallString в буфер обмена.
Вставьте значение в командную строку и запустите ее с правами системного администратора.

Версия плагина управления не должна быть ниже, чем версия управляемой программы "Лаборатории Касперского". При обновлении программы "Лаборатории Касперского" на устройствах необходимо установить плагин управления той же версии.

При открытии политики, созданной в более ранней версии плагина, вам будет предложено принять Положение о Kaspersky Security Network.

При удалении Kaspersky Security Center Web Console также удаляются все плагины управления.

Если вы откроете и сохраните политику в версии плагина, более поздней, чем версия управляемой программы, политика будет обновлена, и вы не сможете открыть ее в плагине более ранней версии.

В начало

[Topic 6389]

Удаленная деинсталляция программ

Kaspersky Security Center позволяет удаленно деинсталлировать программы с устройств с помощью задач удаленной деинсталляции. Задачи создаются и назначаются устройствам с помощью мастера. Чтобы быстрее и проще назначить задачу устройствам, вы можете указывать в окне мастера устройства удобным для вас способом:

Выбрать устройства, обнаруженные в сети Сервером администрирования. Задача назначается набору устройств. В набор устройств вы можете включать как устройства в группах администрирования, так и нераспределенные устройства.
Задать адреса устройств вручную или импортировать из списка. Вы можете задавать NetBIOS-имена, DNS-имена, IP-адреса, а также диапазоны IP-адресов устройств, которым нужно назначить задачу.
Назначить задачу выборке устройств устройств. В этом случае задача назначается устройствам, входящим в состав ранее созданной выборки. Вы можете указать предопределенную выборку или вашу собственную выборку.
Назначить задачу группе администрирования. В этом случае задача назначается устройствам, входящим в ранее созданную группу администрирования.

Проблемы с удаленной деинсталляцией

При удаленной деинсталляции программ сторонних производителей, администраторы могут столкнуться с предупреждением: "Удаление на этом устройстве завершено с предупреждениями: Программа для деинсталляции не установлена". Эта проблема обычно возникает, когда программа, которую нужно удалить, установлена только для текущего пользователя, вошедшего в систему. Если пользователь не вошел в систему, такая программа становится невидимой и ее удаленная деинсталляция невозможна.

Такое поведение отличается от поведения программ, предназначенных для использования несколькими пользователями на одном устройстве, когда программы видны и доступны всем пользователям устройства.

В Kaspersky Security Center алгоритм регистрации программ обрабатывает программы для отдельных пользователей и программы для нескольких пользователей по-разному:

Программы для нескольких пользователей поддерживаются в актуальном состоянии в реальном времени в списке установленных программ.
Программы для отдельных пользователей отслеживаются с использованием механизма кеширования.
Если в момент обнаружения приложения пользователь был в системе, Kaspersky Security Center кеширует информацию о программах этого пользователя. Даже если пользователь затем выходит из системы, на основе закешированных данных Kaspersky Security Center продолжает отображать эти программы как установленные, хотя они больше не видны или доступны на устройстве.

Это несоответствие может привести к ситуациям, когда на основе закешированных данных Kaspersky Security Center определяет программу как установленную, но задача удаления программы не выполняется, потому что программы становится недоступна, когда пользователь выходит из системы.

По умолчанию срок хранения кешированных данных программы равен 30 дней. Администраторы могут изменить этот параметр, чтобы сократить время хранения данных в кеше с целью минимизировать расхождения между отображаемыми данными и реальной видимостью программы на устройствах.

Чтобы настроить время хранения данных в кеше на один час (3600 секунд), выполните следующую команду на Сервере администрирования:

klscflag -fset -pv klserver -n KLNAG_INV_PERUSER_APPS_CACHE_NONACTIVE_SIDS_LIFETIME_SEC -t d -v 3600

После выполнения этой команды перезагрузите Сервер администрирования, чтобы изменения вступили в силу.

Источники информации об установленных программах

Агент администрирования получает информацию о программном обеспечении, установленном на устройствах Windows, из следующих ключей реестра:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall
Содержит информацию о программах, установленных для всех пользователей.
HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall
Содержит информацию о программах, установленных для всех пользователей.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Uninstall
Содержит информацию о программах, установленных для текущего пользователя.
HKEY_USER<...>\Software\Microsoft\Windows\CurrentVersion\Uninstall
Содержит информацию о программах, установленных для набора пользователей.

В этом разделе

Удаленная деинсталляция программы с клиентских устройств группы администрирования

Удаленная деинсталляция программы с выбранных устройств

В начало

[Topic 54998]

Удаленная деинсталляция программы с клиентских устройств группы администрирования

Чтобы удаленно деинсталлировать программу с клиентских устройств группы администрирования:

Подключитесь к Серверу администрирования, под управлением которого находится нужная группа администрирования.
В дереве консоли выберите группу администрирования.
В рабочей области выберите закладку Задачи.
Запустите мастер создания задачи по кнопке Новая задача.
Запустится мастер создания задачи. Следуйте далее указаниям мастера.

В окне Выбор типа задачи мастера создания задачи в узле Сервер администрирования Kaspersky Security Center в папке Дополнительно выберите тип задачи Удаленная деинсталляция программы.

В результате работы мастера создания задачи будет создана групповая задача удаленной деинсталляции выбранной программы. Созданная задача отображается в рабочей области группы администрирования, на закладке Задачи.
Запустите задачу вручную или дождитесь ее запуска в соответствии с расписанием, указанным вами в параметрах задачи.

В результате выполнения задачи удаленной деинсталляции выбранная программа будет удалена с клиентских устройств группы администрирования.

В начало

[Topic 54999]

Удаленная деинсталляция программы с выбранных устройств

Чтобы удаленно деинсталлировать программу с выбранных устройств:

В дереве консоли выберите папку Задачи.
Запустите процесс создания задачи по кнопке Новая задача.
Запустится мастер создания задачи. Следуйте далее указаниям мастера.

В окне Выбор типа задачи мастера создания задачи в узле Сервер администрирования Kaspersky Security Center в папке Дополнительно выберите тип задачи Удаленная деинсталляция программы.

В результате работы мастера создания задачи будет создана задача удаленной деинсталляции выбранной программы для выбранного набора устройств. Созданная задача отображается в рабочей области папки Задачи.
Запустите задачу вручную или дождитесь ее запуска в соответствии с расписанием, указанным вами в параметрах задачи.

В результате выполнения задачи удаленной установки выбранная программа будет удалена с выбранных устройств.

В начало

[Topic 13068]

Работа с инсталляционными пакетами

При создании задач удаленной установки используются инсталляционные пакеты, которые содержат набор параметров, необходимых для установки программы.

Инсталляционные пакеты могут содержать в себе файл ключа. Не рекомендуется размещать в открытом доступе инсталляционные пакеты, содержащие в себе файл ключа.

Вы можете использовать один и тот же инсталляционный пакет многократно.

Сформированные для Сервера администрирования инсталляционные пакеты размещаются в дереве консоли в папке Удаленная установка, во вложенной папке Инсталляционные пакеты. На Сервере администрирования инсталляционные пакеты хранятся в заданной папке общего доступа в служебной папке Packages.

В этом разделе

Создание инсталляционного пакета

Создание автономного инсталляционного пакета

Создание пользовательского инсталляционного пакета

Просмотр и изменение свойств пользовательских инсталляционных пакетов

Получение инсталляционного пакета Агента администрирования из комплекта поставки Kaspersky Security Center

Распространение инсталляционных пакетов на подчиненные Серверы администрирования

Распространение инсталляционных пакетов с помощью точек распространения

Передача в Kaspersky Security Center информации о результатах установки программы

Определение адреса прокси-сервера KSN для инсталляционных пакетов

В начало

[Topic 13141]

Создание инсталляционного пакета

В этом разделе описана процедура создания следующих типов инсталляционных пакетов:

инсталляционный пакет программы "Лаборатории Касперского";
инсталляционный пакет указанного исполняемого файла";
инсталляционный пакет программы из базы "Лаборатории Касперского".

Инсталляционный пакет для удаленной установки Агента администрирования не нужно создавать вручную. Он формируется автоматически при установке программы Kaspersky Security Center и располагается в папке Инсталляционные пакеты. Если пакет для удаленной установки Агента администрирования был удален, то для его повторного формирования в качестве файла с описанием вам нужно выбрать файл nagent.kud, расположенный в папке NetAgent дистрибутива Kaspersky Security Center.

Чтобы создать инсталляционный пакет:

Подключитесь к нужному Серверу администрирования.
В дереве консоли выберите папку Дополнительно → Удаленная установка → Инсталляционные пакеты.
Запустите процесс создания автономного инсталляционного пакета одним из следующих способов:
- В контекстном меню папки Инсталляционные пакеты выберите пункт Новый → Инсталляционный пакет.
- В контекстном меню пустого списка инсталляционных пакетов выберите пункт Новый → Инсталляционный пакет.
- Перейдите по ссылке Создать инсталляционный пакет в блоке управления списком инсталляционных пакетов.
Запустится мастер создания инсталляционного пакета.
Выберите один из следующих типов инсталляционных пакетов, нажав на соответствующий значок:
- Инсталляционный пакет программы "Лаборатории Касперского".
- Инсталляционный пакет указанного исполняемого файла.
- Инсталляционный пакет программы из базы "Лаборатории Касперского".
Укажите имя инсталляционного пакета, который будет создан.
Вы можете указать любое имя.
Выберите программу или исполняемый файл, для которого требуется создать инсталляционный пакет, одним из следующих способов:
- Нажмите на кнопку Обзор и в стандартном окне Открыть выберите дистрибутив нужной программы, расположенный на доступных дисках.
  Этот вариант применим, если вы выбрали создание инсталляционного пакета для программы "Лаборатории Касперского" или для указанного исполняемого файла.
- Нажмите на кнопку Обзор и в окне Выбор программы выберите дистрибутив нужной программы.
  Этот вариант применим, если вы выбрали создание инсталляционного пакета для программы из базы "Лаборатории Касперского".
Если вы создаете инсталляционный пакет для Сервера администрирования, выберите файл sc.kud. Файл sc.kud находится в корневой папке дистрибутива Kaspersky Security Center.

Не указывайте в параметрах инсталляционных пакетов данные привилегированных учетных записей.
Ознакомьтесь с Лицензионным соглашением и Политикой конфиденциальности.
При создании инсталляционного пакета программы вам может быть предложено просмотреть и принять Лицензионное соглашение и Политику конфиденциальности этой программы.

Прочтите оба документа. Если вы согласны со всеми условиями Лицензионного соглашения и Политики конфиденциальности, примите их, установив соответствующие флажки.

Установка программы на ваше устройство продолжится, и создание инсталляционного пакета возобновится.

Если вы создаете инсталляционный пакет программы Kaspersky Endpoint Security для Mac, вы можете выбрать язык Лицензионного соглашения и Политики конфиденциальности.
При необходимости включите автоматическую установку компонентов системы.
Если вы создаете инсталляционный пакет программы из базы "Лаборатории Касперского", вы можете включить автоматическую установку необходимых системных компонентов. Мастер создания инсталляционного пакета отображает список всех возможных общесистемных компонентов для выбранной программы. Впоследствии вы можете ознакомиться с этим списком в свойствах инсталляционного пакета.

Если вы создаете инсталляционный пакет патча, в список будут включены все системные компоненты, необходимые для развертывания этого патча.
Нажмите на кнопку Готово, чтобы завершить создание пакета.

После завершения работы мастера созданный инсталляционный пакет отобразится в рабочей области папки Инсталляционные пакеты.

См. также

Основной сценарий установки

В начало

[Topic 192396]

Создание автономного инсталляционного пакета

Вы и пользователи устройств в вашей организации можете использовать автономные инсталляционные пакеты для ручной установки программ на устройства.

Автономный инсталляционный пакет представляет собой исполняемый файл (installer.exe), который можно разместить на Веб-сервере, в общей папке или передать на клиентское устройство другим способом. Можно также отправить ссылку на автономный инсталляционный пакет по электронной почте. Полученный файл можно запустить локально на клиентском устройстве для выполнения установки программы без участия Kaspersky Security Center.

Убедитесь, что автономный инсталляционный пакет не доступен для неавторизованных лиц.

Вы можете создавать автономные инсталляционные пакеты как для программ "Лаборатории Касперского", так и для программ сторонних производителей для Windows, macOS и Linux. Чтобы создать автономный инсталляционный пакет для программ сторонних производителей, необходимо сначала создать пользовательский инсталляционный пакет.

Источником для создания автономных инсталляционных пакетов являются инсталляционные пакеты в списке созданных на Сервере администрирования.

Чтобы создать автономный инсталляционный пакет:

В дереве консоли выберите узел Сервер администрирования → Дополнительно → Удаленная установка → Инсталляционные пакеты.
Отобразится список инсталляционных пакетов доступных на Сервере администрирования.
В списке инсталляционных пакетов выберите инсталляционный пакет, для которого требуется создать автономный пакет.
В контекстном меню выберите пункт Создать автономный инсталляционный пакет.
В результате запускается мастер создания автономного инсталляционного пакета. Для продолжения работы мастера нажмите на кнопку Далее.
На первой странице мастера, если вы выбрали инсталляционный пакет для программы "Лаборатории Касперского" и хотите установить Агент администрирования вместе с выбранной программой, убедитесь, что параметр Установить Агент администрирования совместно с данной программой включен.
По умолчанию параметр включен. Рекомендуется включить этот параметр, если вы не уверены, установлен ли на устройстве Агент администрирования. Если Агент администрирования уже установлен на устройстве, после установки автономного инсталляционного пакета с Агентом администрирования, Агент администрирования будет обновлен до более новой версии.

Если вы выключите этот параметр, Агент администрирования не будет установлен на устройство, и устройство не будет управляемым.

Если автономный инсталляционный пакет для выбранной программы уже существует на Сервере администрирования, мастер отобразит сообщение об этом. В этом случае вы должны выбрать одно из следующих действий:
- Создать автономный инсталляционный пакет. Выберите этот параметр, например, если вы хотите создать автономный инсталляционный пакет для новой версии программы, и чтобы также остался автономный инсталляционный пакет для предыдущей версии программы, который вы создали ранее. Новый автономный инсталляционный пакет расположен в другой папке.
- Использовать существующий автономный инсталляционный пакет. Выберите этот параметр, если вы хотите использовать существующий автономный инсталляционный пакет. Процесс создания пакета не запускается.
- Сформировать заново существующий автономный инсталляционный пакет. Выберите этот параметр, если хотите создать автономный инсталляционный пакет для этой же программы еще раз. Автономный инсталляционный пакет размещается в той же папке.
На следующей странице мастера выберите параметр Переместить нераспределенные устройства в эту группу и укажите группу администрирования, в которую вы хотите переместить клиентские устройства, после установки на них Агента администрирования.
По умолчанию устройства перемещаются в группу Управляемые устройства.

Если вы не хотите перемещать клиентское устройство в какую-либо группу администрирования после установки Агента администрирования, выберите параметр Не перемещать устройства.
На следующей странице мастера, после завершения процесса создания автономного инсталляционного пакета, отобразится результат создания автономного инсталляционного пакета и путь к нему.
Можно перейти по ссылкам и выполнить следующие действия:
- Открыть папку с автономным инсталляционным пакетом.
- Отправить по электронной почте ссылку на созданный автономный инсталляционный пакет. Для этого необходимо, чтобы была запущена программа для работы с электронной почтой.
- Скопировать образец HTML-кода, чтобы разместить ссылку на веб-сайте. Текстовый файл (в формате TXT) создается и открывается с помощью программы, связанной с TXT-форматом. В файле отображается HTML-тег <a> с атрибутами.
Если вы хотите открыть список автономных инсталляционных пакетов, на следующей странице мастера включите параметр Открыть список автономных пакетов.
Нажмите на кнопку Готово.
Мастер создания автономного инсталляционного пакета закрывается.

Автономный инсталляционный пакет создан и помещен во вложенную папку PkgInst общей папки Сервера администрирования. Вы можете просмотреть список автономных инсталляционных пакетов, нажав на кнопку Просмотреть список автономных пакетов, расположенную над списком инсталляционных пакетов.

В начало

[Topic 192470]

Создание пользовательского инсталляционного пакета

Развернуть все | Свернуть все

Вы можете использовать пользовательские инсталляционные пакеты, чтобы:

установить любую программу (например, текстовый редактор) на клиентские устройства, например, с помощью задачи;
создать автономный инсталляционный пакет.

Пользовательский инсталляционный пакет – это папка с набором файлов. Источником для создания пользовательского инсталляционного пакета является архивный файл. Архивный файл содержит файл или файлы, которые должны быть включены в пользовательский инсталляционный пакет. Создавая пользовательский инсталляционный пакет, вы можете указать параметры командной строки, например, для установки программы в тихом режиме.

Чтобы создать пользовательский инсталляционный пакет:

В дереве консоли выберите Сервер администрирования → Дополнительно → Удаленная установка → Инсталляционные пакеты.
Отобразится список инсталляционных пакетов доступных на Сервере администрирования.
Нажмите на кнопку Создать инсталляционный пакет над списком инсталляционных пакетов.
Запустится мастер создания инсталляционного пакета. Для продолжения работы мастера нажмите на кнопку Далее.
На первой странице мастера выберите параметр Создать инсталляционный пакет для указанного исполняемого файла.
На следующей странице мастера укажите имя пользовательского инсталляционного пакета.
На следующей странице мастера нажмите на кнопку Обзор и в стандартном окне Открыть выберите файл архива, расположенный на доступных дисках, чтобы создать пользовательский инсталляционный пакет.
Вы можете загрузить архивный файл формата ZIP, CAB, TAR или TAR.GZ. Создать инсталляционный пакет из файла формата SFX (самораспаковывающийся архив) нельзя.

Файлы загружены на Сервер администрирования Kaspersky Security Center.
На следующей странице мастера укажите параметры командной строки для исполняемого файла.
Вы можете указать параметры командной строки для установки программы из инсталляционного пакета в тихом режиме. Указывать параметры командной строки необязательно.

При необходимости настройте следующие параметры:
- Копировать всю папку в инсталляционный пакет
  Выберите этот параметр, если исполняемый файл сопровождается дополнительными файлами, необходимыми для установки программы. Прежде чем включить этот параметр, убедитесь, что все требуемые файлы хранятся в одной папке. Если этот параметр включен, программа добавляет все содержимое папки, включая указанный исполняемый файл, в инсталляционный пакет.
- Конвертировать параметры на рекомендуемые значения для программ, распознаваемых Kaspersky Security Center
  Программа будет установлена с рекомендуемыми параметрами, если информация об указанной программе содержится в базе данных "Лаборатории Касперского".
  
  Если вы ввели параметры в поле Параметры запуска исполняемого файла, они будут изменены на рекомендуемые параметры.
  
  По умолчанию параметр включен.
  
  База данных "Лаборатории Касперского" создана и поддерживается аналитиками "Лаборатории Касперского". Для каждой программы, добавляемой в базу данных, аналитики "Лаборатории Касперского" определяют оптимальные параметры установки. Параметры определяются так, чтобы обеспечить успешную удаленную установку программы на клиентское устройство. База данных обновляется автоматически при запуске задачи Загрузка обновлений в хранилище Сервера администрирования.
Начнется процесс создания пользовательского инсталляционного пакета.

В окне мастера отобразится информация о завершении процесса.

Если пользовательский инсталляционный пакет не создан, отобразится соответствующее сообщение.
Нажмите на кнопку Готово, чтобы закрыть окно мастера.

Созданный инсталляционный пакет загружается во вложенную папку Packages общей папки Сервера администрирования. После загрузки пользовательский инсталляционный пакет появится в списке инсталляционных пакетов.

В списке инсталляционных пакетов на Сервере администрирования можно просмотреть и изменить свойства пользовательского инсталляционного пакета.

В начало

[Topic 192664]

Просмотр и изменение свойств пользовательских инсталляционных пакетов

Развернуть все | Свернуть все

После создания пользовательского инсталляционного пакета в окне свойств можно просмотреть общую информацию о нем и указать параметры установки.

Чтобы просмотреть и изменить свойства пользовательского инсталляционного пакета:

В дереве консоли выберите Сервер администрирования → Дополнительно → Удаленная установка → Инсталляционные пакеты.
Отобразится список инсталляционных пакетов доступных на Сервере администрирования.
В контекстном меню инсталляционного пакета выберите пункт Свойства.
Откроется окно свойств выбранного инсталляционного пакета.
Отобразится следующая информация:
- название инсталляционного пакета;
- название программы, упакованной в пользовательский инсталляционные пакет;
- версия программы;
- дата создания инсталляционного пакета;
- путь к пользовательскому инсталляционному пакету на Сервере администрирования;
- параметры запуска исполняемого файла.
Задайте следующие параметры:
- название инсталляционного пакета;
- Устанавливать требуемые общесистемные компоненты
  Если флажок установлен, перед установкой обновления программа автоматически устанавливает все общесистемные компоненты (пререквизиты), необходимые для установки этого обновления. Например, такими пререквизитами могут являться обновления операционной системы.
  
  Если этот параметр выключен, необходимо установить пререквизиты вручную.
  
  По умолчанию параметр выключен.
  
  Этот параметр доступен, только если программа, добавленная в инсталляционный пакет, была распознана Kaspersky Security Center.
- Параметры запуска исполняемого файла
  Если программе требуются дополнительные параметры для установки без вывода сообщений, укажите их в этом поле. Дополнительную информацию см. в документации производителя.
  
  Вы также можете указать и другие параметры.
  
  Эта параметр доступен только для пакетов, которые не были созданы на основе программ "Лаборатории Касперского".
Нажмите на кнопку OK или Применить, чтобы сохранить изменения.

Новые параметры сохранены.

См. также:

Создание пользовательского инсталляционного пакета

В начало

[Topic 227729]

Получение инсталляционного пакета Агента администрирования из комплекта поставки Kaspersky Security Center

Вы можете получить инсталляционный пакет Агента администрирования из комплекта поставки Kaspersky Security Center без необходимости установки Kaspersky Security Center. Затем вы можете использовать инсталляционный пакет для установки Агента администрирования на клиентские устройства.

Чтобы получить инсталляционный пакет Агента администрирования из комплекта поставки Kaspersky Security Center:

Запустите исполняемый файл ksc_<номер версии>.<номер сборки>_full_<язык локализации>.exe из дистрибутива Kaspersky Security Center.
В появившемся окне перейдите по ссылке Извлечь инсталляционные пакеты.
В списке инсталляционных пакетов установите флажок рядом с инсталляционным пакетом Агента администрирования и нажмите на кнопку Далее.
При необходимости нажмите на кнопку Обзор, чтобы изменить отображаемую папку для извлечения инсталляционного пакета.
Нажмите на кнопку Распаковать.
Программа извлекает инсталляционный пакет Агента администрирования.
После завершения процесса, нажмите на кнопку Закрыть.

Инсталляционный пакет Агента администрирования распаковывается в выбранную папку.

С помощью инсталляционного пакета вы можете установить Агент администрирования одним из следующих способов:

Локально запустив файл setup.exe из извлеченной папки.
С помощью автоматической установки.
С помощью механизма групповых политик Microsoft Windows.

См. также:

Основной сценарий установки

Локальная установка Агента администрирования

Установка Агента администрирования в тихом режиме (без файла ответов)

Развертывание с помощью механизма групповых политик Microsoft Windows

В начало

[Topic 6383]

Распространение инсталляционных пакетов на подчиненные Серверы администрирования

Чтобы распространить инсталляционные пакеты на подчиненные Серверы администрирования:

Подключитесь к Серверу администрирования, под управлением которого находятся нужные вам подчиненные Серверы администрирования.
Запустите создание задачи распространения инсталляционного пакета на подчиненные Серверы администрирования одним из следующих способов:
- Если вы хотите сформировать задачу для подчиненных Серверов выбранной группы администрирования, запустите создание групповой задачи для этой группы.
- Если вы хотите сформировать задачу для набора подчиненных Серверов, запустите создание задачи для набора устройств.
Запустится мастер создания задачи. Следуйте далее указаниям мастера.

В окне Выбор типа задачи мастера создания задачи в узле Сервер администрирования Kaspersky Security Center в папке Дополнительно выберите тип задачи Распространение инсталляционного пакета.

В результате работы мастера создания задачи будет создана задача распространения выбранных инсталляционных пакетов на выбранные подчиненные Серверы администрирования.
Запустите задачу вручную или дождитесь ее запуска в соответствии с расписанием, указанным вами в параметрах задачи.

В результате выполнения задачи выбранные инсталляционные пакеты будут скопированы на выбранные подчиненные Серверы администрирования.

В начало

[Topic 6384]

Распространение инсталляционных пакетов с помощью точек распространения

Для распространения инсталляционных пакетов в пределах группы администрирования вы можете использовать точки распространения.

После получения инсталляционных пакетов с Сервера администрирования точки распространения автоматически распространяют их на клиентские устройства с помощью многоадресной IP-рассылки. IP-рассылка новых инсталляционных пакетов в пределах группы администрирования производится один раз. Если в момент рассылки клиентское устройство было отключено от сети организации, то при запуске задачи установки Агент администрирования клиентского устройства автоматически скачивает необходимый инсталляционный пакет с точки распространения.

В начало

[Topic 6378]

Передача в Kaspersky Security Center информации о результатах установки программы

После создания инсталляционного пакета программы вы можете настроить инсталляционный пакет таким образом, чтобы диагностическая информация о результатах установки программы передавалась в Kaspersky Security Center. Для инсталляционных пакетов программ "Лаборатории Касперского" передача диагностической информации о результате установки программы настроена по умолчанию, дополнительная настройка не требуется.

Чтобы настроить передачу в Kaspersky Security Center диагностической информации о результате установки программы:

Перейдите в папку инсталляционного пакета, сформированного средствами Kaspersky Security Center для выбранной программы. Эта папка расположена в папке общего доступа, которая была указана при установке Kaspersky Security Center.
Откройте файл с расширением kpd или kud для редактирования (например, с помощью текстового редактора "Блокнот" Microsoft Windows).
Файл имеет формат обычного конфигурационного ini-файла.
Добавьте в файл следующие строки:
[SetupProcessResult]

Wait=1

Эта команда настраивает программу Kaspersky Security Center таким образом, чтобы она ожидала окончания установки программы, для которой сформирован инсталляционный пакет и анализировала код возврата программы установки. Если нужно отключить передачу диагностической информации, установите для ключа Wait значение 0.
Внесите описание кодов возврата успешной установки. Для этого добавьте в файл следующие строки:
[SetupProcessResult_SuccessCodes]

<код возврата>=[<описание>]

<код возврата 1>=[<описание>]

…

В квадратных скобках приводятся необязательные ключи.

Синтаксис строк:
- <код возврата>. Любое число, соответствующее коду возврата программы установки. Количество кодов возврата может быть произвольным.
- <описание>. Текстовое описание результата установки. Описание может отсутствовать.
Внесите описание кодов возврата для установки, завершенной с ошибкой. Для этого добавьте в файл следующие строки:
[SetupProcessResult_ErrorCodes]

<код возврата>=[<описание>]

<код возврата 1>=[<описание>]

…

Синтаксис строк соответствует синтаксису строк кодов возврата при успешной установке.
Закройте kpd- или kud-файл, сохранив внесенные изменения.

Информация о результатах установки программы, указанной пользователем, будет записываться в журнал Kaspersky Security Center и отображаться в списке событий, в отчетах и в результатах выполнения задач.

В начало

[Topic 215458]

Определение адреса прокси-сервера KSN для инсталляционных пакетов

В случае изменения адреса или домена Сервера администрирования вы можете указать адрес прокси-сервера KSN для инсталляционного пакета.

Чтобы определить адрес прокси-сервера KSN для инсталляционного пакета:

В дереве консоли в папке Удаленная установка двойным щелчком мыши нажмите на вложенную папку Инсталляционные пакеты.
В появившемся окне нажмите на кнопку Свойства.
В отобразившемся окне свойств выберите подраздел Общие.
В подразделе Общие окна свойств введите адрес прокси-сервера KSN.

Инсталляционные пакеты будут использовать этот адрес по умолчанию.

В начало

[Topic 55959]

Получение актуальных версий программ

Kaspersky Security Center позволяет получать актуальные версии корпоративных программ, хранящиеся на серверах "Лаборатории Касперского".

Чтобы получить актуальные версии корпоративных программ "Лаборатории Касперского":

Выполните одно из следующих действий:
- В дереве консоли выберите узел с именем нужного вам Сервера администрирования на закладке Мониторинг в разделе Развертывание перейдите по ссылке Вышли новые версии программ "Лаборатории Касперского".
  Ссылка Вышли новые версии программ "Лаборатории Касперского" становится доступна, когда Сервер администрирования обнаруживает очередную версию корпоративной программы на интернет-сервере "Лаборатории Касперского".
- В дереве консоли выберите Дополнительно → Удаленная установка → Инсталляционные пакеты, в рабочей области нажмите Дополнительные действия и в раскрывающемся списке выберите пункт Просмотреть актуальные версии программ "Лаборатории Касперского".
Появится список текущих версий программ "Лаборатории Касперского".
Можно отфильтровать список программ "Лаборатории Касперского", чтобы упростить поиск нужной программы.
В верхней части окна Текущие версии программ перейдите по ссылке Фильтровать для фильтрации списка программ по следующим критериям:
- Компоненты. Используйте этот критерий, чтобы отфильтровать список программ "Лаборатории Касперского" по областям защиты, которые используются в вашей сети.
- Тип ПО для загрузки. Используйте этот критерий, чтобы отфильтровать список программ "Лаборатории Касперского" по типу программы.
- Какие обновления и ПО показывать. Используйте этот критерий, чтобы отобразить доступные программы "Лаборатории Касперского" по определенным версиям.
- На каких языках показывать ПО и обновления. Используйте этот критерий для отображения программ "Лаборатории Касперского" с определенным языком локализации.
Нажмите на кнопку Применить, чтобы применить изменения.
Выберите в списке нужную вам программу.
Загрузите дистрибутив программы по ссылке в строке Веб-адрес дистрибутива.
Для обновлений управляемых программ может потребоваться установка определенной минимальной версии Kaspersky Security Center. Если эта версия более поздняя, чем ваша текущая, эти обновления отображаются, но не могут быть одобрены. Также из таких обновлений невозможно создать инсталляционные пакеты, пока вы не обновите Kaspersky Security Center. Вам будет предложено обновить ваш экземпляр Kaspersky Security Center до необходимой минимальной версии.

Если для выбранной программы отображается кнопка Загрузить программы и создать инсталляционные пакеты, вы можете нажать на эту кнопку для загрузки дистрибутива программы и автоматического создания инсталляционного пакета. В этом случае Kaspersky Security Center загружает дистрибутив программы на Сервер администрирования в папку общего доступа, заданную при установке Kaspersky Security Center. Список автоматически созданных инсталляционных пакетов отображается в папке дерева консоли Удаленная установка, во вложенной папке Инсталляционные пакеты.

После закрытия окна Текущие версии программ ссылка Вышли новые версии программ "Лаборатории Касперского" исчезнет из раздела Развертывание.

Вы можете создавать инсталляционные пакеты новых версий программ и работать с созданными инсталляционными пакетами в папке Удаленная установка дерева консоли, во вложенной папке Инсталляционные пакеты.

Вы также можете открыть окно Текущие версии программ по ссылке Просмотреть актуальные версии программ "Лаборатории Касперского" в рабочей области папки Инсталляционные пакеты.

См. также:

Замещение программ безопасности сторонних производителей

Установка программ с помощью задачи удаленной установки

Установка программ с помощью мастера удаленной установки

Просмотр отчета о развертывании защиты

Работа с плагинами управления

Удаленная деинсталляция программ

Работа с инсталляционными пакетами

Подготовка устройства под управлением Windows к удаленной установке

Подготовка устройства с операционной системой macOS к удаленной установке Агента администрирования

Создание инсталляционного пакета

В начало

[Topic 12883]

Подготовка устройства под управлением Windows к удаленной установке

Удаленная установка программы на клиентском устройстве может завершаться с ошибкой по следующим причинам:

Задача ранее уже была успешно выполнена на этом устройстве.
В этом случае ее повторное выполнение не требуется.
Во время запуска задачи устройство было выключено.
В этом случае требуется включить устройство и запустить задачу еще раз.
Отсутствует связь между Сервером администрирования и Агентом администрирования, установленным на клиентском устройстве.
Для определения причины проблемы вы можете воспользоваться утилитой удаленной диагностики клиентского устройства (klactgui).
Если на устройстве не установлен Агент администрирования, при удаленной установке программы могут возникнуть следующие проблемы:
- на клиентском устройстве включен Отключить простой общий доступ к файлам;
- на клиентском устройстве не работает служба Server;
- на клиентском устройстве закрыты необходимые порты;
- у учетной записи, под которой выполняется задача, недостаточно прав.
Чтобы избежать проблем, которые могут возникнуть при установке программы на клиентское устройство без установленного Агента администрирования, необходимо действовать, как описано в процедуре принудительного развертывания с помощью задачи удаленной установки Kaspersky Security Center.

Ранее использовалась утилита riprep для подготовки устройства к удаленной установке. Теперь это считается устаревшим способом настройки операционных систем. Утилиту riprep не рекомендуется использовать на операционных системах выше Windows XP и Windows Server 2003 R2.

В начало

[Topic 137593]

Подготовка устройства с операционной системой Linux и удаленная установка Агента администрирования на устройство с операционной системой Linux

Установка Агента администрирования состоит из двух шагов:

Подготовка устройства с операционной системой Linux
Удаленная установка Агента администрирования

Подготовка устройства с операционной системой Linux

Чтобы подготовить устройство с операционной системой Linux к удаленной установке Агента администрирования:

Убедитесь, что на целевом устройстве с операционной системой Linux установлено следующее программное обеспечение:
- Sudo (для Ubuntu 10.04, версия Sudo 1.7.2p1 или выше).
- Интерпретатор языка Perl версии 5.10 или выше.
Выполните проверку конфигурации устройства:
1. Проверьте, что возможно подключение к устройству через SSH (например, программа PuTTY).
  Если вы не можете подключиться к устройству, откройте файл /etc/ssh/sshd_config и убедитесь, что следующие параметры имеют значения:
  
  PasswordAuthentication no
  
  ChallengeResponseAuthentication yes
  
  Не изменяйте файл /etc/ssh/sshd_config, если вы можете без проблем подключиться к устройству; в противном случае вы можете столкнуться с ошибкой аутентификации SSH при выполнении задачи удаленной установки.
  
  Сохраните файл (при необходимости) и перезапустите службу SSH, используя команду sudo service ssh restart.
2. Отключите пароль запроса sudo для учетной записи пользователя, которая используется для подключения к устройству.
3. Используйте команду sudo visudo, чтобы открыть конфигурационный файл sudoers.
  В открывшемся файле добавьте следующую строку в конец файла: <имя пользователя> ALL = (ALL) NOPASSWD: ALL. В этом случае <имя пользователя> является учетной записью пользователя, которая будет использоваться для подключения к устройству по протоколу SSH. Если вы используете операционную систему Astra Linux, в файл /etc/sudoers добавьте последней строку со следующим текстом: %astra-admin ALL=(ALL:ALL) NOPASSWD: ALL
4. Сохраните и закройте файл sudoers.
5. Повторно подключитесь к устройству через SSH и проверьте, что служба sudo не требует пароль, с помощью команды sudo whoami.
Откройте файл /etc/systemd/logind.conf и выполните одно из следующих действий:
- Укажите значение 'no' для параметра KillUserProcesses: KillUserProcesses=no.
- Для параметра KillExcludeUsers введите имя пользователя учетной записи, под которой будет выполняться удаленная установка, например, KillExcludeUsers=root.
Если целевое устройство работает под управлением Astra Linux, добавьте строку export PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin в файл /home/<имя пользователя>/.bashrc, где <имя пользователя> — учетная запись пользователя, которая будет использоваться для подключения устройства с помощью SSH.

Чтобы применить измененный параметр, перезапустите устройство под управлением Linux или выполните следующую команду:

$ sudo systemctl restart systemd-logind.service
Если вы хотите установить Агент администрирования на устройства с операционной системой SUSE Linux Enterprise Server 15, сначала установите пакет insserv-compat, чтобы настроить Агент администрирования.
Если вы хотите установить Агент администрирования на устройства с операционной системой Astra Linux, работающей в режиме замкнутой программной среды, выполните дополнительные действия для подготовки устройств Astra Linux.

Удаленная установка Агента администрирования

Чтобы установить Агент администрирования на устройство с операционной системой Linux:

Загрузите и создайте инсталляционный пакет:
1. Перед установкой пакета на устройство убедитесь, что на нем установлены зависимости (программы, библиотеки) для данного пакета.
  Вы можете самостоятельно посмотреть зависимости для каждого пакета, используя утилиты, специфичные для того дистрибутива Linux, на который будет устанавливаться пакет. С информацией об утилитах вы можете ознакомиться в документации к вашей операционной системе.
2. Загрузите инсталляционный пакет Агента администрирования с помощью интерфейса программы или с веб-сайта "Лаборатории Касперского".
3. Для создания пакета удаленной установки используйте файлы:
  - klnagent.kpd;
  - akinstall.sh;
  - deb или rpm пакет Агента администрирования.
Создайте задачу удаленной установки программы с параметрами:
- В окне Параметры мастера создания задачи установите флажок Средствами операционной системы с помощью Сервера администрирования. Снимите все остальные флажки.
- На странице Выбор учетной записи для запуска задачи укажите параметры учетной записи, которая используется для подключения к устройству через SSH.
Запустите задачу удаленной установки программы. Используйте параметр для команды su, чтобы сохранить среду: -m, -p, --preserve-environment.

В начало

[Topic 228278]

Подготовка устройства под управлением SUSE Linux Enterprise Server 15 к установке Агента администрирования

Чтобы установить Агент администрирования на устройство с операционной системой SUSE Linux Enterprise Server 15,

перед установкой Агента администрирования выполните следующую команду:

$ sudo zypper install insserv-compat

Это позволит вам установить пакет insserv-compat и правильно настроить Агент администрирования.

Выполните команду rpm -q insserv-compat, чтобы проверить, если пакет уже установлен.

Если в вашей сети много устройств под управлением SUSE Linux Enterprise Server 15, вы можете использовать специальное программное обеспечение для настройки и управления инфраструктурой компании. Используя это программное обеспечение, вы можете автоматически установить пакет insserv-compat сразу на все необходимые устройства. Например, вы можете использовать Puppet, Ansible, Chef, или сделать свой скрипт любым удобным для вас способом.

Если на устройстве нет ключей подписи GPG для SUSE Linux Enterprise, вы можете увидеть следующее предупреждение: Package header is not signed! Выберите параметр i, чтобы игнорировать предупреждение.

Помимо установки пакета insserv-compat, убедитесь, что ваши Linux-устройства полностью подготовлены. После этого разверните и установите Агент администрирования.

В начало

[Topic 199934]

Подготовка устройства с операционной системой macOS к удаленной установке Агента администрирования

Чтобы подготовить устройство с операционной системой macOS к удаленной установке Агента администрирования:

Убедитесь, что на целевом устройстве с операционной системой macOS установлена программа sudo.
Выполните проверку конфигурации устройства:
1. Убедитесь, что порт 22 открыт на клиентском устройстве. Для этого в разделе Системные настройки откройте панель Обмен и убедитесь, что установлен флажок Удаленный вход.
  Вы можете подключиться к клиентскому устройству по протоколу Secure Shell (SSH) только через порт 22. Вы не можете изменить номер порта.
  
  Вы можете использовать команду ssh <имя_устройства> для удаленного входа на устройство macOS. На панели Общий доступ можно использовать параметр Разрешить доступ для чтобы задать область действия пользователей, которым разрешен доступ к устройству macOS.
2. Отключите пароль запроса sudo для учетной записи пользователя, которая используется для подключения к устройству.
  Используйте команду sudo visudo, чтобы открыть конфигурационный файл sudoers в терминале. В файле, который вы открыли, в поле Спецификация привилегий пользователя укажите следующее: username ALL = (ALL) NOPASSWD: ALL. В этом случае username является учетной записью пользователя, которая будет использоваться для подключения к устройству по протоколу SSH.
3. Сохраните и закройте файл sudoers.
4. Повторно подключитесь к устройству через SSH и проверьте, что служба sudo не требует пароль, с помощью команды sudo whoami.
Загрузите и создайте инсталляционный пакет:
1. Загрузите инсталляционный пакет Агента администрирования одним из следующих способов:
  - В дереве консоли, в контекстном меню выбрав Удаленная установка → Инсталляционные пакеты и далее Показать текущие версии программ, чтобы выбрать из доступных пакетов.
  - Загрузив соответствующую версию Агента администрирования с веб-сайта Службы технической поддержки по адресу https://support.kaspersky.ru/.
  - Запросив инсталляционный пакет у специалистов Службы технической поддержки.
2. Для создания пакета удаленной установки используйте файлы:
  - klnagent.kud;
  - install.sh;
  - klnagentmac.dmg.
Создайте задачу удаленной установки программы с параметрами:
- В окне Параметры мастера создания задачи установите флажок Средствами операционной системы c помощью Сервера администрирования. Снимите все остальные флажки.
- В окне Выбор учетной записи для запуска задачи для запуска задачи укажите параметры учетной записи, которая используется для подключения к устройству через SSH.

Клиентское устройство готово к удаленной установке Агента администрирования с помощью соответствующей задачи, которую вы создали.

В начало

[Topic 3612]

Программы "Лаборатории Касперского": лицензирование и активация

В этом разделе описаны возможности Kaspersky Security Center по работе с лицензионными ключами управляемых программ "Лаборатории Касперского".

Kaspersky Security Center позволяет централизованно распространять лицензионные ключи программ "Лаборатории Касперского" на клиентские устройства, наблюдать за использованием ключей и продлевать сроки действия лицензий.

При добавлении лицензионного ключа с помощью Kaspersky Security Center свойства лицензионного ключа сохраняются на Сервере администрирования. На основании этой информации программа формирует отчет об использовании лицензионных ключей и уведомляет администратора об истечении сроков действия лицензий и о превышении лицензионных ограничений, заложенных в свойствах лицензионных ключей. Вы можете настраивать параметры оповещений об использовании лицензионных ключей в составе параметров Сервера администрирования.

В этом разделе

Лицензирование управляемых программ

Просмотр информации об используемых лицензионных ключах

Добавление лицензионного ключа в хранилище Сервера администрирования

Добавление лицензионного ключа Сервера администрирования

Удаление лицензионного ключа Сервера администрирования

Распространение лицензионного ключа на клиентские устройства

Автоматическое распространение лицензионного ключа

Создание и просмотр отчета об использовании лицензионных ключей

Просмотр информации о лицензионных ключах программы

Экспорт файла ключа

См. также:

Установка и первоначальная настройка Kaspersky Security Center Web Console

Основной сценарий установки

Лицензии и возможности Kaspersky Security Center 14.2

В начало

[Topic 180068_1]

Лицензирование управляемых программ

Программы "Лаборатории Касперского" установленные на управляемых устройствах, должны быть активированы путем применения файла ключа или кода активации к каждой из программ. Файл ключа или код активации может быть распространен следующими способами:

автоматическое распространение;
с помощью инсталляционного пакета управляемой программы;
с помощью задачи Добавление лицензионного ключа управляемой программы;
активация управляемой программы вручную.

Вы можете добавить активный или резервный лицензионный ключ любым из перечисленных выше способов. Программа "Лаборатории Касперского" использует активный в данный момент ключ и сохраняет резервный ключ, который будет применяться после истечения срока действия активного ключа. Программа, для которого вы добавляете лицензионный ключ, определяет, является ли ключ активным или резервным. Определение ключа не зависит от способа, который вы используете для добавления лицензионного ключа.

Автоматическое распространение

Если вы используете разные управляемые программы и вам важно распространить определенный файл ключ или код активации на устройства, используйте другие способы распространения кода активации или ключа.

Kaspersky Security Center позволяет автоматически распространять имеющиеся лицензионные ключи на устройства. Например, в хранилище Сервера администрирования находится три лицензионных ключа. Для всех лицензионных ключей установлен флажок Автоматически распространять лицензионный ключ на управляемые устройства. На устройствах организации установлена программа безопасности "Лаборатории Касперского", например, Kaspersky Endpoint Security для Windows. Обнаружено новое устройство, на которое необходимо распространить лицензионный ключ. Программа определяет, что для этого устройства подходит, например, два лицензионных ключа из хранилища, лицензионный ключ Ключ_1 и лицензионный ключ Ключ_2. На устройство распространяется один из подходящих лицензионных ключей. В этом случае нельзя предсказать, какой из этих двух лицензионных ключей будет распространен на данное устройство, так как автоматическое распространение лицензионных ключей не предполагает вмешательства администратора.

При распространении лицензионного ключа на устройства происходит подсчет устройств для данного лицензионного ключа. Вам необходимо удостовериться, что количество устройств, на которые распространяется лицензионный ключ, не превышает лицензионное ограничение. В случае если количество устройств превышает лицензионное ограничение, таким устройствам будет присвоен статус Критический.

Перед распространением файл ключа или код активации необходимо добавить в хранилище Сервера администрирования.

Инструкции:

Консоль администрирования:
- Добавление лицензионного ключа в хранилище Сервера администрирования
- Автоматическое распространение лицензионного ключа
Или
Kaspersky Security Center Web Console:
- Добавление лицензионного ключа в хранилище Сервера администрирования
- Автоматическое распространение лицензионного ключа

Обратите внимание, что автоматически распространяемый лицензионный ключ может не отображаться в хранилище виртуального Сервера администрирования в следующих случаях:

Лицензионный ключ недействителен для программы.
Виртуальный Сервер администрирования не имеет управляемых устройств.
Лицензионный ключ уже используется для устройств, управляемых другим виртуальным Сервером администрирования, и достигнуто лицензионное ограничение на количество устройств.

Добавление файла ключа или кода активации в инсталляционный пакет управляемой программы.

Из соображений безопасности не рекомендуется использовать этот параметр. Файл ключа или код активации, добавленный в инсталляционный пакет, может быть скомпрометирован.

В случае установки управляемой программы с помощью инсталляционного пакета вы можете указать код активации или файл ключа в инсталляционном пакете или в политике этой программы. Лицензионный ключ распространится на управляемые устройства при очередной синхронизации устройства с Сервером администрирования.

Инструкции:

Консоль администрирования:
- Создание инсталляционного пакета
- Установка программ на клиентские устройства
Или
Kaspersky Security Center Web Console: Добавление лицензионного ключа в инсталляционный пакет.

Распространение с помощью задачи добавления лицензионного ключа управляемой программы

В случае использования задачи Добавление лицензионного ключа управляемой программы вы можете выбрать лицензионный ключ, который необходимо распространить на устройства, и выбрать устройства удобным вам способом, например, выбрав группу администрирования или выборку устройств.

Инструкции:

Консоль администрирования:
- Добавление лицензионного ключа в хранилище Сервера администрирования
- Распространение лицензионного ключа на клиентские устройства
Или
Kaspersky Security Center Web Console:
- Добавление лицензионного ключа в хранилище Сервера администрирования
- Распространение лицензионного ключа на клиентские устройства

Добавление кода активации или файла ключа вручную на устройства.

Вы можете активировать установленную программу "Лаборатории Касперского" локально, используя инструменты программы. Дополнительную информацию см. в документации к установленным программам.

См. также

Просмотр информации об используемых лицензионных ключах

Добавление лицензионного ключа в хранилище Сервера администрирования

Добавление лицензионного ключа Сервера администрирования

Удаление лицензионного ключа Сервера администрирования

Распространение лицензионного ключа на клиентские устройства

Автоматическое распространение лицензионного ключа

Создание и просмотр отчета об использовании лицензионных ключей

Просмотр информации о лицензионных ключах программы

Экспорт файла ключа

Лицензии и возможности Kaspersky Security Center 14.2

В начало

[Topic 3613]

Просмотр информации об используемых лицензионных ключах

Чтобы просмотреть информацию об используемых лицензионных ключах,

В дереве консоли выберите папку Лицензии Лаборатории Касперского.

В рабочей области папки отображается перечень лицензионных ключей, используемых на клиентских устройствах.

Рядом с каждым лицензионным ключом отображается значок, соответствующий типу его использования:

– информация об используемом лицензионном ключе получена от подключенного к Серверу администрирования клиентского устройства. Файл этого лицензионного ключа не хранится на Сервере администрирования.
– лицензионный ключ находится в хранилище Сервера администрирования. Автоматическое распространение этого лицензионного ключа отключено.
– лицензионный ключ находится в хранилище Сервера администрирования. Включено автоматическое распространение этого лицензионного ключа.

Вы можете просмотреть информацию о том, какие лицензионные ключи используются для активации программы на клиентском устройстве, в разделе Программы окна свойств клиентского устройства.

Для определения актуальных параметров лицензионных ключей виртуального Сервера администрирования Сервер администрирования отправляет запрос на серверы активации "Лаборатории Касперского" не реже одного раза в сутки. Если доступ к серверам через системный DNS невозможен, программа использует публичные DNS-серверы.

Если лицензионный ключ получен с клиентского устройства, вы не можете экспортировать его в виде файла.

См. также

Лицензирование управляемых программ

Добавление лицензионного ключа в хранилище Сервера администрирования

Добавление лицензионного ключа Сервера администрирования

Удаление лицензионного ключа Сервера администрирования

Распространение лицензионного ключа на клиентские устройства

Автоматическое распространение лицензионного ключа

Создание и просмотр отчета об использовании лицензионных ключей

Просмотр информации о лицензионных ключах программы

Экспорт файла ключа

Лицензии и возможности Kaspersky Security Center 14.2

В начало

[Topic 3615]

Добавление лицензионного ключа в хранилище Сервера администрирования

Чтобы добавить лицензионный ключ в хранилище Сервера администрирования:

В дереве консоли выберите папку Лицензии Лаборатории Касперского.
Запустите задачу добавления лицензионного ключа одним из следующих способов:
- В контекстном меню лицензионного ключа выберите пункт Добавить код активации или файл ключа.
- Перейдите по ссылке Добавить код активации или файл ключа в блоке управления списком лицензионных ключей.
- Нажмите на кнопку Добавить код активации или файл ключа.
Запустится Мастер добавления лицензионного ключа.
Выберите способ активации Сервера администрирования: с помощью кода активации или с помощью файла ключа.
Укажите ваш код активации или файл ключа.
Выберите параметр Автоматически распространять лицензионный ключ на управляемые устройства, если вы хотите распространить соответствующий лицензионный ключ в своей сети немедленно. Если вы не выберете этот параметр, вы можете позже вручную распространить лицензионный ключ.

В результате файл ключа загружается и Мастер добавления лицензионного ключа завершается. Теперь вы можете увидеть этот лицензионный ключ в списке лицензий "Лаборатории Касперского".

См. также

Лицензирование управляемых программ

Просмотр информации об используемых лицензионных ключах

Добавление лицензионного ключа Сервера администрирования

Удаление лицензионного ключа Сервера администрирования

Распространение лицензионного ключа на клиентские устройства

Автоматическое распространение лицензионного ключа

Создание и просмотр отчета об использовании лицензионных ключей

Просмотр информации о лицензионных ключах программы

Экспорт файла ключа

Основной сценарий установки

Сценарий: настройка защиты сети

Лицензии и возможности Kaspersky Security Center 14.2

В начало

[Topic 270011]

Добавление лицензионного ключа Сервера администрирования

Чтобы добавить лицензионный ключ Сервера администрирования:

В контекстном меню Сервера администрирования выберите пункт Свойства.
В открывшемся окне свойств Сервера администрирования выберите раздел Лицензионный ключи.
В разделе Активный лицензионный ключ нажмите на кнопку Изменить.
В открывшемся окне добавьте лицензионный ключ, нажав на кнопку Добавить.
Запустится Add license key wizard.

После завершения работы мастера вы можете проверить, отображаются ли функции в Консоли администрирования согласно соответствующей лицензией.

В начало

[Topic 88413]

Удаление лицензионного ключа Сервера администрирования

Чтобы удалить лицензионный ключ Сервера администрирования:

В контекстном меню Сервера администрирования выберите пункт Свойства.
В открывшемся окне свойств Сервера администрирования выберите раздел Лицензионные ключи.
Удалите лицензионный ключ по кнопке Удалить.

Лицензионный ключ будет удален.

Если был добавлен резервный лицензионный ключ, он автоматически становится активным после удаления предыдущего активного лицензионного ключа.

После удаления активного лицензионного ключа для Сервера администрирования становятся недоступными функции Системное администрирование и Управление мобильными устройствами. Можно добавить удаленный лицензионный ключ повторно или добавить другой лицензионный ключ.

См. также

Лицензирование управляемых программ

Просмотр информации об используемых лицензионных ключах

Добавление лицензионного ключа в хранилище Сервера администрирования

Добавление лицензионного ключа Сервера администрирования

Распространение лицензионного ключа на клиентские устройства

Автоматическое распространение лицензионного ключа

Создание и просмотр отчета об использовании лицензионных ключей

Просмотр информации о лицензионных ключах программы

Экспорт файла ключа

Сценарий: настройка защиты сети

Лицензии и возможности Kaspersky Security Center 14.2

В начало

[Topic 3617]

Распространение лицензионного ключа на клиентские устройства

Развернуть все | Свернуть все

Kaspersky Security Center позволяет распространить лицензионный ключ на клиентские устройства с помощью задачи Распространение лицензионного ключа.

Перед распространением добавьте лицензионный ключ в хранилище Сервера администрирования.

Чтобы распространить лицензионный ключ на клиентские устройства:

В дереве консоли выберите папку Лицензии Лаборатории Касперского.
Нажмите на кнопку Автоматически распространять лицензионный ключ на управляемые устройства в блоке управления списком лицензионных ключей.
Запустится мастер Мастер создания задачи активации программы. Для продолжения работы мастера нажмите на кнопку Далее.
В списке программ выберите программу, для которой вы хотите создать задачу.
На шаге мастера Добавить ключ добавьте лицензионный ключ, используя один из следующих параметров:
- Выберите параметр Код активации, чтобы добавить код активации из хранилища Kaspersky Security Center.
  Нажмите на кнопку Выбрать. В открывшемся окне выберите код активации и нажмите на кнопку ОК.
- Выберите параметр Файл ключа или ключ и выполните следующие действия:
  1. Нажмите на кнопку Выбрать.
  2. В контекстном меню выберите один из пунктов:
    - Файл ключа из папки.
      В открывшемся окне выберите файл ключа на своем устройстве и нажмите на кнопку Открыть.
    - Ключ из хранилища Kaspersky Security Center.
      В открывшемся окне выберите ключ из хранилища Kaspersky Security Center и нажмите на кнопку ОК.
Если вы хотите заменить активный лицензионный ключ, снимите флажок Использовать как резервный лицензионный ключ.
Например, это необходимо, когда организация меняется и на устройстве требуется ключ другой организации или если ключ был перевыпущен и срок действия новой лицензии истекает раньше, чем срок действия текущей лицензии. Чтобы избежать ошибок, снимите флажок Использовать как резервный лицензионный ключ.

Если вы хотите узнать больше о проблемах, которые могут возникнуть при добавлении лицензионного ключа в Kaspersky Security Center для Windows, и способах их решения, обратитесь к Базе знаний Kaspersky Security Center.
Проверьте информацию о лицензионном ключе и нажмите Далее.
На этом шаге мастера выберите устройства, которым вы хотите назначить задачу добавления ключа. Можно указать устройства (до 1000 устройств) одним из следующих способов:
- Выбрать устройства, обнаруженные в сети Сервером администрирования. Задача назначается набору устройств. В набор устройств вы можете включать как устройства в группах администрирования, так и нераспределенные устройства.
- Задать адреса устройств вручную или импортировать из списка. Вы можете задавать NetBIOS-имена, DNS-имена, IP-адреса, а также диапазоны IP-адресов устройств, которым нужно назначить задачу.
- Назначить задачу выборке устройств устройств. В этом случае задача назначается устройствам, входящим в состав ранее созданной выборки. Вы можете указать предопределенную выборку или вашу собственную выборку.
- Назначить задачу группе администрирования. В этом случае задача назначается устройствам, входящим в ранее созданную группу администрирования.
На шаге Настройка расписания запуска задачи мастера можно составить расписание запуска задачи:
- Запуск по расписанию:
  - Один раз
    Задача выполняется один раз, в указанные дату и время (по умолчанию в день создания задачи).
  - Вручную
    Задача не запускается автоматически. Вы можете запустить задачу только вручную.
    
    По умолчанию выбран этот вариант.
  - При загрузке обновлений в хранилище
    Эта задача запускается после загрузки обновлений в хранилище. Например, вам может понадобиться это расписание для задачи поиска уязвимостей и требуемых обновлений.
  - При обнаружении вирусной атаки
    Запускать задачу после возникновения события Вирусная атака. Выберите типы программ, которые будут отслеживать вирусные атаки. Доступны следующие типы программ:
    - антивирусы для рабочих станций и файловых серверов;
    - антивирусы защиты периметра;
    - антивирусы для почтовых систем.
    По умолчанию выбраны все типы программ.
    
    Вы можете запускать разные задачи в зависимости от типа программы безопасности, сообщающей о вирусной атаке. В этом случае удалите выбор типов программ, которые вам не нужны.
  - По завершении другой задачи
    Текущая задача будет запущена после завершения другой задачи. Вы можете выбрать, как должна завершиться предыдущая задача (успешно или с ошибкой), чтобы запустить текущую задачу. Например, вы можете запустить задачу Управление устройствами с помощью параметра Включить устройство и после ее завершения выполнить задачу Антивирусная проверка. Этот параметр работает, только если обе задачи назначены одним и тем же устройствам.
- Запускать пропущенные задачи
  Этот параметр определяет поведение задачи, если клиентское устройство не отображается в сети, когда задача вот-вот начнется.
  
  Если параметр включен, при очередном запуске программы "Лаборатории Касперского" на клиентском устройстве будет предпринята попытка запуска задачи. Если в расписании задачи указан запуск Вручную, Один раз или Немедленно, то задача запускается либо как только устройство становится видимым в сети, либо сразу после включения устройства в область действия задачи.
  
  Если параметр выключен, запуск задачи на клиентских устройствах будет производиться только по расписанию. Для расписания Вручную, Один раз и Немедленно задачи выполняются только на тех клиентских устройствах, которые видны в сети. Например, вы можете выключить этот параметр для ресурсоемкой задачи, которую вы хотите запустить только вне рабочих часов.
  
  По умолчанию параметр выключен.
- Использовать автоматическое определение случайного интервала между запусками задачи
  Если параметр включен, задача запускается на клиентских устройствах случайным образом в течение определенного интервала времени, то есть происходит распределенный запуск задачи. Распределенный запуск задачи помогает избежать одновременного обращения большого количества клиентских устройств к Серверу администрирования при запуске задачи по расписанию.
  
  Период распределенного запуска рассчитывается автоматически при создании задачи, в зависимости от количества клиентских устройств, которым назначена задача. Позже задача всегда запускается в расчетное время запуска. Однако когда в параметры задачи вносятся правки или задача запускается вручную, рассчитанное значение времени запуска задачи изменяется.
  
  Если параметр выключен, запуск задачи на клиентских устройствах выполняется по расписанию.
- Использовать случайную задержку запуска задачи в интервале (мин)
  Если параметр включен, задача запускается на клиентских устройствах случайным образом в течение определенного интервала времени. Распределенный запуск задачи помогает избежать одновременного обращения большого количества клиентских устройств к Серверу администрирования при запуске задачи по расписанию.
  
  Если параметр выключен, запуск задачи на клиентских устройствах выполняется по расписанию.
  
  По умолчанию параметр выключен. По умолчанию интервал времени равен одной минуте.
На шаге мастера Определение названия задачи укажите имя задачи. Имя задачи не может превышать 100 символов и не может содержать специальные символы ("*<>?\:|).
На шаге Завершение создания задачи мастера нажмите на кнопку Готово, чтобы завершить работу мастера.
Если вы хотите, чтобы задача запустилась сразу после завершения работы мастера создания задачи, установите флажок Запустить задачу после завершения работы мастера.

Задачи, сформированные при помощи мастера Мастер создания задачи активации программы, являются задачами для наборов устройств и размещаются в папке Задачи дерева консоли.

Вы также можете создать групповую или локальную задачу распространения лицензионного ключа с помощью мастера создания задачи для группы администрирования и для клиентского устройства.

См. также

Лицензирование управляемых программ

Просмотр информации об используемых лицензионных ключах

Добавление лицензионного ключа в хранилище Сервера администрирования

Добавление лицензионного ключа Сервера администрирования

Удаление лицензионного ключа Сервера администрирования

Автоматическое распространение лицензионного ключа

Создание и просмотр отчета об использовании лицензионных ключей

Просмотр информации о лицензионных ключах программы

Экспорт файла ключа

Основной сценарий установки

Сценарий: настройка защиты сети

Лицензии и возможности Kaspersky Security Center 14.2

В начало

[Topic 11511]

Автоматическое распространение лицензионного ключа

Kaspersky Security Center позволяет автоматически распространять на управляемые устройства лицензионные ключи, размещенные в хранилище ключей на Сервере администрирования. Автоматическое распространение лицензионных ключей не применяется к устройствам в папке Нераспределенные устройства.

Чтобы автоматически распространять лицензионный ключ на управляемые устройства:

В дереве консоли выберите папку Лицензии Лаборатории Касперского.
В рабочей области папки выберите лицензионный ключ, который вы хотите автоматически распространять на устройства.
Откройте окно свойств выбранного лицензионного ключа одним из следующих способов:
- в контекстном меню лицензионного ключа выберите пункт Свойства;
- по ссылке Просмотреть свойства лицензионного ключа в блоке работы с выбранным лицензионным ключом.
В открывшемся окне свойств лицензионного ключа установите флажок Автоматически распространяемый лицензионный ключ. Закройте окно свойств лицензионного ключа.

Лицензионный ключ будет автоматически распространяться на те устройства, для которых он подходит.

Распространение лицензионного ключа выполняется средствами Агента администрирования. Задачи распространения резервного лицензионного ключа для программы при этом не создаются.

При автоматическом распространении лицензионного ключа учитывается лицензионное ограничение на количество устройств. Лицензионное ограничение задано в свойствах лицензионного ключа. Если лицензионное ограничение достигнуто, распространение лицензионного ключа на устройства автоматически прекращается.

Виртуальный Сервер администрирования автоматически распространяет лицензионные ключи из своего хранилища и из хранилища Сервера администрирования. Рекомендуется:

Используйте задачу Добавить лицензионный ключ, чтобы выбрать лицензионный ключ, который необходимо развернуть на устройствах.
Не выключайте параметр Разрешить автоматическое распространение лицензионных ключей этого виртуального Сервера на его устройства в параметрах виртуального Сервера администрирования. Иначе виртуальный Сервер администрирования не будет распространять лицензионные ключи на устройства, в том числе лицензионные ключи из хранилища Сервера администрирования.

Если вы установили флажок Автоматически распространяемый лицензионный ключ в окне свойств лицензионного ключа, лицензионный ключ будет немедленно распространен в вашей сети. Если вы не выберете этот параметр, вы можете позже вручную распространить лицензионный ключ.

См. также:

Лицензирование управляемых программ

Просмотр информации об используемых лицензионных ключах

Добавление лицензионного ключа в хранилище Сервера администрирования

Добавление лицензионного ключа Сервера администрирования

Удаление лицензионного ключа Сервера администрирования

Распространение лицензионного ключа на клиентские устройства

Создание и просмотр отчета об использовании лицензионных ключей

Просмотр информации о лицензионных ключах программы

Экспорт файла ключа

Основной сценарий установки

Сценарий: настройка защиты сети

Лицензии и возможности Kaspersky Security Center 14.2

В начало

[Topic 3618]

Создание и просмотр отчета об использовании лицензионных ключей

Чтобы создать отчет об использовании лицензионных ключей на клиентских устройствах:

В дереве консоли выберите узел с именем нужного вам Сервера администрирования.
В рабочей области узла выберите закладку Отчеты.
Выберите шаблон отчета Отчет об использовании лицензионных ключей или создайте новый шаблон отчета одноименного типа.

В результате в рабочей области отчета об использовании лицензионных ключей отображается информация об активных и резервных лицензионных ключах, используемых на клиентских устройствах. Также в отчете содержатся сведения об устройствах, на которых используются лицензионные ключи, и об ограничениях, заданных в свойствах лицензионных ключей.

См. также

Лицензирование управляемых программ

Просмотр информации об используемых лицензионных ключах

Добавление лицензионного ключа в хранилище Сервера администрирования

Добавление лицензионного ключа Сервера администрирования

Удаление лицензионного ключа Сервера администрирования

Распространение лицензионного ключа на клиентские устройства

Автоматическое распространение лицензионного ключа

Просмотр информации о лицензионных ключах программы

Экспорт файла ключа

Сценарий: Мониторинг и отчеты

Лицензии и возможности Kaspersky Security Center 14.2

В начало

[Topic 222233]

Просмотр информации о лицензионных ключах программы

Чтобы узнать, какие лицензионные ключи используются программой "Лаборатории Касперского":

В дереве консоли Kaspersky Security Center выберите узел Управляемые устройства и перейдите на закладку Устройства.
Откройте контекстное меню требуемого устройства по правой клавише мыши и выберите пункт Свойства.
В открывшемся окне свойств устройства выберите раздел Программы.
В появившемся списке программ выберите программу, лицензионные ключи которой вы хотите просмотреть, и нажмите на кнопку Свойства.
В открывшемся окне свойств Сервера администрирования выберите раздел Лицензионные ключи.
Информация отображается в рабочей области этого раздела.

В начало

[Topic 275779]

Экспорт файла ключа

Если ваш лицензионный ключ был случайно удален и вы хотите его восстановить, вы можете экспортировать файл ключа с другого Сервера администрирования.

Чтобы экспортировать файл ключа, вам нужно иметь право Экспорт файла ключа в функциональной области Общий функционал: Управление лицензионными ключами.

Если лицензионный ключ получен с клиентского устройства, вы не можете экспортировать его.

Чтобы экспортировать лицензионный ключ:

В дереве консоли выберите папку Лицензии Лаборатории Касперского.
В списке выберите ключ, который вы хотите экспортировать в виде файла.
В открывшемся информационном окне перейдите по ссылке Экспортировать файл ключа.
В открывшемся окне укажите путь к папке, в которой вы хотите сохранить файл ключа и укажите имя файла. Нажмите на кнопку Сохранить.

Файл лицензионного ключа с расширением .key будет экспортирован в выбранную папку.

Если лицензионный ключ, файл которого вы экспортировали, был добавлен в хранилище Сервера администрирования как код активации и вы хотите добавить экспортированный файл лицензионного ключа в хранилище другого Сервера администрирования, вам нужно ввести его как код активации, а не добавлять как файл ключа. Иначе возникнет ошибка. Вам необходимо открыть экспортированный файл лицензионного ключа в любом удобном текстовом редакторе и скопировать код активации.

В начало

[Topic 171272]

Настройка защиты сети

В этом разделе содержится информация о настройке вручную политик и задач, о ролях пользователей, о построении структуры групп администрирования и об иерархии задач.

В этом разделе

Сценарий: настройка защиты сети

Настройка и распространение политик: подход, ориентированный на устройства

Подходы к управлению безопасностью, ориентированные на устройства и на пользователей

Ручная настройка политики Kaspersky Endpoint Security

Ручная настройка групповой задачи обновления Kaspersky Endpoint Security

Ручная настройка групповой задачи проверки устройства Kaspersky Endpoint Security

Настройка расписания задачи Поиск уязвимостей и требуемых обновлений

Ручная настройка групповой задачи установки обновлений и закрытия уязвимостей

Настройка количества событий в хранилище событий

Установка максимального срока хранения информации о закрытых уязвимостях

Управление задачами

Создание иерархии групп администрирования, подчиненных виртуальному Серверу администрирования

Политики и профили политик

Правила перемещения устройств

Копирование правил перемещения устройств

Категоризация программного обеспечения

Необходимые условия для установки программ на устройства организации-клиента

Просмотр и изменение локальных параметров программы

См. также:

Настройка и распространение политик: подход, ориентированный на устройства

Настройка и распространение политик: подход, ориентированный на пользователя

В начало

[Topic 179344]

Сценарий: настройка защиты сети

Мастер первоначальной настройки создает политики и задачи с параметрами по умолчанию. Эти параметры могут оказаться не оптимальными или даже запрещенными в организации. Поэтому рекомендуется настроить эти политики и задачи и создать дополнительные политики и задачи, если это необходимо для вашей сети.

Предварительные требования

Прежде чем приступать, убедитесь, что вы выполнили следующее:

Установили Сервер администрирования Kaspersky Security Center.
Установили Kaspersky Security Center Web Console (если требуется).
Выполнили основной сценарий установки Kaspersky Security Center.
Мастер первоначальной настройки завершен или следующие политики и задачи созданы вручную в группе администрирования Управляемые устройства:
- политика Kaspersky Endpoint Security;
- групповая задача обновления Kaspersky Endpoint Security;
- политика Агента администрирования;
- задача Поиск уязвимостей и требуемых обновлений.

Настройка защиты сети состоит из следующих этапов:

Настройка и распространение политик и профилей политик для программ "Лаборатории Касперского"
Для настройки и распространения параметров программ "Лаборатории Касперского", установленных на управляемых устройствах, можно использовать два различных подхода управления безопасностью: ориентированный на пользователей и ориентированный на устройства. Можно комбинировать эти два подхода. Для реализации ориентированного на устройства метода управления безопасностью подходят средства Консоли администрирования на основе консоли управления Microsoft Management Console (MMC) и Kaspersky Security Center Web Console. Для реализации ориентированного на пользователей метода управления безопасностью подходит только Kaspersky Security Center Web Console.
Настройка задач для удаленного управления программами "Лаборатории Касперского"
Проверьте задачи, созданные с помощью мастера первоначальной настройки, и при необходимости оптимизируйте их параметры.

Инструкции:
- Консоль администрирования:
  - Настройка групповой задачи обновления Kaspersky Endpoint Security.
  - Настройка расписания задачи Поиск уязвимостей и требуемых обновлений.
- Kaspersky Security Center Web Console:
  - Настройка групповой задачи обновления Kaspersky Endpoint Security.
  - Параметры задачи поиска уязвимостей и требуемых обновлений.
При необходимости создайте дополнительные задачи управления программами "Лаборатории Касперского", установленными на клиентских устройствах.
Оценка и ограничение загрузки событий в базу данных
Информация о событиях, которые возникают во время работы управляемых программ, передается с клиентского устройства и регистрируется в базе данных Сервера администрирования. Чтобы снизить нагрузку на Сервер администрирования, оцените и ограничьте максимальное количество событий, которые могут храниться в базе данных.

Инструкции:
- Консоль администрирования: Настройка максимального количества событий.
- Kaspersky Security Center Web Console: Настройка максимального количества событий.

Результаты

После завершения этого сценария ваша сеть будет защищена благодаря настройке программ "Лаборатории Касперского", задач и событий, получаемых Сервером администрирования:

Программы "Лаборатории Касперского" настроены в соответствии с политиками и профилями политик.
Управление программами осуществляется с помощью набора задач.
Задано максимальное количество событий, которые могут храниться в базе данных.

После завершения настройки защиты сети вы можете приступить к настройке регулярных обновлений баз и программ "Лаборатории Касперского".

Подробнее о настройке автоматического ответа на угрозы, обнаруженных Kaspersky Sandbox, см. в онлайн-справке Kaspersky Sandbox 2.0.

См. также:

Установка и первоначальная настройка Kaspersky Security Center Web Console

Сценарий: Регулярное обновление баз и программ "Лаборатории Касперского"

Основной сценарий установки

В начало

[Topic 177128]

Настройка и распространение политик: подход, ориентированный на устройства

После завершения этого сценария программы будут настроены на всех управляемых устройствах в соответствии с политиками программ и профилями политики, которые вы определяете.

Предварительные требования

Убедитесь, что вы установили Сервер администрирования Kaspersky Security Center и Kaspersky Security Center Web Console (если требуется). Если вы установили Kaspersky Security Center Web Console, вам может быть интересно также управление безопасностью, ориентированное на пользователей, в качестве альтернативы или дополнения к управлению безопасностью, ориентированному на устройства.

Этапы

Сценарий управления программами "Лаборатории Касперского", ориентированный на устройства, содержит следующие шаги:

Настройка политик программ
Настройте параметры установленных программ "Лаборатории Касперского" на управляемых устройствах с помощью создания политики для каждой программы. Этот набор политик будет применен к клиентским устройствам.

При настройке защиты сети с помощью мастера первоначальной настройки Kaspersky Security Center создает политику по умолчанию для следующих программ:
- Kaspersky Endpoint Security для Windows – для клиентских устройств с операционной системой Windows.
- Kaspersky Endpoint Security для Linux – для клиентских устройств с операционной системой Linux.
Если вы завершили процесс настройки с помощью этого мастера, вам не нужно создавать новую политику для этой программы. Перейдите к настройке политики Kaspersky Endpoint Security вручную.

Если у вас иерархическая структура нескольких Серверов администрирования и/или групп администрирования, подчиненные Серверы администрирования и дочерние группы администрирования наследуют политики от главного Сервера администрирования по умолчанию. Вы можете принудительно наследовать параметры дочерними группами и подчиненными Серверами администрирования, чтобы запретить любые изменения параметров политик вниз по иерархии. Если вы хотите разрешить наследовать только часть параметров, вы можете заблокировать их выше по иерархии политики. Остальные незаблокированные параметры будут доступны для изменения в политике ниже по иерархии. Созданная иерархия политик позволяет эффективно управлять устройствами в группах администрирования.

Инструкции:
- Консоль администрирования: Создание политики.
- Kaspersky Security Center Web Console: Создание политики.
Создание профилей политики (если требуется)
Если вы хотите, чтобы к устройствам из одной группы администрирования применялись разные параметры политики, создайте профили политики для этих устройств. Профиль политики представляет собой именованное подмножество параметров политики. Это подмножество параметров распространяется на устройства вместе с политикой и дополняет политику при выполнении определенного условия – условия активации профиля. Профили содержат только те параметры, которые отличаются от "базовой" политики, действующей на управляемом устройстве.

Используя условия активации профиля, вы можете применять различные профили политики, например, к устройствам, расположенным в определенном подразделении или группе безопасности Active Directory, имеющим определенную конфигурацию программного обеспечения или имеющим заданные теги. Используйте теги для фильтрации устройств, соответствующих определенным критериям. Например, вы можете создать тег Windows, назначить его всем устройствам под управлением операционной системы Windows, а затем указать этот тег в правилах активации профиля политики. В результате на устройствах под управлением операционной системы Windows установленные программы "Лаборатории Касперского" будут управляться своим профилем политики.

Инструкции:
- Консоль администрирования:
  - Создание профиля политики
  - Создание правила активации профиля политики
- Kaspersky Security Center Web Console:
  - Создание профиля политики
  - Создание правила активации профиля политики
Распространение политик и профилей политик на управляемые устройства
По умолчанию синхронизация управляемых устройств с Сервером администрирования происходит раз в 15 минут. Вы можете пропустить автоматическую синхронизацию и запустить синхронизацию вручную с помощью команды Синхронизировать принудительно. Также принудительная синхронизация выполняется после создания или изменения политики или профиля политики. Во время синхронизации новые или измененные политики и профили политик применяются к управляемым устройствам.

Если вы используете Kaspersky Security Center Web Console, можно проверить, доставлены ли политики и профили политик на устройства. Kaspersky Security Center определяет дату и время доставки в свойствах устройства.

Инструкции:
- Консоль администрирования: Принудительная синхронизация.
- Kaspersky Security Center Web Console: Принудительная синхронизация.

Результаты

После завершения сценария, ориентированного на устройства, программы "Лаборатории Касперского" будут настроены в соответствии с параметрами, указанными и распространенными через иерархию политик.

Политики программ и профили политик будут автоматически применяться к новым устройствам, добавленным в группы администрирования.

См. также:

Основной сценарий установки

Иерархия Серверов администрирования

Группы администрирования

Политики

Профили политик

Иерархия политик

О ролях пользователей

Сценарий: настройка защиты сети

В начало

[Topic 166721]

Подходы к управлению безопасностью, ориентированные на устройства и на пользователей

Вы можете управлять параметрами безопасности с позиции функций устройства и с позиции пользовательских ролей. Первый подход называется управление безопасностью, ориентированное на устройства, второй подход называется управление безопасностью, ориентированное на пользователей. Чтобы применить разные параметры программ к разным устройствам, вы можете использовать один или оба типа управления в комбинации. Для реализации ориентированного на устройства метода управления безопасностью подходят средства Консоли администрирования на основе консоли управления Microsoft Management Console (MMC) и Kaspersky Security Center Web Console. Для реализации ориентированного на пользователей метода управления безопасностью подходит только Kaspersky Security Center Web Console.

Управление безопасностью, ориентированное на устройства, позволяет вам применять различные параметры программы безопасности к управляемым устройствам в зависимости от особенностей устройства. Например, вы можете применить различные параметры к устройствам, которые размещены в разных группах администрирования. Вы также можете разграничить устройства по использованию этих устройств в Active Directory или по характеристикам аппаратного обеспечения.

Управление безопасностью, ориентированное на пользователя, позволяет вам применять различные параметры программ безопасности к различным ролям пользователей. Вы можете создать несколько пользовательских ролей, назначить соответствующую пользовательскую роль каждому пользователю и определить различные параметры программы для устройств, принадлежащих пользователям с различными ролями. Например, можно применить различные параметры программ к устройствам бухгалтеров и к устройствам специалистов отдела кадров. В результате внедрения управления безопасностью, ориентированного на пользователей, каждый отдел – отдел бухгалтерии и отдел кадров – получит свою собственную конфигурацию параметров для работы с программами "Лаборатории Касперского". Конфигурация параметров определяет, какие параметры программы могут быть изменены пользователями, а какие принудительно установлены и заблокированы администратором.

Управление безопасностью, ориентированное на пользователей, позволяет применять заданные параметры программ для отдельных пользователей. Это может потребоваться, если сотруднику назначена уникальная роль в организации или если требуется проконтролировать инциденты безопасности, связанные с определенным сотрудником. В зависимости от роли этого сотрудника в компании, можно расширить или сократить его права, чтобы изменить параметры программы. Например, может потребоваться расширить права системного администратора, управляющего клиентскими устройствами в локальном офисе.

Вы также можете комбинировать подходы к управлению безопасностью, ориентированные на пользователей и ориентированные на устройства. Например, можно настроить разные политики для каждой группы администрирования, а затем дополнительно создать профили политик для одной или нескольких пользовательских ролей вашей организации. В этом случае политики и профили политик применяются в следующем порядке:

Применяются политики, созданные для управления безопасностью, ориентированного на устройства.
Они модифицируются профилями политик в соответствии с приоритетом профилей политик.
Политики модифицируются профилями политик, связанными с ролями пользователей.

См. также:

Установка и первоначальная настройка Kaspersky Security Center Web Console

Сценарий: настройка защиты сети

В начало

[Topic 92418]

Ручная настройка политики Kaspersky Endpoint Security

Этот раздел содержит рекомендации по настройке параметров политики Kaspersky Endpoint Security, которую создает мастер первоначальной настройки. Вы можете выполнить настройку в окне свойств политики.

При изменении параметра следует помнить, что для того, чтобы значение параметра использовалось на рабочей станции, следует нажать на кнопку с "замком" над параметром.

В этом разделе

Настройка политики в разделе Продвинутая защита

Настройка политики в разделе Базовая защита

Настройка политики в разделе Дополнительные параметры

Настройка политики в разделе Настройка событий

См. также:

Настройка и распространение политик: подход, ориентированный на устройства

В начало

[Topic 175185]

Настройка политики в разделе Продвинутая защита

Полное описание параметров этого раздела приведено в документации Kaspersky Endpoint Security для Windows.

В разделе Продвинутая защита можно настроить использование Kaspersky Security Network для Kaspersky Endpoint Security для Windows. Можно также настроить модули Kaspersky Endpoint Security для Windows, такие как Анализ поведения, Защита от эксплойтов, Предотвращение вторжений и Откат вредоносных действий.

В подразделе Kaspersky Security Network рекомендуется включить параметр Kaspersky Security Network. Использование этого параметра поможет перераспределить и оптимизировать трафик сети. Если параметр Kaspersky Security Network выключен, вы можете включить прямое использование серверов KSN.

См. также:

Сценарий: Настройка защиты сети

В начало

[Topic 92419]

Настройка политики в разделе Базовая защита

Полное описание параметров этого раздела приведено в документации Kaspersky Endpoint Security для Windows.

В разделе Базовая защита окна свойств политики рекомендуется указать дополнительные параметры в подразделах Сетевой экран и Защита от файловых угроз.

Подраздел Сетевой экран содержит параметры, позволяющие контролировать сетевую активность программ на клиентских устройствах. Клиентское устройство использует сеть, которой присвоен один из следующих статусов: общедоступная, локальная или доверенная. В зависимости от состояния сети Kaspersky Endpoint Security может разрешить или запретить сетевую активность на устройстве. Когда вы добавляете новую сеть в свою организацию, вы должны присвоить ей соответствующий сетевой статус. Например, если клиентским устройством является ноутбук, рекомендуется, чтобы это устройство использовало общедоступную или доверенную сеть, так как ноутбук не всегда подключен к локальной сети. В подразделе Сетевой экран можно проверить, правильно ли вы присвоили статусы используемым в вашей организации сетям.

Чтобы проверить список сетей:

В свойствах политики перейдите в раздел Базовая защита → Сетевой экран.
В блоке Доступные сети нажмите на кнопку Настройки.
В открывшемся окне Сетевой экран перейдите на вкладку Сети для просмотра списка сетей.

В подразделе Защита от файловых угроз можно отключить проверку сетевых дисков. Проверка сетевых дисков может создавать значительную нагрузку на сетевые диски. Целесообразнее осуществлять проверку непосредственно на файловых серверах.

Чтобы выключить проверку сетевых дисков:

В свойствах политики перейдите в раздел Базовая защита → Защита от файловых угроз.
В блоке Уровень безопасности нажмите на кнопку Настройки.
В открывшемся окне Защита от файловых угроз на вкладке Общие снимите флажок Все сетевые диски.

См. также:

Сценарий: Настройка защиты сети

В начало

[Topic 92421]

Настройка политики в разделе Дополнительные параметры

Полное описание параметров этого раздела приведено в документации Kaspersky Endpoint Security для Windows.

В разделе Общие настройки окна свойств политики, рекомендуется указать дополнительные параметры в подразделах Отчеты и хранилище и Интерфейс.

В подразделе Отчеты и хранилище перейдите в раздел Передача данных на Сервер администрирования. Флажок О запускаемых приложениях указывает, сохраняется ли в базе данных Сервера администрирования информация обо всех версиях всех модулей программ на устройствах в сети организации. Если этот флажок установлен, сохраненная информация может занимать значительный объем в базе данных Kaspersky Security Center (десятки гигабайтов). Снимите флажок О запускаемых приложениях, если он установлен в политике верхнего уровня.

Если Консоль администрирования управляет защитой от угроз в сети организации централизованно, выключите отображение пользовательского интерфейса Kaspersky Endpoint Security для Windows на рабочих станциях. Для этого в подразделе Интерфейс перейдите в раздел Взаимодействие с пользователем и выберите параметр Не отображать.

Чтобы включить защиту паролем на рабочих станциях, в подразделе Интерфейс перейдите в раздел Защита паролем, нажмите на кнопку Параметры и установите флажок Включить защиту паролем.

См. также:

Сценарий: Настройка защиты сети

В начало

[Topic 92424]

Настройка политики в разделе Настройка событий

В разделе Настройка событий следует выключить сохранение на Сервере администрирования всех событий, за исключением перечисленных ниже:

На вкладке Критическое:
- Автозапуск приложения выключен
- Доступ запрещен
- Запуск приложения запрещен
- Лечение невозможно
- Нарушено Лицензионное соглашение
- Не удалось загрузить модуль шифрования
- Невозможен запуск двух задач одновременно
- Обнаружена активная угроза. Требуется запуск процедуры лечения активного заражения
- Обнаружена сетевая атака
- Обновлены не все компоненты
- Ошибка активации
- Ошибка активации портативного режима
- Ошибка взаимодействия с Kaspersky Security Center
- Ошибка деактивации портативного режима
- Ошибка изменения состава компонентов приложения
- Ошибка применения правил шифрования / расшифровки файлов
- Политика не может быть применена
- Процесс завершен
- Сетевая активность запрещена
На вкладке Отказ функционирования: Ошибка в настройках задачи. Настройки задачи не применены
На вкладке Предупреждение:
- Самозащита приложения выключена
- Некорректный резервный ключ
- Пользователь отказался от политики шифрования
На вкладке Информационное: Запуск приложения запрещен в тестовом режиме.

См. также:

Сценарий: Настройка защиты сети

В начало

[Topic 92425]

Ручная настройка групповой задачи обновления Kaspersky Endpoint Security

Оптимальный и рекомендуемый вариант расписания для Kaspersky Endpoint Security версии 10 и выше – При загрузке обновлений в хранилище при установленном флажке Использовать автоматическое определение случайного интервала между запусками задачи.

См. также:

Сценарий: Настройка защиты сети

В начало

[Topic 92426]

Ручная настройка групповой задачи проверки устройства Kaspersky Endpoint Security

Мастер первоначальной настройки создает групповую задачу проверки устройства. По умолчанию для задачи выбрано расписание Запускать по пятницам в 19:00 с автоматической рандомизацией и снят флажок Запускать пропущенные задачи.

Это означает, что если устройства организации выключаются по пятницам, например, в 18:30, то задача проверки устройства никогда не будет запущена. Следует настроить оптимальное расписание этой задачи исходя из принятого в организации регламента работы.

См. также:

Сценарий: Настройка защиты сети

В начало

[Topic 92427]

Настройка расписания задачи Поиск уязвимостей и требуемых обновлений

Мастер первоначальной настройки создает для Агента администрирования групповую задачу Поиск уязвимостей и требуемых обновлений. По умолчанию для задачи выбрано расписание Запускать по вторникам в 19:00 с автоматической рандомизацией и установлен флажок Запускать пропущенные задачи.

Если регламент работы организации предусматривает выключение устройств в это время, то задача Поиск уязвимостей и требуемых обновлений будет запущена после включения устройства (в среду утром). Такое поведение может быть нежелательным, так как поиск уязвимостей может вызывать повышенную нагрузку на процессор и дисковую подсистему устройства. Следует настроить оптимальное расписание задачи исходя из принятого в организации регламента работы.

См. также:

Сценарий: Обнаружение и закрытие уязвимостей в программах сторонних производителей

Сценарий: Обновление программ сторонних производителей

Сценарий: настройка защиты сети

В начало

[Topic 92428]

Ручная настройка групповой задачи установки обновлений и закрытия уязвимостей

Мастер первоначальной настройки создает для Агента администрирования групповую задачу установки обновлений и поиска уязвимостей. По умолчанию настроен запуск задачи ежедневно в 1:00 с автоматической рандомизацией, параметр Запускать пропущенные задачи выключен.

Если регламент работы организации предусматривает отключение устройств на ночь, то задача установки обновлений никогда не будет запущена. Следует задать оптимальное расписание задачи поиска уязвимостей исходя из принятого в организации регламента работы. Кроме того, следует учитывать, что в результате установки обновлений может потребоваться перезагрузка устройства.

См. также:

Сценарий: Настройка защиты сети

В начало

[Topic 181228]

Настройка количества событий в хранилище событий

В разделе Хранилище событий окна свойств Сервера администрирования можно настроить параметры хранения событий в базе данных Сервера администрирования: ограничить количество записей о событиях и время хранения записей. Когда вы указываете максимальное количество событий, программа вычисляет приблизительный размер дискового пространства для хранения указанного числа событий. Вы можете использовать этот расчет, чтобы оценить, достаточно ли у вас свободного дискового пространства, чтобы избежать переполнения базы данных. По умолчанию емкость базы данных Сервера администрирования – 400 000 событий. Максимальная рекомендованная емкость базы данных – 45 000 000 событий.

Программа проверяет базу данных каждые 10 минут. Если количество событий достигает на 10 000 больше указанного максимального значения, программа удаляет самые старые события, чтобы осталось только указанное максимальное количество событий.

Когда Сервер администрирования удаляет старые события, он не может сохранять новые события в базе данных. В течение этого периода информация о событиях, которые были отклонены, записывается в журнал событий Kaspersky Event Log. Новые события помещаются в очередь, а затем сохраняются в базе данных после завершения операции удаления.

Чтобы ограничить количество событий, которые можно сохранить в хранилище событий на Сервере администрирования:

В контекстном меню Сервера администрирования выберите пункт Свойства.
Откроется окно свойств Сервера администрирования.
В разделе Хранилище событий укажите максимальное количество событий, хранящихся в базе данных.
Нажмите на кнопку ОК.

Также можно изменить параметры любой задачи, чтобы сохранять события, связанные с ходом выполнения задачи, или сохранять только результаты выполнения задачи. Таким образом вы уменьшаете количество событий в базе данных, увеличиваете скорость работы сценариев, связанных с анализом таблицы событий в базе данных, и снижаете риск вытеснения критических событий большим количеством событий.

См. также:

Сценарий: Мониторинг и отчеты

Сценарий: настройка защиты сети

В начало

[Topic 222383]

Установка максимального срока хранения информации о закрытых уязвимостях

Чтобы установить максимальный срок хранения в базе данных информации об уже закрытых уязвимостях на управляемых устройствах:

В контекстном меню Сервера администрирования выберите пункт Свойства.
Откроется окно свойств Сервера администрирования.
В разделе Хранилище событий укажите максимальный срок хранения информации о закрытых уязвимостях в базе данных.
Срок, заданный по умолчанию, – 90 дней.
Нажмите на кнопку ОК.

Максимальный срок хранения информации о закрытых уязвимостях ограничен указанным количеством дней. После этого задача обслуживания Сервера администрирования удалит устаревшую информацию из базы данных.

В начало

[Topic 3772]

Управление задачами

Kaspersky Security Center управляет работой программ, установленных на устройствах, путем создания и запуска различных задач. С помощью задач выполняются установка, запуск и остановка программ, проверка файлов, обновление баз и модулей программ, другие действия с программами.

Задачи делятся на следующие типы:

Групповые задачи. Задачи, которые выполняются на устройствах выбранной группы администрирования.
Задачи Сервера администрирования. Задачи, которые выполняются на Сервере администрирования.
Задачи для наборов устройств. Глобальные задачи – это задачи, которые выполняются на выбранных устройствах, независимо от их вхождения в группы администрирования.
Локальные задачи. Локальные задачи – это задачи, которые выполняются на конкретном устройстве.

Создание задач для программы возможно только в случае, если на рабочее место администратора установлен плагин управления этой программой.

Список устройств, для которых будет создана задача (до 1000 устройств), можно сформировать одним из следующих способов:

Выбрать устройства, обнаруженные в сети Сервером администрирования.
Задать список устройств вручную. В качестве адреса устройства вы можете использовать IP-адрес (или IP-интервал), NetBIOS- или DNS-имя.
Импортировать список устройств из файла формата TXT, содержащего перечень адресов добавляемых устройств (каждый адрес должен располагаться в отдельной строке).
Если список устройств импортируется из файла или формируется вручную, а устройства идентифицируются по имени, то в список могут быть добавлены только те устройства, информация о которых уже занесена в базу данных Сервера администрирования при подключении устройств или в результате обнаружения устройств.

Для каждой программы вы можете создавать любое количество групповых задач, задач для наборов устройств и локальных задач.

Обмен информацией о задачах между программой, установленной на устройстве, и информационной базой Kaspersky Security Center происходит в момент соединения Агента администрирования с Сервером администрирования.

Запуск задач на устройстве выполняется только в том случае, если запущена программа, для которой созданы эти задачи. При остановке программы выполнение всех запущенных задач прекращается.

Результаты выполнения задач сохраняются в журналах событий Microsoft Windows и в Kaspersky Security Center как централизованно на Сервере администрирования, так и локально на каждом устройстве.

Управление задачами для программ, поддерживающих мультитенантность

Групповая задача для мультитенантных программ применяется к программам в зависимости от иерархии Серверов администрирования и клиентских устройств. Виртуальный Сервер администрирования, на котором создана задача, должен быть в той же группе администрирования, что и клиентское устройство, на котором установлена программа, или в группе более низкого уровня.

В событиях, которые соответствуют результатам выполнения задачи, администратору поставщика услуг отображается информация об устройстве, на котором выполнена задача. В свою очередь, администратору тенанта отображается Мультитенантный узел.

В этом разделе

Создание задачи

Создание задачи Сервера администрирования

Создание задачи для набора устройств

Создание локальной задачи

Отображение унаследованной групповой задачи в рабочей области вложенной группы

Автоматическое включение устройств перед запуском задачи

Автоматическое выключение устройства после выполнения задачи

Ограничение времени выполнения задачи

Экспорт задачи

Импорт задачи

Конвертация задач

Запуск и остановка задачи вручную

Приостановка и возобновление задачи вручную

Наблюдение за ходом выполнения задачи

Просмотр результатов выполнения задач, хранящихся на Сервере администрирования

Настройка фильтра информации о результатах выполнения задачи

Изменение задачи. Откат изменений

Сравнение задач

Учетные записи для запуска задач

Экспорт результатов выполнения задачи

Мастер изменения паролей задач

См. также:

О мультитенантных программах

Сценарий: настройка защиты сети

В начало

[Topic 3773]

Создание задачи

В Консоли администрирования можно создавать задачи непосредственно в папке группы администрирования, для которой создается задача, и в рабочей области папки Задачи.

Чтобы создать групповую задачу в папке группы администрирования:

В дереве консоли выберите группу администрирования, для которой нужно создать задачу.
В рабочей области выберите закладку Задачи.
Запустите мастер создания задачи по кнопке Создать задачу.

Запустится мастер создания задачи. Следуйте далее указаниям мастера.

Чтобы создать задачу в рабочей области папки Задачи:

В дереве консоли выберите папку Задачи.
Запустите мастер создания задачи по кнопке Завершить.

Запустится мастер создания задачи. Следуйте далее указаниям мастера.

См. также

Сценарий: Мониторинг и отчеты

Сценарий: настройка защиты сети

В начало

[Topic 3778]

Создание задачи Сервера администрирования

Сервер администрирования выполняет следующие функции:

Рассылка отчетов.
Загрузка обновлений в хранилище Сервера администрирования.
Резервное копирование данных Сервера администрирования.
Обслуживание Сервера администрирования.
Выполнение синхронизации обновлений Центра обновления Windows.
Создание инсталляционного пакета на основе образа ОС эталонного устройства.
Удаленная установка программ.
Удаленная деинсталляция программ.
Распространять инсталляционные пакеты.
Установка программ на подчиненные Серверы администрирования.

На виртуальном Сервере администрирования доступна только задача автоматической рассылки отчетов и задача создания инсталляционного пакета на основе образа операционной системы эталонного устройства. В хранилище виртуального Сервера отображаются обновления, загруженные на главный Сервер администрирования. Резервное копирование данных виртуального Сервера осуществляется в рамках резервного копирования данных главного Сервера администрирования.

Чтобы создать задачу Сервера администрирования:

В дереве консоли выберите папку Задачи.
Запустите процесс создания одним из следующих способов:
- В контекстном меню папки дерева консоли Задачи выберите пункт Создать → Задачу.
- В рабочей области папки Создать задачу нажмите на кнопку Задачи.

Запустится мастер создания задачи. Следуйте далее указаниям мастера.

Задачи Загрузка обновлений в хранилище Сервера администрирования, Синхронизация обновлений Windows Update, Обслуживание Сервера администрирования и Резервное копирование данных Сервера администрирования можно создать только в одном экземпляре. Если задачи Загрузка обновлений в хранилище Сервера администрирования, Обслуживание Сервера администрирования, Резервное копирование данных Сервера администрирования и Синхронизация обновлений Windows Update уже созданы для Сервера администрирования, то они не отображаются в окне выбора типа задачи мастера создания задачи.

См. также:

Сценарий: Настройка защиты сети

В начало

[Topic 3779]

Создание задачи для набора устройств

В Kaspersky Security Center можно создавать задачи для произвольно выбранного набора устройств. Устройства в наборе могут входить в разные группы администрирования или не входить ни в одну группу администрирования. Kaspersky Security Center позволяет выполнять следующие основные задачи для набора устройств:

Удаленная установка программ.
Отправка сообщения для пользователя.
Смена Сервера администрирования.
Управление устройствами.
Проверка обновлений.
Распространять инсталляционные пакеты.
Установка программ на подчиненные Серверы администрирования.
Удаленная деинсталляция программ.

Чтобы создать задачу для набора устройств:

В дереве консоли выберите папку Задачи.
Запустите процесс создания одним из следующих способов:
- В контекстном меню папки дерева консоли Задачи выберите пункт Создать → Задачу.
- В рабочей области папки Создать задачу нажмите на кнопку Задачи.

Запустится мастер создания задачи. Следуйте далее указаниям мастера.

См. также:

Сценарий: Настройка защиты сети

В начало

[Topic 3780]

Создание локальной задачи

Чтобы создать локальную задачу для устройства:

В рабочей области группы, в состав которой входит устройство, выберите закладку Устройства.
В списке устройств на закладке Устройства выберите устройство, для которого нужно создать локальную задачу.
Запустите процесс создания задачи для выбранного устройства одним из следующих способов:
- Нажмите на кнопку Выполнить действие и в раскрывающемся списке выберите значение Создать задачу.
- В рабочей области устройства перейдите по ссылке Создать задачу.
- Используйте свойства устройства следующим образом:
  1. В контекстном меню устройства выберите пункт Свойства.
  2. В открывшемся окне свойств устройства выберите раздел Задачи и нажмите на кнопку Добавить.

Запустится мастер создания задачи. Следуйте далее указаниям мастера.

Подробные описания создания и настройки локальных задач приводятся в Руководствах к соответствующим программам "Лаборатории Касперского".

См. также:

Сценарий: Настройка защиты сети

В начало

[Topic 3783]

Отображение унаследованной групповой задачи в рабочей области вложенной группы

Чтобы включить отображение унаследованных задач вложенной группы в рабочей области:

Выберите в рабочей области вложенной группы закладку Задачи.
В рабочей области закладки Задачи нажмите на кнопку Показывать унаследованные задачи.

В результате унаследованные задачи отображаются в списке задач со значком:

– если они были унаследованы от группы, созданной на главном Сервере администрирования;
– если они были унаследованы от группы верхнего уровня.

При включенном режиме наследования редактирование унаследованных задач доступно только в той группе, в которой они были созданы. Редактирование унаследованных задач недоступно в той группе, которая наследует задачи.

См. также:

Сценарий: Настройка защиты сети

В начало

[Topic 3784]

Автоматическое включение устройств перед запуском задачи

Kaspersky Security Center не выполняет задачи на выключенных устройствах. Вы можете настроить Kaspersky Security Center на автоматическое включение этих устройств перед запуском задачи с помощью функции Wake-on-LAN.

Чтобы настроить автоматическое включение устройств перед запуском задачи:

В окне свойств задачи выберите раздел Расписание.
Чтобы настроить действия на устройствах, перейдите по ссылке Дополнительно.
В открывшемся окне Дополнительно установите флажок Включать устройства перед запуском задачи функцией Wake-on-LAN за (мин) и укажите время в минутах.

В результате за указанное количество минут до запуска задачи, Kaspersky Security Center включает устройства и загружает операционную систему с помощью функции Wake-on-LAN. После выполнения задачи устройства автоматически выключаются, если пользователи устройств не входят в систему. Kaspersky Security Center автоматически выключает только те устройства, которые включены с помощью функции Wake-on-LAN.

Kaspersky Security Center может автоматически запускать операционные системы только на устройствах, поддерживающих стандарт Wake-on-LAN (WoL).

См. также:

Сценарий: Настройка защиты сети

В начало

[Topic 3785]

Автоматическое выключение устройства после выполнения задачи

Kaspersky Security Center позволяет настроить параметры задачи таким образом, чтобы после ее выполнения устройства, на которые она распространяется, автоматически выключались.

Чтобы устройства автоматически выключались после выполнения задачи:

В окне свойств задачи выберите раздел Расписание.
Откройте окно настройки действий с устройствами по ссылке Дополнительно.
В открывшемся окне Дополнительно установите флажок Выключать устройства после выполнения задачи.

См. также:

Сценарий: Настройка защиты сети

В начало

[Topic 3786]

Ограничение времени выполнения задачи

Чтобы ограничить время выполнения задачи на устройствах:

В окне свойств задачи выберите раздел Расписание.
Откройте окно настройки действий с клиентскими устройствами по ссылке Дополнительно.
В открывшемся окне Дополнительно установите флажок Остановить, если задача выполняется дольше (мин) и укажите время в минутах.

В результате, если по истечении указанного времени выполнение задачи на устройстве не будет завершено, Kaspersky Security Center автоматически остановит выполнение задачи.

См. также:

Сценарий: Настройка защиты сети

В начало

[Topic 3789]

Экспорт задачи

Вы можете экспортировать групповые задачи и задачи для наборов устройств в файл. Задачи Сервера администрирования также недоступны для экспорта.

Чтобы экспортировать задачу:

В контекстном меню задачи выберите пункт Все задачи → Экспортировать.
В открывшемся окне Сохранить как укажите имя файла и путь для сохранения.
Нажмите на кнопку Сохранить.

Права локальных пользователей не экспортируются.

См. также:

Сценарий: Настройка защиты сети

В начало

[Topic 3790]

Импорт задачи

Вы можете импортировать групповые задачи и задачи для наборов устройств. Задачи Сервера администрирования недоступны для импорта.

Чтобы импортировать задачу:

Выберите список задач, в который требуется импортировать задачу:
- Если вы хотите импортировать задачу в список групповых задач, в рабочей области нужной вам группы администрирования выберите закладку Задачи.
- Если вы хотите импортировать задачу в список задач для наборов устройств, в дереве консоли выберите папку Задачи.
Выберите один из следующих способов импорта задачи:
- В контекстном меню списка задач выберите пункт Все задачи → Импортировать.
- По ссылке Импортировать задачу из файла в блоке управления списком задач.
В открывшемся окне укажите путь к файлу, из которого вы хотите импортировать задачу.
Нажмите на кнопку Открыть.

В результате импортированная задача отобразится в списке задач.

Если имя новой импортированной задачи идентично имени существующей задачи, имя импортированной задачи расширяется с помощью окончания вида (<порядковый номер>), например: (1), (2).

См. также:

Сценарий: Настройка защиты сети

В начало

[Topic 17337]

Конвертация задач

С помощью Kaspersky Security Center можно конвертировать задачи предыдущих версий программ "Лаборатории Касперского" в задачи текущих версий программ.

Конвертация возможна для задач следующих программ:

Антивирус Касперского 6.0 для Windows Workstations MP4;
Kaspersky Endpoint Security 8 для Windows;
Kaspersky Endpoint Security 10 для Windows.

Чтобы конвертировать задачи:

В дереве консоли выберите Сервер администрирования, для которого вы хотите выполнить конвертацию задач.
В контекстном меню Сервера администрирования выберите пункт Все задачи → Мастер массовой конвертации политик и задач.

В результате запускается мастер массовой конвертации политик и задач. Следуйте далее указаниям мастера.

В результате работы мастера формируются новые задачи, использующие параметры задач предыдущих версий программ.

См. также:

Сценарий: Настройка защиты сети

В начало

[Topic 3791]

Запуск и остановка задачи вручную

Задачи можно запускать и останавливать двумя способами: из контекстного меню задачи и в окне свойств клиентского устройства, которому назначена эта задача.

Запускать групповые задачи из контекстного меню устройства могут пользователи, входящие в группу KLAdmins.

Чтобы запустить или остановить задачу из контекстного меню или окна свойств задачи:

В списке задач выберите задачу.
Запустите или остановите задачу одним из следующих способов:
- В контекстном меню задачи выберите пункт Запустить или Остановить.
- В разделе Общие окна свойств задачи нажмите на кнопку Запустить или Остановить.

Чтобы запустить или остановить задачу из контекстного меню или окна свойств клиентского устройства:

В списке устройств выберите устройство.
Запустите или остановите задачу одним из следующих способов:
- В контекстном меню устройства выберите пункт Все задачи → Запустить задачу. Из списка задач выберите требуемую.
  Список устройств, для которых назначена задача, будет замещен выбранным устройством. Задача будет запущена.
- В окне свойств устройства в разделе Задачи нажмите на кнопку запуска () или остановки ().

См. также:

Сценарий: Настройка защиты сети

В начало

[Topic 3792]

Приостановка и возобновление задачи вручную

Чтобы приостановить или возобновить выполнение запущенной задачи:

В списке задач выберите задачу.
Приостановите или возобновите выполнение задачи одним из следующих способов:
- В контекстном меню задачи выберите пункт Приостановить или Возобновить.
- В разделе Общие окна свойств задачи нажмите на кнопку Приостановить или Возобновить.

См. также:

Сценарий: Настройка защиты сети

В начало

[Topic 3961]

Наблюдение за ходом выполнения задачи

Чтобы наблюдать за ходом выполнения задачи,

в окне свойств задачи выберите раздел Общие.

В средней части окна раздела Общие содержится информация о текущем состоянии задачи.

См. также:

Сценарий: Настройка защиты сети

В начало

[Topic 3794]

Просмотр результатов выполнения задач, хранящихся на Сервере администрирования

Kaspersky Security Center позволяет просматривать результаты выполнения групповых задач, задач для наборов устройств и задач Сервера администрирования. Просмотр результатов выполнения локальных задач недоступен.

Чтобы посмотреть результаты выполнения задачи, выполните следующие действия:

В окне свойств задачи выберите раздел Общие.
По ссылке Результаты откройте окно Результаты выполнения задачи.

См. также:

Сценарий: Настройка защиты сети

В начало

[Topic 3795]

Настройка фильтра информации о результатах выполнения задачи

Kaspersky Security Center позволяет фильтровать информацию о результатах выполнения групповых задач, задач для наборов устройств и задач Сервера администрирования. Для локальных задач фильтрация недоступна.

Чтобы настроить фильтр для информации о результатах выполнения задачи:

В окне свойств задачи выберите раздел Общие.
По ссылке Результаты откройте окно Результаты выполнения задачи.
Таблица в верхней части окна содержит список всех устройств, для которых назначена задача. Таблица в нижней части окна содержит результаты выполнения задачи на выбранном устройстве.
В интересующей вас таблице по правой клавише мыши откройте контекстное меню и выберите в нем пункт Фильтр.
В открывшемся окне Применить фильтр настройте параметры фильтра в разделах окна События, Устройства и Время. Нажмите на кнопку ОК.

В результате в окне Результаты выполнения задачи будет отображаться информация, удовлетворяющая параметрам, заданным в фильтре.

См. также:

Сценарий: Настройка защиты сети

В начало

[Topic 131027]

Изменение задачи. Откат изменений

Чтобы изменить задачу:

В дереве консоли выберите папку Задачи.
В рабочей области папки Задачи выберите задачу и с помощью контекстного меню перейдите в окно свойств задачи.
Внесите необходимые изменения.
В разделе Исключения из области действия задачи можно настроить список вложенных групп, на которые не будет распространяться задача.
Нажмите на кнопку Применить.

Изменения задачи будут сохранены в окне свойств задачи, в разделе История ревизий.

В случае необходимости вы можете откатить изменения задачи.

Чтобы откатить изменения задачи:

В дереве консоли выберите папку Задачи.
Выберите задачу, изменения которой нужно откатить и с помощью контекстного меню перейдите в окно свойств задачи.
В окне свойств задачи выберите раздел История ревизий.
В списке ревизий задачи выберите номер ревизии, к которой нужно откатить изменения.
Нажмите на кнопку Дополнительно и в раскрывающемся списке выберите значение Откатить.

См. также:

Сценарий: Настройка защиты сети

В начало

[Topic 144974]

Сравнение задач

Вы можете сравнивать задачи одного типа, например, можно сравнить две задачи поиска вредоносного ПО, но нельзя сравнить задачу поиска вредоносного ПО с задачей установки обновлений. В результате сравнения задач вы получаете отчет, показывающий, какие параметры задач совпадают, а какие различаются. Вы можете распечатать отчет сравнения задач или сохранить его в файле. Сравнение задач может потребоваться в случае, когда для разных подразделений одной компании есть различные задачи одного типа. Например, для бухгалтерии есть задача поиска вредоносного ПО только на локальных дисках компьютера, а для отдела продаж, сотрудники которого переписываются с клиентами, есть задача проверять и локальные диски, и почту. Чтобы быстро увидеть такие различия, нет необходимости просматривать все параметры задачи, достаточно выполнить сравнение задач.

Сравнение можно выполнить только для задач одного типа.

Задачи можно сравнивать только попарно.

Вы можете сравнивать задачи одним из следующих способов: путем выбора одной задачи и сравнения ее с другой или путем сравнения любых двух задач из списка задач.

Чтобы выбрать одну задачу и сравнить ее с другой:

В дереве консоли выберите папку Задачи.
В рабочей области папки Задачи выберите задачу, которую нужно сравнить с другой задачей.
В контекстном меню задачи выберите пункт Все задачи → Сравнить с другой задачей.
В окне Выбор задачи выберите задачу для сравнения.
Нажмите на кнопку ОК.

Отобразится отчет сравнения двух задач в формате HTML.

Чтобы сравнить две задачи из списка задач:

В дереве консоли выберите папку Задачи.
В папке Задачи в списке задач с помощью клавиши SHIFT или CTRL выберите две задачи одного типа.
В контекстном меню выберите пункт Сравнить.

Отобразится отчет сравнения выбранных задач в формате HTML.

При сравнении задач, в случае если используемые пароли отличаются, в отчете сравнения задач будут отображаться символы ******.

Если в свойствах задачи был изменен пароль, в отчете сравнения ревизий задачи будут отображаться символы ******.

См. также:

Сценарий: Настройка защиты сети

В начало

[Topic 11352]

Учетные записи для запуска задач

Вы можете задавать учетную запись, под которой должна запускаться задача.

Например, для выполнения задач проверки по требованию необходимы права на доступ к проверяемому объекту, а для выполнения задач обновления – права авторизованного пользователя прокси-сервера. Возможность задать учетную запись для запуска задачи позволяет избежать ошибки при выполнении задач проверки по требованию и задач обновления, если у пользователя, запустившего задачу, нет необходимых прав доступа.

В задачах удаленной установки и деинсталляции программы учетная запись используется для загрузки на клиентские устройства файлов, необходимых для установки (удаления), если на устройстве не установлен или недоступен Агент администрирования. При установленном и доступном Агенте администрирования учетная запись используется, если согласно параметрам задачи доставка файлов выполняется только средствами Microsoft Windows из папки общего доступа. В этом случае учетная запись должна обладать следующими правами на устройстве:

правом на удаленный запуск программ;
правами на ресурс Admin$;
правом Вход в качестве службы.

Если доставку файлов на устройства выполняет Агент администрирования, учетная запись использоваться не будет. Все операции по копированию и установке файлов будет выполнять Агент администрирования (Учетная запись LocalSystem).

См. также:

Сценарий: Настройка защиты сети

В начало

[Topic 295928]

Экспорт результатов выполнения задачи

Если возникнут проблемы с задачей, вам, возможно, придется исследовать причины. Для анализа вы можете экспортировать результаты выполнения задачи.

Чтобы экспортировать результаты выполнения задачи:

Создайте пустой TXT-файл в папке на вашем устройстве.
Результаты выполнения задачи будут экспортированы в этот файл.
Откройте окно с результатами выполнения задачи.
В верхней части окна результатов выполнения задачи выберите устройство, с которым возникли проблемы.
В нижней части окна результатов выполнения задачи, где отображается ход выполнения задачи для выбранного устройства, выберите одно или несколько событий.
Чтобы выбрать несколько событий, используйте клавиши Shift или Ctrl.
В контекстном меню выбранного события (или событий) выберите пункт Экспортировать.
В результате запустится мастер экспорта событий.
На шаге мастера Файл экспорта нажмите на кнопку Обзор и выберите TXT-файл, который вы создали для экспорта результатов выполнения задачи.
Если вы хотите экспортировать только выбранные события, включите параметр Экспортировать только выбранные события.

Если вы хотите экспортировать все результаты выполнения задачи (все события), параметр Экспортировать только выбранные события должен быть выключен.
Нажмите на кнопку Далее.
На шаге мастера Формат экспорта включите один из следующих параметров:
- Экспортировать как текст в формате Юникод, разделенный знаками табуляции
  Включите этот параметр, если экспортируемые данные включают специальные символы, символы из нескольких языков и вам нужно быть уверенным, что все символы сохраняются точно, когда файл TXT с экспортированными данными открывается в различных приложениях.
- Экспортировать как текст, разделенный знаками табуляции
  Включите этот параметр, если вы хотите сохранить совместимость со старыми системами или приложениями, которые могут не поддерживать Юникод.
Нажмите на кнопку Далее, чтобы закрыть окно мастера.

Результаты выполнения задачи экспортированы в выбранный TXT-файл.

В начало

[Topic 192305]

Мастер изменения паролей задач

Для не-локальной задачи можно указать учетную запись, с правами которой будет запускаться задача. Учетную запись можно указать во время создания задачи или в свойствах существующей задачи. Если указанная учетная запись используется в соответствии с правилами безопасности, установленными в организации, эти правила могут требовать периодического изменения пароля учетной записи. После истечения срока действия пароля учетной записи и задания нового пароля, задача не будет запускаться до тех пор, пока вы не укажете новый действующий пароль в свойствах задачи.

Мастер изменения паролей задач позволяет автоматически заменить старый пароль на новый во всех задачах, в которых указана учетная запись. Вы также можете сделать это вручную в свойствах каждой задачи.

Чтобы запустить мастер изменения паролей задач

В дереве консоли выберите узел Задачи.
В контекстном меню узла Сервера администрирования выберите пункт Мастер изменения паролей задач.

Следуйте далее указаниям мастера.

В этом разделе

Шаг 1. Выбор учетных данных

Шаг 2. Выбор выполняемого действия

Шаг 3. Просмотр результатов

В начало

[Topic 192383]

Шаг 1. Выбор учетных данных

В полях Учетная запись и Пароль укажите новые учетные данные, действующие в вашей системе (например, в Active Directory). При переходе на следующий шаг мастера, Kaspersky Security Center проверяет, совпадает ли имя указанной учетной записи с именем учетной записи в свойствах каждой не-локальной задачи. Если имена учетных записей совпадают, пароль в свойствах задачи автоматически меняется на новый.

При заполнении поля Старый пароль (необязательно) Kaspersky Security Center заменит пароль только для тех задач, для которых совпадают значения имени и старого пароля. Замена выполняется автоматически. Во всех остальных случаях необходимо выбрать действие, выполняемое на следующем шаге мастера.

См. также:

Мастер изменения паролей задач

Шаг 2. Выбор выполняемого действия

Шаг 3. Просмотр результатов

В начало

[Topic 192740]

Шаг 2. Выбор выполняемого действия

Если на первом шаге мастера вы не указали старый пароль или указанный старый пароль не соответствует паролям задач, необходимо выбрать действие, выполняемое с этими задачами.

Для каждой задачи со статусом Требуется одобрение определите, хотите ли вы удалить пароль в свойствах задачи или заменить его на новый. Если вы выберите удаление пароля, задача перейдет в режим запуска с правами учетной записи, заданной по умолчанию.

См. также:

Мастер изменения паролей задач

Шаг 1. Выбор учетных данных

Шаг 3. Просмотр результатов

В начало

[Topic 192752]

Шаг 3. Просмотр результатов

На последнем шаге мастера просмотрите результаты для каждой из обнаруженных задач. Для завершения работы мастера нажмите на кнопку Готово.

См. также:

Мастер изменения паролей задач

Шаг 1. Выбор учетных данных

Шаг 2. Выбор выполняемого действия

В начало

[Topic 38042]

Создание иерархии групп администрирования, подчиненных виртуальному Серверу администрирования

После создания виртуального Сервера администрирования он по умолчанию содержит группу администрирования Управляемые устройства.

Процедура создания иерархии групп администрирования, подчиненных виртуальному Серверу администрирования, совпадает с процедурой создания иерархии групп администрирования, подчиненных физическому Серверу администрирования.

В состав групп администрирования, подчиненных виртуальному Серверу администрирования, нельзя добавлять подчиненные и виртуальные Серверы администрирования. Это связано с ограничениями виртуальных Серверов администрирования.

См. также:

Управление группами администрирования

Сценарий: настройка защиты сети

В начало

[Topic 165762]

Политики и профили политик

В Kaspersky Security Center Web Console можно создавать политики для программ "Лаборатории Касперского". В этом разделе описаны политики и профили политик, а также приведены инструкции по их созданию и изменению.

В этом разделе

Иерархия политик, использование профилей политик

Управление политиками

Управление профилями политик

См. также:

Сценарий: Настройка защиты сети

В начало

[Topic 92432]

Иерархия политик, использование профилей политик

В этом разделе содержится информация об особенностях применения политик к устройствам в группах администрирования. В этом разделе также содержится информация о профилях политик.

В этом разделе

Иерархия политик

Профили политик

Наследование параметров политики

В начало

[Topic 92433]

Иерархия политик

В Kaspersky Security Center политики предназначены для задания одинакового набора параметров на множестве устройств. Например, областью действия политики программы P, определенной для группы G, являются управляемые устройства с установленной программой P, размещенные в группе администрирования G и всех ее подгруппах, исключая те подгруппы, в свойствах которых снят флажок Наследовать из родительской группы.

Политика отличается от локальных параметров наличием "замков" () возле содержащихся в ней параметров. Установленный замок в свойствах политики означает, что соответствующий ему параметр (или группа параметров) должен, во-первых, быть использован при формировании эффективных параметров, во-вторых, должен быть записан в нижележащую политику.

Формирование на устройстве действующих параметров можно представить следующим образом: из политики берутся значения параметров с неустановленным замком, затем поверх них записываются значения локальных параметров, затем поверх полученных значений записываются взятые из политики значения параметров с установленным замком.

Политики одной и той же программы действуют друг на друга по иерархии групп администрирования: параметры с установленным замком из вышележащей политики переписывают одноименные параметры из нижележащей политики.

Существует особый вид политики – политика для автономных пользователей. Эта политика вступает в силу на устройстве, когда устройство переходит в автономный режим. Политики для автономных пользователей не действуют по иерархии групп администрирования на другие политики.

В начало

[Topic 92434]

Профили политик

Применение политик к устройствам, исходя только из иерархии групп администрирования, во многих случаях неудобно. Может возникнуть необходимость создать несколько копий политики для разных групп администрирования и в дальнейшем вручную синхронизировать содержимое этих политик.

Чтобы помочь избежать подобных проблем, Kaspersky Security Center поддерживает профили политик. Профиль политики представляет собой именованное подмножество параметров политики. Это подмножество параметров распространяется на устройства вместе с политикой и дополняет политику при выполнении определенного условия – условия активации профиля. Профили содержат только те параметры, которые отличаются от "базовой" политики, действующей на клиентском устройстве (компьютере, мобильном устройстве). При активации профиля изменяются параметры политики, действовавшие на устройстве до активации профиля. Эти параметры принимают значения, указанные в профиле.

Профили политик сейчас имеют следующие ограничения:

в политике может быть не более 100 профилей;
профиль политики не может содержать другие профили;
профиль политики не может содержать параметры уведомлений.

Состав профиля

Профиль политики содержит следующие составные части:

Имя. Профили с одинаковыми именами действуют друг на друга по иерархии групп администрирования с общим правилами.
Подмножество параметров политики. В отличие от политики, где содержатся все параметры, в профиле присутствуют лишь те параметры, которые действительно нужны (на которых установлен замок).
Условие активации – логическое выражение над свойствами устройства. Профиль активен (дополняет политику), только когда условие активации профиля становится истинным. В остальных случаях профиль неактивен и игнорируется. В логическом выражении могут участвовать следующие свойства устройства:
- состояние автономного режима;
- свойства сетевого окружения – имя активного правила подключения Агента администрирования;
- наличие или отсутствие у устройства указанных тегов;
- местоположение устройства в подразделении Active Directory: явное (устройство находится непосредственно в указанном подразделении) или неявное (устройство находится в подразделении, которое находится внутри указанного подразделения на любом уровне вложенности);
- членство устройства в группе безопасности Active Directory (явное или неявное);
- членство владельца устройства в группе безопасности Active Directory (явное или неявное).
Флажок отключения профиля. Отключенные профили всегда игнорируются, условия их активации не проверяются на истинность.
Приоритет профиля. Условия активации профилей независимы, поэтому одновременно могут активироваться сразу несколько профилей. Если активные профили содержат непересекающиеся наборы параметров, то никаких проблем не возникает. Но если два активных профиля содержат разные значения одного и того же параметра, возникает неоднозначность. значение неоднозначной переменной будет взято из профиля с большим приоритетом (из того профиля, который располагается выше в списке профилей).

Поведение профилей при действии политик друг на друга по иерархии

Одноименные профили объединяются согласно правилам объединения политик. Профили верхней политики приоритетнее профилей нижней политики. Если в "верхней" политике запрещено изменение параметров (кнопка замок нажата), в "нижней" политике используются условия активации профиля из "верхней" политики. Если в "верхней" политике разрешено изменение параметров, то используются условия активации профиля из "нижней" политики.

Поскольку профиль политики может в условии активации содержать свойство Устройство в автономном режиме, профили полностью заменяют функциональность политик для автономных пользователей, которая в дальнейшем не будет поддерживаться.

Политика для автономных пользователей может содержать профили, но активация ее профилей может произойти не ранее, чем устройство перейдет в автономный режим.

В начало

[Topic 179787]

Наследование параметров политики

Политика задается для группы администрирования. Параметры политики могут наследоваться, то есть передаваться в подгруппы (дочерние группы) групп администрирования, для которых она создана. Политика, созданная для родительской группы, также называется родительской политикой.

Можно включить или выключить два параметра наследования: Наследовать параметры родительской политики и Форсировать наследование параметров дочерними политиками.

Если вы включили Наследовать параметры родительской политики для дочерней политики и заблокировали некоторые параметры в родительской политике, тогда вы не можете изменить эти параметры для дочерней группы. Однако вы можете изменить параметры, которые не заблокированы в родительской политике.
Если вы выключили Наследовать параметры родительской политики для дочерней политики, тогда вы можете изменить все параметры в дочерней группе, даже если некоторые параметры заблокированы в родительской политике.
Если в родительской группе включен параметр Обеспечить принудительное наследование параметров для дочерних политик, это включит параметр Наследовать параметры родительской политики для каждой дочерней политики. В этом случае вы не можете выключить этот параметр для дочерних политик. Все параметры, которые заблокированы в родительской политике, принудительно наследуются в дочерних группах, и вы не можете изменить эти параметры в дочерних группах.
В политиках для группы Управляемые устройства параметр Наследовать параметры родительской политики не влияет ни на какие параметры, так как группа Управляемые устройства не имеет вышестоящих групп и, следовательно, не наследует никакие политики.

По умолчанию параметр Наследовать параметры родительской политики включен для новой политики.

Если у политики имеются профили, все дочерние политики наследуют эти профили.

В начало

[Topic 3746]

Управление политиками

Централизованная настройка параметров программ, установленных на клиентских устройствах, осуществляется через определение политик.

Политики, сформированные для программ в группе администрирования, отображаются в рабочей области на закладке Политики. Перед именем каждой политики отображается значок, характеризующий ее статус.

После удаления политики или прекращения ее действия программа продолжает работу с параметрами, заданными в политике. В дальнейшем эти параметры можно изменить вручную.

Применение политики производится следующим образом: если на устройстве выполняются резидентные задачи (задачи постоянной защиты), их выполнение продолжается с новыми значениями параметров. Запущенные периодические задачи (проверка по требованию, обновление баз программ) выполняются с неизмененными значениями. Новый запуск периодических задач производится с измененными значениями параметров.

Политики для программ с поддержкой мультитенантности наследуются для групп администрирования более низкого уровня, а также для групп администрирования верхнего уровня: политика распространяется на все клиентские устройства, на которых установлена программа.

В случае использования иерархической структуры Серверов администрирования подчиненные Серверы получают политики с главного Сервера администрирования и распространяют их на клиентские устройства. При включенном механизме наследования параметры политики можно изменять на главном Сервере администрирования. После этого изменения, внесенные в параметры политики, распространяются на унаследованные политики на подчиненных Серверах администрирования.

При разрыве соединения между главным и подчиненным Серверами администрирования политика на подчиненном Сервере продолжает действовать с прежними параметрами. Параметры политики, измененные на главном Сервере администрирования, распространятся на подчиненный Сервер после восстановления соединения.

При отключенном механизме наследования параметры политики можно изменять на подчиненном Сервере независимо от главного Сервера.

Если происходит разрыв соединения между Сервером администрирования и клиентским устройством, на устройстве вступает в силу политика для автономного пользователя (если она определена), или политика продолжает действовать с прежними параметрами до восстановления соединения.

Результаты распространения политики на подчиненные Серверы администрирования отображаются в окне свойств политики на главном Сервере администрирования.

Результаты распространения политики на клиентские устройства отображаются в окне свойств политики Сервера администрирования, к которому они подключены.

Не используйте в параметрах политик конфиденциальные данные. Например, старайтесь не указывать пароль доменного администратора.

В этом разделе

Создание политики

Отображение унаследованной политики во вложенной группе

Активация политики

Автоматическая активация политики по событию "Вирусная атака"

Применение политики для автономных пользователей

Изменение политики. Откат изменений

Просмотр диаграммы состояния применения политики

См. также:

О мультитенантных программах

В начало

[Topic 3747]

Создание политики

В Консоли администрирования можно создавать политики непосредственно в папке группы администрирования, для которой создается политика, и в рабочей области папки Политики.

Чтобы создать политику в папке группы администрирования:

В дереве консоли выберите группу администрирования, для которой нужно создать политику.
В рабочей области группы выберите закладку Политики.
Запустите мастер создания политики по кнопке Новая политика.

В результате запускается мастер создания политики. Следуйте далее указаниям мастера.

Чтобы создать политику в рабочей области папки Политики:

В дереве консоли выберите папку Политики.
Запустите мастер создания политики по кнопке Новая политика.

В результате запускается мастер создания политики. Следуйте далее указаниям мастера.

Для одной программы в группе можно создать несколько политик, но активной может быть только одна из них. При создании новой активной политики предыдущая активная политика становится неактивной.

При создании политики можно настроить минимальный набор параметров, без которых программа не будет работать. Остальные значения параметров устанавливаются по умолчанию и соответствуют значениям по умолчанию при локальной установке программы. Вы можете изменять политику после ее создания.

Параметры программ "Лаборатории Касперского", которые изменяются после применения политик, подробно описаны в Руководствах к каждой из них.

После создания политики параметры, на изменение которых наложен запрет (установлен "замок" ), начинают действовать на клиентских устройствах независимо от того, какие параметры были определены для программы ранее.

См. также:

Настройка и распространение политик: подход, ориентированный на устройства

В начало

[Topic 3754]

Отображение унаследованной политики во вложенной группе

Чтобы включить отображение унаследованных политик для вложенной группы администрирования:

В дереве консоли выберите группу администрирования, для которой нужно отображать унаследованные политики.
В рабочей области выбранной группы выберите закладку Политики.
В контекстном меню списка политик выберите пункт Вид → Унаследованные политики.

В результате унаследованные политики отображаются в списке политик со значком:

– если они были унаследованы от группы, созданной на главном Сервере администрирования;
– если они были унаследованы от группы верхнего уровня.

При включенном режиме наследования параметров изменение унаследованных политик доступно только в той группе, в которой они были созданы. Изменение унаследованных политик недоступно в той группе, которая наследует политики.

В начало

[Topic 3755]

Активация политики

Чтобы сделать политику активной для выбранной группы:

В рабочей области группы на закладке Политики выберите политику, которую нужно сделать активной.
Для активации политики выполните одно из следующих действий:
- В контекстном меню политики выберите пункт Активная политика.
- В окне свойств политики откройте раздел Общие и в блоке параметров Состояние политики выберите вариант Активная политика.

В результате политика становится активной для выбранной группы администрирования.

При применении политики на большом количестве клиентских устройств на некоторое время существенно возрастают нагрузка на Сервер администрирования и объем сетевого трафика.

В начало

[Topic 3756]

Автоматическая активация политики по событию "Вирусная атака"

Чтобы политика активировалась автоматически при наступлении события "Вирусная атака":

В окне свойств Сервера администрирования откройте раздел Вирусная атака.
Откройте окно Активация политик по ссылке Настроить активацию политик по возникновению события "Вирусная атака" и добавьте политику в выбранный список политик, активируемых при обнаружении вирусной атаки.

В случае активации политики по событию Вирусная атака вернуться к предыдущей политике можно только вручную.

См. также

Сценарий: Мониторинг и отчеты

В начало

[Topic 3757]

Применение политики для автономных пользователей

Политика для автономных пользователей вступает в силу на устройстве в случае его отключения от сети организации.

Чтобы применить политику для автономных пользователей:

в окне свойств политики откройте раздел Общие и в блоке параметров Состояние политики выберите вариант Политика для автономных пользователей.

В результате политика для автономных пользователей начинает действовать на устройствах в случае их отключения от сети организации.

В начало

[Topic 130755]

Изменение политики. Откат изменений

Чтобы изменить политику:

В дереве консоли выберите папку Политики.
В рабочей области папки Политики выберите политику и с помощью контекстного меню перейдите в окно свойств политики.
Внесите необходимые изменения.
Нажмите на кнопку Применить.

Изменения политики будут сохранены в свойствах политики, в разделе История ревизий.

В случае необходимости вы можете откатить изменения политики.

Чтобы откатить изменения политики:

В дереве консоли выберите папку Политики.
Выберите политику, изменения которой нужно откатить и с помощью контекстного меню перейдите в окно свойств политики.
В окне свойств политики выберите раздел История ревизий.
В списке ревизий политики выберите номер ревизии, к которой нужно откатить изменения.
Нажмите на кнопку Дополнительно и в раскрывающемся списке выберите значение Откатить.

В начало

[Topic 283023]

Просмотр диаграммы состояния применения политики

В Kaspersky Security Center вы можете просмотреть результаты применения политик на каждом устройстве.

Чтобы просмотреть статус применения политики на каждом устройстве:

В рабочей области группы на вкладке Политики выберите политику, статус распространения которой вы хотите просмотреть.
Диаграмма на правой панели отображает состояние применения политики.
Нажмите на кнопку Подробнее.
Откроется окно Результаты применения политики.

Вы можете экспортировать результаты применения политики в файлы форматов CSV или TXT.

В начало

[Topic 143897]

Сравнение политик

Вы можете сравнивать две политики для одной управляемой программы. В результате сравнения политик вы получаете отчет, показывающий, какие параметры политик совпадают, а какие различаются. Сравнивать политики бывает нужно, например, если разные администраторы в своих локальных офисах создали несколько политик для одной управляемой программы или если одна политика верхнего уровня была унаследована и изменена для каждого локального офиса. Вы можете сравнивать политики одним из следующих способов: путем выбора одной политики и сравнения ее с другой или путем сравнения любых двух политик из списка политик.

Вы можете сравнивать только те политики, у которых есть текущие ревизии в истории ревизий.

Чтобы сравнить политику с другой политикой:

В дереве консоли выберите папку Политики.
В рабочей области папки Политики выберите политику, которую нужно сравнить с другой политикой.
В контекстном меню политики выберите пункт Сравнить политику с другой политикой.
В окне Выбор политики выберите политику, с которой нужно провести сравнение.
Нажмите на кнопку ОК.

Отобразится отчет сравнения двух политик для программы в формате HTML.

Чтобы сравнить две политики из списка политик:

В папке Политики в списке политик с помощью клавиши SHIFT или CTRL выберите две политики для одной управляемой программы.
В контекстном меню выберите пункт Сравнить.

Отобразится отчет сравнения двух политик для программы в формате HTML.

В отчете сравнения параметров политик для программы Kaspersky Endpoint Security для Windows выполняется также сравнение профилей политики. Результаты сравнения параметров профилей политик можно свернуть. Чтобы свернуть блок, нажмите на значок стрелки ( Значок кнопки Вверх. ) рядом с названием блока.

В начало

[Topic 3758]

Удаление политики

Чтобы удалить политику:

В рабочей области группы администрирования на закладке Политики выберите политику, которую нужно удалить.
Удалите политику одним из следующих способов:
- В контекстном меню политики выберите пункт Удалить.
- Перейдите по ссылке Удалить политику в информационном окне выбранной политики.

В начало

[Topic 3759]

Копирование политики

Чтобы скопировать политику:

В рабочей области нужной вам группы на закладке Политики выберите политику.
В контекстном меню политики выберите пункт Копировать.
Выберите в дереве консоли группу, в которую требуется добавить политику.
Политику можно добавить в ту же группу, из которой она скопирована.
В контекстном меню списка политик для выбранной группы на закладке Политики выберите пункт Вставить.

В результате политика копируется с сохранением всех параметров и распространяется на устройства группы, в которую она перенесена. Если вы вставляете политику в ту же группу, из которой она была скопирована, индекс (<следующий порядковый номер>) автоматически добавляется к имени политики, например: (1), (2).

Активная политика при копировании становится неактивной. В случае необходимости вы можете сделать ее активной.

В начало

[Topic 3762]

Экспорт политики

Чтобы экспортировать политику:

Экспортируйте политику одним из следующих способов:
- В контекстном меню политики выберите пункт Все задачи → Экспортировать.
- Перейдите по ссылке Экспортировать политику в файл в информационном окне выбранной политики.
В открывшемся окне Сохранить как укажите имя файла политики и путь. Нажмите на кнопку Сохранить.

В начало

[Topic 3763]

Импорт политики

Чтобы импортировать политику:

В рабочей области нужной вам группы на закладке Политики выберите один из следующих способов импорта политики:
- В контекстном меню списка политик выберите пункт Все задачи → Импортировать.
- По кнопке Импортировать политику из файла в блоке управления списком политик.
В открывшемся окне укажите путь к файлу, из которого вы хотите импортировать политику. Нажмите на кнопку Открыть.

Импортированная политика отображается в списке политик. Также импортируются параметры и профили политики. Независимо от статуса политики, выбранной при экспорте, импортируемая политика неактивна. Вы можете изменить статус политики в свойствах политики.

Если имя новой импортированной политики идентично имени существующей политики, имя импортированной политики расширяется с помощью окончания вида (<порядковый номер>), например: (1), (2).

В начало

[Topic 17335]

Конвертация политик

Kaspersky Security Center может конвертировать политики предыдущих версий управляемых программ "Лаборатории Касперского" в политики текущих версий этих программ. Преобразованные политики сохраняют текущие параметры администратора, заданные до обновления, а также включают новые параметры из актуальных версий программ. Если политика конвертирована до последней версии управляемой программы "Лаборатории Касперского", открыть эту политику на Сервере администрирования, на котором установлена более ранняя версия плагина программы, невозможно. Плагины управления программами "Лаборатории Касперского" определяют, доступна ли конвертация политик этих программ. Информацию о преобразовании политик для каждой поддерживаемой программы "Лаборатории Касперского" см. в соответствующей справке из следующего списка:

Программы "Лаборатории Касперского" для рабочих станций:
Kaspersky Industrial CyberSecurity:
Приложения "Лаборатории Касперского" для мобильных устройств:
- Kaspersky Endpoint Security для Android
- Kaspersky Security для iOS
Программы "Лаборатории Касперского" для файловых серверов:
Программы "Лаборатории Касперского" для виртуальных машин:
- Kaspersky Security для виртуальных сред Легкий агент
- Kaspersky Security для виртуальных сред Защита без агента
Программы "Лаборатории Касперского" для почтовых систем и серверов SharePoint / серверов совместной работы:
- Kaspersky Security для Linux Mail Server
- Kaspersky Security для Microsoft Exchange Servers
Программы "Лаборатории Касперского" для обнаружения целевых атак:
Программы "Лаборатории Касперского" для устройств с операционной системой KasperskyOS:
- Kaspersky IoT Secure Gateway
- Kaspersky Security Management Suite (плагин для Kaspersky Thin Client)

Чтобы конвертировать политики:

В дереве консоли выберите Сервер администрирования, для которого вы хотите выполнить конвертацию политик.
В контекстном меню Сервера администрирования выберите пункт Все задачи → Мастер массовой конвертации политик и задач.

В результате запускается мастер массовой конвертации политик и задач. Следуйте далее указаниям мастера.

После завершения работы мастера создаются политики, использующие текущие параметры политик администратора и новые параметры из актуальных версий программ "Лаборатории Касперского".

В начало

[Topic 89257]

Управление профилями политик

В этом разделе описывается управление профилями политики и предоставляется информация о просмотре профилей политики, изменении приоритета профиля политики, создании профиля политики, изменении профиля политики, копировании профиля политики, создании правила активации профиля политики и удалении профиля политики.

В этом разделе

Управление профилями политик

Создание профиля политики

Изменение профиля политики

Удаление профиля политики

Создание правила активации профиля политики

В начало

[Topic 89258]

Управление профилями политик

Профиль политики – это именованный набор параметров политики, который активируется на клиентском устройстве (компьютере, мобильном устройстве), если устройство удовлетворяет заданным правилам активации. При активации профиля изменяются параметры политики, действовавшие на устройстве до активации профиля. Эти параметры принимают значения, указанные в профиле.

Профили политики нужны для того, чтобы устройства внутри одной группы администрирования могли иметь разные параметры политики. Например, возможна ситуация, когда в группе администрирования для некоторых устройств параметры политики должны быть изменены. В этом случае для такой политики можно настроить профили политики, использование которых позволяет изменять параметры политики не для всех устройств группы администрирования. Например, политика запрещает запуск программ городской навигации для всех устройств группы администрирования "Пользователи". Программы городской навигации необходимы для работы только одного устройства пользователя, выполняющего роль курьера, в группе администрирования "Пользователи". На этом устройстве можно установить тег "Курьер" и настроить профиль политики таким образом, чтобы был разрешен запуск программ городской навигации только на устройстве с тегом "Курьер", с сохранением всех остальных параметров политики. В этом случае если в группе администрирования "Пользователи" появляется устройство с тегом "Курьер", на нем будет разрешен запуск программ городской навигации. Запуск программ городской навигации на других устройствах в группе администрирования "Пользователи", у которых тег "Курьер" отсутствует, будет запрещен.

Профили поддерживаются только для следующих политик:

политики Kaspersky Endpoint Security для Windows;
политики Kaspersky Endpoint Security для Mac;
политики плагина Kaspersky Mobile Device Management версий от 10 Service Pack 1 до 10 Service Pack 3 Maintenance Release 1;
политики плагина Kaspersky Device Management для iOS;
политики Kaspersky Security для виртуальных сред 5.1 Легкий агент для Windows;
политики Kaspersky Security для виртуальных сред 5.1 Легкий агент для Linux.

Профили политик облегчают управление клиентскими устройствами, на которых применены политики:

Параметры профиля политики могут отличаться от параметров самой политики.
Не требуется поддерживать и применять вручную несколько копий одной политики, которые различаются только небольшим количеством параметров.
Не требуется отдельная политика для автономных пользователей.
Вы можете экспортировать и импортировать профили политики, а также создавать новые профили на основе существующих.
Для одной политики несколько профилей политики могут быть активными. К устройству будут применены те из профилей, которые удовлетворяют правилам активации на этом устройстве.
Профили подчиняются иерархии политик. Унаследованная политика содержит все профили политики верхнего уровня.

Приоритеты профилей

Профили, созданные для политики, упорядочены в порядке убывания приоритета. Например, если профиль X находится выше профиля Y в списке профилей, то профиль X имеет более высокий приоритет, чем Y. К одному устройству одновременно могут быть применены несколько профилей. Если значение какого-то параметра различается в профилях, на устройстве применится значение параметра из того профиля, который имеет более высокий приоритет.

Правила активации профиля

Профиль политики активируется на клиентском устройстве при выполнении правила активации. Правила активации – набор условий, при выполнении которых профиль политики начинает работать на устройстве. Правило активации может содержать следующие условия:

Агент администрирования на клиентском устройстве подключается к Серверу с определенным набором параметров подключения, например, адрес Сервера, номер порта и так далее.
Клиентское устройство находится в автономном режиме.
Клиентскому устройству назначены определенные теги.
Клиентское устройство явно (устройство находится непосредственно в указанном подразделении) или неявно (устройство находится в подразделении, которое находится внутри указанного подразделения на любом уровне вложенности) размещено в определенном подразделении Active Directory, устройство или его владелец находятся в группе безопасности Active Directory.
Клиентское устройство принадлежит определенному владельцу или владелец устройства находится во внутренней группе безопасности Kaspersky Security Center.
Владельцу клиентского устройства была назначена определенная роль.

Политики в иерархии групп администрирования

Если вы создаете политику в группе администрирования нижнего уровня, то новая политика наследует профили активной политики для группы верхнего уровня. Профили с одинаковыми именами объединяются. Профили политики для группы более высокого уровня имеют более высокий приоритет. Например, в группе администрирования А политика Р(А) имеет профили X1, X2, и X3, в порядке убывания приоритета. В группе администрирования В, которая является подгруппой группы А, создана политика Р(В), с профилями X2, X4, X5. Тогда политика Р(В) будет изменена политикой P(A), так, что в политике P(B) список профилей в порядке убывания приоритета будет X1, X2, X3, X4, X5. Приоритет профиля X2 будет зависеть от начального состояния X2 политики P(B) и X2 политики P(A). После создания политики Р(В) политика P(A) не будет отображаться в подгруппе В.

Активная политика вычисляется каждый раз заново при запуске Агента администрирования, при включении и выключении автономного режима, а также при изменении списка тегов, назначенных клиентскому устройству. Например, устройству увеличили объем оперативной памяти, в результате активировался профиль политики, который применяется для устройств с большим объемом оперативной памяти.

Свойства и ограничения профиля политики

Профили имеют следующие свойства:

Профили неактивной политики не влияют на клиентские устройства.
Если для политики установлено состояние Политика для автономных пользователей, профили политики также будут применяться при отключении устройства от корпоративной сети.
Профили не поддерживают статический анализ доступа к исполняемым файлам.
Профиль политики не может содержать параметры оповещений о событиях.
Если используется UDP-порт 15000 для подключения устройства к Серверу администрирования, то при назначении тега устройству соответствующий профиль политики активируется в течение одной минуты.
Вы можете использовать правила подключения Агента администрирования к Серверу администрирования, когда вы создаете правила активации профиля политики.

В начало

[Topic 89259]

Создание профиля политики

Создание профиля доступно только для политик следующих программ:

Kaspersky Endpoint Security 10 Service Pack 1 для Windows и выше;
Kaspersky Endpoint Security 10 Service Pack 1 для Mac;
плагина Kaspersky Mobile Device Management до версий 10 Service Pack 3 Maintenance Release 1;
плагина Kaspersky Device Management для iOS;
Kaspersky Security для виртуальных сред 5.1 Легкий агент для Windows и Linux.

Чтобы создать профиль политики:

В дереве консоли выберите группу администрирования, для политики которой нужно создать профиль политики.
В рабочей области группы администрирования выберите закладку Политики.
Выберите политику и с помощью контекстного меню перейдите в окно свойств политики.
Выберите раздел Профили политики в окне свойств политики и нажмите на кнопку Добавить.
Запустится мастер создания профиля политики.
В окне мастера Имя профиля политики укажите:
1. Имя профиля политики.
  Имя профиля не может превышать 100 символов.
2. Состояние профиля политики (Включен или Выключен).
  Рекомендуется создавать неактивные профили политики и включать их только после полного завершения настройки параметров и условий активации профилей политики.
Установите флажок После закрытия мастера создания профиля политики перейти к настройке правила активации профиля политики, чтобы запустить мастер создания правила активации профиля политики. Следуйте инструкциям мастера.
Измените параметры профиля политики в окне свойств профиля политики, как вам необходимо.
Сохраните изменения, нажав на кнопку ОК.
Профиль будет сохранен. Профиль будет активирован на устройствах, удовлетворяющих правилам активации.

Для одной политики можно создать несколько профилей политики. Профили, созданные для политики, отображаются в свойствах политики в разделе Профили политики. Вы можете изменить профиль политики и приоритет профиля, а также удалить профиль.

См. также:

Настройка и распространение политик: подход, ориентированный на устройства

В начало

[Topic 89260]

Изменение профиля политики

Изменение параметров профиля политики

Изменение профиля доступно только для политик Kaspersky Endpoint Security для Windows.

Чтобы изменить профиль политики:

В дереве консоли выберите группу администрирования, для которой нужно изменить профиль политики.
В рабочей области группы выберите закладку Политики.
Выберите политику и с помощью контекстного меню перейдите в окно свойств политики.
Откройте раздел Профили политики в свойствах политики.
В разделе содержится список профилей, созданных для политики. Профили в списке отображаются в соответствии с их приоритетом.
Выберите профиль политики и нажмите на кнопку Свойства.
В окне свойств настройте параметры профиля:
- Если необходимо, в разделе Общие измените имя профиля и включите или выключите профиль с помощью флажка Включить профиль.
- В разделе Правила активации измените правила активации профиля.
- Измените параметры политики в соответствующих разделах.
Нажмите на кнопку ОК.

Измененные параметры начнут действовать после синхронизации устройства с Сервером администрирования (если профиль политики активен) либо после выполнения правила активации (если профиль политики неактивен).

Изменение приоритета профиля политики

Приоритет профилей политик определяет порядок активации профилей на клиентском устройстве. Приоритет используется, если для разных профилей политики заданы одинаковые правила активации.

Например, созданы два профиля политики: Профиль 1 и Профиль 2, отличающиеся друг от друга значениями одного параметра (Значение 1 и Значение 2). Приоритет Профиля 1 выше, чем приоритет Профиля 2. Кроме того, существуют профили с более низким приоритетом, чем Профиль 2. Правила активации профилей совпадают.

При выполнении правила активации будет активирован Профиль 1. Параметр на устройстве примет Значение 1. Если удалить Профиль 1, то Профиль 2, будет иметь самый высокий приоритет, и параметр примет Значение 2.

В списке профилей политики профили отображаются в соответствии с их приоритетом. На первом месте в списке стоит профиль с самым высоким приоритетом. Приоритет профиля можно изменять с помощью кнопок со стрелкой вверх Значок синей стрелки, направленной вверх. и со стрелкой вниз .

В начало

[Topic 89262]

Удаление профиля политики

Чтобы удалить профиль политики:

Выберите в дереве консоли группу администрирования, для которой нужно удалить профиль политики.
В рабочей области группы администрирования выберите закладку Политики.
Выберите политику и с помощью контекстного меню перейдите в окно свойств политики.
Откройте раздел Профили политики в свойствах политики Kaspersky Endpoint Security.
Выберите профиль политики, который нужно удалить, и нажмите на кнопку Удалить.

В результате профиль политики будет удален. Активным станет либо другой профиль политики, правила активации которого выполняются на устройстве, либо политика.

В начало

[Topic 144953]

Создание правила активации профиля политики

Развернуть все | Свернуть все

Чтобы создать правило активации профиля политики:

В дереве консоли выберите группу администрирования, для которой нужно создать правило активации профиля политики.
В рабочей области группы выберите закладку Политики.
Выберите политику и с помощью контекстного меню перейдите в окно свойств политики.
Выберите раздел Профили политики в окне свойств политики.
Выберите профиль политики, для которого нужно создать правило активации, и нажмите на кнопку Свойства.
В результате откроется окно свойств профиля политики.

Если список профилей политики пуст, вы можете создать профиль политики.
Выберите раздел Правила активации и нажмите на кнопку Добавить.
В результате запустится мастер создания правила активации профиля политики.
В окне Правила активации профиля политики установите флажки напротив условий, которые должны влиять на активацию создаваемого профиля политики:
- Общие правила активации профиля политики
  Установите флажок, чтобы настроить правила активации профиля политики на устройстве в зависимости от состояния автономного режима устройства, правила подключения устройства к Серверу администрирования и назначенных устройству тегов.
- Правила для использования Active Directory
  Установите флажок, чтобы настроить правила активации профиля политики на устройстве в зависимости от размещения устройства в подразделении Active Directory или же от членства устройства или его владельца в группе безопасности Active Directory.
- Правила для определенного владельца устройства
  Установите флажок, чтобы настроить правила активации профиля политики на устройстве в зависимости от того, кто является владельцем устройства, и от членства устройства во внутренней группе безопасности Kaspersky Security Center.
- Правило для характеристик оборудования
  Установите флажок, чтобы настроить условие активации политики на устройстве в зависимости от объема памяти и количества логических процессоров устройства.
От выбора параметров на этом шаге зависит дальнейшее количество окон мастера. Вы можете изменить правила активации профиля политики позже.
В разделе Общие условия укажите следующие параметры:
- В поле Устройство в автономном режиме в раскрывающемся списке укажите условие нахождения устройства в сети:
  - Да
    Устройство находится во внешней сети, то есть Сервер администрирования недоступен.
  - Нет
    Устройство находится в сети, Сервер администрирования доступен.
  - Значение не выбрано
    Критерий не применяется.
- В поле Устройство находится в указанном сетевом местоположении с помощью раскрывающихся списков настройте активацию профиля политики при выполнении/невыполнении на устройстве правила подключения к Серверу администрирования:
  - Выполняется/Не выполняется
    Условие активации профиля политики (правило выполняется или не выполняется).
  - Rule name
    Описание сетевого местоположения устройства для подключения к Серверу администрирования, при выполнении или невыполнении условий которого профиль политики будет активирован.
    
    Описание сетевого местоположения устройств для подключения к Серверу администрирования можно создать или настроить в правиле переключения Агента администрирования.
Окно Общие условия отображается, если был установлен флажок Общие правила активации профиля политики.
В разделе Условия с использованием тегов укажите следующие параметры:
- Список тегов
  В списке тегов задайте правило включения устройств в профиль политики, установив флажки нужным тегам.
  
  Вы можете добавить в список новые теги, введя их в поле над списком и нажав на кнопку Добавить.
  
  В профиль политики будут включены устройства, в описании которых есть все выбранные теги. Если флажки сняты, критерий не применяется. По умолчанию флажки сняты.
- Применить к устройствам без выбранных тегов
  Включите параметр, если необходимо инвертировать выбор тегов.
  
  Если параметр включен, в профиль политики будут включены устройства, в описании которых нет выбранных тегов. Если этот параметр выключен, критерий не применяется.
  
  По умолчанию параметр выключен.
Окно Условия с использованием тегов отображается, если установлен флажок Общие правила активации профиля политики.
В разделе Условия с использованием Active Directory укажите следующие параметры:
- Членство владельца устройства в группе безопасности Active Directory
  Если параметр включен, профиль политики активируется на устройстве, владелец которого является членом указанной группы безопасности. Если параметр выключен, критерий активации профиля не применяется. По умолчанию параметр выключен.
- Членство устройства в группе безопасности Active Directory
  Если параметр включен, профиль политики активируется на устройстве. Если параметр выключен, критерий активации профиля не применяется. По умолчанию параметр выключен.
- Размещение устройства в подразделении Active Directory
  Если параметр включен, профиль политики активируется на устройстве, которое входит в указанное подразделение Active Directory. Если параметр выключен, критерий активации профиля не применяется.
  
  По умолчанию параметр выключен.
Окно Условия с использованием Active Directory отображается, если установлен флажок Правила для использования Active Directory.
В разделе Условия с использованием владельца устройства укажите следующие параметры:
- Владелец устройства
  Включите параметр, чтобы настроить и включить правило активации профиля на устройстве по владельцу устройства. В раскрывающемся списке под флажком можно выбрать критерий активации профиля:
  - устройство принадлежит указанному владельцу (знак "=");
  - устройство не принадлежит указанному владельцу (знак "#").
    Если параметр включен, активация профиля на устройстве выполняется в соответствии с настроенным критерием. Вы можете указать владельца устройства, когда параметр включен. Если параметр выключен, критерий активации профиля не применяется. По умолчанию параметр выключен.
- Владелец устройства входит во внутреннюю группу безопасности
  Включите параметр, чтобы настроить и включить правило активации профиля на устройстве по членству владельца устройства во внутренней группе безопасности Kaspersky Security Center. В раскрывающемся списке под флажком можно выбрать критерий активации профиля:
  - владелец устройства является членом указанной группы безопасности (знак "=");
  - владелец устройства не является членом указанной группы безопасности (знак "#").
    Если параметр включен, активация профиля на устройстве выполняется в соответствии с настроенным критерием. Вы можете указать группу безопасности Kaspersky Security Center. Если параметр выключен, критерий активации профиля не применяется. По умолчанию параметр выключен.
- Активировать профиль политики по наличию роли у владельца устройства
  Включите этот параметр, чтобы настроить и включить правило активации профиля политики на устройстве в зависимости от наличия определенной роли у его владельца. Добавить роль вручную из списка существующих ролей.
  
  Если параметр включен, активация профиля на устройстве выполняется в соответствии с настроенным критерием.
Окно Условия с использованием владельца устройства отображается, если установлен флажок Правила для определенного владельца устройства.
В разделе Условия с использованием характеристик оборудования укажите следующие параметры:
- Объем оперативной памяти (МБ)
  Включите параметр, чтобы настроить и включить правило активации профиля на устройстве по объему оперативной памяти устройства. В раскрывающемся списке под флажком можно выбрать критерий активации профиля:
  - объем оперативной памяти устройства меньше указанного значения (знак "<");
  - объем оперативной памяти устройства больше указанного значения (знак ">").
  Если параметр включен, активация профиля на устройстве выполняется в соответствии с настроенным критерием. Вы можете указать объем оперативной памяти устройства. Если параметр выключен, критерий активации профиля не применяется. По умолчанию параметр выключен.
- Количество логических процессоров
  Включите параметр, чтобы настроить и включить правило активации профиля на устройстве по количеству логических процессоров устройства. В раскрывающемся списке под флажком можно выбрать критерий активации профиля:
  - количество логических процессоров устройства меньше или равно указанному значению (знак "<");
  - количество логических процессоров устройства больше или равно указанному значению (знак ">").
  Если параметр включен, активация профиля на устройстве выполняется в соответствии с настроенным критерием. Вы можете указать количество логических процессоров устройства. Если параметр выключен, критерий активации профиля не применяется. По умолчанию параметр выключен.
Окно Условия с использованием характеристик оборудования отображается, если установлен флажок Правило для характеристик оборудования.
В окне Имя правила активации профиля политики в поле Имя правила укажите название правила.

В результате профиль будет сохранен. Профиль будет активирован на устройстве, когда будут выполнены правила активации.

Правила активации профиля политики, созданные для профиля, отображаются в свойствах профиля политики в разделе Правила активации. Вы можете изменить или удалить правило активации профиля политики.

Несколько правил активации могут выполняться одновременно.

См. также:

Настройка и распространение политик: подход, ориентированный на устройства

В начало

[Topic 92437]

Правила перемещения устройств

Рекомендуется автоматизировать процесс размещения устройств в группах администрирования при помощи правил перемещения устройств. Правило перемещения состоит из трех основных частей: имени, условия выполнения (логического выражения над атрибутами устройства) и целевой группы администрирования. Правило перемещает устройство в целевую группу администрирования, если атрибуты устройства удовлетворяют условию выполнения правила.

Правила перемещения устройств имеют приоритеты. Сервер администрирования проверяет атрибуты устройства на соответствие условию выполнения каждого правила, в порядке убывания приоритета правил. Если атрибуты устройства удовлетворяют условию выполнения правила, то устройство перемещается в целевую группу, и на этом обработка правил для этого устройства прекращается. Если атрибуты устройства удовлетворяют сразу нескольким правилам, то устройство будет перемещено в целевую группу того правила, которое имеет больший приоритет (стоит в списке правил выше).

Правила перемещения устройств могут создаваться неявно. Например, в свойствах пакета или задачи удаленной установки может быть указана группа администрирования, в которую должно попасть устройство после установки на нем Агента администрирования. Также правила перемещения могут быть созданы администратором Kaspersky Security Center в явном виде, в списке правил перемещения. Список расположен в Консоли администрирования в свойствах группы Нераспределенные устройства.

Правило перемещения по умолчанию предназначено для однократного первоначального размещения устройств в группах администрирования. Правило перемещает только один раз устройства, находящиеся в группе Нераспределенные устройства. Если устройство однажды было перемещено этим правилом, правило не переместит его повторно, даже если вернуть устройство вручную в группу Нераспределенные устройства. Это рекомендуемый способ использования правил перемещения.

Можно перемещать устройства, уже размещенные в группах администрирования. Для этого в свойствах правила снимите флажок Перемещать только устройства, которые не входят ни в одну группу администрирования.

Наличие правил перемещения, действующих на устройства, уже размещенные в группах администрирования, существенно увеличивает нагрузку на Сервер администрирования.

Флажок Перемещать только устройства, которые не входят ни в одну группу администрирования заблокирован в свойствах автоматически созданных правил перемещения. Такие правила создаются при добавлении задачи Удаленная установка программ или создании автономного инсталляционного пакета.

Можно создать правило перемещения, способное многократно действовать на одно и то же устройство.

Настоятельно рекомендуется избегать подхода к работе с управляемыми устройствами, при котором одно и то же устройство многократно перемещается из группы в группу, например, с целью применения к устройству особой политики, запуска специальной групповой задачи, обновления с определенной точки распространения.

Подобные сценарии не поддерживаются, так как они крайне неэффективны по нагрузке на Сервер администрирования и на сетевой трафик. Также эти сценарии противоречат модели работы Kaspersky Security Center (особенно в области прав доступа, событий и отчетов). Следует искать другое решение, например, использовать профили политик, задачи для выборок устройств, назначать Агенты администрирования согласно методике.

См. также:

Сценарий: Обнаружение сетевых устройств

Основной сценарий установки

Создание правил автоматического перемещения устройств в группы администрирования

В начало

[Topic 171107]

Копирование правил перемещения устройств

Если вам нужно создать несколько правил перемещения устройств с аналогичными параметрами, вы можете скопировать существующее правило, а затем изменить параметры скопированного правила. Например, это удобно, когда вам нужно иметь несколько одинаковых правил перемещения устройств с разными IP-диапазонами и целевыми группами.

Чтобы скопировать правило перемещения устройств:

Откройте главное окно программы.
В папке Нераспределенные устройства нажмите на кнопку Настроить правила.
Откроется окно Свойства: Нераспределенные устройства.
В разделе Перемещение устройств выберите правило перемещения устройств, которое вы хотите скопировать.
Нажмите на кнопку Клонировать правило.

Копия выбранного правила будет добавлена в конец списка.

Новое правило будет создано выключенным. Вы можете выключить или изменить правило в любое время.

В начало

[Topic 92438]

Категоризация программного обеспечения

Основным средством контроля запуска приложений являются категории "Лаборатории Касперского" (далее также KL-категории). KL-категории облегчают администратору Kaspersky Security Center работу по поддержанию категоризации ПО и минимизируют объем трафика, передаваемого на управляемые устройства.

Пользовательские категории следует создавать только для программ, не подпадающих ни под одну KL-категорию (например, для программ, разработанных на заказ). Пользовательские категории создаются на основе дистрибутива программы (MSI) или на основе папки с дистрибутивами.

В случае если имеется большая пополняемая коллекция программного обеспечения, не категоризированного при помощи KL-категорий, может быть целесообразным создать автоматически обновляемую категорию. Такая категория будет автоматически пополняться контрольными суммами исполняемых файлов при изменении папки с дистрибутивами.

Не создавайте автоматически обновляемые категории программного обеспечения для папок Мои документы, %windir%, %ProgramFiles% и %ProgramFiles(x86)%. Файлы в этих папках часто меняются, что приводит к увеличению нагрузки на Сервер администрирования и к увеличению трафика в сети. Следует создать отдельную папку с коллекцией программного обеспечения и время от времени пополнять ее.

В начало

[Topic 38045]

Необходимые условия для установки программ на устройства организации-клиента

Процесс удаленной установки программ на устройства организации-клиента совпадает с процессом удаленной установки программ внутри организации.

Для установки программ на устройства организации-клиента необходимо выполнение следующих условий:

Перед первой установкой программ на устройства организации-клиента требуется установить на них Агент администрирования.
При настройке инсталляционного пакета Агента администрирования поставщиком услуг в программе Kaspersky Security Center в окне свойств инсталляционного пакета требуется настроить следующие параметры:
- В разделе Подключение в строке Сервер администрирования требуется указать тот же адрес виртуального Сервера администрирования, что и при локальной установке Агента администрирования на точку распространения.
- В разделе Дополнительно установите флажок Подключаться к Серверу администрирования через шлюз соединения. В строке Адрес шлюза соединения нужно указать адрес точки распространения. В качестве адреса устройства можно использовать IP-адрес или имя устройства в сети Windows.
В качестве способа загрузки инсталляционного пакета Агента администрирования необходимо выбрать Средствами операционной системы c помощью точек распространения. Выбор способа загрузки осуществляется следующим образом:
- При установке программ с помощью задач удаленной установки способ загрузки можно выбрать двумя способами:
  - при создании задачи удаленной установки в окне Параметры;
  - в окне свойств задачи удаленной установки в разделе Параметры.
- При установке программ с помощью мастера удаленной установки способ загрузки можно выбрать в окне мастера Параметры.
Учетная запись, под которой работает точка распространения, должна иметь доступ к ресурсу Admin$ на клиентских устройствах.

В начало

[Topic 3764]

Просмотр и изменение локальных параметров программы

Система администрирования Kaspersky Security Center позволяет удаленно управлять локальными параметрами программ на устройствах через Консоль администрирования.

Локальные параметры программы – это параметры программы, индивидуальные для устройства. С помощью Kaspersky Security Center вы можете устанавливать локальные параметры программ для устройств, входящих в группы администрирования.

Подробные описания параметров программ "Лаборатории Касперского" приводятся в Руководствах для этих программ.

Чтобы просмотреть или изменить локальные параметры программы:

В рабочей области группы, в которую входит нужное вам устройство, выберите закладку Устройства.
В окне свойств в разделе Программы выберите соответствующую программу.
Откройте окно свойств программы двойным щелчком мыши по названию программы или нажатием на кнопку Свойства.

В результате откроется окно локальных параметров выбранной программы, которые можно просмотреть и изменить.

Вы можете изменять значения тех параметров, изменение которых не запрещено групповой политикой (параметр не закрыт замком () в политике).

В начало

[Topic 179056]

Обновление Kaspersky Security Center и управляемых программ

В этом разделе описаны шаги, которые необходимо выполнить для обновления Kaspersky Security Center и управляемых программ.

В этом разделе

Сценарий: Регулярное обновление баз и программ "Лаборатории Касперского"

Об обновлении баз, программных модулей и программ "Лаборатории Касперского"

Об использовании файлов различий для обновления баз и программных модулей "Лаборатории Касперского"

Включение функции загрузки файлов различий

Создание задачи для загрузки обновлений в хранилище Сервера администрирования

Создание задачи загрузки обновлений в хранилища точек распространения

Настройка параметров задачи загрузки обновлений в хранилище Сервера администрирования

Проверка полученных обновлений

Настройка проверочных политик и вспомогательных задач

Просмотр полученных обновлений

Автоматическая установка обновлений для Kaspersky Endpoint Security на устройства

Офлайн-модель получения обновлений

Включение и выключение офлайн-модели получения обновлений

Автоматическая установка обновлений и патчей для компонентов Kaspersky Security Center

Включение и выключение автоматической установки обновлений и патчей для компонентов Kaspersky Security Center

Автоматическое распространение обновлений

Удаление обновлений программного обеспечения из хранилища

Установка патча для программы "Лаборатории Касперского" в кластерной модели

В начало

[Topic 180689]

Сценарий: Регулярное обновление баз и программ "Лаборатории Касперского"

В этом разделе представлен сценарий регулярного обновления баз данных, программных модулей и программ "Лаборатории Касперского". После того, как вы завершили сценарий Настройка защиты в сети организации, вы должны поддерживать надежность системы защиты, чтобы обеспечить защиту Серверов администрирования и управляемых устройств от различных угроз, включая вирусы, сетевые атаки и фишинговые атаки.

Защита сети поддерживается обновленной с помощью регулярных обновлений следующего:

баз и программных модулей "Лаборатории Касперского";
установленных программ "Лаборатории Касперского", включая компоненты Kaspersky Security Center и программ безопасности.

Когда вы завершите этот сценарий, вы можете быть уверены, что:

Ваша сеть защищена самым последним программным обеспечением "Лаборатории Касперского", включая компоненты Kaspersky Security Center и программы безопасности.
Антивирусные базы и другие базы данных "Лаборатории Касперского", критически важные для безопасности сети, всегда актуальны.

Предварительные требования

Управляемые устройства должны иметь соединение с Сервером администрирования. Если у устройств нет соединения, рассмотрите возможность обновления баз, программных модулей и программ "Лаборатории Касперского" вручную или напрямую с серверов обновлений "Лаборатории Касперского".

Сервер администрирования должен иметь подключение к интернету.

Прежде чем приступать, убедитесь, что вы выполнили следующее:

Развернуты программы безопасности "Лаборатории Касперского" на управляемых устройствах в соответствии со сценарием развертывания программ Лаборатории Касперского" с помощью Kaspersky Security Center Web Console.
Созданы и настроены все необходимые политики, профили политик и задачи в соответствии со сценарием настройки защиты сети.
Назначено соответствующее количество точек распространения в соответствии с количеством управляемых устройств и топологией сети.

Обновление баз и программ "Лаборатории Касперского" состоит из следующих этапов:

Выбор схемы обновления
Существует несколько схем, которые вы можете использовать для установки обновлений компонентов Kaspersky Security Center и программ безопасности. Выберите схему или несколько схем, которые лучше всего соответствуют требованиям вашей сети.
Создание задачи для загрузки обновлений в хранилище Сервера администрирования
Эта задача автоматически создается в мастере первоначальной настройки Kaspersky Security Center. Если вы не запускали мастер первоначальной настройки, создайте задачу сейчас.

Эта задача необходима для загрузки обновлений с серверов обновлений "Лаборатории Касперского" в хранилище Сервера администрирования, а также обновления баз и программных модулей для Kaspersky Security Center. После загрузки обновлений их можно распространять на управляемые устройства.

Если в вашей сети назначены точки распространения, обновления автоматически загружаются из хранилища Сервера администрирования в хранилища точек распространения. В этом случае управляемые устройства, входящие в область действия точки распространения, загружают обновления из хранилищ точек распространения, вместо хранилища Сервера администрирования.

Инструкции:
- Консоль администрирования: Создание задачи для загрузки обновлений в хранилище Сервера администрирования.
- Kaspersky Security Center Web Console: Создание задачи для загрузки обновлений в хранилище Сервера администрирования.
Создание задачи загрузки обновлений в хранилища точек распространения (если требуется)
По умолчанию обновления загружаются в хранилища точек распространения из хранилища Сервера администрирования. Вы можете настроить Kaspersky Security Center так, чтобы точки распространения загружали обновления непосредственно с серверов обновлений "Лаборатории Касперского". Загрузка обновлений из хранилищ точек распространения предпочтительнее, если трафик между Сервером администрирования и точками распространения более дорогой, чем трафик между точками распространения и серверами обновлений "Лаборатории Касперского", или если у вашего Сервера администрирования нет доступа в интернет.

Когда вашей сети назначены точки распространения и создана задача Загрузка обновлений в хранилища точек распространения, точки распространения загружают обновления с серверов обновлений "Лаборатории Касперского", а не из хранилища Сервера администрирования.

Инструкции:
- Консоль администрирования: Создание задачи загрузки обновлений в хранилища точек распространения.
- Kaspersky Security Center Web Console: Создание задачи загрузки обновлений в хранилища точек распространения.
Настройка точек распространения
Если в вашей сети назначены точки распространения, убедитесь, что параметр Распространять обновления включен в свойствах всех требуемых точек распространения. Если этот параметр выключен для точки распространения, устройства, включенные в область действия точки распространения, загружают обновления из хранилища Сервера администрирования.

Если вы хотите, чтобы управляемые устройства получали обновления только от точек распространения, включите параметр Распространять файлы только через точки распространения в политике Агента администрирования.
Оптимизация процесса обновления с использованием офлайн-модели получения обновлений или загрузки файлов различий (если требуется)
Вы можете оптимизировать процесс обновления, используя офлайн-модель загрузки обновлений (включена по умолчанию), или используя файлы различий. Для каждого сегмента сети вы должны выбрать, какую из этих двух функций включить, так как они не могут работать одновременно.

Когда офлайн-модель получения обновлений включена, Агент администрирования загружает необходимые обновления на управляемое устройство после загрузки обновлений в хранилище Сервера администрирования, прежде чем программа безопасности запросит обновления. Это повышает надежность процесса обновления. Чтобы использовать эту функцию, включите параметр Загружать обновления и антивирусные базы с Сервера администрирования заранее (рекомендуется) в свойствах задачи Политика Агента администрирования.

Если вы не используете офлайн-модель загрузки обновлений, вы можете оптимизировать трафик между Сервером администрирования и управляемыми устройствами, используя файлы различий. Когда эта функция включена, Сервер администрирования или точка распространения загружает файлы различий вместо целых файлов баз данных или программных модулей "Лаборатории Касперского". Файл различий описывает различия между двумя версиями файлов базы или программного модуля. Поэтому файлы различий занимают меньше места, чем целые файлы. В результате уменьшается трафик между Сервером администрирования или точками распространения и управляемыми устройствами. Чтобы использовать эту функцию, включите параметр Загрузить файлы различий в свойствах задачи Загрузка обновлений в хранилище Сервера администрирования и/или Загрузка обновлений в хранилища точек распространения.

Инструкции:
- Использование файлов различий для обновления баз и программных модулей "Лаборатории Касперского".
- Консоль администрирования: Включение и выключение офлайн-модели получения обновлений.
- Kaspersky Security Center Web Console: Консоль администрирования: Включение и выключение офлайн-модели получения обновлений.
Проверка полученных обновлений (если требуется)
Перед установкой загруженных обновлений вы можете проверить обновления с помощью задачи Проверка обновлений. Эта задача последовательно запускает задачи обновления устройства и задачи поиска вредоносного ПО, настроенные с помощью параметров для указанного набора тестовых устройств. После получения результатов задачи Сервер администрирования запустит или заблокирует распространение обновлений на оставшиеся устройства.

Задача Проверка обновлений может быть выполнена как часть задачи Загрузка обновлений в хранилище Сервера администрирования. В свойствах задачи Загрузка обновлений в хранилище Сервера администрирования включите параметр Выполнять проверку обновлений перед распространением в Консоли администрирования или параметр Выполнить проверку обновлений в Kaspersky Security Center Web Console.

Инструкции:
- Консоль администрирования: Проверка полученных обновлений.
- Kaspersky Security Center Web Console: Проверка полученных обновлений.
Одобрение и отклонение обновлений программного обеспечения
По умолчанию загруженные обновления программного обеспечения имеют статус Не определено. Вы можете изменить статус обновления на Одобрено или Отклонено. Одобренные обновления всегда устанавливаются. Если обновление требует принятия условий Лицензионного соглашения, сначала вам требуется прочитать и принять условия Лицензионного соглашения. После этого обновления могут быть распространены на управляемые устройства. Неопределенные обновления могут быть установлены только на Агенте администрирования и других компонентах Kaspersky Security Center в соответствии с параметрами политики Агента администрирования. Обновления, которым вы установили статус Отклонено, не устанавливаются на управляемые устройства. Если ранее отклоненное обновление для программы безопасности было установлено, Kaspersky Security Center попытается удалить обновления со всех устройств. Обновления для компонентов Kaspersky Security Center не могут быть удалены.

Инструкции:
- Консоль администрирования: Одобрение и отклонение обновлений программного обеспечения.
- Kaspersky Security Center Web Console: Одобрение и отклонение обновлений программного обеспечения.
Настройка автоматической установки обновлений и патчей для компонентов Kaspersky Security Center
Загруженные обновления и патчи для Агента администрирования и других компонентов Kaspersky Security Center устанавливаются автоматически. Если вы оставили включенным параметр Автоматически устанавливать применимые обновления и патчи для компонентов со статусом "Не определено" в свойствах Агента администрирования, тогда все обновления будут установлены автоматически после их загрузки в хранилище (или несколько хранилищ). Если флажок снят, загруженные патчи "Лаборатории Касперского" со статусом Не определено устанавливаются после того, как администратор изменит их статус на Одобрен.

Инструкции:
- Консоль администрирования: Включение и выключение автоматической установки обновлений и патчей для компонентов Kaspersky Security Center.
- Kaspersky Security Center Web Console: Включение и выключение автоматической установки обновлений и патчей для компонентов Kaspersky Security Center.
Установка обновлений для Сервера администрирования
Обновления программного обеспечения для Сервера администрирования не зависят от статусов обновлений. Они не устанавливаются автоматически и должны быть предварительно одобрены администратором на закладке Мониторинг в Консоли администрирования (Сервер администрирования <имя Сервера> → Мониторинг) или в разделе Уведомления в Kaspersky Security Center Web Console (Мониторинг и отчеты → Уведомления). После этого администратор должен явно запустить установку обновлений.
Настройка автоматической установки обновлений для программ безопасности
Создайте задачу Обновление для управляемых программ, чтобы обеспечить своевременное обновление программ, программных модулей и баз данных "Лаборатории Касперского", в том числе антивирусных баз. Рекомендуется выбрать параметр При загрузке обновлений в хранилище при настройке расписания задач для своевременного обновления.

Если в вашей сети есть устройства, поддерживающие только IPv6, и вы хотите регулярно обновлять программы безопасности, установленные на этих устройствах, убедитесь, что на управляемых устройствах установлены Сервер администрирования (версии 13.2 или выше) и Агент администрирования (версии 13.2 или выше).

По умолчанию обновления для Kaspersky Endpoint Security для Windows и для Kaspersky Endpoint Security для Linux устанавливаются только после изменения статуса обновления на Одобрено. Вы можете изменить параметры обновления в задаче Обновление.

Если обновление требует принятия условий Лицензионного соглашения, сначала вам требуется прочитать и принять условия Лицензионного соглашения. После этого обновления могут быть распространены на управляемые устройства.

Инструкции:
- Консоль администрирования: Автоматическая установка обновлений для Kaspersky Endpoint Security на устройства.
- Kaspersky Security Center Web Console: Консоль администрирования: Автоматическая установка обновлений для Kaspersky Endpoint Security на устройства.

Результаты

По завершении сценария Kaspersky Security Center настроен для обновления баз "Лаборатории Касперского" и установленных программ "Лаборатории Касперского" после загрузки обновлений в хранилище Сервера администрирования или в хранилища точек распространения. Теперь вы можете приступить к мониторингу состояния сети.

См. также:

Сценарий: Настройка защиты сети

В начало

[Topic 46875]

Об обновлении баз, программных модулей и программ "Лаборатории Касперского"

Чтобы убедиться, что защита ваших Серверов администрирования и управляемых устройств актуальна, вы должны своевременно предоставлять обновления следующего:

баз и программных модулей "Лаборатории Касперского";

Kaspersky Security Center проверяет доступность серверов "Лаборатории Касперского" перед загрузкой баз и программных модулей "Лаборатории Касперского". Если доступ к серверам через системный DNS невозможен, программа использует публичные DNS-серверы. Это необходимо для обновления антивирусных баз и поддержания уровня безопасности управляемых устройств.

Установленных программ "Лаборатории Касперского", включая компоненты Kaspersky Security Center и программ безопасности.

В зависимости от конфигурации вашей сети вы можете использовать следующие схемы загрузки и распространения необходимых обновлений на управляемые устройства:

С помощью одной задачи: Загрузка обновлений в хранилище Сервера администрирования
С помощью двух задач:
- Задачи Загрузка обновлений в хранилище Сервера администрирования.
- Задачи Загрузка обновлений в хранилища точек распространения.
Вручную через локальную папку, общую папку или FTP-сервер
Непосредственно с серверов обновлений "Лаборатории Касперского" для Kaspersky Endpoint Security на управляемых устройствах
Через локальную или сетевую папку, если Сервер администрирования не имеет доступа в интернет

Использование задачи Загрузка обновлений в хранилище Сервера администрирования

В этой схеме Kaspersky Security Center загружает обновления с помощью задачи Загрузка обновлений в хранилище Сервера администрирования. В небольших сетях, которые содержат менее 300 управляемых устройств в одном сегменте сети или менее десяти управляемых устройств в каждом сегменте, обновления распространяются на управляемые устройства непосредственно из хранилища Сервера администрирования (см. рисунок ниже).

Задача Загрузка обновлений в хранилище Сервера администрирования без точек распространения.

Обновление с использованием задачи Загрузка обновлений в хранилище Сервера администрирования и без точек распространения

По умолчанию Сервер администрирования взаимодействует с серверами обновлений "Лаборатории Касперского" и загружает обновления по протоколу HTTPS. Вы можете настроить Сервер администрирования на использование протокола HTTP вместо HTTPS.

Если ваша сеть содержит более 300 управляемых устройств в одном сегменте сети или ваша сеть содержит несколько сегментов, в которых больше девяти управляемых устройств, мы рекомендуем использовать точки распространения для распространения обновлений на управляемые устройства (см. рисунок ниже). Точки распространения уменьшают загрузку Сервера администрирования и оптимизируют трафик между Сервером администрирования и управляемыми устройствами. Вы можете рассчитать количество точек распространения и их конфигурацию, необходимые для вашей сети.

В этой схеме обновления автоматически загружаются из хранилища Сервера администрирования в хранилища точек распространения. Управляемые устройства, входящие в область действия точки распространения, загружают обновления из хранилищ точек распространения, вместо хранилища Сервера администрирования.

Обновление Сервера администрирования путем загрузки обновлений в хранилище Сервера администрирования.

Обновление с использованием задачи Загрузка обновлений в хранилище Сервера администрирования с точками распространения

После завершения задачи Загрузка обновлений в хранилище Сервера администрирования следующие обновления загружаются в хранилище Сервера администрирования:

Базы и программные модули "Лаборатории Касперского" для Kaspersky Security Center.
Эти обновления устанавливаются автоматически.
Базы и программные модули "Лаборатории Касперского" для программ безопасности на управляемых устройствах.
Эти обновления устанавливаются с помощью задачи Обновление Kaspersky Endpoint Security для Windows.
Обновления для Сервера администрирования.
Эти обновления не устанавливаются автоматически. Администратор должен явно одобрить обновления и запустить установку обновлений.

Для установки патчей на Сервере администрирования требуются права локального администратора.
Обновления для компонентов Kaspersky Security Center.
По умолчанию эти обновления устанавливаются автоматически. Вы можете изменить параметры политики Агента администрирования.
Обновления для программ безопасности.
По умолчанию программа Kaspersky Endpoint Security для Windows устанавливает только те обновления, которые вы одобрили. (Вы можете одобрить обновления с помощью Консоли администрирования или Kaspersky Security Center Web Console). Обновления устанавливаются с помощью задачи Обновление и могут быть настроены в свойствах этой задачи.

Задача Загрузка обновлений в хранилище Сервера администрирования недоступна на виртуальных Серверах администрирования. В хранилище виртуального Сервера отображаются обновления, загруженные на главный Сервер администрирования.

Вы можете настроить проверку полученных обновлений на работоспособность и на наличие ошибок на наборе тестовых устройств. Если проверка прошла успешно, обновления распространяются на другие управляемые устройства.

Каждая управляемая программа "Лаборатории Касперского" запрашивает требуемые обновления с Сервера администрирования. Сервер администрирования объединяет эти запросы и загружает только те обновления, которые запрашиваются программами. Это обеспечивает то, что загружаются только нужные обновления и только один раз. При выполнении задачи Загрузка обновлений в хранилище Сервера администрирования, для обеспечения загрузки необходимых версий баз и программных модулей "Лаборатории Касперского", на серверы обновлений "Лаборатории Касперского" автоматически, Сервер администрирования отправляет следующую информацию:

идентификатор и версия программы;
идентификатор установки программы;
идентификатор активного ключа;
идентификатор запуска задачи Загрузка обновлений в хранилище Сервера администрирования.

Передаваемая информация не содержит персональных данных и других конфиденциальных данных. АО "Лаборатория Касперского" защищает полученную информацию в соответствии с установленными законом требованиями.

Использование двух задач: Загрузка обновлений в хранилище Сервера администрирования и Загрузка обновлений в хранилища точек распространения

Вы можете загружать обновления в хранилища точек распространения непосредственно с серверов обновлений "Лаборатории Касперского" вместо хранилища Сервера администрирования, а затем распространять обновления на управляемые устройства (см. рисунок ниже). Загрузка обновлений из хранилищ точек распространения предпочтительнее, если трафик между Сервером администрирования и точками распространения более дорогой, чем трафик между точками распространения и серверами обновлений "Лаборатории Касперского", или если у вашего Сервера администрирования нет доступа в интернет.

Обновление Сервера администрирования путем загрузки обновлений в хранилища точек распространения.

Обновление с использованием задачи Загрузка обновлений в хранилище Сервера администрирования и задачи Загрузка обновлений в хранилища точек распространения

По умолчанию Сервер администрирования и точки распространения взаимодействуют с серверами обновлений "Лаборатории Касперского" и загружают обновления по протоколу HTTPS. Вы можете настроить Сервер администрирования и/или точки распространения на использование протокола HTTP вместо HTTPS.

Для реализации этой схемы создайте задачу Загрузка обновлений в хранилища точек распространения в дополнение к задаче Загрузка обновлений в хранилище Сервера администрирования. После этого точки распространения загружают обновления с серверов обновлений "Лаборатории Касперского", а не из хранилища Сервера администрирования.

Точки распространения под управлением macOS не могут загружать обновления с серверов обновлений "Лаборатории Касперского".

Если устройства с операционной системой macOS находятся в области действия задачи Загрузка обновлений в хранилища точек распространения, задача завершится со статусом Сбой, даже если она успешно завершилась на всех устройствах с операционной системой Windows.

Для этой схемы также требуется задача Загрузка обновлений в хранилище Сервера администрирования, так как эта задача используется для загрузки баз и программных модулей "Лаборатории Касперского" для Kaspersky Security Center.

Вручную через локальную папку, общую папку или FTP-сервер

Если клиентские устройства не подключены к Серверу администрирования, вы можете использовать локальную папку или общий ресурс в качестве источника обновления баз, программных модулей и программ "Лаборатории Касперского". В этой схеме вам нужно скопировать необходимые обновления из хранилища Сервера администрирования на съемный диск, а затем скопировать обновления в локальную папку или общий ресурс, указанный в качестве источника обновлений в параметрах Kaspersky Endpoint Security (см. рисунок ниже).

Обновление с использованием локальной папки или общего ресурса.

Обновление через локальную папку, общую папку или FTP-сервер

Подробнее об источниках обновлений в Kaspersky Endpoint Security см. в следующих справках:

Непосредственно с серверов обновлений "Лаборатории Касперского" для Kaspersky Endpoint Security на управляемых устройствах

На управляемых устройствах вы можете настроить Kaspersky Endpoint Security на получение обновлений напрямую с серверов обновлений "Лаборатории Касперского" (см. рисунок ниже).

Прямое обновление с серверов обновлений.

Обновление программ безопасности непосредственно с серверов обновлений "Лаборатории Касперского"

В этой схеме программы безопасности не используют хранилища, предоставленные Kaspersky Security Center. Чтобы получать обновления непосредственно с серверов обновлений "Лаборатории Касперского", укажите серверы обновлений "Лаборатории Касперского" в качестве источника обновлений в интерфейсе программы безопасности. Дополнительные сведения об этих параметрах см. в следующих разделах справки:

Через локальную или сетевую папку, если Сервер администрирования не имеет доступа в интернет

Если Сервер администрирования не имеет подключения к интернету, вы можете настроить задачу Загрузка обновлений в хранилище Сервера администрирования для загрузки обновлений из локальной или сетевой папки. В этом случае требуется время от времени копировать необходимые файлы обновлений в указанную папку. Например, вы можете скопировать необходимые файлы обновления из одного из следующих источников:

Сервер администрирования, имеющий выход в интернет (см. рис. ниже).
Так как Сервер администрирования загружает только те обновления, которые запрашиваются программами безопасности, наборы программ безопасности, которыми управляют Серверы администрирования (подключенные и не подключенные к интернету) должны совпадать.

Если Сервер администрирования, который вы используете для загрузки обновлений, имеет версию 13.2 или более раннюю, откройте свойства задачи Загрузка обновлений в хранилище Сервера администрирования, а затем включите параметр Загружать обновления, используя старую схему.

Обновление через локальную или сетевую папку, если Сервер администрирования не имеет доступа в интернет
Kaspersky Update Utility
Так как утилита использует старую схему для загрузки обновлений, откройте свойства задачи Загрузка обновлений в хранилище Сервера администрирования, а затем включите параметр Загружать обновления, используя старую схему.

См. также:

Сценарий: Регулярное обновление баз и программ "Лаборатории Касперского"

В начало

[Topic 175487]

Об использовании файлов различий для обновления баз и программных модулей "Лаборатории Касперского"

Когда Kaspersky Security Center загружает обновления с серверов обновлений "Лаборатории Касперского", он оптимизирует трафик с помощью файлов различий. Вы также можете включить использование файлов различий устройствами (Серверов администрирования, точек распространения и клиентских устройств), которые принимают обновления с других устройств в вашей сети.

О функции загрузки файлов различий

Файл различий описывает различия между двумя версиями файлов базы или программного модуля. Использование файлов различий сохраняет трафик внутри сети вашей организации, так как файлы различий занимают меньше места, чем целые файлы баз и программных модулей. Если функция Загрузить файлы различий включена для Сервера администрирования или точки распространения, файлы различий сохраняются на этом Сервере администрирования или точке распространения. В результате устройства, которые получают обновления от этого Сервера администрирования или точки распространения, могут использовать сохраненные файлы различий для обновления своих баз и программных модулей.

Для оптимизации использования файлов различий рекомендуется синхронизировать расписание обновления устройств с расписанием обновлений Сервера администрирования или точки распространения, с которых это устройство получает обновления. Однако трафик может быть сохранен, даже если устройства обновляются в несколько раз реже, чем Сервер администрирования или точки распространения, с которых устройство получает обновления.

Функция загрузки файлов различий может быть включена только на Серверах администрирования и точках распространения версии 11 и выше. Чтобы сохранить файлы различий на Серверах администрирования и точках распространения предыдущих версий, их необходимо обновить до версии 11 или выше.

Функция загрузки файлов различий несовместима с офлайн-моделью получения обновлений. Это означает, что Агенты администрирования, использующие офлайн-модель загрузки обновлений, не загружают файлы различий, даже если функция загрузки файлов различий включена на Сервере администрирования или точке распространения, которые предоставляют обновления этим Агентам администрирования.

Точки распространения не используют многоадресную IP-рассылку для автоматического распространения файлов различий.

См. также:

Сценарий: Регулярное обновление баз и программ "Лаборатории Касперского"

Включение функции загрузки файлов различий

В начало

[Topic 219783]

Включение функции загрузки файлов различий

Предварительные требования

Необходимые предварительные условия для сценария:

Сервер администрирования и точки распространения обновлены до версии 11 или выше.
Офлайн модель получения обновлений выключена в свойствах политики Агента администрирования.

Этапы

Включение функции на Сервере администрирования
Включите функцию в свойствах задачи Загрузка обновлений в хранилище Сервера администрирования.
Включение функции для точки распространения
Включить функцию для точки распространения, которая получает обновления с помощью задачи Загрузка обновлений в хранилища точек распространения

Включите функцию для точки распространения, которая получает обновления с Сервера администрирования.

Эта функция включается в свойствах политики Агента администрирования и (если точки распространения назначены вручную и если вы хотите переопределить параметры политики) в свойствах Сервера администрирования в разделе Точки распространения.

Чтобы проверить, что функция загрузки файлов различий успешно включена, вы можете измерить внутренний трафик до и после выполнения сценария.

См. также:

Об использовании файлов различий для обновления баз и программных модулей "Лаборатории Касперского"

Сценарий: Регулярное обновление баз и программ "Лаборатории Касперского"

Об обновлении баз, программных модулей и программ "Лаборатории Касперского"

В начало

[Topic 3411]

Создание задачи для загрузки обновлений в хранилище Сервера администрирования

Развернуть все | Свернуть все

Задача Загрузка обновлений в хранилище Сервера администрирования создается автоматически во время работы мастера первоначальной настройки Kaspersky Security Center. Задача Загрузка обновлений в хранилище Сервера администрирования может быть создана в одном экземпляре. Поэтому вы можете создать задачу Загрузка обновлений в хранилище Сервера администрирования только в случае, если она была удалена из списка задач Сервера администрирования.

Чтобы создать задачу загрузки обновлений в хранилище Сервера администрирования:

В дереве консоли выберите папку Задачи.
Запустите процесс создания одним из следующих способов:
- В контекстном меню Задачи в дереве консоли выберите пункт Новый → Задачу.
- Нажмите на кнопку Создать задачу в рабочей области папки Задачи.
Запустится мастер создания задачи. Следуйте далее указаниям мастера.
В окне мастера Выбор типа задачи выберите Загрузка обновлений в хранилище Сервера администрирования.
В окне мастера Параметры, укажите следующие параметры задачи:
- Источники обновлений
  В качестве источника обновлений для Сервера администрирования могут быть использованы следующие ресурсы:
  - Серверы обновлений "Лаборатории Касперского"
    HTTP-серверы и HTTPS-серверы "Лаборатории Касперского", с которых программы "Лаборатории Касперского" получают обновления баз и модулей программы. По умолчанию Сервер администрирования взаимодействует с серверами обновлений "Лаборатории Касперского" и загружает обновления по протоколу HTTPS. Вы можете настроить Сервер администрирования на использование протокола HTTP вместо HTTPS.
    
    Выбрано по умолчанию.
  - Главный Сервер администрирования
    Этот ресурс применяется к задачам, созданным для подчиненного или виртуального Сервера администрирования.
  - Локальная или сетевая папка
    Локальная или сетевая папка, которая содержит последние обновления. Сетевая папка может быть FTP-сервером, HTTP-сервером или общим ресурсом SMB. Если сетевая папка требует проверки подлинности, поддерживается только SMB-протокол. При выборе локальной папки требуется указать папку на устройстве с установленным Сервером администрирования.
    
    FTP-сервер, HTTP-сервер или сетевая папка, используемые в качестве источника обновлений, должны содержать структуру папок (с обновлениями), которая соответствует структуре папок, созданной при использовании серверов обновлений "Лаборатории Касперского".
- Прочие параметры:
  - Принудительно обновить подчиненные Серверы
    Если параметр включен, Сервер администрирования будет запускать задачи получения обновлений на подчиненных Серверах администрирования сразу после получения обновлений. Задачи обновления запускаются с использованием источника обновления, который настроен в свойствах задачи на подчиненных Серверах администрирования.
    
    Если этот параметр выключен, задачи обновления на подчиненных Серверах администрирования начинаются в соответствии с расписанием.
    
    По умолчанию параметр выключен.
  - Копировать полученные обновления в дополнительные папки
    Если флажок установлен, после получения обновлений Сервер администрирования будет копировать обновления в указанные папки. Используйте этот параметр, если хотите управлять вручную обновлениями на вашем устройстве.
    
    Например, вы можете использовать этот параметр в следующей ситуации: сеть организации содержит несколько независимых подсетей и устройства из каждой подсети не имеют доступ к другой подсети. При этом устройства во всех подсетях имеют доступ к общей сетевой папке. В этом случае для Сервера администрирования в одной из подсетей укажите загрузку обновлений с серверов обновлений "Лаборатории Касперского", включите этот параметр и укажите эту сетевую папку. В задаче загрузка обновлений в хранилище для Сервера администрирования укажите эту же сетевую папку в качестве источника обновлений.
    
    По умолчанию параметр выключен.
    - Не обновлять устройства и подчиненные Серверы администрирования принудительно до окончания копирования
      Если флажок установлен, задачи получения обновлений клиентскими устройствами и подчиненными Серверами администрирования будут запускаться после окончания копирования обновлений из сетевой папки обновлений в дополнительные папки обновлений.
      
      Этот флажок должен быть установлен, если клиентские устройства и подчиненные Серверы администрирования скачивают обновления из дополнительных сетевых папок.
      
      По умолчанию параметр выключен.
  - Загружать обновления, используя старую схему
    Начиная с версии 14, Kaspersky Security Center загружает обновления баз и программных модулей по новой схеме. Чтобы программа могла загружать обновления с помощью новой схемы, источник обновлений должен содержать файлы обновлений с метаданными, совместимыми с новой схемой. Если источник обновлений содержит файлы обновлений с метаданными, совместимыми только со старой схемой, включите параметр Загружать обновления, используя старую схему. Иначе задача загрузки обновлений завершится ошибкой.
    
    Например, этот параметр необходимо включить, если в качестве источника обновлений указана локальная или сетевая папка, а файлы обновлений в эту папку были загружены одной из следующих программ:
    - Kaspersky Update Utility
      Эта утилита загружает обновления по старой схеме.
    - Kaspersky Security Center 13.2 или более ранняя версия
      Например, один Сервер администрирования не имеет подключения к интернету. В этом случае можно загружать обновления с помощью второго Сервера администрирования, подключенного к интернету, а затем помещать обновления в локальную или сетевую папку, чтобы использовать ее в качестве источника обновлений для первого Сервера. Если второй Сервер администрирования имеет номер версии 13.2 или ниже, включите параметр Загружать обновления, используя старую схему в задаче для первого Сервера администрирования.
    По умолчанию параметр выключен.
На странице Настройка расписания запуска задачи мастера можно составить расписание запуска задачи. При необходимости настройте следующие параметры:
- Запуск по расписанию:
  Выберите расписание, в соответствии с которым выполняется задача, и настройте выбранное расписание.
  - Каждый N час
    Задача выполняется регулярно, с заданным интервалом в часах, начиная с указанных даты и времени.
    
    По умолчанию задача запускается каждые 6 часов, начиная с текущих системной даты и времени.
  - Каждые N дней
    Задача выполняется регулярно, с заданным интервалом в днях. Также вы можете указать дату и время первого запуска задачи. Эти дополнительные параметры становятся доступны, если они поддерживаются программой, для которой вы создаете задачу.
    
    По умолчанию задача запускается каждый день, начиная с текущих системной даты и времени.
  - Каждую N неделю
    Задача выполняется регулярно, с заданным интервалом в неделях, в указанный день недели и в указанное время.
    
    По умолчанию задача запускается каждый понедельник в текущее системное время.
  - Каждые N минут
    Задача выполняется регулярно, с заданным интервалом в минутах, начиная с указанного времени, в день создания задачи.
    
    По умолчанию задача запускается каждые 30 минут, начиная с текущего системного времени.
  - Ежедневно (не поддерживается переход на летнее время)
    Задача выполняется регулярно, с заданным интервалом в днях. Это расписание не поддерживает соблюдение летнего времени. Это значит, что когда время переводят на один час вперед или назад в начале или конце летнего времени, фактическое время запуска задачи не изменяется.
    
    Не рекомендуется использовать это расписание. Это необходимо для обратной совместимости Kaspersky Security Center.
    
    По умолчанию задача запускается каждый день в текущее системное время.
  - Еженедельно
    Задача запускается каждую неделю в указанный день и в указанное время.
  - По дням недели
    Задача выполняется регулярно, в указанные дни недели, в указанное время.
    
    По умолчанию задача запускается каждую пятницу в 18:00:00.
  - Ежемесячно
    Задача выполняется регулярно, в указанный день месяца, в указанное время.
    
    В месяцах, у которых нет указанного дня, задача выполняется в последний день.
    
    По умолчанию задача выполняется в первый день каждого месяца, в текущее системное время.
  - Вручную
    Задача не запускается автоматически. Вы можете запустить задачу только вручную.
    
    По умолчанию выбран этот вариант.
  - Ежемесячно, в указанные дни выбранных недель
    Задача выполняется регулярно, в указанные дни каждого месяца, в указанное время.
    
    По умолчанию дни месяца не выбраны. Время начала по умолчанию – 18:00.
  - При обнаружении вирусной атаки
    Запускать задачу после возникновения события Вирусная атака. Выберите типы программ, которые будут отслеживать вирусные атаки. Доступны следующие типы программ:
    - антивирусы для рабочих станций и файловых серверов;
    - антивирусы защиты периметра;
    - антивирусы для почтовых систем.
    По умолчанию выбраны все типы программ.
    
    Вы можете запускать разные задачи в зависимости от типа программы безопасности, сообщающей о вирусной атаке. В этом случае удалите выбор типов программ, которые вам не нужны.
  - По завершении другой задачи
    Текущая задача будет запущена после завершения другой задачи. Вы можете выбрать, как должна завершиться предыдущая задача (успешно или с ошибкой), чтобы запустить текущую задачу. Например, вы можете запустить задачу Управление устройствами с помощью параметра Включить устройство и после ее завершения выполнить задачу Антивирусная проверка. Этот параметр работает, только если обе задачи назначены одним и тем же устройствам.
- Запускать пропущенные задачи
  Этот параметр определяет поведение задачи, если клиентское устройство не отображается в сети, когда задача вот-вот начнется.
  
  Если параметр включен, при очередном запуске программы "Лаборатории Касперского" на клиентском устройстве будет предпринята попытка запуска задачи. Если в расписании задачи указан запуск Вручную, Один раз или Немедленно, то задача запускается либо как только устройство становится видимым в сети, либо сразу после включения устройства в область действия задачи.
  
  Если параметр выключен, запуск задачи на клиентских устройствах будет производиться только по расписанию. Для расписания Вручную, Один раз и Немедленно задачи выполняются только на тех клиентских устройствах, которые видны в сети. Например, вы можете выключить этот параметр для ресурсоемкой задачи, которую вы хотите запустить только вне рабочих часов.
  
  По умолчанию параметр выключен.
- Использовать автоматическое определение случайного интервала между запусками задачи
  Если параметр включен, задача запускается на клиентских устройствах случайным образом в течение определенного интервала времени, то есть происходит распределенный запуск задачи. Распределенный запуск задачи помогает избежать одновременного обращения большого количества клиентских устройств к Серверу администрирования при запуске задачи по расписанию.
  
  Период распределенного запуска рассчитывается автоматически при создании задачи, в зависимости от количества клиентских устройств, которым назначена задача. Позже задача всегда запускается в расчетное время запуска. Однако когда в параметры задачи вносятся правки или задача запускается вручную, рассчитанное значение времени запуска задачи изменяется.
  
  Если параметр выключен, запуск задачи на клиентских устройствах выполняется по расписанию.
- Использовать случайную задержку запуска задачи в интервале (мин)
  Если параметр включен, задача запускается на клиентских устройствах случайным образом в течение определенного интервала времени. Распределенный запуск задачи помогает избежать одновременного обращения большого количества клиентских устройств к Серверу администрирования при запуске задачи по расписанию.
  
  Если параметр выключен, запуск задачи на клиентских устройствах выполняется по расписанию.
  
  По умолчанию параметр выключен. По умолчанию интервал времени равен одной минуте.
На странице Определение названия задачи мастера укажите название создаваемой задачи. Имя задачи не может превышать 100 символов и не может содержать специальные символы ("*<>?\:|).
На странице Завершение создания задачи мастера нажмите на кнопку Готово, чтобы завершить работу мастера.
Если вы хотите, чтобы задача запустилась сразу после завершения работы мастера создания задачи, установите флажок Запустить задачу после завершения работы мастера.

После завершения работы мастера созданная задача Загрузка обновлений в хранилище Сервера администрирования появится в рабочей области списка задач Сервера администрирования.

Дополнительно к параметрам, которые вы указываете при создании задачи, вы можете изменить другие параметры этой задачи.

В результате выполнения задачи Загрузка обновлений в хранилище Сервера администрирования обновления баз и программных модулей копируются с источника обновлений и размещаются в папке общего доступа. Если задача создается для группы администрирования, то она распространяется только на Агенты администрирования, входящие в указанную группу администрирования.

Из папки общего доступа обновления распространяются на клиентские устройства и подчиненные Серверы администрирования.

См. также:

Проверка полученных обновлений

Параметры задачи загрузки обновлений в хранилище Сервера администрирования

Сценарий: Регулярное обновление баз и программ "Лаборатории Касперского"

В начало

[Topic 137601]

Создание задачи загрузки обновлений в хранилища точек распространения

Развернуть все | Свернуть все

Вы можете создать задачу Загрузка обновлений в хранилища точек распространения для группы администрирования. Такая задача будет выполняться для точек распространения, входящих в указанную группу администрирования.

Вы можете использовать эту задачу, например, если трафик между Сервером администрирования и точками распространения более дорогой, чем трафик между точками распространения и серверами обновлений "Лаборатории Касперского", или если у вашего Сервера администрирования нет доступа в интернет.

Чтобы создать задачу загрузки обновлений в хранилища точек распространения для выбранной группы администрирования:

В дереве консоли выберите папку Задачи.
По кнопке Новая задача в рабочей области папки запустите мастер создания задачи.
Запустится мастер создания задачи. Следуйте далее указаниям мастера.
В окне Выбор типа задачи мастера создания задачи выберите узел Сервер администрирования Kaspersky Security Center, раскройте папку Дополнительно и выберите задачу Загрузка обновлений в хранилища точек распространения.
В окне мастера Параметры, укажите следующие параметры задачи:
- Источники обновлений
  В качестве источника обновлений для точек распространения могут быть использованы следующие ресурсы:
  - Серверы обновлений "Лаборатории Касперского"
    HTTP-серверы и HTTPS-серверы "Лаборатории Касперского", с которых программы "Лаборатории Касперского" получают обновления баз и модулей программы.
    
    По умолчанию этот вариант выбран.
  - Главный Сервер администрирования
    Этот ресурс применяется к задачам, созданным для подчиненного или виртуального Сервера администрирования.
  - Локальная или сетевая папка
    Локальная или сетевая папка, которая содержит последние обновления. Сетевая папка может быть FTP-сервером, HTTP-сервером или общим ресурсом SMB. Если сетевая папка требует проверки подлинности, поддерживается только SMB-протокол. При выборе локальной папки требуется указать папку на устройстве с установленным Сервером администрирования.
    
    FTP-сервер, HTTP-сервер или сетевая папка, используемые в качестве источника обновлений, должны содержать структуру папок (с обновлениями), которая соответствует структуре папок, созданной при использовании серверов обновлений "Лаборатории Касперского".
- Папка для хранения обновлений
  Путь к указанной папке для хранения сохраненных обновлений. Вы можете скопировать указанный путь к папке в буфер обмена. Вы не можете изменить путь к указанной папке для групповой задачи.
- Загружать обновления, используя старую схему
  Начиная с версии 14, Kaspersky Security Center загружает обновления баз и программных модулей по новой схеме. Чтобы программа могла загружать обновления с помощью новой схемы, источник обновлений должен содержать файлы обновлений с метаданными, совместимыми с новой схемой. Если источник обновлений содержит файлы обновлений с метаданными, совместимыми только со старой схемой, включите параметр Загружать обновления, используя старую схему. Иначе задача загрузки обновлений завершится ошибкой.
  
  Например, этот параметр необходимо включить, если в качестве источника обновлений указана локальная или сетевая папка и файлы обновлений в этой папке были загружены одной из следующих программ:
  - Kaspersky Update Utility
    Эта утилита загружает обновления по старой схеме.
  - Kaspersky Security Center 13.2 или более ранняя версия
    Например, точка распространения настроена на получение обновлений из локальной или сетевой папки. В этом случае вы можете загружать обновления с помощью Сервера администрирования, подключенного к интернету, а затем помещать обновления в локальную папку на точке распространения. Если Сервер администрирования имеет номер версии 13.2 или ниже, включите параметр Загружать обновления, используя старую схему в задаче Загружать обновления в хранилища точек распространения.
  По умолчанию параметр выключен.
В окне мастера Выберите группу администрирования нажмите на кнопку Обзор и выберите группу администрирования, для которой задача будет применена.
На странице Настройка расписания запуска задачи мастера можно составить расписание запуска задачи. При необходимости настройте следующие параметры:
- Запуск по расписанию:
  Выберите расписание, в соответствии с которым выполняется задача, и настройте выбранное расписание.
  - Каждый N час
    Задача выполняется регулярно, с заданным интервалом в часах, начиная с указанных даты и времени.
    
    По умолчанию задача запускается каждые 6 часов, начиная с текущих системной даты и времени.
  - Каждые N дней
    Задача выполняется регулярно, с заданным интервалом в днях. Также вы можете указать дату и время первого запуска задачи. Эти дополнительные параметры становятся доступны, если они поддерживаются программой, для которой вы создаете задачу.
    
    По умолчанию задача запускается каждый день, начиная с текущих системной даты и времени.
  - Каждую N неделю
    Задача выполняется регулярно, с заданным интервалом в неделях, в указанный день недели и в указанное время.
    
    По умолчанию задача запускается каждый понедельник в текущее системное время.
  - Каждые N минут
    Задача выполняется регулярно, с заданным интервалом в минутах, начиная с указанного времени, в день создания задачи.
    
    По умолчанию задача запускается каждые 30 минут, начиная с текущего системного времени.
  - Ежедневно (не поддерживается переход на летнее время)
    Задача выполняется регулярно, с заданным интервалом в днях. Это расписание не поддерживает соблюдение летнего времени. Это значит, что когда время переводят на один час вперед или назад в начале или конце летнего времени, фактическое время запуска задачи не изменяется.
    
    Не рекомендуется использовать это расписание. Это необходимо для обратной совместимости Kaspersky Security Center.
    
    По умолчанию задача запускается каждый день в текущее системное время.
  - Еженедельно
    Задача запускается каждую неделю в указанный день и в указанное время.
  - По дням недели
    Задача выполняется регулярно, в указанные дни недели, в указанное время.
    
    По умолчанию задача запускается каждую пятницу в 18:00:00.
  - Ежемесячно
    Задача выполняется регулярно, в указанный день месяца, в указанное время.
    
    В месяцах, у которых нет указанного дня, задача выполняется в последний день.
    
    По умолчанию задача выполняется в первый день каждого месяца, в текущее системное время.
  - Вручную
    Задача не запускается автоматически. Вы можете запустить задачу только вручную.
    
    По умолчанию выбран этот вариант.
  - Ежемесячно, в указанные дни выбранных недель
    Задача выполняется регулярно, в указанные дни каждого месяца, в указанное время.
    
    По умолчанию дни месяца не выбраны. Время начала по умолчанию – 18:00.
  - При обнаружении вирусной атаки
    Запускать задачу после возникновения события Вирусная атака. Выберите типы программ, которые будут отслеживать вирусные атаки. Доступны следующие типы программ:
    - антивирусы для рабочих станций и файловых серверов;
    - антивирусы защиты периметра;
    - антивирусы для почтовых систем.
    По умолчанию выбраны все типы программ.
    
    Вы можете запускать разные задачи в зависимости от типа программы безопасности, сообщающей о вирусной атаке. В этом случае удалите выбор типов программ, которые вам не нужны.
  - По завершении другой задачи
    Текущая задача будет запущена после завершения другой задачи. Вы можете выбрать, как должна завершиться предыдущая задача (успешно или с ошибкой), чтобы запустить текущую задачу. Например, вы можете запустить задачу Управление устройствами с помощью параметра Включить устройство и после ее завершения выполнить задачу Антивирусная проверка. Этот параметр работает, только если обе задачи назначены одним и тем же устройствам.
- Запускать пропущенные задачи
  Этот параметр определяет поведение задачи, если клиентское устройство не отображается в сети, когда задача вот-вот начнется.
  
  Если параметр включен, при очередном запуске программы "Лаборатории Касперского" на клиентском устройстве будет предпринята попытка запуска задачи. Если в расписании задачи указан запуск Вручную, Один раз или Немедленно, то задача запускается либо как только устройство становится видимым в сети, либо сразу после включения устройства в область действия задачи.
  
  Если параметр выключен, запуск задачи на клиентских устройствах будет производиться только по расписанию. Для расписания Вручную, Один раз и Немедленно задачи выполняются только на тех клиентских устройствах, которые видны в сети. Например, вы можете выключить этот параметр для ресурсоемкой задачи, которую вы хотите запустить только вне рабочих часов.
  
  По умолчанию параметр выключен.
- Использовать автоматическое определение случайного интервала между запусками задачи
  Если параметр включен, задача запускается на клиентских устройствах случайным образом в течение определенного интервала времени, то есть происходит распределенный запуск задачи. Распределенный запуск задачи помогает избежать одновременного обращения большого количества клиентских устройств к Серверу администрирования при запуске задачи по расписанию.
  
  Период распределенного запуска рассчитывается автоматически при создании задачи, в зависимости от количества клиентских устройств, которым назначена задача. Позже задача всегда запускается в расчетное время запуска. Однако когда в параметры задачи вносятся правки или задача запускается вручную, рассчитанное значение времени запуска задачи изменяется.
  
  Если параметр выключен, запуск задачи на клиентских устройствах выполняется по расписанию.
- Использовать случайную задержку запуска задачи в интервале (мин)
  Если параметр включен, задача запускается на клиентских устройствах случайным образом в течение определенного интервала времени. Распределенный запуск задачи помогает избежать одновременного обращения большого количества клиентских устройств к Серверу администрирования при запуске задачи по расписанию.
  
  Если параметр выключен, запуск задачи на клиентских устройствах выполняется по расписанию.
  
  По умолчанию параметр выключен. По умолчанию интервал времени равен одной минуте.
На странице Определение названия задачи мастера укажите название создаваемой задачи. Имя задачи не может превышать 100 символов и не может содержать специальные символы ("*<>?\:|).
На странице Завершение создания задачи мастера нажмите на кнопку Готово, чтобы завершить работу мастера.
Если вы хотите, чтобы задача запустилась сразу после завершения работы мастера создания задачи, установите флажок Запустить задачу после завершения работы мастера.

После завершения работы мастера созданная задача Загрузка обновлений в хранилища точек распространения появится в списке задач Агента администрирования в соответствующей группе администрирования и в папке Задачи.

В результате выполнения задачи Загрузка обновлений в хранилища точек распространения обновления баз и программных модулей копируются с источника обновлений и размещаются в папке общего доступа. Загруженные обновления будут использоваться только теми точками распространения, которые входят в указанную группу администрирования и для которых нет явно заданной задачи получения обновлений.

В окне свойств Сервера администрирования в панели Разделы выберите раздел Точки распространения. В свойствах каждой точки распространения в разделе Источник обновлений можно указать источник обновлений (Получать с Сервера администрирования или Использовать задачу принудительной загрузки обновлений). Для точки распространения, назначенной вручную или автоматически, по умолчанию выбран вариант Получать с Сервера администрирования. Такие точки распространения будут использовать результаты задачи Загрузка обновлений в хранилища точек распространения.

В свойствах каждой точки распространения указана сетевая папка, настроенная индивидуально для этой точки распространения. Названия папок могут быть разными для разных точек распространения. Поэтому не рекомендуется изменять сетевую папку обновлений в свойствах задачи, если задача создается для группы устройств.

Вы можете изменить сетевую папку обновлений в свойствах задачи Загрузка обновлений в хранилища точек распространения, если вы создаете локальную задачу для устройства.

См. также:

Параметры задачи загрузки обновлений в хранилища точек распространения

Сценарий: Регулярное обновление баз и программ "Лаборатории Касперского"

В начало

[Topic 13191]

Настройка параметров задачи загрузки обновлений в хранилище Сервера администрирования

Чтобы настроить параметры задачи загрузки обновлений в хранилище Сервера администрирования:

В рабочей области папки дерева консоли Задачи выберите задачу Загрузка обновлений в хранилище Сервера администрирования в списке задач.
Откройте окно свойств задачи одним из следующих способов:
- В контекстном меню файла выберите пункт Свойства.
- По ссылке Настроить параметры задачи в блоке работы с выбранной задачей.

Откроется окно свойств задачи Загрузка обновлений в хранилище Сервера администрирования. В нем вы можете настроить параметры загрузки обновлений в хранилище Сервера администрирования.

См. также:

Параметры задачи загрузки обновлений в хранилище Сервера администрирования

Сценарий: Регулярное обновление баз и программ "Лаборатории Касперского"

В начало

[Topic 5251]

Проверка полученных обновлений

Перед установкой обновлений на управляемые устройства вы можете сначала проверить их на работоспособность и ошибки с помощью задачи Проверка обновлений. Задача Проверка обновлений выполняется автоматически в рамках задачи Загрузка обновлений в хранилище Сервера администрирования. Сервер администрирования загружает обновления с источника, сохраняет их во временном хранилище и запускает задачу Проверка обновлений. В случае успешного выполнения этой задачи обновления копируются из временного хранилища в папку общего доступа Сервера администрирования (<Папка установки Kaspersky Security Center>\Share\Updates). Обновления распространяются на клиентские устройства, для которых Сервер администрирования является источником обновления.

Если по результатам выполнения задачи Проверка обновлений размещенные во временном хранилище обновления признаны некорректными или задача Проверка обновлений завершается с ошибкой, копирование обновлений в папку общего доступа не производится. На Сервере администрирования остается предыдущий набор обновлений. Запуск задач с типом расписания При загрузке обновлений в хранилище также не выполняется. Эти операции выполняются при следующем запуске задачи Загрузка обновлений в хранилище Сервера администрирования, если проверка нового набора обновлений завершится успешно.

Набор обновлений считается некорректным, если хотя бы на одном из тестовых устройств выполняется одно из следующих условий:

произошла ошибка выполнения задачи обновления;
после применения обновлений изменился статус постоянной защиты программы безопасности;
в ходе выполнения задачи проверки по требованию был найден зараженный объект;
произошла ошибка функционирования программы "Лаборатории Касперского".

Если ни одно из перечисленных условий ни на одном из тестовых устройств не выполняется, набор обновлений признается корректным и задача Проверка обновлений считается успешно выполненной.

Прежде чем приступить к созданию задачи Проверка обновлений, выполните предварительные условия:

Создайте группу администрирования с несколькими тестовыми устройствами. Эта группа понадобится вам для проверки обновлений.
В качестве тестовых устройств рекомендуется использовать хорошо защищенные устройства с наиболее распространенной в сети организации программной конфигурацией. Такой подход повышает качество и вероятность обнаружения вирусов при проверке, а также минимизирует риск ложных срабатываний. При нахождении вирусов на тестовых устройствах задача Проверка обновлений считается завершившейся неудачно.
Создайте задачи Обновление и Поиск вредоносного ПО для программы, поддерживаемой Kaspersky Security Center, например, Kaspersky Endpoint Security для Windows или Kaspersky Security для Windows Server. При создании задач Обновление и Поиск вредоносного ПО укажите группу администрирования с тестовыми устройствами.
Задача Проверка обновлений последовательно запускает задачи Обновление и Поиск вредоносного ПО на тестовых устройствах и так проверяет, что все обновления актуальны. Также при создании задачи Проверка обновлений необходимо указать задачи Обновление и Поиск вредоносного ПО.
Создайте задачу Загрузка обновлений в хранилище Сервера администрирования.

Чтобы Kaspersky Security Center проверял полученные обновления перед распространением их на клиентские устройства:

В рабочей области папки Задачи дерева консоли выберите задачу Загрузка обновлений в хранилище Сервера администрирования в списке задач.
Откройте окно свойств задачи одним из следующих способов:
- В контекстном меню файла выберите пункт Свойства.
- По ссылке Настроить параметры задачи в блоке работы с выбранной задачей.
Если задача Проверка обновлений существует, нажмите на кнопку Обзор. В открывшемся окне выберите задачу Проверка обновлений в группе администрирования с тестовыми устройствами.
Если вы не создали задачу Проверка обновлений ранее, нажмите на кнопку Создать.
Запустится мастер создания задачи Проверка обновлений. Следуйте далее указаниям мастера.
Закройте окно свойств задачи Загрузка обновлений в хранилище Сервера администрирования, нажав на кнопку ОК.

Автоматическая проверка обновлений включена. Теперь вы можете запустить задачу Загрузка обновлений в хранилище Сервера администрирования, и она начнется с проверки обновлений.

См. также:

Сценарий: Регулярное обновление баз и программ "Лаборатории Касперского"

В начало

[Topic 52515]

Настройка проверочных политик и вспомогательных задач

При создании задачи Проверка обновлений Сервер администрирования формирует проверочные политики, а также вспомогательные групповые задачи обновления и проверки по требованию.

На выполнение вспомогательных групповых задач обновления и проверки по требованию требуется некоторое время. Эти задачи выполняются в рамках выполнения задачи Проверка обновлений. Задача Проверка обновлений выполняется в рамках выполнения задачи Загрузка обновлений в хранилище. Время выполнения задачи Загрузки обновлений в хранилище включает в себя время выполнения вспомогательных групповых задач обновления и проверки по требованию.

Параметры проверочных политик и вспомогательных задач можно изменять.

Чтобы изменить параметры проверочной политики или вспомогательной задачи:

В дереве консоли выберите группу, для которой сформирована задача Проверка обновлений.
В рабочей области группы выберите одну из следующих закладок:
- Политики, если вы хотите изменить параметры проверочной политики.
- Задачи, если вы хотите изменить параметры вспомогательной задачи.
В рабочей области закладки выберите политику или задачу, параметры которой вы хотите изменить.
Откройте окно свойств этой политики (задачи) одним из следующих способов:
- В контекстном меню политики (задачи) выберите пункт Свойства.
- По ссылке Настроить параметры политики (Настроить параметры задачи) в блоке работы с выбранной политикой (задачей).

Чтобы проверка обновлений выполнялась правильно, необходимо соблюдать следующие ограничения на изменение параметров проверочных политик и вспомогательных задач:

В параметрах вспомогательных задач:
- Сохранять на Сервере администрирования все события с уровнями важности Критическое событие и Отказ функционирования. На основе событий этих типов Сервер администрирования проводит анализ работы программ.
- Использовать в качестве источника обновлений Сервер администрирования.
- Указывать тип расписания задач: Вручную.
В параметрах проверочных политик:
- Отключить технологии проверки iChecker и iSwift (Базовая защита → Защита от файловых угроз → Параметры → Дополнительно → Технологии проверки).
- Выбрать действия над зараженными объектами: Лечить; удалять, если лечение невозможно / Лечить; блокировать, если лечение невозможно / Блокировать. (Базовая защита → Защита от файловых угроз → Действие при обнаружении угрозы).
В параметрах проверочных политик и вспомогательных задач:
Если после установки обновлений программных модулей потребуется перезагрузка устройства, ее следует выполнить незамедлительно. Если устройство не будет перезагружено, то проверить этот тип обновлений будет невозможно. Для некоторых программ установка обновлений, требующих перезагрузки, может быть запрещена или выполняться только после подтверждения от пользователя. Эти ограничения должны быть отключены в параметрах проверочных политик и вспомогательных задач.

См. также:

Сценарий: Регулярное обновление баз и программ "Лаборатории Касперского"

В начало

[Topic 3413]

Просмотр полученных обновлений

Чтобы просмотреть список полученных обновлений,

В дереве консоли в папке Хранилища выберите вложенную папку Обновления баз и программных модулей "Лаборатории Касперского".

В рабочей области папки Обновления баз и программных модулей "Лаборатории Касперского" представлен список обновлений, сохраненных на Сервере администрирования.

См. также:

Сценарий: Регулярное обновление баз и программ "Лаборатории Касперского"

В начало

[Topic 89280]

Автоматическая установка обновлений для Kaspersky Endpoint Security на устройства

Вы можете настроить автоматическое обновление баз и модулей программы Kaspersky Endpoint Security на клиентских устройствах.

Чтобы настроить загрузку и автоматическую установку обновлений Kaspersky Endpoint Security на устройства:

В дереве консоли выберите папку Задачи.
Создайте задачу с типом Обновление одним из следующих способов:
- В контекстном меню папки дерева консоли Tasks выберите пункт Задачу → Задачи.
- В рабочей области папки Новая задача нажмите на кнопку Задачи.
Запустится мастер создания задачи. Следуйте далее указаниям мастера.
В окне мастера Выбор типа задачи выберите тип задачи Kaspersky Endpoint Security, затем подтип задачи Обновление.
Следуйте дальнейшим шагам мастера.
В результате работы мастера создается задача обновления для Kaspersky Endpoint Security. Созданная задача отображается в списке задач в рабочей области папки Задачи.
В рабочей области папки Задачи выберите созданную задачу обновления.
В контекстном меню задачи выберите пункт Свойства.
В открывшемся окне свойств задачи в панели Разделы выберите раздел Свойства.
В разделе Свойства можно настроить параметры задачи обновления в локальном и мобильном режимах:
- Параметры обновления в локальном режиме: между устройством и Сервером администрирования установлена связь.
- Обновите параметры для автономного режима: между устройством и Kaspersky Security Center не установлена связь (например, если устройство не подключено к интернету).
По кнопке Параметры выберите источник обновлений.
Выберите параметр Загружать обновления модулей программы, чтобы одновременно с базами программы загружать и устанавливать обновления модулей программы.
Если флажок установлен, то Kaspersky Endpoint Security уведомляет пользователя о доступных обновлениях модулей программы и во время выполнения задачи обновления включает обновления модулей программы в пакет обновлений. Настройте применение модулей обновлений:
- Устанавливать критические и одобренные обновления. При наличии обновлений модулей программы Kaspersky Endpoint Security устанавливает обновления со статусом Предельный автоматически; остальные обновления модулей программы – после одобрения их установки администратором.
- Устанавливать только утвержденные обновления. При наличии обновлений модулей программы Kaspersky Endpoint Security устанавливает их после одобрения их установки, локально через интерфейс программы или с помощью Kaspersky Security Center.
Если обновление модулей программы предполагает ознакомление и согласие с положениями Лицензионного соглашения и Политики конфиденциальности, то программа устанавливает обновление после согласия пользователя с положениями Лицензионного соглашения и Политики конфиденциальности.
Выберите параметр Копировать обновления в папку, чтобы программа сохраняла загруженные обновления в папку, указанную по кнопке Обзор.
Нажмите на кнопку ОК.

При выполнении задачи Обновление программа отправляет запросы серверам обновлений "Лаборатории Касперского".

Некоторые обновления требуют установки последних версий плагинов управляемых программ.

См. также:

Сценарий: Регулярное обновление баз и программ "Лаборатории Касперского"

В начало

[Topic 101873]

Офлайн-модель получения обновлений

Агент администрирования на управляемых устройствах не всегда может подключиться к Серверу администрирования для получения обновлений. Например, Агент администрирования может быть установлен на ноутбук, который иногда не подключен к интернету и локальной сети. Также администратор может ограничить время подключения устройств к сети. В таких случаях устройства с установленным Агентом администрирования не смогут получить обновления от Сервера администрирования в соответствии с расписанием. Если настроено обновление управляемых программ (например, Kaspersky Endpoint Security) с помощью Агента администрирования, для обновления требуется соединение с Сервером администрирования. Когда соединение между Агентом администрирования и Сервером администрирования отсутствует, обновление невозможно. Соединение Агента администрирования с Сервером может быть настроено так, чтобы Агент подключался к Серверу только в определенные периоды времени. В худшем случае, если настроенные периоды подключения "пересекаются" с периодами, когда связь отсутствует, базы никогда не будут обновлены. Также возможны ситуации, когда много управляемых программ одновременно обращаются к Серверу администрирования за обновлениями. В этом случае Сервер администрирования может перестать отвечать на запросы (как во время DDoS-атаки).

Во избежание описанных проблем в Kaspersky Security Center реализована офлайн-модель получения обновления баз и модулей управляемых программ. Эта модель обеспечивает надежность механизма распространения обновлений вне зависимости от временных проблем недоступности каналов связи сервера администрирования, а также снижает нагрузку на Сервер администрирования. Эта модель также снижает нагрузку на Сервер администрирования.

Как работает офлайн-модель получения обновлений

Когда Сервер администрирования получает обновления, он уведомляет Агент администрирования (на устройствах, где он установлен) об обновлениях, которые потребуются для управляемых программ. Когда Агенты администрирования получают информацию об обновлениях, они загружают нужные файлы с Сервера администрирования заранее. При первом соединении с Агентом администрирования Сервер инициирует загрузку обновлений этим Агентом. После того как Агент администрирования на клиентском устройстве загрузит все обновления, обновления становятся доступными для программ на устройстве.

Когда управляемая программа на клиентском устройстве обращается к Агенту администрирования за обновлениями, Агент проверяет, есть ли у него необходимые обновления. Если обновления были получены от Сервера администрирования не раньше, чем за 25 часов с момента запроса управляемой программы, Агент администрирования не подключается к Серверу администрирования и предоставляет управляемой программе обновления из локального кеша. Соединение с Сервером администрирования может не выполняться, когда Агент администрирования предоставляет обновления для программ на клиентских устройствах, но подключение не требуется для обновления.

Чтобы распределить нагрузку на Сервер администрирования, Агент администрирования на устройстве подключается к Серверу и загружает обновления случайным образом в течение интервала времени, определенного Сервером. Интервал времени зависит от количества устройств с установленным Агентом администрирования, которые загружают обновления, и от размера обновлений. Для снижения нагрузки на Сервер администрирования вы можете использовать Агент администрирования в качестве точки распространения.

Если офлайн-модель получения обновлений отключена, обновления распространяются в соответствии с расписанием задачи загрузки обновлений в хранилище.

По умолчанию офлайн-модель получения обновлений включена.

Офлайн-модель получения обновлений используется только для тех управляемых устройств, на которых задача получения обновлений управляемыми программами имеет расписание При загрузке обновлений в хранилище. Для остальных управляемых устройств используется традиционная система получения обновлений с Сервера администрирования в реальном времени.

Рекомендуется выключить офлайн-модель получения обновлений через настройки политик Агента администрирования соответствующих групп администрирования, если в управляемых программах настроено получение обновлений не с Сервера администрирования, а с серверов "Лаборатории Касперского" либо из сетевой папки и при этом задача получения обновлений имеет расписание При загрузке обновлений в хранилище.

См. также:

Включение и выключение офлайн-модели получения обновлений

Сценарий: Регулярное обновление баз и программ "Лаборатории Касперского"

В начало

[Topic 102163]

Включение и выключение офлайн-модели получения обновлений

Не рекомендуется выключать офлайн-модель получения обновлений. Выключение может привести к сбоям в доставке обновлений на устройства. В некоторых случаях специалисты Службы технической поддержки "Лаборатории Касперского" могут рекомендовать вам снять флажок Загружать обновления и антивирусные базы с Сервера администрирования заранее. Тогда вам нужно будет убедиться, что задача загрузки обновлений в хранилище для программ "Лаборатории Касперского" настроена.

Чтобы включить или выключить офлайн-модель получения обновлений для группы администрирования:

В дереве консоли выберите группу администрирования, для которой требуется включить офлайн-модель получения обновлений.
В рабочей области группы откройте закладку Политики.
На закладке Политики выберите политику Агента администрирования.
В контекстном меню политики выберите пункт Свойства.
Откроется окно свойств политики Агента администрирования.
В окне свойств политики выберите раздел Управление патчами и обновлениями.
Установите или снимите флажок Загружать обновления и антивирусные базы с Сервера администрирования заранее (рекомендуется), чтобы включить или выключить офлайн-модель получения обновлений соответственно.
По умолчанию офлайн-модель получения обновлений включена.

В результате офлайн-модель получения обновлений будет включена или выключена.

См. также:

Офлайн-модель получения обновлений

Сценарий: Регулярное обновление баз и программ "Лаборатории Касперского"

В начало

[Topic 154857]

Автоматическая установка обновлений и патчей для компонентов Kaspersky Security Center

По умолчанию автоматически устанавливаются загруженные обновления и патчи для следующих компонентов программы:

Агент администрирования для Windows
Консоль администрирования
Сервер мобильных устройств Exchange ActiveSync
Сервер iOS MDM

Автоматическая установка обновлений и патчей для компонентов Kaspersky Security Center доступна только для устройств под управлением Windows. Вы можете выключить автоматическую установку обновлений и патчей для этих компонентов. В этом случае загруженные обновления и патчи будут установлены только после того, как вы измените их статус на Одобрено. Обновления и патчи со статусом Не определено не будут установлены.

См. также:

Включение и выключение автоматической установки обновлений и патчей для компонентов Kaspersky Security Center

Сценарий: Регулярное обновление баз и программ "Лаборатории Касперского"

В начало

[Topic 154853]

Включение и выключение автоматической установки обновлений и патчей для компонентов Kaspersky Security Center

Автоматическая установка обновлений для компонентов Kaspersky Security Center включена по умолчанию при установке Агента администрирования на устройство. Вы можете выключить ее при установке Агента администрирования или же выключить позже с помощью политики.

Чтобы выключить автоматическую установку обновлений и патчей для компонентов Kaspersky Security Center при локальной установке Агента администрирования на устройство:

Запустите локальную установку Агента администрирования на устройство.
На шаге Дополнительные параметры снимите флажок Автоматически устанавливать применимые обновления и патчи для компонентов Kaspersky Security Center со статусом "Не определено".
Следуйте далее указаниям мастера.

На устройстве будет установлен Агент администрирования с выключенной автоматической установкой обновлений и патчей для компонентов Kaspersky Security Center. Вы можете включить автоматическую установку позже с помощью политики.

Чтобы выключить автоматическую установку обновлений для компонентов Kaspersky Security Center при установке Агента администрирования на устройство с помощью инсталляционного пакета:

В дереве консоли выберите папку Удаленная установка → Инсталляционные пакеты.
В контекстном меню пакета Агент администрирования Kaspersky Security Center <номер версии> выберите пункт Свойства.
В свойствах инсталляционного пакета, в разделе Параметры снимите флажок Автоматически устанавливать применимые обновления и патчи для компонентов со статусом "Не определено".

Агент администрирования будет устанавливаться из этого пакета с выключенной автоматической установкой обновлений и патчей для компонентов Kaspersky Security Center. Вы можете включить автоматическую установку позже с помощью политики.

Если при установке Агента администрирования на устройство флажок был установлен (снят), впоследствии вы можете выключить (включить) автоматическую установку с помощью политики Агента администрирования.

Чтобы включить или выключить автоматическую установку обновлений и патчей для компонентов Kaspersky Security Center с помощью политики Агента администрирования:

В дереве консоли выберите группу администрирования, для которой требуется включить или выключить автоматическую установку обновлений и патчей.
В рабочей области группы откройте закладку Политики.
На закладке Политики выберите политику Агента администрирования.
В контекстном меню политики выберите пункт Свойства.
Откроется окно свойств политики Агента администрирования.
В окне свойств политики выберите раздел Управление патчами и обновлениями.
Установите или снимите флажок Автоматически устанавливать применимые обновления и патчи для компонентов со статусом "Не определено", чтобы включить или выключить автоматическую установку обновлений и патчей.
Установите замок при этом флажке.

Политика применится к выбранным устройствам, и автоматическая установка обновлений и патчей для компонентов Kaspersky Security Center будет включена (выключена) на этих устройствах.

См. также:

Автоматическая установка обновлений и патчей для компонентов Kaspersky Security Center

Сценарий: Регулярное обновление баз и программ "Лаборатории Касперского"

В начало

[Topic 3415]

Автоматическое распространение обновлений

Kaspersky Security Center позволяет автоматически распространять и устанавливать обновления на клиентские устройства и подчиненные Серверы администрирования.

В этом разделе

Автоматическое распространение обновлений на клиентские устройства

Автоматическое распространение обновлений на подчиненные Серверы администрирования

Автоматическое назначение точек распространения

Назначение устройства точкой распространения вручную

Удаление устройства из списка точек распространения

Загрузка обновлений точками распространения

См. также:

Сценарий: Регулярное обновление баз и программ "Лаборатории Касперского"

В начало

[Topic 3416]

Автоматическое распространение обновлений на клиентские устройства

Чтобы обновления выбранной вами программы автоматически распространялись на клиентские устройства сразу после загрузки обновлений в хранилище Сервера администрирования:

Подключитесь к Серверу администрирования, под управлением которого находятся клиентские устройства.
Создайте задачу распространения обновлений этой программы для выбранных клиентских устройств одним из следующих способов:
- Если требуется распространять обновления на клиентские устройства, входящие в выбранную группу администрирования, создайте задачу для выбранной группы.
- Если требуется распространять обновления на клиентские устройства, входящие в разные группы администрирования или не входящие в группы администрирования, создайте задачу для набора устройств.
Запустится мастер создания задачи. Следуйте его указаниям, выполнив следующие условия:
1. В окне мастера Тип задачи в узле нужной вам программы выберите задачу распространения обновлений.
  Название задачи распространения обновлений, которое отображается в окне Тип задачи, зависит от программы, для которой создается задача. Подробнее о названиях задач обновления для выбранных программ "Лаборатории Касперского" см. в Руководствах к этим программам.
2. В окне мастера Расписание в поле Запуск по расписанию выберите вариант запуска При загрузке обновлений в хранилище.

В результате созданная задача распространения обновлений будет запускаться для выбранных устройств каждый раз при загрузке обновлений в хранилище Сервера администрирования.

Если задача распространения обновлений нужной вам программы уже создана для выбранных устройств, для автоматического распространения обновлений на клиентские устройства в окне свойств задачи в разделе Расписание нужно выбрать вариант запуска При загрузке обновлений в хранилище в поле Запуск по расписанию.

См. также:

Сценарий: Регулярное обновление баз и программ "Лаборатории Касперского"

В начало

[Topic 3418]

Автоматическое распространение обновлений на подчиненные Серверы администрирования

Чтобы обновления выбранной вами программы автоматически распространялись на подчиненные Серверы администрирования сразу после загрузки обновлений в хранилище главного Сервера администрирования:

В дереве консоли в узле главного Сервера администрирования выберите папку Задачи.
В списке задач в рабочей области выберите задачу загрузки обновлений в хранилище Сервера администрирования.
Откройте раздел Параметры окна свойств выбранной задачи одним из следующих способов:
- В контекстном меню файла выберите пункт Свойства.
- По ссылке Изменить параметры в блоке работы с выбранной задачей.
В разделе Параметры окна свойств задачи откройте окно Прочие параметры по ссылке Настроить в подразделе Прочие параметры.
В открывшемся окне Прочие параметры установите флажок Принудительно обновить подчиненные Серверы.
В параметрах задачи получения обновлений Сервером администрирования на закладке Параметры окна свойств задачи установите флажок Принудительно обновить подчиненные Серверы.

После получения обновлений главным Сервером администрирования будут автоматически запускаться задачи загрузки обновлений подчиненными Серверами администрирования, независимо от расписания, установленного в параметрах этих задач.

Главный Сервер администрирования обновляет антивирусные базы в соответствии с программами, установленными на подчиненных Серверах администрирования. Установка дополнительных плагинов и создание инсталляционных пакетов на главном Сервере администрирования не требуется.

См. также:

Сценарий: Регулярное обновление баз и программ "Лаборатории Касперского"

В начало

[Topic 193351]

Автоматическое назначение точек распространения

Рекомендуется назначать точки распространения автоматически. Kaspersky Security Center будет сам выбирать, какие устройства назначать точками распространения.

Чтобы назначить точки распространения автоматически:

Откройте главное окно программы.
В дереве консоли выберите узел с именем Сервера администрирования, для которого требуется автоматически назначать точки распространения.
В контекстном меню Сервера администрирования выберите пункт Свойства.
В окне свойств Сервера администрирования в панели Разделы выберите раздел Точки распространения.
В правой части окна выберите параметр Автоматически назначать точки распространения.
Если автоматическое назначение устройств точками распространения включено, невозможно вручную настраивать параметры точек распространения, а также изменять список точек распространения.
Нажмите на кнопку ОК.

В результате Сервер администрирования будет автоматически назначать точки распространения и настраивать их параметры.

См. также:

Сценарий: Регулярное обновление баз и программ "Лаборатории Касперского"

В начало

[Topic 3420]

Назначение устройства точкой распространения вручную

Развернуть все | Свернуть все

Kaspersky Security Center позволяет назначать устройства точками распространения.

Рекомендуется назначать точки распространения автоматически. В этом случае Kaspersky Security Center будет сам выбирать, какие устройства назначать точками распространения. Однако если вы по какой-то причине хотите отказаться от автоматического назначения точек распространения (например, если вы хотите использовать специально выделенные серверы), вы можете назначать точки распространения вручную, предварительно рассчитав их количество и конфигурацию.

Чтобы вручную назначить устройство точкой распространения:

В дереве консоли выберите узел Сервер администрирования.
В контекстном меню Сервера администрирования выберите пункт Свойства.
В окне свойств Сервера администрирования в разделе Точки распространения нажмите на кнопку Добавить. Кнопка доступна, если выбран вариант Вручную назначать точки распространения.
Откроется окно Добавление точки распространения.
В окне Добавление точки распространения выполните следующие действия:
1. Выберите устройство, которое будет выполнять роль точки распространения (в группе администрирования или укажите IP-адрес устройства). При выборе устройства учитывайте особенности работы точек распространения и требования к устройству, которое выполняет роль точки распространения.
2. Укажите набор устройств, на которые точка распространения будет распространять обновления. Вы можете указать группу администрирования или описание сетевого местоположения.
Нажмите на кнопку ОК.
Добавленная точка распространения появится в списке точек распространения в разделе Точки распространения.
Выберите в списке добавленную точку распространения и по кнопке Свойства откройте окно ее свойств.
В окне свойств настройте параметры точки распространения:
- В разделе Общие укажите параметры взаимодействия точки распространения с клиентскими устройствами.
  - SSL-порт
    Номер SSL-порта, по которому осуществляется защищенное подключение клиентских устройств к точке распространения с использованием протокола SSL.
    
    По умолчанию номер порта – 13000.
  - Использовать многоадресную IP-рассылку
    Если параметр включен, для автоматического распространения инсталляционных пакетов на клиентские устройства в пределах группы будет использоваться многоадресная IP-рассылка.
    
    Многоадресная IP-рассылка уменьшает время, необходимое для установки программ из инсталляционного пакета на группу клиентских устройств, но увеличивает время установки при установке программы на одно клиентское устройство.
  - Адрес IP-рассылки
    IP-адрес, на который будет выполняться многоадресная рассылка. IP-адрес можно задать в диапазоне 224.0.0.0 – 239.255.255.255
    
    По умолчанию Kaspersky Security Center автоматически назначает уникальный IP-адрес многоадресной рассылки в заданном диапазоне.
  - Номер порта IP-рассылки
    Номер порта многоадресной рассылки.
    
    Номер порта по умолчанию – 15001. Если в качестве точки распространения указано устройство, на котором установлен Сервер администрирования, то для подключения с использованием SSL-протокола по умолчанию используется порт 13001.
  - Распространять обновления
    Обновления распространяются на управляемые устройства из следующих источников:
    - Эта точка распространения, если этот параметр включен.
    - Другие точки распространения, Сервер администрирования или серверы обновлений "Лаборатории Касперского", если параметр выключен.
    Если вы используете точки распространения для распространения обновлений, вы можете сэкономить трафик, так как уменьшите количество загрузок. Также вы можете снизить нагрузку на Сервер администрирования и перераспределить нагрузку между точками распространения. Вы можете вычислить количество точек распространения в вашей сети для оптимизации трафика и нагрузки.
    
    Если вы выключите этот параметр, количество загрузок обновлений и нагрузка на Сервер администрирования могут увеличиться. По умолчанию параметр включен.
  - Распространять инсталляционные пакеты
    Инсталляционные пакеты распространяются на управляемые устройства из следующих источников:
    - Эта точка распространения, если этот параметр включен.
    - Другие точки распространения, Сервер администрирования или серверы обновлений "Лаборатории Касперского", если параметр выключен.
    Если вы используете точки распространения для распространения инсталляционных пакетов, вы можете сэкономить трафик, так как уменьшите количество загрузок. Также вы можете снизить нагрузку на Сервер администрирования и перераспределить нагрузку между точками распространения. Вы можете вычислить количество точек распространения в вашей сети для оптимизации трафика и нагрузки.
    
    Если вы выключите этот параметр, количество загрузок инсталляционных пакетов и нагрузка на Сервер администрирования могут увеличиться. По умолчанию параметр включен.
  - Использовать точку распространения в качестве извещающего сервера
    В Kaspersky Security Center точка распространения может работать как push-сервер для устройств, которые управляются по мобильному протоколу. Например, push-сервер должен быть включен, если вы хотите включить принудительную синхронизацию устройств с KasperskyOS с Сервером администрирования. Push-сервер имеет ту же область управляемых устройств, что и точка распространения, на которой включен push-сервер. Если у вас есть несколько точек распространения, назначенных для одной и той же группы администрирования, вы можете включить извещающий сервер на каждой них. В этом случае Сервер администрирования распределяет нагрузку между точками распространения.
    
    Если вы управляете устройствами с установленной операционной системой KasperskyOS или планируете это сделать, вам нужно использовать точку распространения в качестве push-сервера. Вы также можете использовать точку распространения в качестве push-сервера, если хотите отправлять push-уведомления на клиентские устройства.
  - Порт push-сервера
    Порт точки распространения, который клиентские устройства будут использовать для подключения. По умолчанию номер порта – 13295.
- В разделе Область действия укажите область, на которую точка распространения распространяет обновления (группы администрирования и/или сетевое местоположение).
- В разделе Прокси-сервер KSN вы можете настроить программу так, чтобы точка распространения использовалась для пересылки KSN запросов от управляемых устройств.
  - Включить прокси-сервер KSN на стороне точки распространения
    Служба прокси-сервера KSN выполняется на устройстве, которое выполняет роль точки распространения. Используйте этот параметр для перераспределения и оптимизации трафика сети.
    
    Точка распространения отправляет статистику KSN, указанную в Положении о Kaspersky Security Network, в "Лабораторию Касперского". По умолчанию Положение о KSN расположено в папке %ProgramFiles%\Kaspersky Lab\Kaspersky Security Center\ksneula.
    
    По умолчанию параметр выключен. Включение этого параметра вступает в силу только в том случае, если параметры Использовать Сервер администрирования как прокси-сервер и Я принимаю условия использования Kaspersky Security Network включены в окне свойств Сервера администрирования.
    
    Можно назначить узлу отказоустойчивого кластера с холодным резервом (активный / пассивный) точку распространения и включить прокси-сервер KSN на этом узле.
  - Переслать KSN запрос Серверу администрирования
    Точка распространения пересылает KSN запросы от управляемых устройств Серверу администрирования.
    
    По умолчанию параметр включен.
  - Доступ к облачной службе KSN/Локальному KSN непосредственно через интернет
    Точка распространения пересылает KSN запросы от управляемых устройств облачной-службе KSN или Локальному KSN. Запросы KSN, сгенерированные на самой точке распространения, также отправляются непосредственно в KSN Cloud или Локальный KSN.
    
    Точки распространения с установленным Агентом администрирования версии 11 (или более ранней) не могут напрямую обращаться к Локальному KSN. Если вы хотите перенастроить точки распространения для отправки запросов KSN в Локальный KSN, включите параметр Пересылать KSN запрос Серверу администрирования для каждой точки распространения.
    
    Точки распространения с установленным Агентом администрирования версии 12 (и выше) могут напрямую обращаться к Локальному KSN.
  - Игнорировать параметры прокси-сервера для подключения к Локальному KSN
    Установите этот флажок, если параметры прокси-сервера настроены в свойствах точки распространения или политики Агента администрирования, но ваша архитектура сети требует, чтобы вы использовали Локальный KSN напрямую. В противном случае запрос от управляемой программы не будет передан в Локальный KSN.
    
    Это параметр доступен, если вы выбрали параметр Доступ к облачной службе KSN/Локальному KSN непосредственно через интернет.
  - TCP-порт
    Номер TCP-порта, который управляемые устройства используют для подключения к прокси-серверу KSN. По умолчанию установлен порт 13111.
  - UDP-порт
    Чтобы Агент администрирования подключался к Серверу администрирования через UDP-порт, установите флажок Использовать UDP-порт и в поле Номер UDP-порт укажите номер порта. По умолчанию параметр включен. По умолчанию подключение к Серверу администрирования выполняется через UDP-порт 15000.
- В разделе Обнаружение устройств настройте опрос доменов Windows, Active Directory и IP-диапазонов точкой распространения.
  - Windows-домены
    Вы можете включить обнаружение устройств для Windows-доменов и задать его расписание.
  - Active Directory
    Вы можете включить опрос Active Directory и задать расписание опроса.
    
    Если вы используете точку распространения с операционной системой Windows, можно выбрать один из следующих вариантов:
    - Опросить текущий домен Active Directory.
    - Опросить лес доменов Active Directory.
    - Опросить указанные домены Active Directory. Если вы выбрали этот вариант, добавьте один или несколько доменов Active Directory в список.
    Если вы используете точку распространения с операционной системой Linux с установленным Агентом администрирования версии 15, вы можете опрашивать только те домены Active Directory, для которых вы указываете адрес и учетные данные пользователя. Опрос текущего домена Active Directory и леса доменов Active Directory недоступен.
  - IP-диапазоны
    Вы можете включить обнаружение устройств для IPv4-диапазонов и IPv6-сетей.
    
    Если вы включили параметр Разрешить опрос диапазона, вы можете добавить диапазон опроса и задать расписание опроса. Вы можете добавить IP-диапазоны в список опрашиваемых диапазонов.
    
    Если включить параметр Использовать Zeroconf для опроса IPv6-сетей, точка распространения выполняет опрос IPv6-сети, используя сеть с нулевой конфигурацией (далее также Zeroconf). В этом случае указанные IP-диапазоны игнорируются, так как точка распространения опрашивает всю сеть. Параметр Использовать Zeroconf для опроса IPv6-сетей доступен, если точка распространения работает под управлением Linux. Чтобы использовать опрос Zeroconf IPv6, вы должны установить утилиту avahi-browse на точке распространения.
- В разделе Дополнительно укажите папку, которую точка распространения должна использовать для хранения распространяемых данных.
  - Использовать папку по умолчанию
    При выборе этого варианта для сохранения данных будет использоваться папка, в которую на точке распространения установлен Агент администрирования.
  - Использовать указанную папку
    При выборе этого варианта в расположенном ниже поле можно указать путь к папке. Папка может размещаться как локально на точке распространения, так и удаленно, на любом из устройств, входящих в состав сети организации.
    
    Учетная запись, под которой на точке распространения запускается Агент администрирования, должна иметь доступ к указанной папке для чтения и записи.

В результате выбранные устройства будут выполнять роль точек распространения.

Только устройства под управлением операционной системы Windows могут определять свое сетевое местоположение. Определение сетевого местоположения недоступно для устройств под управлением других операционных систем.

См. также:

Сценарий: Регулярное обновление баз и программ "Лаборатории Касперского"

В начало

[Topic 101498]

Удаление устройства из списка точек распространения

Чтобы удалить устройство из списка точек распространения:

В дереве консоли выберите узел Сервер администрирования.
В контекстном меню Сервера администрирования выберите пункт Свойства.
В окне свойств Сервера администрирования в разделе Точки распространения выберите устройство, выполняющее функции точки распространения, и нажмите на кнопку Удалить.

В результате устройство будет удалено из списка точек распространения и перестанет выполнять функции точки распространения.

Нельзя удалить устройство из списка точек распространения, если оно было назначено Сервером администрирования автоматически.

См. также:

Сценарий: Регулярное обновление баз и программ "Лаборатории Касперского"

В начало

[Topic 13460]

Загрузка обновлений точками распространения

Kaspersky Security Center позволяет точкам распространения получать обновления от Сервера администрирования, серверов "Лаборатории Касперского", из локальной или сетевой папки.

Если вам не нужно указывать источник обновлений, рекомендуется использовать задачу Загрузка обновлений в хранилища точек распространения для группы администрирования. Дополнительную информацию см. в разделе Создание задачи загрузки обновлений в хранилища точек распространения.

Чтобы настроить получение обновлений для точки распространения, выполните следующие действия:

В дереве консоли выберите узел Сервер администрирования.
В контекстном меню Сервера администрирования выберите пункт Свойства.
В окне свойств Сервера администрирования в разделе Точки распространения выберите точку распространения, через которую обновления будут доставляться на клиентские устройства группы.
По кнопке Свойства откройте окно свойств выбранной точки распространения.
В окне свойств точки распространения выберите раздел Источники обновлений.
Выберите источник обновлений для точки распространения:
- Чтобы точка распространения получала обновления с Сервера администрирования, выберите вариант Получать с Сервера администрирования:
  - Загрузить файлы различий
    Этот параметр включает функцию загрузки файлов различий.
    
    По умолчанию параметр включен.
- Чтобы точка распространения получала обновления с помощью задачи, выберите вариант Использовать задачу принудительной загрузки обновлений:
  - Нажмите на кнопку Выбрать, если такая задача уже есть на устройстве, и выберите задачу в появившемся списке.
  - Нажмите на кнопку Новая задача, чтобы создать задачу, если такой задачи еще нет на устройстве. Запустится мастер создания задачи. Следуйте далее указаниям мастера.
  Задача загрузки обновлений в хранилища точек распространения является локальной. Для каждого устройства, выполняющего роль точки распространения, задачу требуется создавать отдельно.

В результате точка распространения будет получать обновления из указанного источника.

См. также:

Сценарий: Регулярное обновление баз и программ "Лаборатории Касперского"

В начало

[Topic 91260]

Удаление обновлений программного обеспечения из хранилища

Чтобы удалить обновления программного обеспечения из хранилища Сервера администрирования:

В дереве консоли в папке Дополнительно → Управление программами выберите вложенную папку Обновления программного обеспечения.
В рабочей области папки Обновления программного обеспечения выберите обновление, которое нужно удалить.
В контекстном меню обновления выберите Удалить файлы обновлений.

Обновления программного обеспечения будут удалены из хранилища Сервера администрирования.

См. также:

Сценарий: Регулярное обновление баз и программ "Лаборатории Касперского"

В начало

[Topic 138256]

Установка патча для программы "Лаборатории Касперского" в кластерной модели

Kaspersky Security Center поддерживает только ручную установку патчей для программ "Лаборатории Касперского" в кластерной модели.

Чтобы установить патч для программы "Лаборатории Касперского":

Загрузите на каждый узел кластера патч.
Запустите установку патча на активном узле.
Дождитесь успешной установки патча.
Последовательно запустите патч на всех подчиненных узлах кластера.
При запуске патча из командной строки используйте ключ "-CLUSTER_SECONDARY_NODE".

В результате этих действий патч будет установлен на каждом узле кластера.
Запустите вручную кластерные службы "Лаборатории Касперского".

Каждый узел кластера будет отображаться в Консоли администрирования как устройство с установленным Агентом администрирования.

Информацию об установленных патчах можно просмотреть в папке Обновления программного обеспечения или в отчете о версиях обновлений программных модулей программ "Лаборатории Касперского".

См. также:

Настройка общих параметров Сервера администрирования

Сценарий: Регулярное обновление баз и программ "Лаборатории Касперского"

В начало

[Topic 52336]

Управление программами сторонних производителей на клиентских устройствах

Kaspersky Security Center позволяет управлять программами "Лаборатории Касперского" и других производителей, установленными на клиентских устройствах.

Администратор может выполнять следующие действия:

создавать категории программ на основании заданных критериев;
управлять категориями программ с помощью специально созданных правил;
управлять запуском программ на устройствах;
выполнять инвентаризацию и вести реестр программного обеспечения, установленного на устройствах;
закрывать уязвимости программного обеспечения, установленного на устройствах;
устанавливать обновления Windows Update и других производителей программного обеспечения на устройствах;
отслеживать использование лицензионных ключей для групп лицензионных программ.

В этом разделе

Установка обновлений программ сторонних производителей

Закрытие уязвимостей в программах сторонних производителей

Группы программ

В начало

[Topic 52464]

Установка обновлений программ сторонних производителей

Kaspersky Security Center позволяет управлять обновлениями программного обеспечения, установленного на клиентских устройствах, и закрывать уязвимости в программах Microsoft и других производителей программного обеспечения с помощью установки необходимых обновлений.

Kaspersky Security Center выполняет поиск обновлений c помощью задачи поиска обновлений и загружает обновления в хранилище обновлений. После завершения поиска обновлений программа предоставляет администратору информацию о доступных обновлениях и об уязвимостях в программах, которые можно закрыть с помощью этих обновлений.

Информация о доступных обновлениях Microsoft Windows передается из центра обновлений Windows. Сервер администрирования может использоваться в роли сервера Windows Update (WSUS). Для использования Сервера администрирования в роли сервера Windows Update необходимо настроить синхронизацию обновлений с центром обновлений Windows. После настройки синхронизации данных с центром обновлений Windows Сервер администрирования с заданной периодичностью централизованно предоставляет обновления службам Windows Update на устройствах.

Управлять обновлениями программного обеспечения можно также с помощью политики Агента администрирования. Для этого необходимо создать политику Агента администрирования и настроить параметры обновлений программного обеспечения в соответствующих окнах мастера создания политики.

Администратор может просматривать список доступных обновлений в папке Обновления программного обеспечения, входящей в состав папки Управление программами. Эта папка содержит список полученных Сервером администрирования обновлений программ Microsoft и других производителей программного обеспечения, которые могут быть распространены на устройства. После просмотра информации о доступных обновлениях администратор может выполнить установку обновлений на устройства.

Обновление некоторых программ Kaspersky Security Center выполняет путем удаления предыдущей версии программы и установки новой версии.

Вмешательство пользователя может потребоваться при обновлении программ сторонних производителей или при закрытии уязвимостей в программах сторонних производителей на управляемом устройстве. Например, пользователю может быть предложено закрыть программу стороннего производителя.

Убедитесь, что параметры Отображать Системное администрирование включены в окне Настройка интерфейса для главного и подчиненного Сервера администрирования. Иначе задача поиска обновлений обрабатывает только обновления WSUS.

Из соображений безопасности любые сторонние обновления программного обеспечения, которые вы устанавливаете с помощью Системного администрирования, автоматически проверяются на наличие вредоносных программ с помощью технологий "Лаборатории Касперского". Эти технологии используются для автоматической проверки файлов и включают антивирусную проверку, статический анализ, динамический анализ, поведенческий анализ "песочницы" и машинное обучение.

Специалисты "Лаборатории Касперского" не проводят ручной анализ обновлений программ сторонних производителей, которые можно установить с помощью Системного администрирования. Также специалисты "Лаборатории Касперского" не занимаются поиском уязвимостей (известных или неизвестных) или недокументированных возможностей в таких обновлениях и не проводят другие виды анализа упомянутых выше обновлений.

Перед установкой обновлений на все устройства можно выполнить проверочную установку, чтобы убедиться, что установленные обновления не вызовут сбоев в работе программ на устройствах.

Вы можете получить сведения о программном обеспечении сторонних производителей, которое можно обновлять с помощью Kaspersky Security Center на веб-сайте Службы технической поддержки на странице Kaspersky Security Center, в разделе Управление Сервером.

В этом разделе

Сценарий: Обновление программ сторонних производителей

Просмотр информации о доступных обновлениях для программ сторонних производителей

Одобрение и отклонение обновлений программного обеспечения

Синхронизация обновлений Windows Update с Сервером администрирования

Установка обновлений на устройства вручную

Настройка обновлений Windows в политике Агента администрирования

В начало

[Topic 183968]

Сценарий: Обновление программ сторонних производителей

В этом разделе представлен сценарий обновления программ сторонних производителей, установленных на клиентских устройствах. Программы сторонних производителей включают в себя программы от Microsoft и других поставщиков программного обеспечения. Обновления для программ Microsoft предоставляются службой Центра обновления Windows.

Предварительные требования

Сервер администрирования должен иметь подключение к интернету для установки обновлений программ сторонних производителей, отличных от программ Microsoft.

По умолчанию Сервер администрирования не требует подключения к интернету для установки обновлений программ Microsoft на управляемые устройства. Например, управляемые устройства могут загружать обновления программ Microsoft непосредственно с серверов обновлений Microsoft или с Windows Server со службами Microsoft Windows Server Update Services (WSUS), развернутыми в сети вашей организации. Если вы используете Сервер администрирования в качестве сервера WSUS, Сервер администрирования должен быть подключен к интернету.

Этапы

Обновление производителей состоит из следующих этапов:

Поиск требуемых обновлений
Чтобы найти обновления программ сторонних производителей, необходимые для управляемых устройств, запустите задачу Поиск уязвимостей и требуемых обновлений. После завершения этой задачи, Kaspersky Security Center получает списки обнаруженных уязвимостей и требуемых обновлений для программ сторонних производителей, указанных в свойствах задачи и установленных на устройствах.

Задача Поиск уязвимостей и требуемых обновлений автоматически создается в мастере первоначальной настройки Kaspersky Security Center Сервера администрирования. Если вы не запустили мастер, создайте задачу или запустите мастер первоначальной настройки.

Инструкции:
- Консоль администрирования: Поиск уязвимостей в программах, Задание расписания для задачи поиска уязвимостей и требуемых обновлений.
- Kaspersky Security Center Web Console: Создание задачи Поиск уязвимостей и требуемых обновлений, Параметры задачи поиска уязвимостей и требуемых обновлений.
Анализ списка найденных обновлений
Просмотрите список Обновления программного обеспечения и решите, какие обновления следует установить. Чтобы просмотреть подробную информацию о каждом обновлении, нажмите на имя обновления в списке. Для каждого обновления в списке также можно просмотреть статистику установки обновлений на клиентских устройствах.

Инструкции:
- Консоль администрирования: Просмотр информации о доступных обновлениях.
- Kaspersky Security Center Web Console: Просмотр информации о доступных обновлениях программ сторонних производителей.
Настройка установки обновлений
После того как Kaspersky Security Center получает список обновлений программ сторонних производителей, вы можете установить их на клиентские устройства, используя задачу Установка требуемых обновлений и закрытия уязвимостей или задачу Установка обновлений Центра обновления Windows. Создайте одну из этих задач. Вы можете создать эти задачи на закладке Задачи или с помощью списка Обновления программного обеспечения.

Задача Установка требуемых обновлений и закрытие уязвимостей используется для установки обновлений для программ Microsoft, включая обновления, предоставляемые службой Центра обновления Windows, и обновления программ других поставщиков. Обратите внимание, что эту задачу можно создать, только если у вас есть лицензия на Системное администрирование.

Задача Установка обновлений Центра обновления Windows не требует лицензии, но ее можно использовать только для установки обновлений Центра обновления Windows.

Для установки некоторых обновлений программного обеспечения вы должны принять Лицензионное соглашение для установки программного обеспечения. Если вы отклоните Лицензионное соглашение, обновления программного обеспечения не будут установлены.

Вы можете запустить задачу установки обновления по расписанию. При указании расписания задачи убедитесь, что задача установки обновления запускается после завершения задачи Поиск уязвимостей и требуемых обновлений.

Инструкции:
- Консоль администрирования: Закрытие уязвимостей в программах, Просмотр информации о доступных обновлениях.
- Kaspersky Security Center Web Console: Создание задачи Установка требуемых обновлений и закрытие уязвимостей, Создание задачи Установка обновлений Центра обновления Windows, Просмотр информации о доступных обновлениях программ сторонних производителей.
Задание расписания задачи
Чтобы убедится, что список обновлений всегда актуален, задайте расписание запуска задачи Поиск уязвимостей и требуемых обновлений, чтобы она периодически запускалась автоматически. По умолчанию задача Поиск уязвимостей и требуемых обновлений запускается в 18:00:00 вручную.

Если вы создали задачу Установка требуемых обновлений и закрытие уязвимостей, вы можете задать ее запуск с той же периодичностью или реже, что и запуск задачи Поиск уязвимостей и требуемых обновлений. При планировании задачи Установка обновлений Центра обновления Windows обратите внимание, что для этой задачи вы должны определять список обновлений каждый раз перед запуском этой задачи.

При задании расписания задач убедитесь, что задача закрытия уязвимостей запускается после завершения Поиск уязвимостей и требуемых обновлений.
Одобрение и отклонение обновлений программного обеспечения (если требуется)
Если вы создали задачу Установка требуемых обновлений и закрытие уязвимостей, вы можете указать правила установки обновлений в свойствах задачи. Если вы создали задачу Установка обновлений Центра обновления Windows, пропустите этот шаг.

Для каждого правила вы можете определить обновления для установки в зависимости от статуса обновления: Не определено, Одобрено или Отклонено. Например, вы можете создать определенную задачу для серверов и установить правило для этой задачи, чтобы разрешить установку только обновлений Центра обновления Windows и только тех, которые имеют статус Одобрено. После этого вы вручную устанавливаете статус Одобрено для тех обновлений, которые вы хотите установить. В этом случае обновления Центра обновления Windows со статусом Не определено или Отклонено не будут установлены на серверы, указанные в задаче.

При управлении установкой обновлений использовать статуса Одобрено целесообразно для небольшого количества обновлений. Чтобы установить несколько обновлений, используйте правила, которые вы можете настроить в задаче Установка требуемых обновлений и закрытие уязвимостей. Рекомендуется устанавливать статус Одобрено только для тех обновлений, которые не соответствуют критериям, указанным в правилах. При ручном одобрении большого количества обновлений производительность Сервера администрирования снижается, что может привести к перегрузке Сервера администрирования.

По умолчанию загруженные обновления программного обеспечения имеют статус Не определено. Вы можете изменить статус на Одобрено или Отклонено в списке Обновления программного обеспечения (Операции → Управление патчами → Обновления программного обеспечения).

Инструкции:
- Консоль администрирования: Одобрение и отклонение обновлений программного обеспечения.
- Kaspersky Security Center Web Console: Одобрение и отклонение обновлений программ сторонних производителей.
Настройка Сервера администрирования для работы в качестве службы Windows Server Update Services (WSUS) (если требуется)
По умолчанию обновления Центра обновления Windows загружаются на управляемые устройства с серверов Microsoft. Вы можете изменить этот параметр, чтобы использовать Сервер администрирования в роли WSUS-сервера. В этом случае Сервер администрирования синхронизирует данные обновления с Центром обновления Windows с заданной периодичностью и предоставляет обновления централизовано службам Центра обновления Windows на сетевых устройствах.

Чтобы использовать Сервер администрирования в качестве сервера WSUS, создайте задачу Синхронизация обновлений Windows Update и установите флажок Использовать Сервер администрирования в роли WSUS-сервера в политике Агента администрирования.

Инструкции:
- Консоль администрирования: Синхронизация обновлений Windows Update с Сервером администрирования, Настройка обновлений Windows в политике Агента администрирования.
- Kaspersky Security Center Web Console: Создание задачи Синхронизация обновлений Windows Update.
Запуск задачи установки обновлений
Запустите задачу Установка требуемых обновлений и закрытия уязвимостей или задачу Установка обновлений Центра обновления Windows. После запуска этих задач, обновления загружаются и устанавливаются на управляемые устройства. После завершения задачи убедитесь, что в списке задач она имеет статус Завершена успешно.
Создание отчета о результатах установки обновлений программ сторонних производителей (если требуется)
Чтобы просмотреть статистику установки обновления, сформируйте Отчет о результатах установки обновлений стороннего ПО.

Инструкции:
- Консоль администрирования: Создание и просмотр отчета.
- Kaspersky Security Center Web Console: Генерация и просмотр отчета.

Результаты

Если вы создали и настроили задачу Установка требуемых обновлений и закрытия уязвимостей, обновления будут автоматически установлены на управляемые устройства. При загрузке новых обновлений в хранилище Сервера администрирования Kaspersky Security Center проверяет, соответствуют ли они критериям, указанным в правилах обновлений. Все новые обновления, которые соответствуют критериям, будут установлены автоматически при следующем запуске задачи.

Если вы создали задачу Установка обновлений Центра обновления Windows, будут установлены только те обновления, которые указаны в свойствах задачи Установка обновлений Центра обновления Windows. Позже, если вы захотите установить новые обновления, загруженные в хранилище Сервера администрирования, вам будет необходимо добавить требуемые обновления в список обновлений существующей задачи или создать задачу Установка обновлений Центра обновления Windows.

См. также

Просмотр информации о доступных обновлениях для программ сторонних производителей

Одобрение и отклонение обновлений программного обеспечения

Синхронизация обновлений Windows Update с Сервером администрирования

Установка обновлений на устройства вручную

Настройка обновлений Windows в политике Агента администрирования

О программах сторонних производителей

В начало

[Topic 61490]

Просмотр информации о доступных обновлениях для программ сторонних производителей

Чтобы просмотреть список доступных обновлений для программ сторонних производителей, установленных на клиентских устройствах,

В дереве консоли в папке Дополнительно → Управление программами выберите вложенную папку Обновления программного обеспечения.

В рабочей области папки вы можете просматривать список имеющихся обновлений для программ, установленных на устройствах.

Чтобы просмотреть свойства обновления,

в рабочей области папки Обновления программного обеспечения в контекстном меню обновления выберите пункт Свойства.

В окне свойств обновления для просмотра доступна следующая информация:

В разделе Общие вы можете просмотреть Статус одобрения обновления:
- Не определено – обновление доступно в списке обновлений, но не одобрено для установки.
- Одобрено – обновление доступно в списке обновлений и одобрено к установке.
- Отклонено – обновление отклонено для установки.
В разделе Атрибуты вы можете просмотреть значения поля Устанавливаемый автоматически:
- Значение Автоматически отображается, если задача Установка требуемых обновлений и закрытие уязвимостей может устанавливать обновления для программы. Задача автоматически устанавливает новые обновления с веб-адреса, предоставленного поставщиком программ сторонних производителей.
- Значение Вручную отображается, если Kaspersky Security Center не может установить обновления для программы автоматически. Вы можете установить обновления вручную.
Поле Устанавливаемый автоматически не отображается для обновлений программ Windows.
Список клиентских устройств, для которых применимо обновление.
Список системных компонентов (предварительных требований), которые должны быть установлены перед обновлением (любым).
Уязвимости в программах, которые закрывают это обновление.

См. также:

Сценарий: Обновление программ сторонних производителей

В начало

[Topic 155093]

Одобрение и отклонение обновлений программного обеспечения

Параметры задачи установки обновлений могут требовать одобрения обновлений, которые должны быть установлены. Вы можете подтверждать обновления, которые необходимо установить, и отклонять обновления, которые не должны быть установлены.

Например, вы можете сначала проверить установку обновлений в тестовом окружении и убедиться, что они не мешают работе устройств, и только потом установить эти обновления на клиентские устройства.

Для управления установкой обновлений программ сторонних производителей использование статуса Одобрено целесообразно для небольшого количества обновлений. Чтобы установить несколько обновлений программ сторонних производителей, используйте правила, которые вы можете настроить в задаче Установка требуемых обновлений и закрытие уязвимостей. Рекомендуется устанавливать статус Одобрено только для тех обновлений, которые не соответствуют критериям, указанным в правилах. При ручном одобрении большого количества обновлений производительность Сервера администрирования снижается, что может привести к перегрузке Сервера администрирования.

Чтобы подтвердить или отменить одно или несколько обновлений:

В дереве консоли выберите узел Дополнительно → Управление программами → Обновления программного обеспечения.
В рабочей области папки Обновления программного обеспечения перейдите по ссылке Обновить вверху справа и дождитесь загрузки списка обновлений. Отобразится список обновлений.
Выберите обновления, которые требуется подтвердить или отклонить.
Блок работы с выбранным объектом отображается в правой части рабочей области.
В раскрывающемся списке Статус одобрения обновления выберите Одобрено, чтобы подтвердить выбранные обновления, или Отклонено, чтобы отменить выбранные обновления.
По умолчанию указано значение Не определено.

Обновления, для которых установлен статус Одобрено, помещаются в очередь на установку.

Обновления, для которых установлен статус Отклонено, деинсталлируются (если это возможно) с устройств, на которые они были ранее установлены. Также они не будут установлены на устройства позже.

Некоторые обновления для программ "Лаборатории Касперского" невозможно деинсталлировать. Если вы установили для них статус Отклонено, Kaspersky Security Center не будет деинсталлировать эти обновления с устройств, на которые они были установлены ранее. Такие обновления никогда не будут установлены на устройства в будущем. Если обновления для программ "Лаборатории Касперского" не могут быть удалены, это свойство отображается в окне свойств обновления. В панели Разделы выберите Общие, и свойство отобразится в разделе Требования к установке рабочей области. Если вы устанавливаете статус Отклонено для обновлений стороннего программного обеспечения, то эти обновления не будут устанавливаться на те устройства, для которых они были запланированы к установке, но еще не были установлены. Обновления останутся на тех устройствах, на которые они уже были установлены. Если вам потребуется удалить их, вы можете сделать это вручную локально.

См. также:

Сценарий: Регулярное обновление баз и программ "Лаборатории Касперского"

Сценарий: Обновление программ сторонних производителей

В начало

[Topic 61470]

Синхронизация обновлений Windows Update с Сервером администрирования

Если в окне Параметры управления обновлениями мастера первоначальной настройки вы выбрали вариант Использовать Сервер администрирования в роли WSUS-сервера, задача синхронизации с Центром обновления Windows создается автоматически. Запустить задачу можно в папке Задачи. Функция обновления программного обеспечения Microsoft доступна только после успешного завершения задачи Синхронизация обновлений Windows Update.

Обновления программного обеспечения Microsoft могут превышать 10 ГБ. Убедитесь, что база данных Сервера администрирования способна вместить такие тома, иначе задача Синхронизация обновлений Windows Update не будет выполнена. База данных Microsoft SQL Express не поддерживается для задачи Синхронизация обновлений Windows Update.

Задача Синхронизация обновлений Windows Update загружает с серверов Microsoft только метаданные. Если в сети не используется WSUS-сервер, то каждое клиентское устройство самостоятельно загружает обновления Microsoft с внешних серверов.

Чтобы создать задачу синхронизации обновлений Windows Update с Сервером администрирования:

В дереве консоли в папке Дополнительно → Управление программами выберите вложенную папку Обновления программного обеспечения.
Нажмите на кнопку Дополнительные действия и в раскрывающемся списке выберите значение Настроить синхронизацию обновлений Windows Update.
В мастере создается задача Синхронизация обновлений Windows Update, отображаемая в папке Задачи.

Запустится мастер создания задачи получения данных из центра обновлений Windows. Следуйте далее указаниям мастера.

Задачу синхронизации обновлений Windows Update также можно создать в папке Задачи по кнопке Создать задачу.

Microsoft периодически удаляет со своих серверов устаревшие обновления, так что число актуальных обновлений составляет от 200 000 до 300 000. Для уменьшения используемого дискового пространства и размера базы данных Kaspersky Security Center удаляет устаревшие обновления, которые отсутствуют на серверах обновления Microsoft.

Во время выполнения задачи Синхронизация обновлений Windows Update, программа получает список актуальных обновлений с сервера обновлений Microsoft. После чего Kaspersky Security Center определяет список устаревших обновлений. При следующем запуске задачи Поиск уязвимостей и требуемых обновлений Kaspersky Security Center отмечает устаревшие обновления и устанавливает время на удаление. При следующем запуске задачи Синхронизация обновлений Windows Update удаляются обновления, которые были отмечены на удаление 30 дней назад. Kaspersky Security Center также выполняет дополнительную проверку для удаления устаревших обновлений, которые были отмечены на удаление более 180 дней назад.

После завершения работы задачи Синхронизация обновлений Windows Update и удаления устаревших обновлений в базе данных могут оставаться хеш-коды файлов удаленных обновлений, а также соответствующие им файлы в папке %AllUsersProfile%\Application Data\KasperskyLab\adminkit\1093\.working\wusfiles, в случае если они были загружены ранее. С помощью задачи Обслуживание Сервера администрирования можно удалить такие устаревшие записи из базы данных и соответствующих им файлов.

В этом разделе

Шаг 1. Определение необходимости уменьшения трафика

Шаг 2. Программы

Шаг 3. Категории обновлений

Шаг 4. Языки локализации обновлений

Шаг 5. Выбор учетной записи для запуска задачи

Шаг 6. Настройка расписания запуска задачи

Шаг 7. Определение названия задачи

Шаг 8. Завершение создания задачи

См. также:

Сценарий: Обновление программ сторонних производителей

В начало

[Topic 150232]

Шаг 1. Определение необходимости уменьшения трафика

Когда Kaspersky Security Center синхронизирует обновления с серверами Microsoft Windows Update Servers, информация обо всех файлах сохраняется в базе данных Сервера администрирования. Также на диск загружаются все файлы, необходимые для обновления, при взаимодействии с Агентом обновления Windows. В частности, Kaspersky Security Center сохраняет информацию о файлах экспресс-установки в базу данных и загружает их по мере необходимости. Загрузка файлов экспресс-установки приводит к сокращению свободного места на диске.

Чтобы уменьшить сокращение объема дискового пространства и снизить трафик, вы можете выключить параметр Загружать файлы экспресс-установки.

Если параметр выбран, в процессе выполнения задачи загружаются файлы экспресс-установки. По умолчанию вариант не выбран.

См. также:

Синхронизация обновлений Windows Update с Сервером администрирования

Сценарий: Обновление программ сторонних производителей

В начало

[Topic 150233]

Шаг 2. Программы

В этом разделе можно выбрать программы, для которых будут загружаться обновления.

Если установлен флажок Все программы, то обновления будут загружаться для всех имеющихся программ, а также для тех программ, которые могут быть выпущены в будущем.

По умолчанию флажок Все программы установлен.

См. также:

Синхронизация обновлений Windows Update с Сервером администрирования

Сценарий: Обновление программ сторонних производителей

В начало

[Topic 150238]

Шаг 3. Категории обновлений

В этом разделе можно выбрать категории обновлений, которые будут загружаться на Сервер администрирования.

Если установлен флажок Все категории, то обновления будут загружаться для всех имеющихся категорий обновлений, а также для тех категорий, которые могут появиться в будущем.

По умолчанию флажок Все категории установлен.

См. также:

Синхронизация обновлений Windows Update с Сервером администрирования

Сценарий: Обновление программ сторонних производителей

В начало

[Topic 150240]

Шаг 4. Языки локализации обновлений

Развернуть все | Свернуть все

В этом окне можно выбрать языки локализации обновлений, которые будут загружаться на Сервер администрирования. Выберите один из следующих вариантов загрузки языков локализации обновлений:

Загружать все языки, включая новые
Если выбран этот вариант, на Сервер администрирования будут загружаться все доступные языки локализации обновлений. По умолчанию выбран этот вариант.
Загружать выбранные языки
Если выбран этот вариант, в списке можно выбрать языки локализации обновлений, которые должны загружаться на Сервер администрирования.

См. также:

Синхронизация обновлений Windows Update с Сервером администрирования

Сценарий: Обновление программ сторонних производителей

В начало

[Topic 150258]

Шаг 5. Выбор учетной записи для запуска задачи

Развернуть все | Свернуть все

В окне Выбор учетной записи для запуска задачи можно указать, под какой учетной записью запускать задачу. Выберите один из следующих вариантов:

Учетная запись по умолчанию
Задача будет запускаться под той же учетной записью, под которой была установлена и запущена программа, выполняющая эту задачу.

По умолчанию выбран этот вариант.
Задать учетную запись
В полях Учетная запись и Пароль укажите данные учетной записи, под которой должна запускаться задача. Учетная запись должна иметь необходимые права для выполнения задачи.
- Учетная запись
  Учетная запись, от имени которой будет запускаться задача.
- Пароль
  Пароль учетной записи, от имени которой будет запускаться задача.

См. также:

Синхронизация обновлений Windows Update с Сервером администрирования

Сценарий: Обновление программ сторонних производителей

В начало

[Topic 150260]

Шаг 6. Настройка расписания запуска задачи

Развернуть все | Свернуть все

В окне Настройка расписания запуска задачи можно составить расписание запуска задачи. При необходимости настройте следующие параметры:

Запуск по расписанию:
Выберите расписание, в соответствии с которым выполняется задача, и настройте выбранное расписание.
- Каждый N час
  Задача выполняется регулярно, с заданным интервалом в часах, начиная с указанных даты и времени.
  
  По умолчанию задача запускается каждые 6 часов, начиная с текущих системной даты и времени.
- Каждые N дней
  Задача выполняется регулярно, с заданным интервалом в днях. Также вы можете указать дату и время первого запуска задачи. Эти дополнительные параметры становятся доступны, если они поддерживаются программой, для которой вы создаете задачу.
  
  По умолчанию задача запускается каждый день, начиная с текущих системной даты и времени.
- Каждую N неделю
  Задача выполняется регулярно, с заданным интервалом в неделях, в указанный день недели и в указанное время.
  
  По умолчанию задача запускается каждый понедельник в текущее системное время.
- Каждые N минут
  Задача выполняется регулярно, с заданным интервалом в минутах, начиная с указанного времени, в день создания задачи.
  
  По умолчанию задача запускается каждые 30 минут, начиная с текущего системного времени.
- Ежедневно (не поддерживается переход на летнее время)
  Задача выполняется регулярно, с заданным интервалом в днях. Это расписание не поддерживает соблюдение летнего времени. Это значит, что когда время переводят на один час вперед или назад в начале или конце летнего времени, фактическое время запуска задачи не изменяется.
  
  Не рекомендуется использовать это расписание. Это необходимо для обратной совместимости Kaspersky Security Center.
  
  По умолчанию задача запускается каждый день в текущее системное время.
- Еженедельно
  Задача запускается каждую неделю в указанный день и в указанное время.
- По дням недели
  Задача выполняется регулярно, в указанные дни недели, в указанное время.
  
  По умолчанию задача запускается каждую пятницу в 18:00:00.
- Ежемесячно
  Задача выполняется регулярно, в указанный день месяца, в указанное время.
  
  В месяцах, у которых нет указанного дня, задача выполняется в последний день.
  
  По умолчанию задача выполняется в первый день каждого месяца, в текущее системное время.
- Вручную
  Задача не запускается автоматически. Вы можете запустить задачу только вручную.
  
  По умолчанию выбран этот вариант.
- Один раз
  Задача выполняется один раз, в указанные дату и время (по умолчанию в день создания задачи).
- Ежемесячно, в указанные дни выбранных недель
  Задача выполняется регулярно, в указанные дни каждого месяца, в указанное время.
  
  По умолчанию дни месяца не выбраны. Время начала по умолчанию – 18:00.
- При обнаружении вирусной атаки
  Запускать задачу после возникновения события Вирусная атака. Выберите типы программ, которые будут отслеживать вирусные атаки. Доступны следующие типы программ:
  - антивирусы для рабочих станций и файловых серверов;
  - антивирусы защиты периметра;
  - антивирусы для почтовых систем.
  По умолчанию выбраны все типы программ.
  
  Вы можете запускать разные задачи в зависимости от типа программы безопасности, сообщающей о вирусной атаке. В этом случае удалите выбор типов программ, которые вам не нужны.
- По завершении другой задачи
  Текущая задача будет запущена после завершения другой задачи. Вы можете выбрать, как должна завершиться предыдущая задача (успешно или с ошибкой), чтобы запустить текущую задачу. Например, вы можете запустить задачу Управление устройствами с помощью параметра Включить устройство и после ее завершения выполнить задачу Антивирусная проверка. Этот параметр работает, только если обе задачи назначены одним и тем же устройствам.
Запускать пропущенные задачи
Этот параметр определяет поведение задачи, если клиентское устройство не отображается в сети, когда задача вот-вот начнется.

Если параметр включен, при очередном запуске программы "Лаборатории Касперского" на клиентском устройстве будет предпринята попытка запуска задачи. Если в расписании задачи указан запуск Вручную, Один раз или Немедленно, то задача запускается либо как только устройство становится видимым в сети, либо сразу после включения устройства в область действия задачи.

Если параметр выключен, запуск задачи на клиентских устройствах будет производиться только по расписанию. Для расписания Вручную, Один раз и Немедленно задачи выполняются только на тех клиентских устройствах, которые видны в сети. Например, вы можете выключить этот параметр для ресурсоемкой задачи, которую вы хотите запустить только вне рабочих часов.

По умолчанию параметр выключен.
Использовать автоматическое определение случайного интервала между запусками задачи
Если параметр включен, задача запускается на клиентских устройствах случайным образом в течение определенного интервала времени, то есть происходит распределенный запуск задачи. Распределенный запуск задачи помогает избежать одновременного обращения большого количества клиентских устройств к Серверу администрирования при запуске задачи по расписанию.

Период распределенного запуска рассчитывается автоматически при создании задачи, в зависимости от количества клиентских устройств, которым назначена задача. Позже задача всегда запускается в расчетное время запуска. Однако когда в параметры задачи вносятся правки или задача запускается вручную, рассчитанное значение времени запуска задачи изменяется.

Если параметр выключен, запуск задачи на клиентских устройствах выполняется по расписанию.
Использовать случайную задержку запуска задачи в интервале (мин)
Если параметр включен, задача запускается на клиентских устройствах случайным образом в течение определенного интервала времени. Распределенный запуск задачи помогает избежать одновременного обращения большого количества клиентских устройств к Серверу администрирования при запуске задачи по расписанию.

Если параметр выключен, запуск задачи на клиентских устройствах выполняется по расписанию.

По умолчанию параметр выключен. По умолчанию интервал времени равен одной минуте.

См. также:

Синхронизация обновлений Windows Update с Сервером администрирования

Сценарий: Обновление программ сторонних производителей

В начало

[Topic 150263]

Шаг 7. Определение названия задачи

В окне Определение названия задачи укажите название создаваемого правила. Название задачи не может превышать 100 символов и не может содержать специальные символы ("*<>?\:|). По умолчанию задано значение Синхронизация обновлений Windows Update.

См. также:

Синхронизация обновлений Windows Update с Сервером администрирования

Сценарий: Обновление программ сторонних производителей

В начало

[Topic 150264]

Шаг 8. Завершение создания задачи

В окне Завершение создания задачи нажмите на кнопку Готово, чтобы завершить работу мастера.

Если вы хотите, чтобы задача запустилась сразу после завершения работы мастера создания задачи, установите флажок Запустить задачу после завершения работы мастера.

Созданная задача синхронизации обновлений Windows Update отобразится в списке задач в папке Задачи дерева консоли.

См. также:

Синхронизация обновлений Windows Update с Сервером администрирования

Сценарий: Обновление программ сторонних производителей

В начало

[Topic 61471]

Установка обновлений на устройства вручную

Развернуть все | Свернуть все

Если в окне Параметры управления обновлениями мастера первоначальной настройки вы выбрали вариант Искать и устанавливать требующиеся обновления, задача Установка требуемых обновлений и закрытие уязвимостей создается автоматически. Остановить или запустить задачу можно в папке Управляемые устройства на закладке Задачи.

Если в мастере первоначальной настройки вы выбрали вариант Искать требуемые обновления, вы можете установить обновления программного обеспечения на клиентские устройства с помощью задачи Установка требуемых обновлений и закрытие уязвимостей.

Вы можете выполнить одно из следующих действий:

Создайте задачу для установки обновлений.
Добавьте правило для установки обновления в существующую задачу установки обновлений.
В параметрах существующей задачи установки обновлений настройте тестовую установку обновлений.

Установка обновлений с помощью создания задачи установки обновлений

Вы можете выполнить одно из следующих действий:

Создайте задачу для установки требуемых обновлений.
Выберите обновление и создайте задачу для его установки и для установки аналогичных обновлений.

Чтобы установить требуемые обновления:

В дереве консоли в папке Дополнительно → Управление программами выберите вложенную папку Обновления программного обеспечения.
В рабочей области папки выберите обновление, которое вы хотите установить.
Выполните одно из следующих действий:
- В контекстном меню выбранного обновления выберите пункт Установить обновление → Новая задача.
- По ссылке Установить обновление (создать задачу) в блоке работы с выбранными файлами.
Откроется окно установки всех предыдущих версий программы. Нажмите Да, если вы согласны на последовательную установку версий программы, если это необходимо для установки выбранных обновлений. Нажмите Нет, если вы хотите непосредственно обновить программу, не устанавливая последовательно версии. Если установка выбранных обновлений невозможна без установки предыдущих версий программы, обновление программы завершается с ошибкой.
Откроется мастер создания задачи установки обновлений и закрытия уязвимостей. Следуйте далее указаниям мастера.
В окне мастера Выбор действия при необходимости перезагрузки операционной системы выберите действие, которое необходимо выполнить, если операционная система на клиентских устройствах должна быть перезапущена после операции:
- Не перезагружать устройство
  Клиентские устройства не будут автоматически перезагружаться после выполнения операции. Для завершения операции потребуется перезагрузить устройство (например, вручную или с помощью задачи управления устройствами). Информация о необходимости перезагрузки сохранена в результатах выполнения задачи и в статусе устройства. Этот вариант подходит для задач на серверах и других устройствах, для которых критически важна бесперебойная работа.
- Перезагрузить устройство
  В этом случае перезагрузка всегда выполняется автоматически, если перезагрузка требуется для завершения операции. Этот вариант подходит для задач на устройствах, для которых допустимы периодические перерывы в работе (выключение, перезагрузка).
- Запрашивать у пользователя
  На экране клиентского устройства будет выводиться сообщение о том, что устройство должно быть перезагружено вручную. Для этого варианта можно настроить дополнительные параметры: текст сообщения для пользователя, периодичность сообщения, а также время, после которого перезагрузка будет выполнена принудительно (без подтверждения пользователя). Этот вариант является оптимальным для рабочих станций, чтобы пользователи могли выбрать наиболее удобное время для перезагрузки.
  
  По умолчанию выбран этот вариант.
  - Повторять запрос каждые (мин)
    Если выбран этот вариант, программа с определенной частотой предлагает пользователю выполнить перезагрузку операционной системы.
    
    По умолчанию параметр включен. По умолчанию интервал составляет 5 минут. Допустимые значения: от 1 до 1440 минут.
    
    Если параметр выключен, предложение перезагрузки отображается только один раз.
  - Принудительно перезагрузить через (мин)
    После предложения пользователю перезагрузить операционную систему, программа выполняет принудительную перезагрузку по истечении указанного времени.
    
    По умолчанию параметр включен. По умолчанию интервал времени составляет 30 минут. Допустимые значения: от 1 до 1440 минут.
- Принудительное закрытие программы в заблокированных сессиях через (мин)
  Запущенные программы могут не позволить перезагрузить клиентское устройство. Например, если выполняется работа с документом в текстовом редакторе и изменения не сохранены, программа не позволяет перезагрузить устройство.
  
  Если этот параметр включен, такие программы на заблокированных устройствах принудительно закрываются перед перезагрузкой устройства. В результате пользователи могут потерять несохраненную работу.
  
  Если этот параметр выключен, заблокированное устройство не перезагружается. Состояние задачи на этом устройстве указывает на необходимость перезапуска устройства. Пользователям необходимо вручную закрыть все программы, которые запущены на заблокированных устройствах, и перезагрузить эти устройства.
  
  По умолчанию параметр выключен.
На странице Настройка расписания запуска задачи мастера можно составить расписание запуска задачи. При необходимости настройте следующие параметры:
- Запуск по расписанию:
  Выберите расписание, в соответствии с которым выполняется задача, и настройте выбранное расписание.
  - Каждый N час
    Задача выполняется регулярно, с заданным интервалом в часах, начиная с указанных даты и времени.
    
    По умолчанию задача запускается каждые 6 часов, начиная с текущих системной даты и времени.
  - Каждые N дней
    Задача выполняется регулярно, с заданным интервалом в днях. Также вы можете указать дату и время первого запуска задачи. Эти дополнительные параметры становятся доступны, если они поддерживаются программой, для которой вы создаете задачу.
    
    По умолчанию задача запускается каждый день, начиная с текущих системной даты и времени.
  - Каждую N неделю
    Задача выполняется регулярно, с заданным интервалом в неделях, в указанный день недели и в указанное время.
    
    По умолчанию задача запускается каждый понедельник в текущее системное время.
  - Каждые N минут
    Задача выполняется регулярно, с заданным интервалом в минутах, начиная с указанного времени, в день создания задачи.
    
    По умолчанию задача запускается каждые 30 минут, начиная с текущего системного времени.
  - Ежедневно (не поддерживается переход на летнее время)
    Задача выполняется регулярно, с заданным интервалом в днях. Это расписание не поддерживает соблюдение летнего времени. Это значит, что когда время переводят на один час вперед или назад в начале или конце летнего времени, фактическое время запуска задачи не изменяется.
    
    Не рекомендуется использовать это расписание. Это необходимо для обратной совместимости Kaspersky Security Center.
    
    По умолчанию задача запускается каждый день в текущее системное время.
  - Еженедельно
    Задача запускается каждую неделю в указанный день и в указанное время.
  - По дням недели
    Задача выполняется регулярно, в указанные дни недели, в указанное время.
    
    По умолчанию задача запускается каждую пятницу в 18:00:00.
  - Ежемесячно
    Задача выполняется регулярно, в указанный день месяца, в указанное время.
    
    В месяцах, у которых нет указанного дня, задача выполняется в последний день.
    
    По умолчанию задача выполняется в первый день каждого месяца, в текущее системное время.
  - Вручную
    Задача не запускается автоматически. Вы можете запустить задачу только вручную.
    
    По умолчанию выбран этот вариант.
  - Ежемесячно, в указанные дни выбранных недель
    Задача выполняется регулярно, в указанные дни каждого месяца, в указанное время.
    
    По умолчанию дни месяца не выбраны. Время начала по умолчанию – 18:00.
  - При обнаружении вирусной атаки
    Запускать задачу после возникновения события Вирусная атака. Выберите типы программ, которые будут отслеживать вирусные атаки. Доступны следующие типы программ:
    - антивирусы для рабочих станций и файловых серверов;
    - антивирусы защиты периметра;
    - антивирусы для почтовых систем.
    По умолчанию выбраны все типы программ.
    
    Вы можете запускать разные задачи в зависимости от типа программы безопасности, сообщающей о вирусной атаке. В этом случае удалите выбор типов программ, которые вам не нужны.
  - По завершении другой задачи
    Текущая задача будет запущена после завершения другой задачи. Вы можете выбрать, как должна завершиться предыдущая задача (успешно или с ошибкой), чтобы запустить текущую задачу. Например, вы можете запустить задачу Управление устройствами с помощью параметра Включить устройство и после ее завершения выполнить задачу Антивирусная проверка. Этот параметр работает, только если обе задачи назначены одним и тем же устройствам.
- Запускать пропущенные задачи
  Этот параметр определяет поведение задачи, если клиентское устройство не отображается в сети, когда задача вот-вот начнется.
  
  Если параметр включен, при очередном запуске программы "Лаборатории Касперского" на клиентском устройстве будет предпринята попытка запуска задачи. Если в расписании задачи указан запуск Вручную, Один раз или Немедленно, то задача запускается либо как только устройство становится видимым в сети, либо сразу после включения устройства в область действия задачи.
  
  Если параметр выключен, запуск задачи на клиентских устройствах будет производиться только по расписанию. Для расписания Вручную, Один раз и Немедленно задачи выполняются только на тех клиентских устройствах, которые видны в сети. Например, вы можете выключить этот параметр для ресурсоемкой задачи, которую вы хотите запустить только вне рабочих часов.
  
  По умолчанию параметр выключен.
- Использовать автоматическое определение случайного интервала между запусками задачи
  Если параметр включен, задача запускается на клиентских устройствах случайным образом в течение определенного интервала времени, то есть происходит распределенный запуск задачи. Распределенный запуск задачи помогает избежать одновременного обращения большого количества клиентских устройств к Серверу администрирования при запуске задачи по расписанию.
  
  Период распределенного запуска рассчитывается автоматически при создании задачи, в зависимости от количества клиентских устройств, которым назначена задача. Позже задача всегда запускается в расчетное время запуска. Однако когда в параметры задачи вносятся правки или задача запускается вручную, рассчитанное значение времени запуска задачи изменяется.
  
  Если параметр выключен, запуск задачи на клиентских устройствах выполняется по расписанию.
- Использовать случайную задержку запуска задачи в интервале (мин)
  Если параметр включен, задача запускается на клиентских устройствах случайным образом в течение определенного интервала времени. Распределенный запуск задачи помогает избежать одновременного обращения большого количества клиентских устройств к Серверу администрирования при запуске задачи по расписанию.
  
  Если параметр выключен, запуск задачи на клиентских устройствах выполняется по расписанию.
  
  По умолчанию параметр выключен. По умолчанию интервал времени равен одной минуте.
На странице Определение названия задачи мастера укажите название создаваемой задачи. Имя задачи не может превышать 100 символов и не может содержать специальные символы ("*<>?\:|).
На странице Завершение создания задачи мастера нажмите на кнопку Готово, чтобы завершить работу мастера.
Если вы хотите, чтобы задача запустилась сразу после завершения работы мастера создания задачи, установите флажок Запустить задачу после завершения работы мастера.

В результате работы мастера создается задача Установка требуемых обновлений и закрытие уязвимостей, которая отображается в папке Задачи.

Вы можете включить автоматическую установку общесистемных компонентов (пререквизитов), перед установкой обновления в свойствах задачи Установка требуемых обновлений и закрытие уязвимостей. Когда параметр включен, все требуемые общесистемные компоненты устанавливаются перед обновлением. Список этих компонентов можно посмотреть в свойствах обновления.

В свойствах задачи Установка требуемых обновлений и закрытие уязвимостей вы можете разрешить установку обновлений, которые обновляют программу до новой версии.

Если в параметрах задачи настроены правила установки обновлений сторонних производителей, Сервер администрирования загружает с сайта производителей требуемые обновления. Обновления сохраняются в хранилище Сервера администрирования и далее распространяются и устанавливаются на устройства, где они применимы.

Если в параметрах задачи настроены правила установки обновлений Microsoft и Сервер администрирования используется в качестве WSUS-сервера, Сервер администрирования загружает необходимые обновления в хранилище и далее распространяет на управляемые устройства. Если в сети не используется WSUS-сервер, то каждое клиентское устройство самостоятельно загружает обновления Microsoft с внешних серверов.

Чтобы установить требуемое обновление и аналогичные обновления:

В дереве консоли в папке Дополнительно → Управление программами выберите вложенную папку Обновления программного обеспечения.
В рабочей области выберите обновление, которое вы хотите установить.
Нажмите на кнопку Запустить мастер установки обновления.
Запустится мастер установки обновления.

Функционал мастера установки обновления доступен при наличии лицензии на Системное администрирование.

Следуйте далее указаниям мастера.
На странице Поиск существующих задач установки обновления укажите следующие параметры:
- Искать задачи, устанавливающие выбранное обновление
  Если этот параметр включен, мастер установки обновления ищет существующую задачу, чтобы установить выбранное обновление.
  
  Если этот параметр выключен или если не было найдено подходящей задачи, мастер установки обновления предлагает создать правило или задачу для установки обновления.
  
  По умолчанию параметр включен.
- Одобрить установку обновления
  Выбранное обновление будет одобрено к установке. Этот параметр доступен, если некоторые примененные правила установки обновления позволяют установку только одобренных обновлений.
  
  По умолчанию параметр выключен.
Если вы выбрали поиск существующей задачи для установки обновлений и было найдено несколько подходящих задач, вы можете просмотреть свойства этих задач или запустить их вручную. Никаких дальнейших действий не требуется.
В противном случае нажмите на кнопку Новая задача установки обновления.
Выберите тип правила установки, чтобы добавить его в новую задачу и нажмите на кнопку Готово.
Откроется окно установки всех предыдущих версий программы. Нажмите Да, если вы согласны на последовательную установку версий программы, если это необходимо для установки выбранных обновлений. Нажмите Нет, если вы хотите непосредственно обновить программу, не устанавливая последовательно версии. Если установка выбранных обновлений невозможна без установки предыдущих версий программы, обновление программы завершается с ошибкой.
Откроется мастер создания задачи установки обновлений и закрытия уязвимостей. Следуйте далее указаниям мастера.
В окне мастера Выбор действия при необходимости перезагрузки операционной системы выберите действие, которое необходимо выполнить, если операционная система на клиентских устройствах должна быть перезапущена после операции:
- Не перезагружать устройство
  Клиентские устройства не будут автоматически перезагружаться после выполнения операции. Для завершения операции потребуется перезагрузить устройство (например, вручную или с помощью задачи управления устройствами). Информация о необходимости перезагрузки сохранена в результатах выполнения задачи и в статусе устройства. Этот вариант подходит для задач на серверах и других устройствах, для которых критически важна бесперебойная работа.
- Перезагрузить устройство
  В этом случае перезагрузка всегда выполняется автоматически, если перезагрузка требуется для завершения операции. Этот вариант подходит для задач на устройствах, для которых допустимы периодические перерывы в работе (выключение, перезагрузка).
- Запрашивать у пользователя
  На экране клиентского устройства будет выводиться сообщение о том, что устройство должно быть перезагружено вручную. Для этого варианта можно настроить дополнительные параметры: текст сообщения для пользователя, периодичность сообщения, а также время, после которого перезагрузка будет выполнена принудительно (без подтверждения пользователя). Этот вариант является оптимальным для рабочих станций, чтобы пользователи могли выбрать наиболее удобное время для перезагрузки.
  
  По умолчанию выбран этот вариант.
  - Повторять запрос каждые (мин)
    Если выбран этот вариант, программа с определенной частотой предлагает пользователю выполнить перезагрузку операционной системы.
    
    По умолчанию параметр включен. По умолчанию интервал составляет 5 минут. Допустимые значения: от 1 до 1440 минут.
    
    Если параметр выключен, предложение перезагрузки отображается только один раз.
  - Принудительно перезагрузить через (мин)
    После предложения пользователю перезагрузить операционную систему, программа выполняет принудительную перезагрузку по истечении указанного времени.
    
    По умолчанию параметр включен. По умолчанию интервал времени составляет 30 минут. Допустимые значения: от 1 до 1440 минут.
- Принудительное закрытие программы в заблокированных сессиях через (мин)
  Запущенные программы могут не позволить перезагрузить клиентское устройство. Например, если выполняется работа с документом в текстовом редакторе и изменения не сохранены, программа не позволяет перезагрузить устройство.
  
  Если этот параметр включен, такие программы на заблокированных устройствах принудительно закрываются перед перезагрузкой устройства. В результате пользователи могут потерять несохраненную работу.
  
  Если этот параметр выключен, заблокированное устройство не перезагружается. Состояние задачи на этом устройстве указывает на необходимость перезапуска устройства. Пользователям необходимо вручную закрыть все программы, которые запущены на заблокированных устройствах, и перезагрузить эти устройства.
  
  По умолчанию параметр выключен.
На странице мастера Выбор устройств, которым будет назначена задача выберите один из следующих вариантов:
- Выбрать устройства, обнаруженные в сети Сервером администрирования
  В этом случае задача назначается набору устройств. В набор устройств вы можете включать как устройства в группах администрирования, так и нераспределенные устройства.
  
  Например, вы можете использовать этот параметр в задаче установки Агента администрирования на нераспределенные устройства.
- Задать адреса устройств вручную или импортировать из списка
  Вы можете задавать NetBIOS-имена, DNS-имена, IP-адреса, а также диапазоны IP-адресов устройств, которым нужно назначить задачу.
  
  Вы можете использовать этот параметр для выполнения задачи для заданной подсети. Например, вы можете установить определенную программу на устройства бухгалтеров или проверять устройства в подсети, которая, вероятно, заражена.
- Назначить задачу выборке устройств
  Задача назначается устройствам, входящим в выборку устройств. Можно указать одну из существующих выборок.
  
  Например, вы можете использовать этот параметр, чтобы запустить задачу на устройствах с определенной версией операционной системы.
- Назначить задачу группе администрирования
  Задача назначается устройствам, входящим в ранее созданную группу администрирования. Можно указать одну из существующих групп или создать новую группу.
  
  Например, вы можете использовать этот параметр, чтобы запустить задачу отправки сообщения пользователям, если сообщение предназначено для устройств из определенной группы администрирования.
  
  Если задача назначена группе администрирования, вкладка Безопасность не отображается в окне свойств задачи, так как групповые задачи подчиняются параметрам групп безопасности, к которым они относятся.
На странице Настройка расписания запуска задачи мастера можно составить расписание запуска задачи. При необходимости настройте следующие параметры:
- Запуск по расписанию:
  Выберите расписание, в соответствии с которым выполняется задача, и настройте выбранное расписание.
  - Каждый N час
    Задача выполняется регулярно, с заданным интервалом в часах, начиная с указанных даты и времени.
    
    По умолчанию задача запускается каждые 6 часов, начиная с текущих системной даты и времени.
  - Каждые N дней
    Задача выполняется регулярно, с заданным интервалом в днях. Также вы можете указать дату и время первого запуска задачи. Эти дополнительные параметры становятся доступны, если они поддерживаются программой, для которой вы создаете задачу.
    
    По умолчанию задача запускается каждый день, начиная с текущих системной даты и времени.
  - Каждую N неделю
    Задача выполняется регулярно, с заданным интервалом в неделях, в указанный день недели и в указанное время.
    
    По умолчанию задача запускается каждый понедельник в текущее системное время.
  - Каждые N минут
    Задача выполняется регулярно, с заданным интервалом в минутах, начиная с указанного времени, в день создания задачи.
    
    По умолчанию задача запускается каждые 30 минут, начиная с текущего системного времени.
  - Ежедневно (не поддерживается переход на летнее время)
    Задача выполняется регулярно, с заданным интервалом в днях. Это расписание не поддерживает соблюдение летнего времени. Это значит, что когда время переводят на один час вперед или назад в начале или конце летнего времени, фактическое время запуска задачи не изменяется.
    
    Не рекомендуется использовать это расписание. Это необходимо для обратной совместимости Kaspersky Security Center.
    
    По умолчанию задача запускается каждый день в текущее системное время.
  - Еженедельно
    Задача запускается каждую неделю в указанный день и в указанное время.
  - По дням недели
    Задача выполняется регулярно, в указанные дни недели, в указанное время.
    
    По умолчанию задача запускается каждую пятницу в 18:00:00.
  - Ежемесячно
    Задача выполняется регулярно, в указанный день месяца, в указанное время.
    
    В месяцах, у которых нет указанного дня, задача выполняется в последний день.
    
    По умолчанию задача выполняется в первый день каждого месяца, в текущее системное время.
  - Вручную (выбрано по умолчанию)
    Задача не запускается автоматически. Вы можете запустить задачу только вручную.
    
    По умолчанию выбран этот вариант.
  - Ежемесячно, в указанные дни выбранных недель
    Задача выполняется регулярно, в указанные дни каждого месяца, в указанное время.
    
    По умолчанию дни месяца не выбраны. Время начала по умолчанию – 18:00.
  - При обнаружении вирусной атаки
    Запускать задачу после возникновения события Вирусная атака. Выберите типы программ, которые будут отслеживать вирусные атаки. Доступны следующие типы программ:
    - антивирусы для рабочих станций и файловых серверов;
    - антивирусы защиты периметра;
    - антивирусы для почтовых систем.
    По умолчанию выбраны все типы программ.
    
    Вы можете запускать разные задачи в зависимости от типа программы безопасности, сообщающей о вирусной атаке. В этом случае удалите выбор типов программ, которые вам не нужны.
  - По завершении другой задачи
    Текущая задача будет запущена после завершения другой задачи. Вы можете выбрать, как должна завершиться предыдущая задача (успешно или с ошибкой), чтобы запустить текущую задачу. Например, вы можете запустить задачу Управление устройствами с помощью параметра Включить устройство и после ее завершения выполнить задачу Антивирусная проверка. Этот параметр работает, только если обе задачи назначены одним и тем же устройствам.
- Запускать пропущенные задачи
  Этот параметр определяет поведение задачи, если клиентское устройство не отображается в сети, когда задача вот-вот начнется.
  
  Если параметр включен, при очередном запуске программы "Лаборатории Касперского" на клиентском устройстве будет предпринята попытка запуска задачи. Если в расписании задачи указан запуск Вручную, Один раз или Немедленно, то задача запускается либо как только устройство становится видимым в сети, либо сразу после включения устройства в область действия задачи.
  
  Если параметр выключен, запуск задачи на клиентских устройствах будет производиться только по расписанию. Для расписания Вручную, Один раз и Немедленно задачи выполняются только на тех клиентских устройствах, которые видны в сети. Например, вы можете выключить этот параметр для ресурсоемкой задачи, которую вы хотите запустить только вне рабочих часов.
  
  По умолчанию параметр выключен.
- Использовать случайную задержку запуска задачи в интервале (мин)
  Если параметр включен, задача запускается на клиентских устройствах случайным образом в течение определенного интервала времени, то есть происходит распределенный запуск задачи. Распределенный запуск задачи помогает избежать одновременного обращения большого количества клиентских устройств к Серверу администрирования при запуске задачи по расписанию.
  
  Период распределенного запуска рассчитывается автоматически при создании задачи, в зависимости от количества клиентских устройств, которым назначена задача. Позже задача всегда запускается в расчетное время запуска. Однако когда в параметры задачи вносятся правки или задача запускается вручную, рассчитанное значение времени запуска задачи изменяется.
  
  Если параметр выключен, запуск задачи на клиентских устройствах выполняется по расписанию.
- Использовать случайную задержку запуска задачи в интервале (мин)
  Если параметр включен, задача запускается на клиентских устройствах случайным образом в течение определенного интервала времени. Распределенный запуск задачи помогает избежать одновременного обращения большого количества клиентских устройств к Серверу администрирования при запуске задачи по расписанию.
  
  Если параметр выключен, запуск задачи на клиентских устройствах выполняется по расписанию.
  
  По умолчанию параметр выключен. По умолчанию интервал времени равен одной минуте.
На странице Определение названия задачи мастера укажите название создаваемой задачи. Имя задачи не может превышать 100 символов и не может содержать специальные символы ("*<>?\:|).
На странице Завершение создания задачи мастера нажмите на кнопку Готово, чтобы завершить работу мастера.
Если вы хотите, чтобы задача запустилась сразу после завершения работы мастера создания задачи, установите флажок Запустить задачу после завершения работы мастера.

После завершения работы мастера создается задача Установка требуемых обновлений и закрытие уязвимостей, которая отображается в папке Задачи.

После установки новой версии программы может быть нарушена работа других программ, установленных на устройствах и зависящих от работы обновляемой программы.

Установка обновления с помощью добавления правила в существующую задачу

Чтобы установить обновление с помощью добавления правила в существующую задачу:

В дереве консоли в папке Дополнительно → Управление программами выберите вложенную папку Обновления программного обеспечения.
В рабочей области выберите обновление, которое вы хотите установить.
Нажмите на кнопку Запустить мастер установки обновления.
Запустится мастер установки обновления.

Функционал мастера установки обновления доступен при наличии лицензии на Системное администрирование.

Следуйте далее указаниям мастера.
На странице Поиск существующих задач установки обновления укажите следующие параметры:
- Искать задачи, устанавливающие выбранное обновление
  Если этот параметр включен, мастер установки обновления ищет существующую задачу, чтобы установить выбранное обновление.
  
  Если этот параметр выключен или если не было найдено подходящей задачи, мастер установки обновления предлагает создать правило или задачу для установки обновления.
  
  По умолчанию параметр включен.
- Одобрить установку обновления
  Выбранное обновление будет одобрено к установке. Этот параметр доступен, если некоторые примененные правила установки обновления позволяют установку только одобренных обновлений.
  
  По умолчанию параметр выключен.
Если вы выбрали поиск существующей задачи для установки обновлений и было найдено несколько подходящих задач, вы можете просмотреть свойства этих задач или запустить их вручную. Никаких дальнейших действий не требуется.
В противном случае нажмите на кнопку Добавить правило установки обновления.
Выберите задачу, для которой вы хотите добавить правило и нажмите на кнопку Добавить правило.
Также вы можете просмотреть свойства существующих задач, запустить их вручную или создать задачу.
Выберите тип правила, которое будет добавлено в выбранную задачу, и нажмите на кнопку Готово.
Откроется окно установки всех предыдущих версий программы. Нажмите Да, если вы согласны на последовательную установку версий программы, если это необходимо для установки выбранных обновлений. Нажмите Нет, если вы хотите непосредственно обновить программу, не устанавливая последовательно версии. Если установка выбранных обновлений невозможна без установки предыдущих версий программы, обновление программы завершается с ошибкой.

Новое правило для установки обновления добавлено в существующую задачу Установка требуемых обновлений и закрытие уязвимостей.

Настройка проверочной установки обновлений

Чтобы настроить проверочную установку обновлений:

В дереве консоли в папке Управляемые устройства на закладке Задачи выберите задачу Установка требуемых обновлений и закрытие уязвимостей.
В контекстном меню задачи выберите пункт Свойства.
Откроется окно свойств задачи Установка требуемых обновлений и закрытие уязвимостей.
В окне свойств задачи в разделе Проверочная установка выберите один из доступных вариантов проверочной установки:
- Не проверять. Выберите этот вариант, если вы не хотите выполнять проверочную установку обновлений.
- Выполнить проверку на указанных устройствах. Выберите этот вариант, если вы хотите проверить установку обновлений на определенных устройствах. Нажмите на кнопку Добавить и выберите устройства, на которых нужно выполнить проверочную установку обновлений.
- Выполнить проверку на устройствах в указанной группе. Выберите этот вариант, если вы хотите проверить установку обновлений на группе устройств. В поле Задайте тестовую группу укажите группу устройств, на которых нужно выполнить проверочную установку.
- Выполнить проверку на указанном проценте устройств. Выберите этот вариант, если вы хотите выполнить проверку обновлений на части устройств. В поле Процент тестовых устройств из общего числа устройств укажите процент устройств, на которых нужно выполнить проверочную установку обновлений.
После выбора любого параметра, кроме Не проверять, в поле Среднее время для принятия решения о продолжении установки (ч) укажите количество часов, которое должно пройти от тестовой установки обновлений, до начала установки обновлений на все устройства.

См. также:

Сценарий: Обновление программ сторонних производителей

В начало

[Topic 61495]

Настройка обновлений Windows в политике Агента администрирования

Развернуть все | Свернуть все

Чтобы настроить обновления Windows в политике Агента администрирования:

В дереве консоли выберите Управляемые устройства.
В рабочей области выберите закладку Политики.
Выберите политику Агента администрирования.
В контекстном меню политики выберите пункт Свойства.
Откроется окно свойств политики Агента администрирования.
В панели Разделы выберите Обновления и уязвимости в программах.
Выберите параметр Использовать Сервер администрирования в роли WSUS-сервера, чтобы загружать обновления Windows на Сервер администрирования и затем распространять их на клиентские устройства средствами Агента администрирования.
Если этот параметр не выбран, обновления Windows загружаются на Сервер администрирования. В этом случае клиентские устройства получают обновления Windows напрямую с серверов Microsoft.
Выберите набор обновлений, которые могут устанавливать пользователи на своих устройствах вручную, используя Центр обновления Windows.
Для устройств с операционными системами Windows 10, если в Центре обновления Windows уже найдены обновления для устройств, то новый параметр, который вы выбрали под Разрешить пользователям управлять установкой обновлений Центра обновления Windows, будет применен только после установки найденных обновлений.

Выберите параметр из раскрывающегося списка:
- Устанавливать все применимые обновления Центра обновления Windows
  Пользователи могут установить все обновления Центра обновления Windows, которые применимы к их устройствам.
  
  Выберите этот вариант, если вы не хотите влиять на установку обновлений.
  
  Когда пользователь устанавливает обновления Центра обновления Windows вручную, обновления могут быть загружены с серверов Microsoft, а не с Сервера администрирования. Это возможно, если Сервер администрирования еще не загрузил эти обновления. Загрузка обновлений с серверов Microsoft приводит к увеличению трафика.
- Устанавливать только одобренные обновления Центра обновления Windows
  Пользователи могут установить все обновления Центра обновления Windows, которые применимы к их устройствам и которые одобрены администратором.
  
  Например, вы можете сначала проверить установку обновлений в тестовом окружении и убедиться, что они не мешают работе устройств, и только потом разрешить установку этих одобренных обновлений на клиентских устройствах.
  
  Когда пользователь устанавливает обновления Центра обновления Windows вручную, обновления могут быть загружены с серверов Microsoft, а не с Сервера администрирования. Это возможно, если Сервер администрирования еще не загрузил эти обновления. Загрузка обновлений с серверов Microsoft приводит к увеличению трафика.
- Запретить устанавливать обновления Центра обновления Windows
  Пользователи не могут устанавливать обновления Центра обновления Windows на своих устройства вручную. Все применимые обновления устанавливаются в соответствии с настройкой, заданной администратором.
  
  Выберите этот вариант, если вы хотите централизованно управлять установкой обновлений.
  
  Например, вы можете настроить расписание обновления так, чтобы не загружать сеть. Вы можете запланировать обновления вне рабочего времени, чтобы они не мешали производительности пользователей.
Выберите режим поиска обновлений Windows Update:
- Активный
  Если выбран этот вариант, Сервер администрирования с помощью Агента администрирования инициирует обращение агента обновлений Windows на клиентском устройстве к источнику обновлений: Windows Update Servers или WSUS. Далее Агент администрирования передает на Сервер администрирования информацию, полученную от Агента Центра обновления Windows.
  
  Этот параметр применяется, только если включен параметр Соединяться с сервером обновлений для актуализации данных задачи Поиск уязвимостей и требуемых обновлений.
  
  По умолчанию выбран этот вариант.
- Пассивный
  Если выбран этот вариант, Агент администрирования периодически передает на Сервер администрирования информацию об обновлениях, полученную при последней синхронизации агента обновлений Windows с источником обновления. Если синхронизация агента обновлений Windows с источником обновления не выполняется, данные об обновлениях на Сервере администрирования устаревают.
  
  Выберите этот параметр, если вы хотите получать обновления из кеша источника обновлений.
- Выключен
  Если выбран этот вариант, Сервер администрирования не запрашивает информацию об обновлениях.
  
  Выберите этот параметр, если, например, вы хотите сначала протестировать обновления на локальном устройстве.
Выберите параметр Проверять исполняемые файлы на наличие уязвимостей при запуске, если требуется выполнять проверку исполняемых файлов на наличие уязвимостей при запуске.
Убедитесь, что редактирование заблокировано для всех параметров, которые вы изменили. В противном случае изменения не применяются.
Нажмите на кнопку Применить.

См. также:

Сценарий: Обновление программ сторонних производителей

В начало

[Topic 52462]

Закрытие уязвимостей в программах сторонних производителей

В этом разделе описаны возможности Kaspersky Security Center связанные с закрытием уязвимостей в программах, установленных на управляемых устройствах.

В этом разделе

Сценарий: Обнаружение и закрытие уязвимостей в программах сторонних производителей

Об обнаружении и закрытии уязвимостей в программах

Просмотр информации об уязвимостях в программах

Просмотр статистики уязвимостей на управляемых устройствах

Поиск уязвимостей в программах

Закрытие уязвимостей в программах

Закрытие уязвимостей в изолированной сети

Игнорирование уязвимостей в программах

Пользовательские исправления для уязвимостей в программах сторонних производителей

Правила установки обновлений

В начало

[Topic 184124]

Сценарий: Обнаружение и закрытие уязвимостей в программах сторонних производителей

В этом разделе представлен сценарий обнаружения и закрытия уязвимостей на управляемых устройствах под управлением Windows. Вы можете обнаружить и закрыть уязвимости в операционных системах, в программах сторонних производителей, включая программы Microsoft.

Предварительные требования

Kaspersky Security Center развернут в вашей организации.
В сети вашей организации есть управляемые устройства под управлением Windows.
Подключение Сервера администрирования к интернету необходимо для выполнения следующих задач:
- Составление списка рекомендуемых исправлений уязвимостей в программах Microsoft. Список формируется и регулярно обновляется специалистами "Лаборатории Касперского".
- Закрытие уязвимостей в программах сторонних производителей, отличных от программ Microsoft.

Этапы

Обнаружение и закрытие уязвимостей состоит из следующих этапов:

Поиск уязвимостей в программном обеспечении, установленном на управляемых устройствах
Чтобы найти уязвимости в программах, установленных на управляемых устройствах, запустите задачу Поиск уязвимостей и требуемых обновлений. После завершения этой задачи, Kaspersky Security Center получает списки обнаруженных уязвимостей и требуемых обновлений для программ сторонних производителей, указанных в свойствах задачи и установленных на устройствах.

Задача Поиск уязвимостей и требуемых обновлений автоматически создается в мастере первоначальной настройки Kaspersky Security Center. Если вы не запускали мастер первоначальной настройки, запустите его сейчас или создайте задачу вручную.

Инструкции:
- Консоль администрирования: Поиск уязвимостей в программах, Задание расписания для задачи поиска уязвимостей и требуемых обновлений.
- Kaspersky Security Center Web Console: Создание задачи Поиск уязвимостей и требуемых обновлений, Параметры задачи поиска уязвимостей и требуемых обновлений.
Анализ списка обнаруженных уязвимостей в программах
Просмотрите список Уязвимости в программах и решите, какие уязвимости требуется закрыть. Чтобы просмотреть подробную информацию о каждой уязвимости, нажмите на имя уязвимости в списке. Для каждой уязвимости в списке вы также можете просмотреть статистику уязвимости на управляемых устройствах.

Инструкции:
- Консоль администрирования: Просмотр информации об уязвимостях в программах, Просмотр статистики уязвимостей на управляемых устройствах.
- Kaspersky Security Center Web Console: Просмотр информации об уязвимостях в программах, Просмотр статистики уязвимостей на управляемых устройствах.
Настройка закрытия уязвимостей
Обнаружив уязвимости в программах, вы можете закрыть уязвимости в программах на управляемых устройствах, используя задачу Установка требуемых обновлений и закрытие уязвимостей или задачу Закрытие уязвимостей.

Задача Установка требуемых обновлений и закрытие уязвимостей используется для обновления и закрытия уязвимостей в программах сторонних производителей, в том числе в программах Microsoft, установленных на управляемых устройствах. Эта задача позволяет установить несколько обновлений и закрыть несколько уязвимостей в соответствии с определенными правилами. Обратите внимание, что эту задачу можно создать, только если у вас есть лицензия на Системное администрирование. Чтобы устранить уязвимости в программах, задача Установка требуемых обновлений и закрытие уязвимостей использует рекомендованные обновления программ.

Задача Закрытие уязвимостей не требует лицензии для Системного администрирования. Чтобы использовать эту задачу, требуется вручную указать пользовательские исправления для закрытия уязвимостей в программах сторонних производителей, которые указаны в параметрах задачи. Задача Закрытие уязвимостей использует рекомендованные исправления программ Microsoft и пользовательские исправления для программ сторонних производителей.

Вы можете запустить мастер закрытия уязвимостей, который автоматически создаст одну из этих задач, или вы можете создать одну из этих задач вручную.

Инструкции:
- Консоль администрирования: Пользовательские исправления для уязвимостей в программах сторонних производителей, Закрытие уязвимостей в программах.
- Kaspersky Security Center Web Console: Пользовательские исправления для уязвимостей в программах сторонних производителей, Закрытие уязвимостей в программах сторонних производителей, Создание задачи Установка требуемых обновлений и закрытие уязвимостей.
Задание расписания задачи
Чтобы убедится, что список уязвимостей всегда актуален, задайте расписание запуска задачи Поиск уязвимостей и требуемых обновлений, чтобы она периодически запускалась автоматически. Рекомендуемый средний период – один раз в неделю.

Если вы создали задачу Установка требуемых обновлений и закрытие уязвимостей, вы можете задать ее запуск с той же периодичностью, что и для задачи Поиск уязвимостей и требуемых обновлений, или реже. При задании расписания задачи Закрытие уязвимостей, вы должны выбрать исправления программ Microsoft или указать пользовательские исправления для программ сторонних производителей каждый раз перед запуском задачи.

При задании расписания задач убедитесь, что задача закрытия уязвимостей запускается после завершения Поиск уязвимостей и требуемых обновлений.
Игнорирование уязвимостей в программах (если требуется)
Вы можете игнорировать уязвимости в программах, которые должны быть закрыты на всех управляемых устройствах или только на выбранных управляемых устройствах.

Инструкции:
- Консоль администрирования: Игнорирование уязвимостей в программах.
- Kaspersky Security Center Web Console: Игнорирование уязвимостей в программах.
Запуск задачи закрытия уязвимости
Запустите задачу Установка требуемых обновлений и закрытия уязвимостей или Закрытие уязвимостей. Когда задача будет завершена, убедитесь, что в списке задач она имеет статус Завершена успешно.
Создание отчета о результатах закрытия уязвимостей в программах (если требуется)
Чтобы просмотреть статистику о закрытых уязвимостях, сформируйте отчет об уязвимостях. В отчете отображается информация об уязвимостях в программах, которые не закрыты. Таким образом, вы можете иметь представление об обнаружении и закрытии уязвимостей в программах сторонних производителей в вашей организации, включая программное обеспечение Microsoft.

Инструкции:
- Консоль администрирования: Создание и просмотр отчета.
- Kaspersky Security Center Web Console: Генерация и просмотр отчета.
Проверка настройки обнаружения и закрытия уязвимостей в программах сторонних производителей
Убедитесь, что вы выполнили следующее:
- обнаружили и просмотрели список уязвимостей в программах на управляемых устройствах;
- игнорировали уязвимости в программах, если хотели;
- настроили задачу закрытия уязвимости;
- запланировали запуск задач для поиска и закрытия уязвимостей в программах так, чтобы они запускались последовательно;
- проверили, что задача закрытия уязвимостей была запущена.

Результаты

Если вы создали и настроили задачу Установка требуемых обновлений и закрытие уязвимостей, уязвимости будут автоматически закрыты на управляемых устройствах. При запуске задачи, задача выполняет сопоставление списка доступных обновлений программного обеспечения с правилами, указанными в параметрах задачи. Все обновления программного обеспечения, которые соответствуют критериям в правилах, будут загружены в хранилище Сервера администрирования и будут установлены для закрытия уязвимостей в программах.

Если вы создали задачу Закрытие уязвимостей, закрываются только уязвимости в программах Microsoft.

См. также:

О программах сторонних производителей

В начало

[Topic 183975]

Об обнаружении и закрытии уязвимостей в программах

Kaspersky Security Center обнаруживает и закрывает

уязвимости в программах

на управляемых устройствах под управлением операционных систем семейства Microsoft Windows. Уязвимости обнаруживаются в операционных системах и в программах сторонних производителей, включая программное обеспечение Microsoft.

Обнаружение уязвимостей в программах

Для обнаружения уязвимостей Kaspersky Security Center выполняет поиск известных уязвимостей программного обеспечения на основе признаков из баз данных об известных уязвимостях. Эта база формируются специалистами "Лаборатории Касперского". Она содержит информацию об уязвимостях, такую как описание уязвимостей, дата обнаружения уязвимостей, уровень критичности уязвимостей. Вы можете получить сведения об уязвимостях в программах на сайте "Лаборатории Касперского".

В Kaspersky Security Center для поиска уязвимостей программ используется задача Поиск уязвимостей и требуемых обновлений.

В некоторых случаях обнаруженные уязвимости в операционной системе Microsoft Windows можно закрыть одним из следующих способов:

Установить обновления для операционной системы.
Обновить операционную систему до новой версии (например, с Windows 10 до Windows 11).

В этом сценарии Kaspersky Security Center отображает две записи для одной и той же уязвимости.

Закрытие уязвимостей в программах

Для закрытия уязвимостей в программах, Kaspersky Security Center использует обновления программного обеспечения выпущенные поставщиками программного обеспечения. Метаданные обновлений программного обеспечения загружаются в хранилище Сервера администрирования в результате выполнения следующих задач:

Загрузка обновлений в хранилище Сервера администрирования. Эта задача предназначена для загрузки метаданных обновлений для программ "Лаборатории Касперского" и программ сторонних производителей. Эта задача автоматически создается в мастере первоначальной настройки Kaspersky Security Center. Задача загрузки обновлений в хранилище Сервера администрирования может быть создана вручную.
Синхронизация обновлений Windows Update. Эта задача предназначена для загрузки метаданных обновлений программного обеспечения Microsoft.

Обновления программного обеспечения для закрытия уязвимостей могут быть представлены в виде полных дистрибутивов или патчей. Обновления программного обеспечения, которые закрывают уязвимости программного обеспечения, называются исправлениями. Рекомендуемые исправления это исправления, которые рекомендуются к установке специалистами "Лаборатории Касперского". Пользовательские исправления это исправления, которые вручную указываются для установки пользователями. Чтобы установить пользовательское исправление, необходимо создать инсталляционный пакет, содержащий это исправление.

Если лицензия Kaspersky Security Center предусматривает возможности Системного администрирования, для закрытия уязвимостей используйте задачу Установка требуемых обновлений и закрытие уязвимостей. Эта задача автоматически закрывает несколько уязвимостей, устанавливая рекомендуемые исправления. Для этой задачи вы можете вручную настроить определенные правила для закрытия нескольких уязвимостей.

Если лицензия Kaspersky Security Center не предусматривает возможности Системного администрирования, для закрытия уязвимостей используйте задачу Закрытие уязвимостей. С помощью этой задачи можно закрыть уязвимости, установив рекомендуемые исправления для программ Microsoft и пользовательских исправлений для программ сторонних производителей.

Специалисты "Лаборатории Касперского" не проводят ручной анализ обновлений программ сторонних производителей, которые можно установить с помощью Системного администрирования. Также специалисты "Лаборатории Касперского" не занимаются поиском уязвимостей (известных или неизвестных) или недокументированных возможностей в таких обновлениях, и не проводят другие виды анализа упомянутых выше обновлений.

Для закрытия некоторых уязвимостей программного обеспечения вы должны принять Лицензионное соглашение для установки программного обеспечения, если это требуется. Если вы отклоняете Лицензионное соглашение, уязвимость в программном обеспечении не закроется.

См. также:

Сценарий: Обнаружение и закрытие уязвимостей в программах сторонних производителей

В начало

[Topic 61501]

Просмотр информации об уязвимостях в программах

Чтобы просмотреть список уязвимостей, обнаруженных на клиентских устройствах,

В дереве консоли в папке Дополнительно → Управление программами выберите вложенную папку Уязвимости в программах.

Отобразится страница со списком уязвимостей в программах, обнаруженных на управляемых устройствах.

Чтобы получить информацию о выбранной уязвимости,

В контекстном меню уязвимости выберите пункт Свойства.

Откроется окно свойств уязвимости, в котором отображается следующая информация:

программа, в которой обнаружена уязвимость;
список устройств, на которых обнаружена уязвимость;
информация о закрытии уязвимости.

Чтобы просмотреть отчет обо всех обнаруженных уязвимостях,

В папке Уязвимости в программах перейдите по ссылке Просмотреть отчет об уязвимостях в программах.

Будет создан отчет об уязвимостях в программах, установленных на устройствах. Отчет можно просмотреть в узле с именем нужного вам Сервера администрирования на закладке Отчеты.

См. также:

Сценарий: Обнаружение и закрытие уязвимостей в программах сторонних производителей

В начало

[Topic 191658]

Просмотр статистики уязвимостей на управляемых устройствах

Вы можете просмотреть статистическую информацию каждой уязвимости в программах на управляемых устройствах. Статистика представлена в виде диаграмм. На диаграмме отображается количество устройств со следующими статусами:

Игнорируется на: <количество устройств>. Этот статус присваивается, если в свойствах уязвимости вы вручную установили параметр игнорировать уязвимость.
Закрыта на: <количество устройств>. Этот статус присваивается, если задача закрытия уязвимости успешно завершена.
Запланирована к закрытию на: <количество устройств>. Этот статус присваивается, если вы создали задачу закрытия уязвимостей, но задача пока еще не завершена.
Применено исправление на: <количество устройств>. Этот статус присваивается, если вы вручную выбрали обновление программного обеспечения, чтобы закрыть уязвимость, но это обновление не закрыло уязвимость.
Требует закрытия на: <количество устройств>. Этот статус присваивается, если уязвимость была закрыта только на некоторых управляемых устройствах, а уязвимость требуется закрыть на других управляемых устройствах.

Чтобы просмотреть статистику уязвимости на управляемых устройствах:

В дереве консоли в папке Дополнительно → Управление программами выберите вложенную папку Уязвимости в программах.
Отобразится страница со списком уязвимостей в программах, обнаруженных на управляемых устройствах.
Выберите уязвимость для которой вы хотите просмотреть статистику.
В блоке для работы с выбранным объектом отображается диаграмма состояний уязвимости. Нажав на статус, откроется список устройств, на которых уязвимость имеет выбранный статус.

См. также:

Сценарий: Обнаружение и закрытие уязвимостей в программах сторонних производителей

В начало

[Topic 61502]

Поиск уязвимостей в программах

Развернуть все | Свернуть все

Если вы выполнили настройку программы с помощью мастера первоначальной настройки, задача Поиск уязвимостей создается автоматически. Просмотреть задачу можно в папке Управляемые устройства на закладке Задачи.

Чтобы создать задачу поиска уязвимостей в программах, установленных на клиентских устройствах:

В дереве консоли выберите Дополнительно → Управление программами, а затем выберите подпапку Уязвимости в программах.
В рабочей области выберите Дополнительные действия → Настроить поиск уязвимостей.
Если задача для поиска уязвимостей уже существует, она отображается на закладке Задачи в папке Управляемые устройства, с существующими выбранными задачами. В противном случае запускается мастер создания задачи поиска уязвимостей и требуемых обновлений. Следуйте далее указаниям мастера.
В окне Выбор типа задачи выберите Поиск уязвимостей и требуемых обновлений.
В окне мастера Параметры, укажите следующие параметры задачи:
- Поиск уязвимостей и обновлений, перечисленных Microsoft
  При поиске уязвимостей и обновлений Kaspersky Security Center использует данные о применимых обновлениях Microsoft из источника обновлений Microsoft, доступного в текущий момент.
  
  Например, можно выключить этот параметр, если имеются различные задачи с различными параметрами для обновлений Microsoft и обновлений сторонних программ.
  
  По умолчанию параметр включен.
  - Соединяться с сервером обновлений для актуализации данных
    Агент Центра обновления Windows на управляемом устройстве подключается к источнику обновлений Microsoft. Следующие службы могут выступать в качестве источника обновлений Microsoft:
    - Сервер администрирования Kaspersky Security Center (см. параметры политики Агента администрирования).
    - Windows Server со службами Microsoft Windows Server Update Services (WSUS), развернутыми в сети вашей организации.
    - Серверы обновления Microsoft.
    Если этот параметр включен, Агент Центра обновления Windows на управляемом устройстве подключается к источнику обновлений Microsoft и получает информацию о применимых обновлениях Microsoft Windows.
    
    Если этот параметр выключен, Агент Центра обновления Windows на управляемом устройстве использует информацию о применимых обновлениях Microsoft Windows, которую он получил из источника обновлений Microsoft ранее.
    
    Подключение к источнику обновлений Microsoft может оказаться ресурсоемким. Вы можете выключить этот параметр, если у вас установлено регулярное подключение к этому источнику обновлений в другой задаче или в свойствах политики Агента администрирования, в разделе Обновления и уязвимости в программах. Если вы не хотите выключать этот параметр, то, чтобы уменьшить нагрузку на Сервер, вы можете настроить расписание задач так, чтобы использовать случайное значение задержки запуска задачи в интервале 360 минут.
    
    По умолчанию параметр включен.
    
    Комбинация следующих значений параметров политики Агента администрирования определяет режим получения обновлений:
    - Агент Windows Update на управляемом устройстве подключается к серверу обновлений для получения обновлений только в случае, если параметр Соединяться с сервером обновлений для актуализации данных включен в свойствах задачи Поиск уязвимостей и требуемых обновлений и параметр Режим поиска Центра обновления Windows установлен в Активный в параметрах политики Агента администрирования.
    - Если вам не требуется, чтобы Агент администрирования инициировал соединение с источником обновлений Microsoft Windows и загружал обновления при выполнении задачи Поиск уязвимостей, вы можете установить для параметра Режим поиска Центра обновления Windows значение Пассивный, при этом параметр Соединяться с сервером обновлений для актуализации данных должен оставаться включенным. Это позволяет сохранить ресурсы и использовать ранее полученные обновления Windows для поиска уязвимостей. Вы можете использовать пассивный режим, если настроили получение обновлений Microsoft Windows другим способом. Если получение обновлений Microsoft Windows не настроено по-другому, не устанавливайте для параметра Режим поиска Центра обновления Windows значение Пассивный, так как в этом случае информация об обновлениях никогда не будет получена.
    - Независимо от параметра Соединяться с сервером обновлений для актуализации данных (включен он или выключен), если для параметра Режим поиска Центра обновления Windows выбрано значение Выключен, Kaspersky Security Center не запрашивает информацию об обновлениях.
- Поиск уязвимостей и обновлений сторонних производителей, перечисленных "Лабораторией Касперского"
  Если этот параметр включен, Kaspersky Security Center выполняет поиск уязвимостей и требуемых обновлений для программ сторонних производителей (программ, выпущенных производителями, отличными от "Лаборатории Касперского" и Microsoft) в реестре Windows и в папках, указанных в разделе Укажите пути для дополнительного поиска программ в файловой системе. Полный список поддерживаемых программ сторонних производителей контролируется "Лабораторией Касперского".
  
  Если этот параметр выключен, Kaspersky Security Center не выполняет поиск уязвимостей и требуемых обновлений для программ сторонних производителей. Например, можно выключить этот параметр, если имеются различные задачи с различными параметрами для обновлений Microsoft Windows и обновлений сторонних программ.
  
  По умолчанию параметр включен.
- Укажите пути для дополнительного поиска программ в файловой системе
  Папки, в которых Kaspersky Security Center выполняет поиск сторонних программ, требующих закрытия уязвимостей и установки обновлений. Вы можете использовать системные переменные.
  
  Укажите папки, в которые были установлены программы. По умолчанию список содержит системные папки, в которые устанавливается большинство программ.
- Включить расширенную диагностику
  Если этот параметр включен, Агент администрирования будет записывать трассировку, даже если трассировка выключена для Агента администрирования в утилите удаленной диагностики Kaspersky Security Center. Трассировка записывается в два файла по очереди; размер каждого файла равен половине значения указанного в поле Максимальный размер файлов расширенной диагностики, МБ. Когда оба файла заполняются, Агент администрирования начинает записывать данные поверх. Файлы трассировки хранятся в папке %WINDIR%\Temp. Доступ к файлам можно получить с помощью утилиты удаленной диагностики, с помощью нее можно также загрузить или удалить файлы.
  
  Если эта функция отключена, Агент администрирования записывает трассировку в соответствии с параметрами утилиты удаленной диагностики Kaspersky Security Center. Дополнительная трассировка не записывается.
  
  При создании задачи нет необходимости включать расширенную диагностику. В дальнейшем вам может потребоваться использовать эту функцию, например, если на каком-либо устройстве запуск задачи завершился с ошибкой и вам нужно получить дополнительную информацию во время следующего запуска задачи.
  
  По умолчанию параметр выключен.
- Максимальный размер файлов расширенной диагностики, МБ
  По умолчанию указано значение 100 МБ и допустимые значения от 1 до 2048 МБ. Специалисты Службы технической поддержки "Лаборатории Касперского" могут попросить вас изменить заданное по умолчанию значение, если в отправленных вами файлах расширенной диагностики недостаточно информации для устранения проблемы.
На странице Настройка расписания запуска задачи мастера можно составить расписание запуска задачи. При необходимости настройте следующие параметры:
- Запуск по расписанию:
  Выберите расписание, в соответствии с которым выполняется задача, и настройте выбранное расписание.
  - Каждый N час
    Задача выполняется регулярно, с заданным интервалом в часах, начиная с указанных даты и времени.
    
    По умолчанию задача запускается каждые 6 часов, начиная с текущих системной даты и времени.
  - Каждые N дней
    Задача выполняется регулярно, с заданным интервалом в днях. Также вы можете указать дату и время первого запуска задачи. Эти дополнительные параметры становятся доступны, если они поддерживаются программой, для которой вы создаете задачу.
    
    По умолчанию задача запускается каждый день, начиная с текущих системной даты и времени.
  - Каждую N неделю
    Задача выполняется регулярно, с заданным интервалом в неделях, в указанный день недели и в указанное время.
    
    По умолчанию задача запускается каждый понедельник в текущее системное время.
  - Каждые N минут
    Задача выполняется регулярно, с заданным интервалом в минутах, начиная с указанного времени, в день создания задачи.
    
    По умолчанию задача запускается каждые 30 минут, начиная с текущего системного времени.
  - Ежедневно (не поддерживается переход на летнее время)
    Задача выполняется регулярно, с заданным интервалом в днях. Это расписание не поддерживает соблюдение летнего времени. Это значит, что когда время переводят на один час вперед или назад в начале или конце летнего времени, фактическое время запуска задачи не изменяется.
    
    Не рекомендуется использовать это расписание. Это необходимо для обратной совместимости Kaspersky Security Center.
    
    По умолчанию задача запускается каждый день в текущее системное время.
  - Еженедельно
    Задача запускается каждую неделю в указанный день и в указанное время.
  - По дням недели
    Задача выполняется регулярно, в указанные дни недели, в указанное время.
    
    По умолчанию задача запускается каждую пятницу в 18:00:00.
  - Ежемесячно
    Задача выполняется регулярно, в указанный день месяца, в указанное время.
    
    В месяцах, у которых нет указанного дня, задача выполняется в последний день.
    
    По умолчанию задача выполняется в первый день каждого месяца, в текущее системное время.
  - Вручную
    Задача не запускается автоматически. Вы можете запустить задачу только вручную.
    
    По умолчанию выбран этот вариант.
  - Ежемесячно, в указанные дни выбранных недель
    Задача выполняется регулярно, в указанные дни каждого месяца, в указанное время.
    
    По умолчанию дни месяца не выбраны. Время начала по умолчанию – 18:00.
  - При загрузке обновлений в хранилище
    Эта задача запускается после загрузки обновлений в хранилище. Например, вам может понадобиться это расписание для задачи поиска уязвимостей и требуемых обновлений.
  - При обнаружении вирусной атаки
    Запускать задачу после возникновения события Вирусная атака. Выберите типы программ, которые будут отслеживать вирусные атаки. Доступны следующие типы программ:
    - антивирусы для рабочих станций и файловых серверов;
    - антивирусы защиты периметра;
    - антивирусы для почтовых систем.
    По умолчанию выбраны все типы программ.
    
    Вы можете запускать разные задачи в зависимости от типа программы безопасности, сообщающей о вирусной атаке. В этом случае удалите выбор типов программ, которые вам не нужны.
  - По завершении другой задачи
    Текущая задача будет запущена после завершения другой задачи. Вы можете выбрать, как должна завершиться предыдущая задача (успешно или с ошибкой), чтобы запустить текущую задачу. Например, вы можете запустить задачу Управление устройствами с помощью параметра Включить устройство и после ее завершения выполнить задачу Антивирусная проверка. Этот параметр работает, только если обе задачи назначены одним и тем же устройствам.
- Запускать пропущенные задачи
  Этот параметр определяет поведение задачи, если клиентское устройство не отображается в сети, когда задача вот-вот начнется.
  
  Если параметр включен, при очередном запуске программы "Лаборатории Касперского" на клиентском устройстве будет предпринята попытка запуска задачи. Если в расписании задачи указан запуск Вручную, Один раз или Немедленно, то задача запускается либо как только устройство становится видимым в сети, либо сразу после включения устройства в область действия задачи.
  
  Если параметр выключен, запуск задачи на клиентских устройствах будет производиться только по расписанию. Для расписания Вручную, Один раз и Немедленно задачи выполняются только на тех клиентских устройствах, которые видны в сети. Например, вы можете выключить этот параметр для ресурсоемкой задачи, которую вы хотите запустить только вне рабочих часов.
  
  По умолчанию параметр выключен.
- Использовать автоматическое определение случайного интервала между запусками задачи
  Если параметр включен, задача запускается на клиентских устройствах случайным образом в течение определенного интервала времени, то есть происходит распределенный запуск задачи. Распределенный запуск задачи помогает избежать одновременного обращения большого количества клиентских устройств к Серверу администрирования при запуске задачи по расписанию.
  
  Период распределенного запуска рассчитывается автоматически при создании задачи, в зависимости от количества клиентских устройств, которым назначена задача. Позже задача всегда запускается в расчетное время запуска. Однако когда в параметры задачи вносятся правки или задача запускается вручную, рассчитанное значение времени запуска задачи изменяется.
  
  Если параметр выключен, запуск задачи на клиентских устройствах выполняется по расписанию.
- Использовать случайную задержку запуска задачи в интервале (мин)
  Если параметр включен, задача запускается на клиентских устройствах случайным образом в течение определенного интервала времени. Распределенный запуск задачи помогает избежать одновременного обращения большого количества клиентских устройств к Серверу администрирования при запуске задачи по расписанию.
  
  Если параметр выключен, запуск задачи на клиентских устройствах выполняется по расписанию.
  
  По умолчанию параметр выключен. По умолчанию интервал времени равен одной минуте.
На странице Определение названия задачи мастера укажите название создаваемой задачи. Имя задачи не может превышать 100 символов и не может содержать специальные символы ("*<>?\:|).
На странице Завершение создания задачи мастера нажмите на кнопку Готово, чтобы завершить работу мастера.
Если вы хотите, чтобы задача запустилась сразу после завершения работы мастера создания задачи, установите флажок Запустить задачу после завершения работы мастера.

В результате работы мастера создается задача Поиск уязвимостей и требуемых обновлений, которая отображается в списке задач, в папке Управляемые устройства, на закладке Задачи.

Когда задача Поиск уязвимостей и требуемых обновлений завершена, Сервер администрирования отображает список уязвимостей, обнаруженных в программах, установленных на устройстве; также Сервер отображает все обновления программного обеспечения, необходимые для исправления обнаруженных уязвимостей.

Если отображается ошибка 0x80240033 "Windows Update Agent error 80240033 ("License terms could not be downloaded.")", решить эту проблему можно с помощью реестра Windows.

Сервер администрирования не отображает список необходимых обновлений программного обеспечения при последовательном запуске двух задач: задачи Синхронизация обновлений Windows Update, для которой отключен параметр Загружать файлы экспресс-установки, и затем задачи Поиск уязвимостей и требуемых обновлений. Чтобы просмотреть список необходимых обновлений программного обеспечения, необходимо снова запустить задачу Поиск уязвимостей и требуемых обновлений.

Агент администрирования получает информацию о любых доступных обновлениях Windows и других программ Microsoft от Центра обновления Windows или от Сервера администрирования, если Сервер администрирования выполняет роль WSUS-сервера. Информация передается при запуске программ (если это предусмотрено политикой) и при каждом запуске задачи Поиск уязвимостей и требуемых обновлений на клиентских устройствах.

См. также:

Сценарий: Развертывание в облачном окружении

Сценарий: Обнаружение и закрытие уязвимостей в программах сторонних производителей

Сценарий: Обновление программ сторонних производителей

В начало

[Topic 61947]

Закрытие уязвимостей в программах

Развернуть все | Свернуть все

Если в окне Параметры управления обновлениями мастера первоначальной настройки вы выбрали вариант Искать и устанавливать требующиеся обновления, задача Установка требуемых обновлений и закрытие уязвимостей создается автоматически. Задача отображается в папке Управляемые устройства на закладке Задачи.

В противном случае вы можете выполнить одно из следующих действий:

Создайте задачу для закрытия уязвимостей с помощью установки доступных обновлений.
Добавьте правило для закрытия уязвимостей в существующую задачу закрытия уязвимостей.

Закрытие уязвимостей с помощью задачи закрытия уязвимостей

Вы можете выполнить одно из следующих действий:

Создайте задачу закрытия нескольких уязвимостей, соответствующих определенным правилам.
Выберите уязвимость и создайте задачу для ее закрытия и для закрытия аналогичных уязвимостей.

Чтобы закрыть уязвимости, которые соответствуют определенным правилам:

В дереве консоли выберите Сервер администрирования, на устройствах которого вы хотите закрыть уязвимости.
В меню Вид главного окна программы выберите пункт Настройка интерфейса.
В открывшемся окне установите флажок Отображать Системное администрирование и нажмите на кнопку ОК.
В окне с сообщением программы нажмите на кнопку ОК.
Перезапустите Консоль администрирования, чтобы изменения вступили в силу.
В дереве консоли выберите папку Управляемые устройства.
В рабочей области выберите закладку Задачи.
По кнопке Создать задачу запустите мастер создания задачи. Следуйте далее указаниям мастера.
В окне Выбор типа задачи мастера создания задачи выберите Установка требуемых обновлений и закрытие уязвимостей.
Если задача не отображается, проверьте, есть ли у вашей учетной записи права Чтение, Изменение и Выполнение в функциональной области Управление системой: Системное администрирование. Вы не можете создавать и настраивать задачу Установка требуемых обновлений и закрытие уязвимостей без этих прав доступа.
В окне мастера Параметры, укажите следующие параметры задачи:
- Задайте правила установки обновлений
  Эти правила применяются при установке обновлений на клиентские устройства. Если правила не указаны, задача не выполняется. Дополнительную информацию о работе с правилами см. в разделе Правила установки обновлений.
- Начинать установку в момент перезагрузки или выключения устройства
  Если флажок установлен, установка обновления выполняется перед перезагрузкой или выключением устройства. В противном случае установка обновлений выполняется по расписанию.
  
  Установите этот флажок, если установка обновлений может повлиять на производительность устройств.
  
  По умолчанию параметр выключен.
- Устанавливать требуемые общесистемные компоненты
  Если флажок установлен, перед установкой обновления программа автоматически устанавливает все общесистемные компоненты (пререквизиты), необходимые для установки этого обновления. Например, такими пререквизитами могут являться обновления операционной системы.
  
  Если этот параметр выключен, необходимо установить пререквизиты вручную.
  
  По умолчанию параметр выключен.
- Разрешать установку новой версии программы при обновлении
  Если этот параметр включен, обновления можно устанавливать, только если это приведет к установке новой версии программы.
  
  Если этот параметр выключен, программа не обновляется. Можно позднее установить новые версии программ вручную или с помощью другой задачи. Например, можно использовать этот параметр, если инфраструктура вашей компании не поддерживает новую версию программы или если требуется проверить обновление в тестовой инфраструктуре.
  
  По умолчанию параметр включен.
  
  После установки новой версии программы может быть нарушена работа других программ, установленных на клиентских устройствах и зависящих от работы обновляемой программы.
- Загружать обновления на устройство, не устанавливая их
  Если флажок установлен, программа загружает обновления на устройство, но не устанавливает их автоматически. Затем вы можете вручную установить загруженные обновления.
  
  Обновления Microsoft загружаются в служебную папку Windows. Обновления сторонних программ (программ, выпущенных производителями, отличными от "Лаборатории Касперского" и Microsoft) загружаются в папку, указанную в поле Папка для загрузки обновлений.
  
  Если этот параметр выключен, обновления автоматически устанавливаются на устройство.
  
  По умолчанию параметр выключен.
  - Папка для загрузки обновлений
    Эта папка используется для загрузки обновлений сторонних программ (программ, выпущенных производителями, отличными от "Лаборатории Касперского" и Microsoft).
- Включить расширенную диагностику
  Если этот параметр включен, Агент администрирования будет записывать трассировку, даже если трассировка выключена для Агента администрирования в утилите удаленной диагностики Kaspersky Security Center. Трассировка записывается в два файла по очереди; размер каждого файла равен половине значения указанного в поле Максимальный размер файлов расширенной диагностики, МБ. Когда оба файла заполняются, Агент администрирования начинает записывать данные поверх. Файлы трассировки хранятся в папке %WINDIR%\Temp. Доступ к файлам можно получить с помощью утилиты удаленной диагностики, с помощью нее можно также загрузить или удалить файлы.
  
  Если эта функция отключена, Агент администрирования записывает трассировку в соответствии с параметрами утилиты удаленной диагностики Kaspersky Security Center. Дополнительная трассировка не записывается.
  
  При создании задачи нет необходимости включать расширенную диагностику. В дальнейшем вам может потребоваться использовать эту функцию, например, если на каком-либо устройстве запуск задачи завершился с ошибкой и вам нужно получить дополнительную информацию во время следующего запуска задачи.
  
  По умолчанию параметр выключен.
  - Максимальный размер файлов расширенной диагностики, МБ
    По умолчанию указано значение 100 МБ и допустимые значения от 1 до 2048 МБ. Специалисты Службы технической поддержки "Лаборатории Касперского" могут попросить вас изменить заданное по умолчанию значение, если в отправленных вами файлах расширенной диагностики недостаточно информации для устранения проблемы.
В окне мастера Выбор действия при необходимости перезагрузки операционной системы выберите действие, которое необходимо выполнить, если операционная система на клиентских устройствах должна быть перезапущена после операции:
- Не перезагружать устройство
  Клиентские устройства не будут автоматически перезагружаться после выполнения операции. Для завершения операции потребуется перезагрузить устройство (например, вручную или с помощью задачи управления устройствами). Информация о необходимости перезагрузки сохранена в результатах выполнения задачи и в статусе устройства. Этот вариант подходит для задач на серверах и других устройствах, для которых критически важна бесперебойная работа.
- Перезагрузить устройство
  В этом случае перезагрузка всегда выполняется автоматически, если перезагрузка требуется для завершения операции. Этот вариант подходит для задач на устройствах, для которых допустимы периодические перерывы в работе (выключение, перезагрузка).
- Запрашивать у пользователя
  На экране клиентского устройства будет выводиться сообщение о том, что устройство должно быть перезагружено вручную. Для этого варианта можно настроить дополнительные параметры: текст сообщения для пользователя, периодичность сообщения, а также время, после которого перезагрузка будет выполнена принудительно (без подтверждения пользователя). Этот вариант является оптимальным для рабочих станций, чтобы пользователи могли выбрать наиболее удобное время для перезагрузки.
  
  По умолчанию выбран этот вариант.
  - Повторять запрос каждые (мин)
    Если выбран этот вариант, программа с определенной частотой предлагает пользователю выполнить перезагрузку операционной системы.
    
    По умолчанию параметр включен. По умолчанию интервал составляет 5 минут. Допустимые значения: от 1 до 1440 минут.
    
    Если параметр выключен, предложение перезагрузки отображается только один раз.
  - Принудительно перезагрузить через (мин)
    После предложения пользователю перезагрузить операционную систему, программа выполняет принудительную перезагрузку по истечении указанного времени.
    
    По умолчанию параметр включен. По умолчанию интервал времени составляет 30 минут. Допустимые значения: от 1 до 1440 минут.
- Принудительное закрытие программы в заблокированных сессиях через (мин)
  Запущенные программы могут не позволить перезагрузить клиентское устройство. Например, если выполняется работа с документом в текстовом редакторе и изменения не сохранены, программа не позволяет перезагрузить устройство.
  
  Если этот параметр включен, такие программы на заблокированных устройствах принудительно закрываются перед перезагрузкой устройства. В результате пользователи могут потерять несохраненную работу.
  
  Если этот параметр выключен, заблокированное устройство не перезагружается. Состояние задачи на этом устройстве указывает на необходимость перезапуска устройства. Пользователям необходимо вручную закрыть все программы, которые запущены на заблокированных устройствах, и перезагрузить эти устройства.
  
  По умолчанию параметр выключен.
На странице Настройка расписания запуска задачи мастера можно составить расписание запуска задачи. При необходимости настройте следующие параметры:
- Запуск по расписанию:
  Выберите расписание, в соответствии с которым выполняется задача, и настройте выбранное расписание.
  - Каждый N час
    Задача выполняется регулярно, с заданным интервалом в часах, начиная с указанных даты и времени.
    
    По умолчанию задача запускается каждые 6 часов, начиная с текущих системной даты и времени.
  - Каждые N дней
    Задача выполняется регулярно, с заданным интервалом в днях. Также вы можете указать дату и время первого запуска задачи. Эти дополнительные параметры становятся доступны, если они поддерживаются программой, для которой вы создаете задачу.
    
    По умолчанию задача запускается каждый день, начиная с текущих системной даты и времени.
  - Каждую N неделю
    Задача выполняется регулярно, с заданным интервалом в неделях, в указанный день недели и в указанное время.
    
    По умолчанию задача запускается каждый понедельник в текущее системное время.
  - Каждые N минут
    Задача выполняется регулярно, с заданным интервалом в минутах, начиная с указанного времени, в день создания задачи.
    
    По умолчанию задача запускается каждые 30 минут, начиная с текущего системного времени.
  - Ежедневно (не поддерживается переход на летнее время)
    Задача выполняется регулярно, с заданным интервалом в днях. Это расписание не поддерживает соблюдение летнего времени. Это значит, что когда время переводят на один час вперед или назад в начале или конце летнего времени, фактическое время запуска задачи не изменяется.
    
    Не рекомендуется использовать это расписание. Это необходимо для обратной совместимости Kaspersky Security Center.
    
    По умолчанию задача запускается каждый день в текущее системное время.
  - Еженедельно
    Задача запускается каждую неделю в указанный день и в указанное время.
  - По дням недели
    Задача выполняется регулярно, в указанные дни недели, в указанное время.
    
    По умолчанию задача запускается каждую пятницу в 18:00:00.
  - Ежемесячно
    Задача выполняется регулярно, в указанный день месяца, в указанное время.
    
    В месяцах, у которых нет указанного дня, задача выполняется в последний день.
    
    По умолчанию задача выполняется в первый день каждого месяца, в текущее системное время.
  - Вручную
    Задача не запускается автоматически. Вы можете запустить задачу только вручную.
    
    По умолчанию выбран этот вариант.
  - Ежемесячно, в указанные дни выбранных недель
    Задача выполняется регулярно, в указанные дни каждого месяца, в указанное время.
    
    По умолчанию дни месяца не выбраны. Время начала по умолчанию – 18:00.
  - При обнаружении вирусной атаки
    Запускать задачу после возникновения события Вирусная атака. Выберите типы программ, которые будут отслеживать вирусные атаки. Доступны следующие типы программ:
    - антивирусы для рабочих станций и файловых серверов;
    - антивирусы защиты периметра;
    - антивирусы для почтовых систем.
    По умолчанию выбраны все типы программ.
    
    Вы можете запускать разные задачи в зависимости от типа программы безопасности, сообщающей о вирусной атаке. В этом случае удалите выбор типов программ, которые вам не нужны.
  - По завершении другой задачи
    Текущая задача будет запущена после завершения другой задачи. Вы можете выбрать, как должна завершиться предыдущая задача (успешно или с ошибкой), чтобы запустить текущую задачу. Например, вы можете запустить задачу Управление устройствами с помощью параметра Включить устройство и после ее завершения выполнить задачу Антивирусная проверка. Этот параметр работает, только если обе задачи назначены одним и тем же устройствам.
- Запускать пропущенные задачи
  Этот параметр определяет поведение задачи, если клиентское устройство не отображается в сети, когда задача вот-вот начнется.
  
  Если параметр включен, при очередном запуске программы "Лаборатории Касперского" на клиентском устройстве будет предпринята попытка запуска задачи. Если в расписании задачи указан запуск Вручную, Один раз или Немедленно, то задача запускается либо как только устройство становится видимым в сети, либо сразу после включения устройства в область действия задачи.
  
  Если параметр выключен, запуск задачи на клиентских устройствах будет производиться только по расписанию. Для расписания Вручную, Один раз и Немедленно задачи выполняются только на тех клиентских устройствах, которые видны в сети. Например, вы можете выключить этот параметр для ресурсоемкой задачи, которую вы хотите запустить только вне рабочих часов.
  
  По умолчанию параметр выключен.
- Использовать автоматическое определение случайного интервала между запусками задачи
  Если параметр включен, задача запускается на клиентских устройствах случайным образом в течение определенного интервала времени, то есть происходит распределенный запуск задачи. Распределенный запуск задачи помогает избежать одновременного обращения большого количества клиентских устройств к Серверу администрирования при запуске задачи по расписанию.
  
  Период распределенного запуска рассчитывается автоматически при создании задачи, в зависимости от количества клиентских устройств, которым назначена задача. Позже задача всегда запускается в расчетное время запуска. Однако когда в параметры задачи вносятся правки или задача запускается вручную, рассчитанное значение времени запуска задачи изменяется.
  
  Если параметр выключен, запуск задачи на клиентских устройствах выполняется по расписанию.
- Использовать случайную задержку запуска задачи в интервале (мин)
  Если параметр включен, задача запускается на клиентских устройствах случайным образом в течение определенного интервала времени. Распределенный запуск задачи помогает избежать одновременного обращения большого количества клиентских устройств к Серверу администрирования при запуске задачи по расписанию.
  
  Если параметр выключен, запуск задачи на клиентских устройствах выполняется по расписанию.
  
  По умолчанию параметр выключен. По умолчанию интервал времени равен одной минуте.
На странице Определение названия задачи мастера укажите название создаваемой задачи. Имя задачи не может превышать 100 символов и не может содержать специальные символы ("*<>?\:|).
На странице Завершение создания задачи мастера нажмите на кнопку Готово, чтобы завершить работу мастера.
Если вы хотите, чтобы задача запустилась сразу после завершения работы мастера создания задачи, установите флажок Запустить задачу после завершения работы мастера.

Если результаты задачи содержат ошибку 0x80240033 "Windows Update Agent error 80240033 ("License terms could not be downloaded.")", решить эту проблему можно с помощью реестра Windows.

Чтобы закрыть требуемую уязвимость и аналогичные ей:

В дереве консоли в папке Дополнительно → Управление программами выберите вложенную папку Уязвимости в программах.
Выберите уязвимость, которую вы хотите закрыть.
Нажмите на кнопку Запустить мастер закрытия уязвимости.
Откроется мастер закрытия уязвимости.

Функционал мастера закрытия уязвимости доступен при наличии лицензии на Системное администрирование.

Следуйте далее указаниям мастера.
В разделе Поиск существующих задач закрытия уязвимости укажите следующие параметры:
- Показывать только задачи, закрывающие выбранную уязвимость
  Если этот параметр включен, мастер закрытия уязвимости выполняет поиск существующих задач для закрытия выбранной уязвимости.
  
  Если этот параметр выключен или не было найдено применимых задач, мастер закрытия уязвимости предлагает создать правило или задачу для закрытия уязвимости.
  
  По умолчанию параметр включен.
- Одобрить обновления, закрывающие выбранную уязвимость
  Обновления, которые закрывают уязвимость, будут одобрены к установке. Включите этот параметр, если некоторые применяемые правила установки обновлений разрешают установку только одобренных обновлений.
  
  По умолчанию параметр выключен.
Если для закрытия уязвимости вы выбрали поиск существующих задач и было найдено несколько задач, вы можете просмотреть свойства этих задач или запустить их вручную. Никаких дальнейших действий не требуется.
В противном случае нажмите на кнопку Новая задача закрытия уязвимости.
Выберите тип правила, закрывающего уязвимость, чтобы добавить его в существующую задачу и нажмите на кнопку Готово.
Откроется окно установки всех предыдущих версий программы. Нажмите Да, если вы согласны на последовательную установку версий программы, если это необходимо для установки выбранных обновлений. Нажмите Нет, если вы хотите непосредственно обновить программу, не устанавливая последовательно версии. Если установка выбранных обновлений невозможна без установки предыдущих версий программы, обновление программы завершается с ошибкой.
Откроется мастер создания задачи установки обновлений и закрытия уязвимостей. Следуйте далее указаниям мастера.
В окне мастера Выбор действия при необходимости перезагрузки операционной системы выберите действие, которое необходимо выполнить, если операционная система на клиентских устройствах должна быть перезапущена после операции:
- Не перезагружать устройство
  Клиентские устройства не будут автоматически перезагружаться после выполнения операции. Для завершения операции потребуется перезагрузить устройство (например, вручную или с помощью задачи управления устройствами). Информация о необходимости перезагрузки сохранена в результатах выполнения задачи и в статусе устройства. Этот вариант подходит для задач на серверах и других устройствах, для которых критически важна бесперебойная работа.
- Перезагрузить устройство
  В этом случае перезагрузка всегда выполняется автоматически, если перезагрузка требуется для завершения операции. Этот вариант подходит для задач на устройствах, для которых допустимы периодические перерывы в работе (выключение, перезагрузка).
- Запрашивать у пользователя
  На экране клиентского устройства будет выводиться сообщение о том, что устройство должно быть перезагружено вручную. Для этого варианта можно настроить дополнительные параметры: текст сообщения для пользователя, периодичность сообщения, а также время, после которого перезагрузка будет выполнена принудительно (без подтверждения пользователя). Этот вариант является оптимальным для рабочих станций, чтобы пользователи могли выбрать наиболее удобное время для перезагрузки.
  
  По умолчанию выбран этот вариант.
  - Повторять запрос каждые (мин)
    Если выбран этот вариант, программа с определенной частотой предлагает пользователю выполнить перезагрузку операционной системы.
    
    По умолчанию параметр включен. По умолчанию интервал составляет 5 минут. Допустимые значения: от 1 до 1440 минут.
    
    Если параметр выключен, предложение перезагрузки отображается только один раз.
  - Принудительно перезагрузить через (мин)
    После предложения пользователю перезагрузить операционную систему, программа выполняет принудительную перезагрузку по истечении указанного времени.
    
    По умолчанию параметр включен. По умолчанию интервал времени составляет 30 минут. Допустимые значения: от 1 до 1440 минут.
- Принудительное закрытие программы в заблокированных сессиях через (мин)
  Запущенные программы могут не позволить перезагрузить клиентское устройство. Например, если выполняется работа с документом в текстовом редакторе и изменения не сохранены, программа не позволяет перезагрузить устройство.
  
  Если этот параметр включен, такие программы на заблокированных устройствах принудительно закрываются перед перезагрузкой устройства. В результате пользователи могут потерять несохраненную работу.
  
  Если этот параметр выключен, заблокированное устройство не перезагружается. Состояние задачи на этом устройстве указывает на необходимость перезапуска устройства. Пользователям необходимо вручную закрыть все программы, которые запущены на заблокированных устройствах, и перезагрузить эти устройства.
  
  По умолчанию параметр выключен.
На странице мастера Выбор устройств, которым будет назначена задача выберите один из следующих вариантов:
- Выбрать устройства, обнаруженные в сети Сервером администрирования
  В этом случае задача назначается набору устройств. В набор устройств вы можете включать как устройства в группах администрирования, так и нераспределенные устройства.
  
  Например, вы можете использовать этот параметр в задаче установки Агента администрирования на нераспределенные устройства.
- Задать адреса устройств вручную или импортировать из списка
  Вы можете задавать NetBIOS-имена, DNS-имена, IP-адреса, а также диапазоны IP-адресов устройств, которым нужно назначить задачу.
  
  Вы можете использовать этот параметр для выполнения задачи для заданной подсети. Например, вы можете установить определенную программу на устройства бухгалтеров или проверять устройства в подсети, которая, вероятно, заражена.
- Назначить задачу выборке устройств
  Задача назначается устройствам, входящим в выборку устройств. Можно указать одну из существующих выборок.
  
  Например, вы можете использовать этот параметр, чтобы запустить задачу на устройствах с определенной версией операционной системы.
- Назначить задачу группе администрирования
  Задача назначается устройствам, входящим в ранее созданную группу администрирования. Можно указать одну из существующих групп или создать новую группу.
  
  Например, вы можете использовать этот параметр, чтобы запустить задачу отправки сообщения пользователям, если сообщение предназначено для устройств из определенной группы администрирования.
  
  Если задача назначена группе администрирования, вкладка Безопасность не отображается в окне свойств задачи, так как групповые задачи подчиняются параметрам групп безопасности, к которым они относятся.
На странице Настройка расписания запуска задачи мастера можно составить расписание запуска задачи. При необходимости настройте следующие параметры:
- Запуск по расписанию:
  Выберите расписание, в соответствии с которым выполняется задача, и настройте выбранное расписание.
  - Каждый N час
    Задача выполняется регулярно, с заданным интервалом в часах, начиная с указанных даты и времени.
    
    По умолчанию задача запускается каждые 6 часов, начиная с текущих системной даты и времени.
  - Каждые N дней
    Задача выполняется регулярно, с заданным интервалом в днях. Также вы можете указать дату и время первого запуска задачи. Эти дополнительные параметры становятся доступны, если они поддерживаются программой, для которой вы создаете задачу.
    
    По умолчанию задача запускается каждый день, начиная с текущих системной даты и времени.
  - Каждую N неделю
    Задача выполняется регулярно, с заданным интервалом в неделях, в указанный день недели и в указанное время.
    
    По умолчанию задача запускается каждый понедельник в текущее системное время.
  - Каждые N минут
    Задача выполняется регулярно, с заданным интервалом в минутах, начиная с указанного времени, в день создания задачи.
    
    По умолчанию задача запускается каждые 30 минут, начиная с текущего системного времени.
  - Ежедневно (не поддерживается переход на летнее время)
    Задача выполняется регулярно, с заданным интервалом в днях. Это расписание не поддерживает соблюдение летнего времени. Это значит, что когда время переводят на один час вперед или назад в начале или конце летнего времени, фактическое время запуска задачи не изменяется.
    
    Не рекомендуется использовать это расписание. Это необходимо для обратной совместимости Kaspersky Security Center.
    
    По умолчанию задача запускается каждый день в текущее системное время.
  - Еженедельно
    Задача запускается каждую неделю в указанный день и в указанное время.
  - По дням недели
    Задача выполняется регулярно, в указанные дни недели, в указанное время.
    
    По умолчанию задача запускается каждую пятницу в 18:00:00.
  - Ежемесячно
    Задача выполняется регулярно, в указанный день месяца, в указанное время.
    
    В месяцах, у которых нет указанного дня, задача выполняется в последний день.
    
    По умолчанию задача выполняется в первый день каждого месяца, в текущее системное время.
  - Вручную
    Задача не запускается автоматически. Вы можете запустить задачу только вручную.
    
    По умолчанию выбран этот вариант.
  - Ежемесячно, в указанные дни выбранных недель
    Задача выполняется регулярно, в указанные дни каждого месяца, в указанное время.
    
    По умолчанию дни месяца не выбраны. Время начала по умолчанию – 18:00.
  - При обнаружении вирусной атаки
    Запускать задачу после возникновения события Вирусная атака. Выберите типы программ, которые будут отслеживать вирусные атаки. Доступны следующие типы программ:
    - антивирусы для рабочих станций и файловых серверов;
    - антивирусы защиты периметра;
    - антивирусы для почтовых систем.
    По умолчанию выбраны все типы программ.
    
    Вы можете запускать разные задачи в зависимости от типа программы безопасности, сообщающей о вирусной атаке. В этом случае удалите выбор типов программ, которые вам не нужны.
  - По завершении другой задачи
    Текущая задача будет запущена после завершения другой задачи. Вы можете выбрать, как должна завершиться предыдущая задача (успешно или с ошибкой), чтобы запустить текущую задачу. Например, вы можете запустить задачу Управление устройствами с помощью параметра Включить устройство и после ее завершения выполнить задачу Антивирусная проверка. Этот параметр работает, только если обе задачи назначены одним и тем же устройствам.
- Запускать пропущенные задачи
  Этот параметр определяет поведение задачи, если клиентское устройство не отображается в сети, когда задача вот-вот начнется.
  
  Если параметр включен, при очередном запуске программы "Лаборатории Касперского" на клиентском устройстве будет предпринята попытка запуска задачи. Если в расписании задачи указан запуск Вручную, Один раз или Немедленно, то задача запускается либо как только устройство становится видимым в сети, либо сразу после включения устройства в область действия задачи.
  
  Если параметр выключен, запуск задачи на клиентских устройствах будет производиться только по расписанию. Для расписания Вручную, Один раз и Немедленно задачи выполняются только на тех клиентских устройствах, которые видны в сети. Например, вы можете выключить этот параметр для ресурсоемкой задачи, которую вы хотите запустить только вне рабочих часов.
  
  По умолчанию параметр выключен.
- Использовать автоматическое определение случайного интервала между запусками задачи
  Если параметр включен, задача запускается на клиентских устройствах случайным образом в течение определенного интервала времени, то есть происходит распределенный запуск задачи. Распределенный запуск задачи помогает избежать одновременного обращения большого количества клиентских устройств к Серверу администрирования при запуске задачи по расписанию.
  
  Период распределенного запуска рассчитывается автоматически при создании задачи, в зависимости от количества клиентских устройств, которым назначена задача. Позже задача всегда запускается в расчетное время запуска. Однако когда в параметры задачи вносятся правки или задача запускается вручную, рассчитанное значение времени запуска задачи изменяется.
  
  Если параметр выключен, запуск задачи на клиентских устройствах выполняется по расписанию.
- Использовать случайную задержку запуска задачи в интервале (мин)
  Если параметр включен, задача запускается на клиентских устройствах случайным образом в течение определенного интервала времени. Распределенный запуск задачи помогает избежать одновременного обращения большого количества клиентских устройств к Серверу администрирования при запуске задачи по расписанию.
  
  Если параметр выключен, запуск задачи на клиентских устройствах выполняется по расписанию.
  
  По умолчанию параметр выключен. По умолчанию интервал времени равен одной минуте.
На странице Определение названия задачи мастера укажите название создаваемой задачи. Имя задачи не может превышать 100 символов и не может содержать специальные символы ("*<>?\:|).
На странице Завершение создания задачи мастера нажмите на кнопку Готово, чтобы завершить работу мастера.
Если вы хотите, чтобы задача запустилась сразу после завершения работы мастера создания задачи, установите флажок Запустить задачу после завершения работы мастера.

Закрытие уязвимости с помощью добавления правила в существующую задачу закрытия уязвимостей

Чтобы закрыть уязвимость с помощью добавления правила в существующую задачу закрытия уязвимостей:

В дереве консоли в папке Дополнительно → Управление программами выберите вложенную папку Уязвимости в программах.
Выберите уязвимость, которую вы хотите закрыть.
Нажмите на кнопку Запустить мастер закрытия уязвимости.
Откроется мастер закрытия уязвимости.

Функционал мастера закрытия уязвимости доступен при наличии лицензии на Системное администрирование.

Следуйте далее указаниям мастера.
В разделе Поиск существующих задач закрытия уязвимости укажите следующие параметры:
- Показывать только задачи, закрывающие выбранную уязвимость
  Если этот параметр включен, мастер закрытия уязвимости выполняет поиск существующих задач для закрытия выбранной уязвимости.
  
  Если этот параметр выключен или не было найдено применимых задач, мастер закрытия уязвимости предлагает создать правило или задачу для закрытия уязвимости.
  
  По умолчанию параметр включен.
- Одобрить обновления, закрывающие выбранную уязвимость
  Обновления, которые закрывают уязвимость, будут одобрены к установке. Включите этот параметр, если некоторые применяемые правила установки обновлений разрешают установку только одобренных обновлений.
  
  По умолчанию параметр выключен.
Если для закрытия уязвимости вы выбрали поиск существующих задач и было найдено несколько задач, вы можете просмотреть свойства этих задач или запустить их вручную. Никаких дальнейших действий не требуется.
В противном случае нажмите на кнопку Добавить правило закрытия уязвимости в существующую задачу.
Выберите задачу, для которой вы хотите добавить правило и нажмите на кнопку Добавить правило.
Также вы можете просмотреть свойства существующих задач, запустить их вручную или создать задачу.
Выберите тип правила, чтобы добавить его в выбранную задачу, и нажмите на кнопку Готово.
Откроется окно установки всех предыдущих версий программы. Нажмите Да, если вы согласны на последовательную установку версий программы, если это необходимо для установки выбранных обновлений. Нажмите Нет, если вы хотите непосредственно обновить программу, не устанавливая последовательно версии. Если установка выбранных обновлений невозможна без установки предыдущих версий программы, обновление программы завершается с ошибкой.

Новое правило для закрытия уязвимости добавлено в существующую задачу Установка требуемых обновлений и закрытие уязвимостей.

См. также:

Сценарий: Обновление программ сторонних производителей

Сценарий: Обнаружение и закрытие уязвимостей в программах сторонних производителей

В начало

[Topic 230885]

Закрытие уязвимостей в изолированной сети

В этом разделе описаны действия, которые вы можете предпринять для закрытия уязвимостей в программах сторонних производителей на управляемых устройствах, подключенных к Серверам администрирования и не имеющих доступа в интернет.

В этом разделе

Закрытие уязвимостей программ сторонних производителей в изолированной сети

О закрытии уязвимостей программ сторонних производителей в изолированной сети

Настройка Сервера администрирования с доступом в интернет для закрытия уязвимостей в изолированной сети

Настройка изолированных Серверов администрирования для закрытия уязвимостей в изолированной сети

Передача исправлений и установка обновлений в изолированной сети

Выключение возможности передачи исправлений и установки обновлений в изолированной сети

В начало

[Topic 230670]

Закрытие уязвимостей программ сторонних производителей в изолированной сети

Вы можете устанавливать обновления и закрывать уязвимости программ сторонних производителей, установленных на управляемых устройствах в изолированной сети. К таким сетям относятся Серверы администрирования и подключенные к ним управляемые устройства, не имеющие доступа в интернет. Для закрытия уязвимостей в такой сети необходим Сервер администрирования, подключенный к интернету. Также вы можете загружать патчи (требуемые обновления) с помощью Сервера администрирования с доступом в интернет и передавать исправления на изолированные Серверы администрирования.

Вы можете загружать обновления программ сторонних производителей, выпущенные производителями программного обеспечения, но не можете загружать обновления для программного обеспечения Microsoft на изолированных Серверах администрирования с помощью Kaspersky Security Center.

Чтобы узнать, как работает процесс закрытия уязвимостей в изолированной сети, ознакомьтесь с описанием и схемой этого процесса.

Предварительные требования

Перед началом сделайте следующее:

Выделите одно устройство для подключения к интернету и загрузки исправлений. Это устройство будет считаться Сервером администрирования с доступом в интернет.
Установите Kaspersky Security Center версии не ниже 14 на следующих устройствах:
- Выделенное устройство, которое будет выступать в роли Сервера администрирования с доступом в интернет.
- Изолированные устройства, которые будут выступать в роли изолированных от интернета Серверов администрирования (далее – изолированные Серверы администрирования).
Убедитесь, что на каждом Сервере администрирования достаточно места на диске для загрузки и хранения обновлений и исправлений.

Этапы

Установка обновлений и закрытие уязвимостей программ сторонних производителей на управляемых устройствах, относящихся к изолированным Серверам администрирования, состоит из следующих этапов:

Настройка Сервера администрирования с доступом в интернет
Подготовьте Сервер администрирования с доступом в интернет для обработки запросов на необходимые обновления стороннего программного обеспечения и для загрузки.
Настройка изолированных Серверов администрирования
Подготовьте изолированные Серверы администрирования, чтобы они могли регулярно формировать списки необходимых обновлений и обрабатывать патчи, загружаемые Сервером администрирования с доступом в интернет. После настройки изолированные Серверы администрирования больше не пытаются загружать патчи из интернета. Вместо этого они получают обновления через патчи.
Передача патчей и установка обновлений на изолированные Серверы администрирования
После завершения настройки Серверов администрирования вы можете передавать необходимые списки обновлений и патчей между Сервером администрирования с доступом в интернет и изолированными Серверами администрирования. Далее обновления из исправлений будут установлены на управляемые устройства с помощью задачи Установка требуемых обновлений и закрытие уязвимостей.

Результаты

Таким образом обновления программ сторонних производителей передаются на изолированные Серверы администрирования и устанавливаются на подключенные управляемые устройства с помощью Kaspersky Security Center. Достаточно один раз настроить Серверы администрирования, чтобы получать обновления с нужной вам частотой, например, один или несколько раз в день.

См. также:

Выключение возможности передачи исправлений и установки обновлений в изолированной сети

В начало

[Topic 231854]

О закрытии уязвимостей программ сторонних производителей в изолированной сети

Процесс закрытия уязвимостей в программах сторонних производителей в изолированной сети показан на рисунке и описан ниже. Вы можете периодически повторять этот процесс.

Изолированный Сервер создает список обновлений для управляемых устройств, который передается выделенному Серверу.

Процесс передачи патчей и списка необходимых обновлений между Сервером администрирования с доступом в интернет и изолированными Серверами администрирования

Каждый Сервер администрирования, изолированный от сети интернет (далее — изолированный Сервер администрирования), формирует список обновлений, которые необходимо установить на управляемые устройства, подключенные к данному Серверу администрирования. Список необходимых обновлений хранится в специальной папке и представляет собой набор бинарных файлов. Каждый файл имеет имя, которое содержит идентификатор патча с требуемым обновлением. В результате каждый файл в списке указывает на определенный патч.

С помощью внешнего устройства вы переносите список необходимых обновлений с изолированного Сервера администрирования на выделенный Сервер администрирования с доступом в интернет. После этого выделенный Сервер администрирования загружает патчи из интернета и помещает их в отдельную папку.

Когда все патчи загружены и размещены в специальной для них папке, вы перемещаете патчи на каждый изолированный Сервер администрирования, с которого вы взяли список необходимых обновлений. Вы сохраняете патчи в специально созданную для них папку на изолированном Сервере администрирования. В результате задача Установка требуемых обновлений и закрытие уязвимостей запускает патчи и устанавливает обновления на управляемые устройства изолированных Серверов администрирования.

См. также:

Закрытие уязвимостей программ сторонних производителей в изолированной сети

Передача исправлений и установка обновлений в изолированной сети

В начало

[Topic 230729]

Настройка Сервера администрирования с доступом в интернет для закрытия уязвимостей в изолированной сети

Чтобы подготовиться к закрытию уязвимостей и передаче патчей в изолированной сети, сначала настройте Сервер администрирования с доступом в интернет, а затем настройте изолированные Серверы администрирования.

Чтобы настроить Сервер администрирования с доступом в интернет:

Создайте две папки на диске, где установлен Сервер администрирования:
- папку для списка необходимых обновлений;
- папку для патчей.
Названия папок могут быть любыми.
Предоставьте группе KLAdmins право Изменение на созданные папки, используя стандартные средства администрирования операционной системы.
С помощью утилиты klscflag укажите пути к папкам в свойствах Сервера администрирования.
Запустите командную строку Windows с правами администратора, а затем измените текущую директорию на директорию с утилитой klscflag. Утилита klscflag расположена в папке установки Сервера администрирования. Путь установки по умолчанию: <Диск>:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Center.
Введите следующие команды в командной строке Windows:
- Чтобы указать путь к папке для исправлений:
  klscflag -fset -pv klserver -n VAPM_DATA_EXPORT_PATH -t s -v "<path to the folder>"
- Чтобы задать путь к папке для списка необходимых обновлений:
  klscflag -fset -pv klserver -n VAPM_REQ_IMPORT_PATH -t s -v "<path to the folder>"
Пример: klscflag -fset -pv klserver -n VAPM_DATA_EXPORT_PATH -t s -v "C:\Папка_для_патчей"
При необходимости с помощью утилиты klscflag укажите, как часто Сервер администрирования должен проверять наличие новых запросов на исправления:
klscflag -fset -pv klserver -n VAPM_DATA_EXPORT_PERIOD_SEC -t d -v <значение в секундах>

По умолчанию указано значение 120 секунд.

Пример: klscflag -fset -pv klserver -n VAPM_DATA_EXPORT_PERIOD_SEC -t d -v 150
Создайте задачу Поиск уязвимостей и требуемых обновлений, чтобы получить информацию о патчах для программ сторонних производителей, установленных на управляемых устройствах, и настройте расписание выполнения задачи.
Создайте задачу Закрытие уязвимостей, чтобы указать патчи для программ сторонних производителей, используемых для закрытия уязвимостей, и настройте расписание задачи.
Запустите задачи вручную, если вы хотите, чтобы они выполнялись раньше, чем указано в расписании задачи. Порядок запуска задач важен. Задачу Закрытие уязвимостей необходимо запустить после завершения задачи Поиск уязвимостей и требуемых обновлений.
Перезапустите службу Сервера администрирования.

Теперь Сервер администрирования с доступом в интернет готов к загрузке и передаче обновлений на изолированные Серверы администрирования. Прежде чем приступить к закрытию уязвимостей, настройте изолированные Серверы администрирования.

См. также:

Закрытие уязвимостей программ сторонних производителей в изолированной сети

О закрытии уязвимостей программ сторонних производителей в изолированной сети

В начало

[Topic 230777]

Настройка изолированных Серверов администрирования для закрытия уязвимостей в изолированной сети

После того, как настройка Сервера администрирования с доступом в интернет закончена, подготовьте каждый изолированный Сервер администрирования в вашей сети, чтобы вы могли закрывать уязвимости и устанавливать обновления на управляемых устройствах, подключенных к изолированным Серверам администрирования.

Чтобы настроить изолированные Серверы администрирования, выполните следующие действия на каждом из них:

Активируйте лицензионный ключ для Системного администрирования.
Создайте две папки на диске, где установлен Сервер администрирования:
- папку, в которой появится список необходимых обновлений;
- папку для патчей.
Названия папок могут быть любыми.
Предоставьте группе KLAdmins право Изменение на созданные папки, используя стандартные средства администрирования операционной системы.
С помощью утилиты klscflag укажите пути к папкам в свойствах Сервера администрирования.
Запустите командную строку Windows с правами администратора, а затем измените текущую директорию на директорию с утилитой klscflag. Утилита klscflag расположена в папке установки Сервера администрирования. Путь установки по умолчанию: <Диск>:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Center.
Введите следующие команды в командной строке Windows:
- Чтобы указать путь к папке для исправлений:
  klscflag -fset -pv klserver -n VAPM_DATA_IMPORT_PATH -t s -v "<путь к папке>"
- Чтобы задать путь к папке для списка необходимых обновлений:
  klscflag -fset -pv klserver -n VAPM_REQ_EXPORT_PATH -t s -v "<path to the folder>"
Пример: klscflag -fset -pv klserver -n VAPM_DATA_IMPORT_PATH -t s -v "C:\FolderForPatches"
При необходимости с помощью утилиты klscflag укажите, как часто изолированный Сервер администрирования должен проверять наличие новых патчей:
klscflag -fset -pv klserver -n VAPM_DATA_IMPORT_PERIOD_SEC -t d -v <value in seconds>

По умолчанию указано значение 120 секунд.

Пример: klscflag -fset -pv klserver -n VAPM_DATA_IMPORT_PERIOD_SEC -t d -v 150
При необходимости с используйте утилиту klscflag для вычисления хешей SHA256 патчей:
klscflag -fset -pv klserver -n VAPM_DATA_IMPORT_VERIFY_HASH -t d -v 1

Введя эту команду, вы можете убедиться, что патчи не были изменены при их переносе на изолированный Сервер администрирования и что вы получили корректные патчи, содержащие необходимые обновления.

По умолчанию Kaspersky Security Center не вычисляет хеши SHA256 патчей. Если включить этот параметр, после получения патчей изолированным Сервером администрирования Kaspersky Security Center вычисляет их хеши и сравнивает полученные значения с хешами, хранящимися в базе данных Сервера администрирования. Если вычисленный хеш не совпадает с хешем в базе данных, возникает ошибка и вам необходимо заменить неверные патчи.
Создайте задачу Поиск уязвимостей и требуемых обновлений, чтобы получить информацию о патчах для стороннего программного обеспечения, установленного на управляемых устройствах, и настройте расписание выполнения задачи.
Создайте задачу Закрытие уязвимостей, чтобы указать патчи для программ сторонних производителей, используемых для закрытия уязвимостей, и настройте расписание задачи.
Запустите задачи вручную, если вы хотите, чтобы они выполнялись раньше, чем указано в расписании задачи. Порядок запуска задач важен. Задачу Закрытие уязвимостей необходимо запустить после завершения задачи Поиск уязвимостей и требуемых обновлений.
Перезапустите службу Сервера администрирования.

После настройки всех Серверов администрирования вы можете переместить исправления и списки необходимых обновлений и закрыть уязвимости программ сторонних производителей на управляемых устройствах в изолированной сети.

См. также:

Закрытие уязвимостей программ сторонних производителей в изолированной сети

О закрытии уязвимостей программ сторонних производителей в изолированной сети

В начало

[Topic 230781]

Передача исправлений и установка обновлений в изолированной сети

После того, как настройка Серверов администрирования закончена, вы можете переносить патчи с необходимыми обновлениями с Сервера администрирования, имеющего доступ интернет, на изолированные Серверы администрирования. Вы можете передавать и устанавливать обновления с нужной вам частотой, например, один или несколько раз в день.

Съемный диск, например, внешний диск, необходим, для переноса патчей и списка необходимых обновлений между Серверами администрирования. Убедитесь, что внешний диск имеет достаточно места для загрузки и хранения патчей.

Процесс передачи патчей и списка необходимых обновлений показан на рисунке и описан ниже:

Чтобы установить обновления и закрыть уязвимости на управляемых устройствах, подключенных к изолированным Серверам администрирования:

Запустите задачу Установка требуемых обновлений и закрытие уязвимостей, если она еще не запущена.
Подключите внешний диск к любому изолированному Серверу администрирования.
Создайте на внешнем диске две папки: одну для списка необходимых обновлений и одну для патчей. Названия папок могут быть любыми.
Если вы создали эти папки ранее, очистите их.
Скопируйте список необходимых обновлений с каждого изолированного Сервера администрирования и вставьте этот список в папку для списка необходимых обновлений на внешнем диске.
В результате вы объединяете все списки, полученные со всех изолированных Серверов администрирования, в одну папку. В этой папке должны находиться бинарные файлы с идентификаторами патчей, необходимых для всех изолированных Серверов администрирования.
Подключите внешний диск к Серверу администрирования с доступом в интернет.
Скопируйте список необходимых обновлений с внешнего диска и вставьте этот список в папку для списка необходимых обновлений на Сервере администрирования с доступом в интернет.
Все необходимые патчи автоматически загружаются из интернета в папку патчей на Сервере администрирования. Это может занять несколько часов.
Убедитесь, что все необходимые патчей загружены. Для этого можно выполнить одно из следующих действий:
- Проверьте папку на наличие патчей на Сервере администрирования с доступом в интернет. Все исправления, которые были указаны в списке необходимых обновлений, должны быть загружены в нужную папку. Это удобнее, если требуется небольшое количество исправлений.
- Подготовьте специальный скрипт, например, shell-скрипт. Если вы получите большое количество патчи, то будет сложно самостоятельно проверить, что все исправления загружены. В таких случаях лучше автоматизировать проверку.
Скопируйте патчи с Сервера администрирования с доступом в интернет и вставьте их в соответствующую папку на внешнем диске.
Перенесите исправления на каждый изолированный Сервер администрирования. Поместите патчи в специальную папку для них.

В результате каждый изолированный Сервер администрирования формирует актуальный список обновлений, необходимых для управляемых устройств, подключенных к текущему Серверу администрирования. После получения списка необходимых обновлений Сервер администрирования загружает из интернета патчи. При появлении этих патчей на изолированных Серверах администрирования задача Установка требуемых обновлений и закрытие уязвимостей обрабатывает патчи. Таким образом, на управляемые устройства устанавливаются обновления и закрываются уязвимости в программах сторонних производителей.

При выполнении задачи Установка требуемых обновлений и закрытие уязвимостей не перезагружайте устройство Сервера администрирования и не запускайте задачу Резервное копирование данных Сервера администрирования (это также вызовет перезагрузку). В результате задача Установка требуемых обновлений и закрытие уязвимостей прерывается, а обновления не устанавливаются. В этом случае вам необходимо перезапустить эту задачу вручную или дождаться запуска задачи по настроенному расписанию.

См. также:

Закрытие уязвимостей программ сторонних производителей в изолированной сети

О закрытии уязвимостей программ сторонних производителей в изолированной сети

В начало

[Topic 230869]

Выключение возможности передачи исправлений и установки обновлений в изолированной сети

Вы можете выключить передачу исправлений на изолированные Сервера администрирования, например, если вы решили вывести один или несколько Серверов администрирования из изолированной сети. Таким образом вы сможете уменьшить количество исправлений и время на их загрузку.

Чтобы отключить возможность передачи патчей на изолированные Серверы администрирования:

Если вы хотите вывести из изоляции все Серверы администрирования, в свойствах Сервера администрирования с доступом в интернет удалите пути к папкам для патчей и список необходимых обновлений. Если вы хотите, чтобы некоторые Серверы администрирования находились в изолированной сети, пропустите этот шаг.
Запустите командную строку Windows с правами администратора, а затем измените текущую директорию на директорию с утилитой klscflag. Утилита klscflag расположена в папке установки Сервера администрирования. Путь установки по умолчанию: <Диск>:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Center.

Введите следующие команды в командной строке:
- Чтобы удалить путь к папке с патчами:
  klscflag -fset -pv klserver -n VAPM_DATA_EXPORT_PATH -t s -v ""
- Чтобы удалить путь к папке со списком необходимых обновлений:
  klscflag -fset -pv klserver -n VAPM_REQ_IMPORT_PATH -t s -v ""
Перезапустите службу Сервера администрирования, если вы удалили пути к папкам на этом Сервере администрирования.
В свойствах каждого Сервера администрирования, который вы хотите вывести из изоляции, удалите пути к папкам для патчей и список необходимых обновлений.
Введите следующие команды в командной строке Windows с правами администратора:
- Чтобы удалить путь к папке с патчами:
  klscflag -fset -pv klserver -n VAPM_DATA_IMPORT_PATH -t s -v ""
- Чтобы удалить путь к папке со списком необходимых обновлений:
  klscflag -fset -pv klserver -n VAPM_REQ_EXPORT_PATH -t s -v ""
Перезапустите службу каждого Сервера администрирования, на котором вы удалили пути к папкам.

Если вы перенастроили Сервер администрирования с доступом в интернет, вы больше не будете получать патчи через Kaspersky Security Center. Если вы перенастроили только некоторые изолированные Серверы администрирования, например, вынеся некоторые из них из изолированной сети, вы получите патчи только для остальных изолированных Серверов администрирования.

Если вы хотите в будущем приступить к закрытию уязвимостей на отключенных изолированных Серверах администрирования, вам необходимо настроить эти Серверы администрирования и Сервер администрирования с доступом в интернет еще раз.

См. также:

Закрытие уязвимостей программ сторонних производителей в изолированной сети

О закрытии уязвимостей программ сторонних производителей в изолированной сети

В начало

[Topic 191582]

Игнорирование уязвимостей в программах

Вы можете игнорировать уязвимости в программах и не закрывать их. Причины для игнорирования уязвимостей в программах могут быть, например, следующими:

Вы не считаете, что уязвимость в программе является критической для вашей организации.
Вы понимаете, что закрытие уязвимости в программах может повредить данные программы, для которой требуется закрыть уязвимость.
Вы уверены, что уязвимость в программах не представляет опасности для сети вашей организации, так как вы используете другие меры для защиты управляемых устройств.

Вы можете игнорировать уязвимость в программах на всех управляемых устройствах или только на выбранных управляемых устройствах.

Чтобы пропустить уязвимость в программах на всех управляемых устройствах:

В дереве консоли в папке Дополнительно → Управление программами выберите вложенную папку Уязвимости в программах.
В рабочей области папки отображается список уязвимостей в программах на устройствах, которые обнаружил Агент администрирования, установленный на них.
Выберите уязвимость, которую вы хотите пропустить.
В контекстном меню уязвимости выберите пункт Свойства.
Откроется окно свойств уязвимости.
В разделе Общие выберите параметр Игнорировать уязвимость.
Нажмите на кнопку ОК.
Окно свойств уязвимости в программах закроется.

Уязвимость в программах пропускается на всех управляемых устройствах.

Чтобы пропустить уязвимость в программах на выбранных управляемых устройствах:

Откройте окно свойств выбранного управляемого устройства и выберите раздел Уязвимости в программах.
Выберите уязвимость в программах.
Пропустите выбранную уязвимость.

Уязвимость в программах пропускается на выбранном устройстве.

Пропущенные уязвимости в программах не будут закрыты после завершения работы задачи Закрытие уязвимостей и задачи Установка требуемых обновлений и закрытие уязвимостей. Вы можете исключить пропущенные уязвимости в программах из списка уязвимостей с помощью фильтра.

См. также:

Сценарий: Обнаружение и закрытие уязвимостей в программах сторонних производителей

В начало

[Topic 191616]

Пользовательские исправления для уязвимостей в программах сторонних производителей

Чтобы использовать задачу Закрытие уязвимостей, необходимо вручную указать обновления программного обеспечения, чтобы закрыть уязвимости в программах сторонних производителей, перечисленные в параметрах задачи. Задача Закрытие уязвимостей использует рекомендованные исправления программ Microsoft и пользовательские исправления для других программ сторонних производителей. Пользовательские исправления это обновления программного обеспечения для закрытия уязвимостей, которые администратор вручную указывает для установки.

Чтобы выбрать пользовательские исправления для уязвимостей в программах сторонних производителей:

В дереве консоли в папке Дополнительно → Управление программами выберите вложенную папку Уязвимости в программах.
В рабочей области папки отображается список уязвимостей в программах на устройствах, которые обнаружил Агент администрирования, установленный на них.
Выберите уязвимость для которой вы хотите указать пользовательское исправление.
В контекстном меню уязвимости выберите пункт Свойства.
Откроется окно свойств уязвимости.
В разделе Пользовательские и другие исправления нажмите на кнопку Добавить.
Отобразится список доступных инсталляционных пакетов. Список отобразившихся инсталляционных пакетов соответствует списку в папке Удаленная установка → Инсталляционные пакеты. Если вы не создали инсталляционный пакет, содержащий пользовательское исправление для закрытия выбранной уязвимости, вы можете создать пакет сейчас, запустив мастер создания инсталляционного пакета.
Выберите инсталляционный пакет (или пакеты), содержащий пользовательское исправление (или пользовательские исправления) для уязвимости программах сторонних производителей.
Нажмите на кнопку ОК.

Указаны инсталляционные пакеты, содержащие пользовательские исправления для уязвимости в программах. После запуска задачи Закрытие уязвимостей будет установлен инсталляционный пакет и закрыта уязвимость в программах.

См. также:

Об обнаружении и закрытии уязвимостей в программах

Сценарий: Обнаружение и закрытие уязвимостей в программах сторонних производителей

В начало

[Topic 172909]

Правила установки обновлений

Развернуть все | Свернуть все

Для закрытия уязвимостей в программах, необходимо указать правила установки обновлений. Эти правила определяют обновления для установки и уязвимости к закрытию.

Точные параметры зависят от того, создаете ли вы правило для обновлений программ Microsoft, программ сторонних производителей (программ, производимых поставщиками программного обеспечения, кроме "Лаборатории Касперского" и Microsoft) или всех программ. При создании правила для программ Microsoft или программ сторонних производителей вы можете выбрать программы и версии программ, для которых вы хотите установить обновления. При создании правила для всех программ вы можете выбрать обновления, которые необходимо установить, и уязвимости, которые необходимо закрыть с помощью установки обновлений.

Чтобы создать правило для обновления программ:

В окне Параметры мастера создания задачи нажмите на кнопку Добавить.
Будет запущен мастер создания правила. Следуйте далее указаниям мастера.
На странице Тип правила выберите Правило для всех обновлений.
В окне Общие критерии в раскрывающемся списке укажите следующие параметры:
- Набор обновлений для установки
  Выберите обновления, которые должны быть установлены на клиентские устройства:
  - Устанавливать только утвержденные обновления. В этом случае устанавливаются только одобренные обновления.
  - Устанавливать все обновления, кроме отклоненных. В этом случае устанавливаются обновления со статусами Одобрено или Не определено.
  - Устанавливать все обновления, включая отклоненные. В этом случае устанавливаются все обновления, независимо от их статуса одобрения. Выбирайте этот вариант осмотрительно. Например, используйте этот параметр, если вы хотите проверить установку некоторых отклоненных обновлений на тестовой инфраструктуре.
- Закрывать уязвимости с уровнем критичности, равным или выше
  Иногда обновления программного обеспечения могут ухудшить работу пользователя с программным обеспечением. В таких случаях вы можете установить только те обновления, которые являются критическими для программного обеспечения, и пропустить другие обновления.
  
  Если этот параметр включен, обновления закрывают только те уязвимости, для которых уровень критичности, установленный "Лабораторией Касперского", равен или превышает значение, выбранное в списке (Средний, Высокий, или Предельный). Уязвимости с уровнем критичности ниже выбранного значения не закрываются.
  
  Если этот параметр выключен, обновления закрывают все уязвимости, независимо от их уровня критичности.
  
  По умолчанию параметр выключен.
В окне Обновления выберите обновления для установки:
- Устанавливать все подходящие обновления
  В этом случае будут установлены все обновления программного обеспечения, соответствующие критериям, указанным в окне мастера Общие критерии. Выбрано по умолчанию.
- Устанавливать только обновления из списка
  В этом случае будут установлены обновления только того программного обеспечения, которые вы выбираете вручную в списке. Этот список содержит все доступные обновления программного обеспечения.
  
  Например, вы можете задать обновления в следующих случаях: чтобы проверить установку обновлений в тестовом окружении, чтобы обновить только критически важные программы или чтобы обновить только требуемые программы.
  - Автоматически устанавливать все предыдущие обновления программ, необходимые для установки выбранных обновлений
    Включите этот параметр, если вы согласны с установкой промежуточных версий программ, когда это необходимо, для установки выбранных обновлений.
    
    Если этот параметр выключен, устанавливаются только выбранные версии программ. Выключите этот параметр, если вы хотите непосредственно обновить программы, не пытаясь последовательно установить версии программ. Если установка выбранных обновлений невозможна без установки предыдущих версий программы, обновление программы завершается с ошибкой.
    
    Например, у вас на устройстве установлена версия 3 программы, вы хотите обновить ее до версии 5, но версия 5 может быть установлена только поверх версии 4. Если этот параметр включен, сначала будет установлена версия 4 программного обеспечения, потом версия 5. Если этот параметр выключен, установить обновление программного обеспечения не удастся.
    
    По умолчанию параметр включен.
В окне Уязвимости выберите уязвимости, которые будут закрыты с установкой указанного обновления:
- Закрывать все уязвимости, соответствующие остальным критериям
  В этом случае будут закрыты все уязвимости программного обеспечения, соответствующие критериям, указанным в окне мастера Общие критерии. Выбрано по умолчанию.
- Закрыть только уязвимости из списка
  Закрывать только уязвимости, которые выбраны вручную в списке. Этот список содержит все обнаруженные уязвимости.
  
  Например, вы можете задать уязвимости в следующих случаях: чтобы проверить закрытие уязвимостей в тестовом окружении, чтобы закрыть уязвимости только в критически важных программах или чтобы закрыть уязвимости только в требуемых программах.
В окне Имя укажите название создаваемого правила. Вы можете изменить имя правила позже, в разделе Параметры, в окне свойств созданной задачи.

После того как мастер создания правил завершит свою работу, правило создастся и отобразится в поле Задайте правила установки обновлений мастера создания задачи.

Чтобы создать правило обновления программ Microsoft:

В окне Параметры мастера создания задачи нажмите на кнопку Добавить.
Будет запущен мастер создания правила. Следуйте далее указаниям мастера.
На странице Тип правила выберите Правило для обновлений Windows Update.
На странице Общие критерии укажите следующие параметры:
- Набор обновлений для установки
  Выберите обновления, которые должны быть установлены на клиентские устройства:
  - Устанавливать только утвержденные обновления. В этом случае устанавливаются только одобренные обновления.
  - Устанавливать все обновления, кроме отклоненных. В этом случае устанавливаются обновления со статусами Одобрено или Не определено.
  - Устанавливать все обновления, включая отклоненные. В этом случае устанавливаются все обновления, независимо от их статуса одобрения. Выбирайте этот вариант осмотрительно. Например, используйте этот параметр, если вы хотите проверить установку некоторых отклоненных обновлений на тестовой инфраструктуре.
- Закрывать уязвимости с уровнем критичности, равным или выше
  Иногда обновления программного обеспечения могут ухудшить работу пользователя с программным обеспечением. В таких случаях вы можете установить только те обновления, которые являются критическими для программного обеспечения, и пропустить другие обновления.
  
  Если этот параметр включен, обновления закрывают только те уязвимости, для которых уровень критичности, установленный "Лабораторией Касперского", равен или превышает значение, выбранное в списке (Средний, Высокий, или Предельный). Уязвимости с уровнем критичности ниже выбранного значения не закрываются.
  
  Если этот параметр выключен, обновления закрывают все уязвимости, независимо от их уровня критичности.
  
  По умолчанию параметр выключен.
- Закрывать уязвимости с уровнем критичности по MSRC, равным или выше
  Иногда обновления программного обеспечения могут ухудшить работу пользователя с программным обеспечением. В таких случаях вы можете установить только те обновления, которые являются критическими для программного обеспечения, и пропустить другие обновления.
  
  Если этот параметр включен, обновления закрывают только те уязвимости, для которых уровень критичности, установленный Microsoft Security Response Center (MSRC), равен или превышает значение, выбранное в списке (Низкий, Средний, Высокий, или Предельный). Уязвимости с уровнем критичности ниже выбранного значения не закрываются.
  
  Если этот параметр выключен, обновления закрывают все уязвимости, независимо от их уровня критичности.
  
  По умолчанию параметр выключен.
В окне Программы выберите программы и версии программ, для которых вы хотите установить обновления. По умолчанию выбраны все программы.
В окне Категории обновлений выберите категории обновлений для установки. Эти категории такие же, как и в каталоге Центра обновления Microsoft. По умолчанию выбраны все категории.
В окне Имя укажите название создаваемого правила. Вы можете изменить имя правила позже, в разделе Параметры, в окне свойств созданной задачи.

Чтобы создать правило для обновления программ сторонних производителей:

В окне Параметры мастера создания задачи нажмите на кнопку Добавить.
Будет запущен мастер создания правила. Следуйте далее указаниям мастера.
На странице Тип правила выберите Правило для сторонних обновлений.
На странице Общие критерии укажите следующие параметры:
- Набор обновлений для установки
  Выберите обновления, которые должны быть установлены на клиентские устройства:
  - Устанавливать только утвержденные обновления. В этом случае устанавливаются только одобренные обновления.
  - Устанавливать все обновления, кроме отклоненных. В этом случае устанавливаются обновления со статусами Одобрено или Не определено.
  - Устанавливать все обновления, включая отклоненные. В этом случае устанавливаются все обновления, независимо от их статуса одобрения. Выбирайте этот вариант осмотрительно. Например, используйте этот параметр, если вы хотите проверить установку некоторых отклоненных обновлений на тестовой инфраструктуре.
- Закрывать уязвимости с уровнем критичности, равным или выше
  Иногда обновления программного обеспечения могут ухудшить работу пользователя с программным обеспечением. В таких случаях вы можете установить только те обновления, которые являются критическими для программного обеспечения, и пропустить другие обновления.
  
  Если этот параметр включен, обновления закрывают только те уязвимости, для которых уровень критичности, установленный "Лабораторией Касперского", равен или превышает значение, выбранное в списке (Средний, Высокий, или Предельный). Уязвимости с уровнем критичности ниже выбранного значения не закрываются.
  
  Если этот параметр выключен, обновления закрывают все уязвимости, независимо от их уровня критичности.
  
  По умолчанию параметр выключен.
В окне Программы выберите программы и версии программ, для которых вы хотите установить обновления. По умолчанию выбраны все программы.
В окне Имя укажите название создаваемого правила. Вы можете изменить имя правила позже, в разделе Параметры, в окне свойств созданной задачи.

См. также:

Одобрение и отклонение обновлений программного обеспечения

Сценарий: Обнаружение и закрытие уязвимостей в программах сторонних производителей

В начало

[Topic 62749]

Группы программ

В этом разделе описана работа с группами программ, установленных на устройствах.

Создание категорий программ

Kaspersky Security Center позволяет создавать категории программ, установленных на устройствах.

Категории программ можно создавать следующими способами:

Администратор указывает папку, исполняемые файлы из которой попадают в выбранную категорию.
Администратор указывает устройство, исполняемые файлы с которого попадают в выбранную категорию.
Администратор задает критерии, по которым программы попадают в выбранную категорию.

Когда категория программ создана, администратор может задать правила для этой категории программ. Правила определяют поведение программ, входящих в указанную категорию. Например, можно запретить или разрешить запуск программ, входящих в категорию.

Управление запуском программ на устройствах

Kaspersky Security Center позволяет управлять запуском программ на устройствах в режиме "Список разрешенных". Подробное описание приведено в онлайн-справке Kaspersky Endpoint Security для Windows. В режиме "Список разрешенных" на выбранных устройствах разрешен запуск только тех программ, которые входят в указанные категории. Администратор может просматривать результаты статического анализа правил запуска программ на устройствах по каждому пользователю.

Инвентаризация программного обеспечения, установленного на устройствах

Kaspersky Security Center позволяет выполнять инвентаризацию программного обеспечения на устройствах под управлением Windows и Linux. Агент администрирования получает информацию обо всех программах, установленных на устройствах. Информация, полученная в результате инвентаризации, отображается в рабочей области папки Реестр программ. Администратор может просматривать подробную информацию о каждой программе, в том числе версию и производителя.

Количество исполняемых файлов, получаемых от одного устройства, не может превышать 150 000. При достижении этого ограничения Kaspersky Security Center не получит новые файлы.

Управление группами лицензионных программ

Kaspersky Security Center позволяет создавать группы лицензионных программ. В группу лицензионных программ входят программы, отвечающие критериям, заданным администратором. Администратор может указывать следующие критерии для групп лицензионных программ:

название программы;
версия программы;
производитель;
тег программы.

Программы, соответствующие одному или нескольким критериям, автоматически попадают в группу. Для создания группы лицензионных программ должен быть задан хотя бы один критерий включения программ в эту группу.

Каждая группа лицензионных программ имеет свой лицензионный ключ. Лицензионный ключ группы лицензионных программ определяет допустимое количество установок для программ, входящих в группу. Если количество установок превысило заданное в лицензионном ключе ограничение, на Сервере администрирования регистрируется информационное событие. Администратор может указать дату окончания действия лицензионного ключа. При наступлении этой даты на Сервере администрирования регистрируется информационное событие.

Просмотр информации об исполняемых файлах

Kaspersky Security Center получает всю информацию об исполняемых файлах, которые запускались на устройствах с момента установки на них операционной системы. Полученная информация об исполняемых файлах отображается в главном окне программы в рабочей области папки Исполняемые файлы.

В этом разделе

Получение и просмотр списка исполняемых файлов, хранящихся на клиентских устройствах

Использование компонента Контроль программ для управления исполняемыми файлами

Создание категорий программ для политики Kaspersky Endpoint Security для Windows

Создание пополняемой вручную категории программ

Создание категории программ, в которую входят исполняемые файлы с выбранных устройств

Создание категории программ, в которую входят исполняемые файлы из указанных папок

Добавление исполняемых файлов, связанных с событием, в категорию программы

Настройка управления запуском программ на клиентских устройствах

Просмотр результатов статического анализа правил запуска исполняемых файлов

Просмотр реестра программ

Изменение времени начала инвентаризации программного обеспечения

Об управлении лицензионными ключами программ сторонних производителей

Создание групп лицензионных программ

Управление лицензионными ключами для групп лицензионных программ

Инвентаризация исполняемых файлов

Просмотр информации об исполняемых файлах

В начало

[Topic 295859]

Получение и просмотр списка исполняемых файлов, хранящихся на клиентских устройствах

Вы можете получить список исполняемых файлов, хранящихся на клиентских устройствах, одним из следующих способов:

Включив уведомление о запуске программ в политике Kaspersky Endpoint Security.
Создав задачу инвентаризации.

Включение уведомлений о запуске программ в политике Kaspersky Endpoint Security

Чтобы включить уведомления о запуске программ:

Откройте параметры политики Kaspersky Endpoint Security и перейдите на вкладку Общие параметры → Отчеты и хранилища.
В группе параметров Передача данных на Сервер администрирования установите флажок О запущенных программах и сохраните изменения.

Когда пользователь пытается запустить исполняемые файлы, информация об этих файлах добавляется в список исполняемых файлов на клиентском устройстве. Kaspersky Endpoint Security отправляет эту информацию Агенту администрирования, а затем Агент администрирования отправляет ее на Сервер администрирования.

Создание задачи инвентаризации

Функция инвентаризации исполняемых файлов доступна для следующих программ:

Kaspersky Endpoint Security для Windows.
Kaspersky Endpoint Security для Linux версии 11.2 и выше.
Kaspersky Security для виртуальных сред 4.0 Легкий агент и выше.

Вы можете снизить нагрузку на базу данных при получении информации об установленных программах. Чтобы сохранить дисковое пространство, запустите задачу инвентаризации на нескольких эталонных устройствах, на которых установлен стандартный набор программ. Предпочтительное количество устройств равно 1–3.

Настоятельно не рекомендуется выполнять задачу инвентаризации при использовании следующих баз данных: MySQL, PostgreSQL, SQL Server Express Edition, MariaDB (все версии).

Чтобы создать задачу инвентаризации исполняемых файлов на клиентских устройствах:

В дереве консоли выберите папку Задачи.
В рабочей области папки Задачи нажмите на кнопку Новая задача.
Запустится мастер создания задачи.
В окне мастера Выбор типа задачи выберите тип задачи Kaspersky Endpoint Security, затем подтип задачи Инвентаризация и нажмите на кнопку Далее.
Следуйте дальнейшим шагам мастера.

После того как мастер создания задачи завершит свою работу, задача Инвентаризация создана и настроена. Вы можете изменить параметры созданной задачи. В результате созданная задача отобразится в списке задач. Вы можете изменить параметры созданной задачи.

Подробное описание задачи инвентаризации см. в следующих справках:

После выполнения задачи Инвентаризация формируется список исполняемых файлов, хранящихся на управляемых устройствах, и вы можете просмотреть этот список.

Во время инвентаризации могут быть обнаружены исполняемые файлы в следующих форматах (в зависимости от выбранного вами параметра в свойствах задачи инвентаризации): MZ, COM, PE, NE, SYS, CMD, BAT, PS1, JS, VBS, REG, MSI, CPL, DLL, JAR и HTML.

Просмотр списка программ и исполняемых файлов, хранящихся на управляемых устройствах

Чтобы просмотреть список исполняемых файлов, хранящихся на клиентских устройствах,

В дереве консоли перейдите в раздел Дополнительно → Управление приложениями → Исполняемые файлы.

При необходимости вы можете отправить исполняемый файл с управляемого устройства на устройство с установленной Консолью администрирования.

Чтобы отправить исполняемый файл:

В дереве консоли перейдите в раздел Дополнительно → Управление программами → Исполняемые файлы.
Перейдите по ссылке с исполняемым файлом, который вы хотите отправить на устройство с установленной Консолью администрирования.
В открывшемся окне перейдите в раздел Устройства и установите флажок рядом с управляемым устройством, с которого вы хотите отправить исполняемый файл.
Перед отправкой исполняемого файла убедитесь, что управляемое устройство имеет прямое подключение к Серверу администрирования, установив флажок Не разрывать соединение с Сервером администрирования.
Нажмите на кнопку Отправить, выберите папку назначения и нажмите на кнопку ОК.

Выбранный исполняемый файл будет загружен для дальнейшей отправки на устройство с установленной Консолью администрирования.

В начало

[Topic 183681]

Использование компонента Контроль программ для управления исполняемыми файлами

Вы можете использовать компонент Контроль программ, чтобы разрешить или запретить запуск исполняемых файлов на пользовательских устройствах. Компонент Контроль программ поддерживает операционные системы Windows и Linux.

Для операционных систем Linux компонент Контроль приложений доступен, начиная с Kaspersky Endpoint Security 11.2 для Linux. Также компонент доступен для Kaspersky Embedded Systems Security для Windows 3.0 и выше.

Предварительные требования

Kaspersky Security Center развернут в вашей организации.
Политика Kaspersky Endpoint Security для Windows или Kaspersky Endpoint Security для Linux создана и активна.

Этапы

Сценарий использования компонента Контроль программ состоит из следующих этапов:

Формирование и просмотр списка исполняемых файлов на клиентских устройствах
Этот этап помогает вам определить, какие исполняемые файлы обнаружены на управляемых устройствах. Просмотрите список исполняемых файлов и сравните его со списками разрешенных и запрещенных исполняемых файлов. Ограничения использования исполняемых файлов могут быть связаны с политиками информационной безопасности в вашей организации.

Инструкции:
- Консоль администрирования: Инвентаризация исполняемых файлов.
- Kaspersky Security Center Web Console: Получение и просмотр списка исполняемых файлов, хранящихся на клиентских устройствах.
Создание категорий для исполняемых файлов, используемых в вашей организации
Проанализируйте списки исполняемых файлов, хранящихся на управляемых устройствах. На основе анализа сформируйте категории для исполняемых файлов. Рекомендуется создать категорию "Рабочие программы", которая охватывает стандартный набор исполняемых файлов, используемых в вашей организации. Если разные группы безопасности используют свои наборы исполняемых файлов в своей работе, для каждой группы безопасности можно создать отдельную категорию.

Инструкции:
- Консоль администрирования: Создание пополняемой вручную категории программ, Создание категории программ, в которую входят исполняемые файлы с выбранных устройств, Создание категории программ, в которую входят исполняемые файлы из указанных папок.
- Kaspersky Security Center Web Console: Создание пополняемой вручную категории программ, Создание категории программ, в которую входят исполняемые файлы с выбранных устройств, Создание категории программ, в которую входят исполняемые файлы из указанных папок.
Настройка компонента Контроль программ в политике Kaspersky Endpoint Security
Настройте компонент Контроль программ в политике Kaspersky Endpoint Security с использованием категорий, которые вы создали на предыдущем этапе.

Инструкции:
- Консоль администрирования: Настройка управления запуском программ на клиентских устройствах.
- Kaspersky Security Center Web Console: Настройка компонента Контроль программ в политике Kaspersky Endpoint Security для Windows.
Включение компонента Контроль программ в тестовом режиме
Чтобы правила Контроля программ не блокировали исполняемые файлы, необходимые для работы пользователей, рекомендуется включить тестирование правил Контроля приложений и проанализировать их работу после создания правил. Когда тестирование включено, Kaspersky Endpoint Security для Windows не будет блокировать исполняемые файлы, запуск которых запрещен правилами Контроля программ, а вместо этого будет отправлять уведомления об их запуске на Сервер администрирования.

При тестировании правил Контроля программ рекомендуется выполнить следующие действия:
- Определите период тестирования. Период тестирования может варьироваться от нескольких дней до двух месяцев.
- Изучите события, возникающие в результате тестирования работы компонента Контроль программ.
Инструкции для Kaspersky Security Center Web Console: Настройка компонента Контроль программ в политике Kaspersky Endpoint Security для Windows. Следуйте этой инструкции и включите параметр Тестовый режим в процессе настройки.
Изменение параметров категорий компонента Контроль программ
Если требуется, измените параметры компонента Контроль программ. На основании результатов тестирования вы можете добавить исполняемые файлы, связанные с событиями компонента Контроль программ, в категорию пополняемую вручную.

Инструкции:
- Консоль администрирования: Добавление исполняемых файлов, связанных с событием, в категорию программы.
- Kaspersky Security Center Web Console: Добавление исполняемых файлов, связанных с событием, в категорию программы.
Применение правил Контроля программ в рабочем режиме
После проверки правил Контроля программ и завершения настройки категорий вы можете применить правила Контроль программ в рабочем режиме.

Инструкции для Kaspersky Security Center Web Console: Настройка компонента Контроль программ в политике Kaspersky Endpoint Security для Windows. Следуйте этой инструкции и выключите параметр Тестовый режим в процессе настройки.
Проверка конфигурации Контроля программ
Убедитесь, что вы выполнили следующее:
- Создали категории для исполняемых файлов.
- Настроили Контроль программ с использованием категорий.
- Применили правила Контроля программ в рабочем режиме.

Результаты

После завершения сценария, запуск исполняемых файлов на управляемых устройствах контролируется. Пользователи могут запускать только те исполняемые файлы, которые разрешены в вашей организации, и не могут запускать исполняемые файлы, запрещенные в вашей организации.

Подробную информацию о Контроле программ см. в следующих разделах справки:

В начало

[Topic 52459]

Создание категорий программ для политики Kaspersky Endpoint Security для Windows

Вы можете создать категории программ для политики Kaspersky Endpoint Security для Windows в папке Категории программ и в окне Свойства политики Kaspersky Endpoint Security для Windows.

Чтобы создать категорию программ для политики Kaspersky Endpoint Security в папке Категории программ:

В дереве консоли выберите Дополнительно → Управление программами → Категории программ.
Нажмите на кнопку Новая категория в рабочей области папки Категории программ.
Запустится мастер создания категории.
В окне мастера Тип категории выберите тип пользовательской категории:
- Пополняемая вручную категория. Задайте критерии, по которым исполняемые файлы будут попадать в создаваемую категорию.
- Категория, в которую входят исполняемые файлы с выбранных устройств. Укажите устройство, исполняемые файлы которого должны попадать в категорию автоматически.
- Категория, в которую входят исполняемые файлы из указанных папок. Укажите папку, исполняемые файлы которой должны попадать в категорию автоматически.
Следуйте далее указаниям мастера.

После завершения мастера создается пользовательская категория программ. Просмотреть созданную категорию можно в списке категорий в рабочей области папки Категории программ.

Если вы хотите экспортировать категорию приложений в файл формата KLC, в контекстном меню категории выберите пункт Экспортировать, а затем в открывшемся окне укажите имя файла и нажмите на кнопку Сохранить.

Также категорию программ можно создать в папке Политики.

Чтобы создать категорию программ в окне Свойства политики Kaspersky Endpoint Security для Windows:

В дереве консоли выберите папку Политики.
В рабочей области папки Политики выберите политику Kaspersky Endpoint Security, для которой требуется создать категорию программ.
В контекстном меню выберите пункт Свойства.
В открывшемся окне Свойства в панели Разделы выберите раздел Контроль безопасности → Контроль программ.
В разделе Контроль программ в раскрывающемся списке Режим Контроля программ и Действие выберите Список запрещенных или Список разрешенных и нажмите на кнопку Добавить.
Откроется окно Правило Контроля программ, содержащее список категорий.
Нажмите на кнопку Создать.
Введите имя категории и нажмите на кнопку ОК.
Запустится мастер создания категории.
В окне мастера Тип категории выберите тип пользовательской категории:
- Пополняемая вручную категория. Задайте критерии, по которым исполняемые файлы будут попадать в создаваемую категорию.
- Категория, в которую входят исполняемые файлы с выбранных устройств. Укажите устройство, исполняемые файлы которого должны попадать в категорию автоматически.
- Категория, в которую входят исполняемые файлы из указанных папок. Укажите папку, исполняемые файлы которой должны попадать в категорию автоматически.
Следуйте далее указаниям мастера.

После завершения мастера создается пользовательская категория программ. Вы можете просмотреть новую категорию в списке категорий программ.

Категории программ используются компонентом Контроль программ, который входит в состав программы безопасности Kaspersky Endpoint Security для Windows. Компонент Контроль программ позволяет администратору установить ограничения на запуск программ на клиентских устройствах, например, на основании программ, которые входят в выбранную категорию.

См. также:

Создание пополняемой вручную категории программ

Использование компонента Контроль программ для управления исполняемыми файлами

В начало

[Topic 154440]

Создание пополняемой вручную категории программ

Развернуть все | Свернуть все

Вы можете указать набор критериев в качестве шаблона для исполняемых файлов, запуск которых вы хотите разрешить или запретить в своей организации. На основе исполняемых файлов, соответствующих критериям, вы можете создать категорию программ и использовать ее в настройке компонента Контроль программ.

Чтобы создать пополняемую вручную категорию программ:

В дереве консоли в папке Дополнительно → Управление программами выберите подпапку Категории программ.
Нажмите на кнопку Новая категория.
Запустите мастер Мастер создания категории. Для продолжения работы мастера нажмите на кнопку Далее.
На странице мастера Тип категории выберите тип пользовательской категории Пополняемая вручную категория.
На странице мастера Название категории программ введите новое имя категории программ.
На странице Настройка условий для включения программ из категории нажмите на кнопку Добавить.
В раскрывающемся списке задайте необходимые вам параметры:
- Из списка исполняемых файлов
  Если выбран этот вариант, программы для добавления в категорию можно выбрать из списка исполняемых файлов на клиентском устройстве.
- Из свойств файла
  Если выбран этот вариант, можно вручную указать детальные данные исполняемых файлов, которые будут добавлены в пользовательскую категорию программ.
- Метаданные файлов папки
  Укажите папку на клиентском устройстве, которая содержит исполняемые файлы. Метаданные исполняемых файлов, входящих в указанную папку, будут передаваться на Сервер администрирования. Исполняемые файлы, имеющие такие же метаданные, будут добавлены в пользовательскую категорию программ.
- Хеши файлов папки
  Если выбран этот вариант, можно выбрать или создать папку на клиентском устройстве. Хеш-функция MD5 файлов, содержащихся в указанной папке, будет передаваться на Сервер администрирования. Программы, имеющие такой же хеш, как и файлы в указанной папке, будут добавлены в пользовательскую категорию программ.
- Сертификаты файлов из папки
  Если выбран этот вариант, можно указать папку на клиентском устройстве, которая содержит исполняемые файлы, подписанные сертификатами. Сертификаты исполняемых файлов считываются и добавляются в условия категории. Исполняемые файлы, подписанные в соответствии с указанными сертификатами, будут добавлены в пользовательскую категорию.
- Метаданные файлов установщика MSI
  Если выбран этот вариант, в качестве условия добавления программ в пользовательскую категорию можно указать файл установщика MSI. Метаданные установщика программы будут передаваться на Сервер администрирования. Программы, у которых метаданные установщика совпадают с указанным установщиком MSI, будут добавлены в пользовательскую категорию программ.
- Контрольные суммы файлов msi-инсталлятора программы
  Если выбран этот вариант, в качестве условия добавления программ в пользовательскую категорию можно указать файл установщика MSI. Хеш файлов установщика программы будет передаваться на Сервер администрирования. Программы, у которых хеш файлов установщика MSI совпадает с указанным, будут добавлены в пользовательскую категорию программ.
- Из KL-категории
  Если выбран этот вариант, в качестве условия добавления программ в пользовательскую категорию можно указать категорию программ "Лаборатории Касперского". Программы, входящие в указанную KL-категорию, будут добавлены в пользовательскую категорию программ.
- Задайте путь к программе (поддерживаются маски)
  Если выбран этот вариант, можно указать файл или папку на клиентском устройстве, исполняемые файлы из которой будут добавлены в пользовательскую категорию программ. Вы можете использовать регулярные выражения, такие как C:\path_to_exe\*, например: C:\Program Files\Internet Explorer\*.
- Выберите сертификат из хранилища сертификатов
  Если выбран этот вариант, можно указать сертификаты из хранилища. Исполняемые файлы, подписанные в соответствии с указанными сертификатами, будут добавлены в пользовательскую категорию.
- Тип носителя
  Если выбран этот вариант, можно указать тип носителя (любой или съемный диск), на котором выполняется запуск программы. Программы, запускаемые на носителе выбранного типа, будут добавлены в пользовательскую категорию программ.
На странице мастера Создание категории программ нажмите на кнопку Готово.
Kaspersky Security Center работает с метаданными только из тех файлов, которые содержат цифровую подпись. Невозможно создать категорию на основе метаданных файлов, не содержащих цифровой подписи.

В результате работы мастера будет создана пользовательская категория программ, пополняемая вручную. Просмотреть созданную категорию можно в списке категорий в рабочей области папки Категории программ.

См. также:

Использование компонента Контроль программ для управления исполняемыми файлами

В начало

[Topic 245879]

Создание категории программ, в которую входят исполняемые файлы с выбранных устройств

Развернуть все | Свернуть все

Вы можете использовать исполняемые файлы с устройства как шаблон исполняемых файлов, запуск которых вы хотите разрешить или запретить. На основе исполняемых файлов с выбранных устройств вы можете создать категорию программ и использовать ее для настройки компонента Контроль программ.

Чтобы получить список исполняемых файлов с устройств:

Убедитесь, что политика Kaspersky Endpoint Security для Windows или Kaspersky Endpoint Security для Linux создана и активна. Включите в политике компонент Контроль программ.
Получите список исполняемых файлов, хранящихся на клиентских устройствах.

Чтобы создать категорию программ, в которую входят исполняемые файлы с выбранных устройств:

В дереве консоли в папке Дополнительно → Управление программами выберите подпапку Категории программ.
Нажмите на кнопку Новая категория.
Запустите мастер Мастер создания категории. Для продолжения работы мастера нажмите на кнопку Далее.
На странице мастера Тип категории выберите тип пользовательской категории Категория программ, в которую входят исполняемые файлы из выбранных устройств.
На странице мастера Название категории программ введите новое имя категории программ.
На странице мастера Параметры нажмите на кнопку Добавить.
Выберите устройство или устройства, чьи исполняемые файлы будут использоваться для создания категории программ.
Задайте следующие параметры:
- Алгоритм вычисления хеш-функции
  В зависимости от версии программы безопасности, установленной на устройствах в вашей сети, необходимо выбрать алгоритм вычисления хеш-функции программой Kaspersky Security Center для файлов категории. Информация о вычисленных хеш-функциях хранится в базе данных Сервера администрирования. Хранение хеш-функций увеличивает размер базы данных незначительно.
  
  SHA256 – криптографическая хеш-функция, в алгоритме которой не найдено уязвимости, и она считается наиболее надежной криптографической функцией в настоящее время. Kaspersky Endpoint Security 10 Service Pack 2 для Windows и выше поддерживают вычисление хеш-функции SHA256. Вычисление хеш-функции MD5 поддерживается для версий ниже Kaspersky Endpoint Security 10 Service Pack 2 для Windows.
  
  Выберите один из вариантов вычисления хеш-функции программой Kaspersky Security Center для файлов категории:
  - Если все экземпляры программ безопасности, установленных в вашей сети, являются версиями программы Kaspersky Endpoint Security 10 Service Pack 2 для Windows и выше, установите флажок SHA-256. Не рекомендуется добавлять категорию, созданную по критерию SHA256 исполняемого файла, для версий программ ниже Kaspersky Endpoint Security 10 Service Pack 2 для Windows. Это может привести к сбою программы безопасности. В этом случае вы можете использовать криптографическую хеш-функцию MD5 для файлов категории.
  - Если в вашей сети установлены более ранние версии, чем Kaspersky Endpoint Security 10 Service Pack 2 для Windows, выберите MD5-хеш. Добавить категорию, созданную по критерию контрольной суммы MD5 исполняемого файла, для Kaspersky Endpoint Security 10 Service Pack 2 для Windows и выше, нельзя. В этом случае вы можете использовать криптографическую хеш-функцию SHA256 для файлов категории.
  Если разные устройства в вашей сети используют как более ранние, так и более поздние версии Kaspersky Endpoint Security 10, установите флажок SHA-256 и флажок MD5-хеш.
  
  По умолчанию флажок Вычислять SHA256 для файлов в категории (поддерживается для Kaspersky Endpoint Security 10 Service Pack 2 для Windows и выше) установлен.
  
  По умолчанию флажок Вычислять MD5 для файлов в категории (поддерживается для версий ниже Kaspersky Endpoint Security 10 Service Pack 2 для Windows) снят.
- Синхронизировать данные с хранилищем Сервера администрирования
  Выберите этот параметр, если вы хотите, чтобы Сервер администрирования периодически выполнял проверку изменений в указанной папке (или папках).
  
  По умолчанию параметр выключен.
  
  Если вы включите этот параметр, укажите период (в часах), чтобы проверять изменения в указанной папке (папках). По умолчанию период проверки равен 24 часам.
На странице мастера Фильтр укажите следующие параметры:
- Тип файла
  В этом разделе вы можете указать тип файла, который используется для создания категории программ.
  
  Все файлы. Для создаваемой категории учитываются все файлы. По умолчанию выбран этот вариант.
  
  Только файлы вне категорий программ. Для создаваемой категории учитываются только файлы вне категорий программ.
- Папки
  В этом разделе вы можете указать папки выбранных устройств, содержащие файлы, которые используются для создания категории программ.
  
  Все папки. Для создаваемой категории учитываются все папки. По умолчанию выбран этот вариант.
  
  Указанная папка. Для создаваемой категории учитывается только указанная папка. Если вы выбирали этот параметр, вы должны указать путь к папке.
На странице мастера Создание категории программ нажмите на кнопку Готово.

В начало

[Topic 245886]

Создание категории программ, в которую входят исполняемые файлы из указанных папок

Развернуть все | Свернуть все

Вы можете использовать исполняемые файлы выбранных папок как эталонный набор исполняемых файлов, запуск которых вы хотите разрешить или запретить в своей организации. На основе исполняемых файлов из выбранных папок вы можете создать категорию программ и использовать ее для настройки компонента Контроль программ.

Чтобы создать категорию программ, в которую входят исполняемые файлы из указанных папок:

В дереве консоли в папке Дополнительно → Управление программами выберите подпапку Категории программ.
Нажмите на кнопку Новая категория.
Запустите мастер Мастер создания категории. Для продолжения работы мастера нажмите на кнопку Далее.
На странице мастера Тип категории выберите тип пользовательской категории Категория программ, в которую входят исполняемые файлы из указанных папок.
На странице мастера Название категории программ введите новое имя категории программ.
На странице мастера Папка хранилища нажмите на кнопку Обзор.
Укажите папку, исполняемые файлы которой будут использоваться для создания категории программ.
Настройте следующие параметры:
- Включать в категорию динамически подключаемые библиотеки (DLL)
  В категорию программ включаются динамически подключаемые библиотеки (файлы формата DLL), и компонент Контроль программ регистрирует действия таких библиотек, запущенных в системе. При включении файлов формата DLL в категорию возможно снижение производительности работы Kaspersky Security Center.
  
  По умолчанию флажок снят.
- Включать в категорию данные о скриптах
  В категорию программ включаются данные о скриптах, и скрипты не блокируются компонентом Защита от веб-угроз. При включении данных о скриптах в категорию возможно снижение производительности работы Kaspersky Security Center.
  
  По умолчанию флажок снят.
- Алгоритм вычисления хеш-функции: Вычислять SHA-256 для файлов в категории (поддерживается для версии Kaspersky Endpoint Security 10 Service Pack 2 для Windows и выше) / Вычислять MD5 для файлов в категории (поддерживается для версий ниже Kaspersky Endpoint Security 10 Service Pack 2 для Windows)
  В зависимости от версии программы безопасности, установленной на устройствах в вашей сети, необходимо выбрать алгоритм вычисления хеш-функции программой Kaspersky Security Center для файлов категории. Информация о вычисленных хеш-функциях хранится в базе данных Сервера администрирования. Хранение хеш-функций увеличивает размер базы данных незначительно.
  
  SHA256 – криптографическая хеш-функция, в алгоритме которой не найдено уязвимости, и она считается наиболее надежной криптографической функцией в настоящее время. Kaspersky Endpoint Security 10 Service Pack 2 для Windows и выше поддерживают вычисление хеш-функции SHA256. Вычисление хеш-функции MD5 поддерживается для версий ниже Kaspersky Endpoint Security 10 Service Pack 2 для Windows.
  
  Выберите один из вариантов вычисления хеш-функции программой Kaspersky Security Center для файлов категории:
  - Если все экземпляры программ безопасности, установленных в вашей сети, являются версиями программы Kaspersky Endpoint Security 10 Service Pack 2 для Windows и выше, установите флажок SHA-256. Не рекомендуется добавлять категорию, созданную по критерию SHA256 исполняемого файла, для версий программ ниже Kaspersky Endpoint Security 10 Service Pack 2 для Windows. Это может привести к сбою программы безопасности. В этом случае вы можете использовать криптографическую хеш-функцию MD5 для файлов категории.
  - Если в вашей сети установлены более ранние версии, чем Kaspersky Endpoint Security 10 Service Pack 2 для Windows, выберите MD5-хеш. Добавить категорию, созданную по критерию контрольной суммы MD5 исполняемого файла, для Kaspersky Endpoint Security 10 Service Pack 2 для Windows и выше, нельзя. В этом случае вы можете использовать криптографическую хеш-функцию SHA256 для файлов категории.
  Если разные устройства в вашей сети используют как более ранние, так и более поздние версии Kaspersky Endpoint Security 10, установите флажок SHA-256 и флажок MD5-хеш.
  
  По умолчанию флажок Вычислять SHA256 для файлов в категории (поддерживается для Kaspersky Endpoint Security 10 Service Pack 2 для Windows и выше) установлен.
  
  По умолчанию флажок Вычислять MD5 для файлов в категории (поддерживается для версий ниже Kaspersky Endpoint Security 10 Service Pack 2 для Windows) снят.
- Принудительно проверять папку на наличие изменений
  Если этот параметр включен, программа периодически принудительно проверяет папку пополнения категорий на наличие изменений. Периодичность проверки в часах можно указать в поле ввода рядом с флажком. По умолчанию период принудительной проверки равен 24 часам.
  
  Если этот параметр выключен, принудительная проверка папки не выполняется. Сервер обращается к файлам в папке в случае их изменения, добавления или удаления.
  
  По умолчанию параметр выключен.
На странице мастера Создание категории программ нажмите на кнопку Готово.

В начало

[Topic 158577]

Добавление исполняемых файлов, связанных с событием, в категорию программы

Развернуть все | Свернуть все

Вы можете добавить исполняемые файлы, связанные с событиями Запуск программы запрещен и Запуск программы запрещен в тестовом режиме, в существующую категорию программ, пополняемую вручную, или в новую категорию программ.

Чтобы добавить исполняемые файлы, связанные с событиями компонента Контроль программ, в категорию программ:

В дереве консоли выберите узел с именем нужного вам Сервера администрирования.
В рабочей области узла выберите закладку События.
На закладке События выберите нужное вам событие.
В контекстном меню события выберите пункт Добавить в категорию.
В открывшемся окне Действие с исполняемым файлом, связанным с событием задайте требуемые параметры:
Выберите один из следующих вариантов:
- Добавить в новую категорию программ
  Выберите этот вариант, если вы хотите создать категорию программ.
  
  По кнопке ОК запустите мастер создания категории. В результате работы мастера будет создана категория с указанными параметрами.
  
  По умолчанию вариант не выбран.
- Добавить в существующую категорию
  Выберите этот вариант, если необходимо добавить правила в существующую категорию программ. Выберите необходимую категорию в списке категорий программ.
  
  По умолчанию этот вариант выбран.
В блоке Тип правила выберите параметры:
- Добавить в категорию
  Выберите этот вариант, если необходимо добавить правила в условия категории программ.
  
  По умолчанию этот вариант выбран.
- Правила для добавления в исключения
  Выберите этот вариант, если вы хотите добавить правила в исключения категории программ.
В блоке Тип информации о файле выберите один из параметров:
- Данные сертификата (или SHA256 для файлов без сертификата)
  Файлы могут быть подписаны сертификатом. При этом одним сертификатом могут быть подписаны несколько файлов. Например, разные версии одной программы могут быть подписаны одним сертификатом или несколько разных программ одного производителя могут быть подписаны одним сертификатом. При выборе сертификата в категорию может попасть несколько версий программы или несколько программ одного производителя.
  
  Каждый файл имеет свою уникальную хеш-функцию SHA256. При выборе хеш-функции SHA256 в категорию попадает только один соответствующий файл, например, заданная версия программы.
  
  Выберите этот вариант, если в правила категории необходимо добавить данные сертификата исполняемого файла или хеш-функцию SHA256 для файлов без сертификата.
  
  По умолчанию выбран этот вариант.
- Данные сертификата (файлы без сертификата пропускаются)
  Файлы могут быть подписаны сертификатом. При этом одним сертификатом могут быть подписаны несколько файлов. Например, разные версии одной программы могут быть подписаны одним сертификатом или несколько разных программ одного производителя могут быть подписаны одним сертификатом. При выборе сертификата в категорию может попасть несколько версий программы или несколько программ одного производителя.
  
  Выберите этот вариант, если в правила категории необходимо добавить данные сертификата исполняемого файла. Если у исполняемого файла нет сертификата, то такой файл будет пропущен. Информация о нем не будет добавлена в категорию.
- Только SHA256 (файлы без хеша пропускаются)
  Каждый файл имеет свою уникальную хеш-функцию SHA256. При выборе хеш-функции SHA256 в категорию попадает только один соответствующий файл, например, заданная версия программы.
  
  Выберите этот вариант, если в правила категории необходимо добавить только данные хеш-функции SHA256 исполняемого файла.
- MD5 (устаревший режим, только для версий Kaspersky Endpoint Security 10 Service Pack 1)
  Каждый файл имеет свою уникальную хеш-функцию MD5. При выборе хеш-функции MD5 в категорию попадает только один соответствующий файл, например, заданная версия программы.
  
  Выберите этот вариант, если в правила категории необходимо добавить только данные хеш-функции MD5 исполняемого файла. Вычисление хеш-функции MD5 поддерживается для версий Kaspersky Endpoint Security 10 Service Pack 1 для Windows и ниже.
Нажмите на кнопку ОК.

См. также:

Использование компонента Контроль программ для управления исполняемыми файлами

В начало

[Topic 62745]

Настройка управления запуском программ на клиентских устройствах

Категоризация программ позволяет оптимизировать процесс управления запуском программ на устройствах. Вы можете создать категорию программ и настроить компонент Контроль программ политики так, что на устройствах, на которых применена эта политика, будут запускаться только программы из указанной категории. Например, вы создали категорию, которая содержит программы Программа_1 и Программа_2. После добавления этой категории в политику, на устройствах, к которым применена эта политика, будет разрешен запуск только двух программ, Программа_1 и Программа_2. Если пользователь попытается запустить программу, которая не входит в категорию, например, Программу_3, то запуск такой программы будет заблокирован. Пользователю будет отображено сообщение о том, что запуск Программы_3 запрещен в соответствии с правилом Контроля программ. Вы можете создать автоматически пополняемую категорию на основе различных критериев, входящих в указанную папку. В этом случае файлы будут автоматически добавляться в категорию из указанной папки. Исполняемые файлы программ копируются в указанную папку, обрабатываются автоматически, и их метрики заносятся в категорию.

Чтобы настроить управление запуском программ на клиентских устройствах:

В дереве консоли в папке Дополнительно → Управление программами выберите вложенную папку Категории программ.
В рабочей области папки Категории программ создайте категории программ, запуском которых вы хотите управлять.
Чтобы создать политику для программы Kaspersky Endpoint Security для Windows, в папке Управляемые устройства на закладке Политики нажмите на кнопку Новая политика и следуйте указаниям мастера.
Если такая политика уже существует, этот шаг можно пропустить. Управление запуском программ в указанной категории можно настроить в параметрах этой политики. Созданная политика отображается в папке Управляемые устройства на закладке Политики.
В контекстном меню политики для программы Kaspersky Endpoint Security для Windows выберите пункт Свойства.
Откроется окно свойств политики Kaspersky Endpoint Security для Windows.
В окне свойств политики Kaspersky Endpoint Security для Windows, в разделе Контроль безопасности → Контроль программ установите флажок Контроль программ.
Нажмите на кнопку Добавить.
Откроется окно Правило Контроля программ.
В окне Правило Контроля программ в раскрывающемся списке Категория выберите категорию программ, на которую будет распространяться правило запуска. Настройте параметры правила запуска для выбранной категории программ.
Для программ версий Kaspersky Endpoint Security для Windows 10 Service Pack 2 и выше категории, созданные по критерию MD5-хеша исполняемого файла, программы не отображаются.

Не рекомендуется добавлять категорию, созданную по критерию SHA256 исполняемого файла, для версий программ ниже Kaspersky Endpoint Security 10 Service Pack 2. Это может привести к сбою программы.

Подробные инструкции по настройке правил контроля приведены в онлайн-справке Kaspersky Endpoint Security для Windows.
Нажмите на кнопку ОК.

Запуск программ на устройствах, входящих в указанную категорию, будет выполняться согласно созданному правилу. Созданное правило отображается в окне свойств политики Kaspersky Endpoint Security для Windows в разделе Контроль программ.

См. также:

Использование компонента Контроль программ для управления исполняемыми файлами

В начало

[Topic 67884]

Просмотр результатов статического анализа правил запуска исполняемых файлов

Чтобы просмотреть информацию о том, запуск каких исполняемых файлов запрещен пользователям:

В дереве консоли в папке Управляемые устройства выберите вложенную папку Политики.
В контекстном меню политики для программы Kaspersky Endpoint Security для Windows выберите пункт Свойства.
Откроется окно свойств политики программы.
В окне свойств политики в панели Разделы выберите раздел Контроль безопасности, а затем подраздел Контроль программ.
Нажмите на кнопку Статический анализ.
Откроется окно Анализ списка прав доступа. В левой части окна отображается список пользователей, основанный на данных Active Directory.
Выберите в списке пользователя.
В правой части окна отобразятся категории программ, назначенные этому пользователю.
Чтобы просмотреть исполняемые файлы, запуск которых запрещен пользователю, в окне Анализ списка прав доступа нажмите на кнопку Просмотреть файлы.
Откроется окно, в котором отображается список исполняемых файлов, запуск которых запрещен пользователю.
Чтобы просмотреть список исполняемых файлов, входящих в категорию, выберите категорию программ и нажмите на кнопку Просмотреть файлы категории.
В открывшемся окне отображается список исполняемых файлов, входящих в категорию программ.

См. также:

Использование компонента Контроль программ для управления исполняемыми файлами

В начало

[Topic 3659]

Просмотр реестра программ

Kaspersky Security Center выполняет инвентаризацию программного обеспечения, которое установлено на управляемых устройствах.

Агент администрирования составляет список программ, установленных на устройстве с операционной системой Windows или Linux, и передает список Серверу администрирования. Для клиентских устройств с операционной системой Windows Агент администрирования получает большую часть информации об установленных программах из реестра Windows. Для клиентских устройств с операционной системой Linux информацию об установленных программах Агент администрирования получает от диспетчеров пакетов.

Чтобы просмотреть реестр установленных на клиентских устройствах программ,

В дереве консоли в папке Дополнительно → Управление программами выберите вложенную папку Реестр программ.

В рабочей области папки Реестр программ отображается список программ, установленных на клиентских устройствах и Сервере администрирования.

Вы можете просмотреть подробную информацию о любой программе, выбрав в контекстном меню этой программы пункт Свойства. В окне свойств программы отображается общая информация о программе и информация об исполняемых файлах программы, а также список устройств, на которых установлена программа.

В контекстном меню любой программы вы можете:

добавить эту программу в категорию программ;
назначить тег программе;
экспортировать список программ в файлы форматов CSV или TXT;
просмотреть свойства программы, например имя производителя, номер версии, список исполняемых файлов, список устройств, на которых установлена программа, список доступных обновлений программного обеспечения или список обнаруженных уязвимостей программного обеспечения.

Для просмотра программ, удовлетворяющих определенным критериям, вы можете воспользоваться полями фильтрации в рабочей области папки Реестр программ.

В окне свойств выбранного устройства в разделе Реестр программ вы можете просмотреть список программ, установленных на устройстве.

Генерирование отчета об установленных программах

В рабочей области папки Реестр программ вы также можете нажать на кнопку Просмотреть отчет об установленных программах, чтобы сгенерировать отчет, содержащий информацию об установленных программах, включая количество устройств, на которых установлена каждая программа. Отчет, который открывается на странице Отчет об установленных программах, содержит информацию о программах "Лаборатории Касперского" и о программах сторонних производителей. Если вам нужна информация только о программах "Лаборатории Касперского", установленных на клиентских устройствах, в списке Сводная информация выберите "Лаборатория Касперского".

Информация о программах "Лаборатории Касперского" и других производителей на устройствах, подключенных к подчиненным и виртуальным Серверам администрирования, также хранится в реестре программ главного Сервера администрирования. После добавления данных с подчиненных и виртуальных Серверов нажмите на кнопку Просмотреть отчет об установленных программах, и на открывшейся странице Отчет об установленных программах вы можете просмотреть эту информацию.

Чтобы добавить информацию с подчиненных и виртуальных Серверов администрирования в отчет об установленных программах:

В дереве консоли выберите узел с именем нужного вам Сервера администрирования.
В рабочей области узла выберите закладку Отчеты.
На закладке Отчеты выберите Отчет об установленных программах.
В контекстном меню отчета выберите пункт Свойства.
Откроется окно Свойства: Отчет об установленных программах.
В разделе Иерархия Серверов администрирования установите флажок Включать данные подчиненных и виртуальных Серверов администрирования.
Нажмите на кнопку ОК.

В результате информация с подчиненных и виртуальных Серверов администрирования будет включена в Отчет об установленных программах.

См. также:

Мониторинг установки и удаления программ

Использование компонента Контроль программ для управления исполняемыми файлами

Основной сценарий установки

В начало

[Topic 102270]

Изменение времени начала инвентаризации программного обеспечения

Kaspersky Security Center выполняет инвентаризацию программного обеспечения, которое установлено на управляемых клиентских устройствах, работающих под управлением операционной системы Windows.

Агент администрирования составляет список программ, установленных на устройстве, и передает список Серверу администрирования. Агент администрирования автоматически получает информацию об установленных программах из реестра Windows.

Чтобы сохранить ресурсы устройства, по умолчанию Агент администрирования начинает получать информацию об установленных программах через 10 минут после запуска службы Агента администрирования.

Чтобы изменить время начала инвентаризации программного обеспечения устройства после запуска службы Агента администрирования:

Откройте системный реестр устройства, на котором установлен Агент администрирования, например, локально с помощью команды regedit в меню Пуск → Выполнить.
Перейдите в раздел:
- для 32-разрядной системы:
  HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\Components\34\1103\1.0.0.0\NagentFlags
- для 64-разрядной системы:
  HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\KasperskyLab\Components\34\1103\1.0.0.0\NagentFlags
Для ключа KLINV_INV_COLLECTOR_START_DELAY_SEC установите нужное вам значение в секундах.
По умолчанию указано значение 600 секунд.
Перезапустите службу Агента администрирования.

В результате время начала инвентаризации программного обеспечения после запуска службы Агента администрирования изменится.

См. также:

Использование компонента Контроль программ для управления исполняемыми файлами

В начало

[Topic 62835]

Об управлении лицензионными ключами программ сторонних производителей

Kaspersky Security Center позволяет отслеживать использование лицензионных ключей для программ сторонних производителей, установленных на управляемых устройствах. Список программ, для которых вы можете отслеживать использование лицензионного ключа, берется из реестра программ. Для каждого лицензионного ключа вы можете указать и отслеживать нарушение следующих ограничений:

Максимальное количество устройств, на которых может быть установлена программа, использующая этот лицензионный ключ.
Дата окончания срока действия лицензионного ключа.

Kaspersky Security Center не проверяет, указали ли вы реальный лицензионный ключ. Вы можете отслеживать только те ограничения, которые вы указали. В случае нарушения одного из ограничений, которые вы накладываете на лицензионный ключ, Сервер администрирования регистрирует событие информационное, предупреждающее или отказ функционирования.

Лицензионные ключи привязаны к группам программ. Группа программ – это группа программ сторонних производителей, которые вы объединяете на основе одного критерия или нескольких критериев. Вы можете определять программы по имени программы, версии программы, поставщику и тегу. Программа добавляется в группу, если выполняется хотя бы один из критериев. К каждой группе программ вы можете привязать несколько лицензионных ключей, но каждый лицензионный ключ может быть привязан только к одной группе программ.

Также вы можете использовать отчет о состоянии групп лицензионных программ для отслеживания использования лицензионных ключей. В этом отчете представлена информация о текущем состоянии групп лицензионных программ, в том числе:

Количество установок лицензионных ключей на каждую группу программ.
Количество используемых лицензионных ключей и свободных лицензионных ключей.
Список лицензионных программах, установленных на управляемых устройствах.

Инструменты для управления лицензионными ключами программ сторонних производителей расположены в папке Учет сторонних лицензий (Дополнительно → Управление программами → Учет сторонних лицензий). В этой папке вы можете создавать группы программ, добавлять лицензионные ключи и формировать отчет о состоянии групп лицензионных программ.

Инструменты для управления лицензионными ключами программ сторонних производителей доступны, только если вы включили параметр Системное администрирование в окне Настройка интерфейса.

В начало

[Topic 62748]

Создание групп лицензионных программ

Развернуть все | Свернуть все

Чтобы создать группу лицензионных программ:

В дереве консоли в папке Дополнительно → Управление программами выберите вложенную папку Учет сторонних лицензий.
По кнопке Добавить группу лицензионных программ запустите Мастер добавления группы лицензионных программ.
Запускается Мастер добавления группы лицензионных программ.
На шаге Информация о группе лицензионных программ укажите, какие программы вы хотите включить в группу программ:
- Название группы лицензионных программ
- Отслеживать нарушение ограничений
  При нарушении одного из ограничений, которые вы накладываете на лицензионный ключ группы программ, Сервер администрирования регистрирует событие информационное, предупреждающее или отказ функционирования:
  - Информационное событие: Для одной из групп лицензионных программ число разрешенных установок исчерпано более чем на 95%.
  - Предупреждающее событие: Для одной из групп лицензионных программ скоро будет превышено ограничение числа установок.
  - Отказ функционирования: Для одной из групп лицензионных программ превышено ограничение числа установок.
    Событие регистрируется только один раз при выполнении условия. В следующий раз это же событие может быть зарегистрировано только тогда, когда количество установок вернется к нормальному уровню, а затем событие произойдет снова. Событие не может быть зарегистрировано чаще одного раза в час.
- Критерии включения обнаруженных программ в эту группу лицензионных программ
  Укажите критерии, чтобы определить, какие программы вы хотите включить в группу программ. Вы можете определять программы по имени программы, версии программы, поставщику и тегу. Вам нужно указать хотя бы один критерий. Программа добавляется в группу, если выполняется хотя бы один из критериев.
На шаге Введите данные о имеющихся лицензионных ключах укажите лицензионные ключи, которые вы хотите отслеживать. Выберите параметр Контролировать нарушение заданных лицензионных ограничений и добавьте лицензионные ключи:
1. Нажмите на кнопку Добавить.
2. Выберите лицензионный ключ, который нужно добавить, и нажмите на кнопку ОК. Если необходимый лицензионный ключ отсутствует в списке, нажмите на кнопку Добавить и укажите свойства лицензионного ключа.
На шаге Добавление группы лицензионных программ нажмите на кнопку Готово.

Группа лицензионных программ создана и отображается в папке Учет сторонних лицензий.

См. также:

Использование компонента Контроль программ для управления исполняемыми файлами

В начало

[Topic 62754]

Управление лицензионными ключами для групп лицензионных программ

Чтобы создать лицензионный ключ для группы лицензионных программ:

В дереве консоли в папке Дополнительно → Управление программами выберите вложенную папку Учет сторонних лицензий.
Нажмите на кнопку Управлять лицензионными ключами лицензионных программ в рабочей области папки Учет сторонних лицензий.
Откроется окно Управление лицензионными ключами лицензионных программ.
В окне Управление лицензионными ключами лицензионных программ нажмите на кнопку Добавить.
Откроется окно Лицензионный ключ.
В окне Лицензионный ключ укажите свойства лицензионного ключа и ограничения, которые этот лицензионный ключ накладывает на группу лицензионных программ.
- Название. Название лицензионного ключа.
- Комментарий. Примечания к выбранному лицензионному ключу.
- Ограничение. Количество устройств, на которых может быть установлена программа, использующая этот лицензионный ключ.
- Действителен до. Дата окончания срока действия лицензионного ключа.

Созданные лицензионные ключи отображаются в окне Управление лицензионными ключами лицензионных программ.

Чтобы применить лицензионный ключ к группе лицензионных программ:

В дереве консоли в папке Дополнительно → Управление программами выберите вложенную папку Учет сторонних лицензий.
В папке Учет сторонних лицензий выберите группу лицензионных программ, к которой вы хотите применить лицензионный ключ.
В контекстном меню группы лицензионных программ выберите пункт Свойства.
Откроется окно свойств группы лицензионных программ.
В окне свойств группы лицензионных программ в разделе Лицензионные ключи выберите вариант Контролировать нарушение заданных лицензионных ограничений.
Нажмите на кнопку Добавить.
Откроется окно Выбор лицензионного ключа.
В окне Выбор лицензионного ключа выберите лицензионный ключ, который вы хотите применить к группе лицензионных программ.
Нажмите на кнопку ОК.

Ограничения для группы лицензионных программ, указанные в лицензионном ключе, будут распространены на выбранную группу лицензионных программ.

См. также:

Использование компонента Контроль программ для управления исполняемыми файлами

В начало

[Topic 102357]

Инвентаризация исполняемых файлов

Вы можете получить список исполняемых файлов, хранящихся на управляемых устройствах. Для инвентаризации исполняемых файлов вам нужно создать задачу инвентаризации.

Функция инвентаризации исполняемых файлов доступна для следующих программ:

Kaspersky Endpoint Security для Windows
Kaspersky Endpoint Security для Linux
Kaspersky Security для виртуальных сред 4.0 Легкий агент и выше

Прежде чем начать, включите уведомления о запуске программ в политике Kaspersky Endpoint Security и в политике Агента администрирования, чтобы можно было передавать данные на Сервер администрирования.

Чтобы включить уведомления о запуске программ:

Откройте параметры политики Kaspersky Endpoint Security и выполните следующие действия:
1. Перейти к Общие параметры → Отчеты и хранилища.
2. В разделе Передача данных на Сервер администрирования, установите флажок О запускаемых программах.
3. Сохраните изменения.
Откройте параметры политики Агента администрирования и выполните следующие действия:
1. Перейти в раздел Хранилища.
2. Установите флажок Информация об установленных программах.
3. Сохраните изменения.

Чтобы создать задачу инвентаризации исполняемых файлов на клиентских устройствах:

В дереве консоли выберите папку Задачи.
В рабочей области папки Новая задача нажмите на кнопку Задачи.
Запустится мастер создания задачи.
В окне мастера Выбор типа задачи выберите тип задачи Kaspersky Endpoint Security, затем подтип задачи Инвентаризация и нажмите на кнопку Далее.
Следуйте дальнейшим шагам мастера.

В результате работы мастера создается задача инвентаризации для Kaspersky Endpoint Security. Созданная задача отображается в списке задач в рабочей области папки Задачи.

Список исполняемых файлов, обнаруженных на устройствах в результате выполнения инвентаризации, отображается в рабочей области папки Исполняемые файлы.

При выполнении инвентаризации программа обнаруживает исполняемые файлы следующих форматов: MZ, COM, PE, NE, SYS, CMD, BAT, PS1, JS, VBS, REG, MSI, CPL, DLL, JAR, а также HTML-файлы.

См. также:

Использование компонента Контроль программ для управления исполняемыми файлами

В начало

[Topic 52460]

Просмотр информации об исполняемых файлах

Чтобы просмотреть список всех исполняемых файлов, обнаруженных на клиентских устройствах,

В дереве консоли в папке Управление программами выберите вложенную папку Исполняемые файлы.

В рабочей области папки Исполняемые файлы отображается список исполняемых файлов, которые запускались на устройствах или были обнаружены в процессе работы задачи инвентаризации Kaspersky Endpoint Security для Windows.

Для просмотра данных об исполняемых файлах, удовлетворяющих определенным критериям, вы можете воспользоваться фильтрацией.

Чтобы просмотреть свойства исполняемого файла,

в контекстном меню файла выберите пункт Свойства.

Откроется окно, содержащее информацию об исполняемом файле, а также список устройств, на которых присутствует исполняемый файл.

См. также:

Использование компонента Контроль программ для управления исполняемыми файлами

В начало

[Topic 179074]

Мониторинг и отчеты

В этом разделе описаны функции мониторинга и работа с отчетами в Kaspersky Security Center. Эти функции позволяют получать сведения об инфраструктуре вашей сети, статусе защиты, а также статистику.

В процессе развертывания или во время работы Kaspersky Security Center можно настраивать функции мониторинга и параметры отчетов.

Индикаторы
В Консоли администрирования можно быстро оценить текущее состояние Kaspersky Security Center и управляемых устройств с помощью цветовых индикаторов.
Статистика
Статистическая информация о состоянии системы защиты и управляемых устройств отображается в виде настраиваемых информационных панелей.
Отчеты
Отчеты позволяют вам получить подробную числовую информацию о безопасности сети вашей организации для сохранения этой информации в файл, отправки ее по электронной почте и печати.
События
Выборки событий предназначены для просмотра на экране именованных наборов событий, которые выбраны из базы данных Сервера администрирования. Эти типы событий сгруппированы по следующим категориям:
- Уровень важности: Критические события, Отказы функционирования, Предупреждения и Информационные события.
- Время: Последние события.
- Тип: Запросы пользователей и События аудита.

Вы можете создавать и просматривать определенные пользователем выборки событий на основе параметров, доступных для настройки в интерфейсе Kaspersky Security Center Web Console.

В этом разделе

Сценарий: Мониторинг и отчеты

Мониторинг цветовых индикаторов и зарегистрированных событий в Консоли администрирования

Работа с отчетами, статистикой и уведомлениями

Мониторинг установки и удаления программ

События компонентов Kaspersky Security Center

Блокировка частых событий

Контроль изменения состояния виртуальных машин

Отслеживание состояния антивирусной защиты с помощью информации в системном реестре

Просмотр и настройка действий, когда устройство неактивно

Выключение объявлений "Лаборатории Касперского"

В начало

[Topic 214326]

Сценарий: Мониторинг и отчеты

В этом разделе представлен сценарий настройки мониторинга и отчетов в Kaspersky Security Center.

Предварительные требования

После развертывания Kaspersky Security Center в сети организации вы можете приступить к мониторингу состояния безопасности сети с помощью Kaspersky Security Center и к формированию отчетов.

Этапы

Мониторинг и работа с отчетами в сети организации состоят из следующих этапов:

Настройка переключения статусов устройств
Ознакомьтесь с параметрами, определяющими присвоение статусов устройствам в зависимости от конкретных условий. Изменяя эти параметры, вы можете изменить количество событий с уровнями важности Критический или Предупреждение.

При настройке переключения статусов устройств убедитесь, что новые параметры не конфликтуют с политиками информационной безопасности вашей организации и что вы можете своевременно реагировать на важные события безопасности в сети вашей организации.
Настройка параметров уведомлений о событиях на клиентских устройствах
Настройте уведомления (по электронной почте, по SMS или с помощью запуска исполняемого файла) о событиях на клиентских устройствах, в соответствии с потребностями вашей организации.
Изменение ответа вашей сети безопасности на событие Вирусная атака
Чтобы настроить ответ сети на новые события, вы можете изменить пороговые значения в свойствах Сервера администрирования. Вы также можете создать более строгую политику, которая будет активирована, или создать задачу, которая будет запускаться при возникновении этого события.
Работа со статистической информацией
Настройте отображение статистики в соответствии с потребностями вашей организации.
Просмотр состояния безопасности сети вашей организации
Чтобы проверить состояние безопасности сети вашей организации, вы можете выполнить любое из следующих действий:
- В рабочей области узла Сервер администрирования, на закладке Статистика откройте закладку второго уровня (страницу) Состояние защиты и просмотрите информационную панель Статус постоянной защиты.
- Генерация и просмотр отчета Отчет о состоянии защиты.
- Генерация и просмотр отчета Отчет об ошибках.
Нахождение незащищенных клиентских устройств
Чтобы найти незащищенные клиентские устройства, перейдите в рабочую область узла Сервер администрирования, на закладке Статистика откройте закладку второго уровня (страницу) Состояние защиты и просмотрите информационную панель История обнаружения новых устройств в сети. Также можно создать и просмотреть Отчет о развертывании защиты.
Проверка защиты клиентских устройств
Чтобы проверить защиту клиентских устройств, перейдите в рабочую область узла Сервер администрирования, на закладке Статистика откройте Развертывание или закладку второго уровня (страницу) Статистика угроз и просмотрите соответствующие информационные панели. Вы также можете начать и просматривать выборку событий Критические события.
Оценка и ограничение загрузки событий в базу данных
Информация о событиях, которые возникают во время работы управляемых программ, передается с клиентского устройства и регистрируется в базе данных Сервера администрирования. Чтобы снизить нагрузку на Сервер администрирования, оцените и ограничьте максимальное количество событий, которые могут храниться в базе данных.

Чтобы оценить загрузку событий в базе данных, рассчитайте место в базе данных. Вы также можете ограничить максимальное количество событий чтобы избежать переполнения базы данных.
Просмотр информации о лицензии
Чтобы просмотреть информацию о лицензии, перейдите в рабочую область узла Сервер администрирования, на закладке Статистика откройте закладку второго уровня (страницу) Развертывание и просмотрите информационную панель Использование лицензионных ключей. Также можно создать и просмотреть Отчет об использовании лицензионных ключей.

Результаты

После завершения сценария вы будете проинформированы о защите сети вашей организации и, таким образом, сможете планировать действия для дальнейшей защиты.

В начало

[Topic 92536]

Мониторинг цветовых индикаторов и зарегистрированных событий в Консоли администрирования

В Консоли администрирования можно быстро оценить текущее состояние Kaspersky Security Center и управляемых устройств с помощью цветовых индикаторов. Индикаторы отображаются в рабочей области узла Сервер администрирования на закладке Мониторинг. На закладке имеется шесть информационных блоков с цветовыми индикаторами и зарегистрированными событиями. Цветной индикатор – это цветная вертикальная полоса на левой стороне панели. Каждый блок с индикатором отвечает за отдельную функциональную область Kaspersky Security Center (см. таблицу ниже).

Области ответственности цветовых индикаторов в Консоли администрирования

Название панели	Область ответственности цветового индикатора
Развертывание	Установка Агента администрирования и программ безопасности на устройства сети организации.
Структура управления	Структура групп администрирования. Сканирование сети. Правила перемещения устройств
Настройка защиты	Функции программы безопасности: состояние защиты, поиск вредоносного ПО.
Обновление	Обновления и патчи.
Мониторинг	Состояние защиты
Сервер администрирования	Функции и свойства Сервера администрирования.

Индикатор может быть одного из четырех цветов (см. таблицу ниже). Цвет индикатора зависит от текущего состояния Kaspersky Security Center и от зарегистрированных событий.

Цветовые кодировки индикаторов

Состояние	Цвет индикатора	Значение цвета индикатора
Информационное	Зеленый	Вмешательство администратора не требуется.
Предупреждение.	Желтый	Требуется вмешательство администратора.
Предельный.	Красный	Имеются серьезные проблемы. Требуется вмешательство администратора для их решения.
Информационное	Голубой	Зарегистрированы события, не связанные с угрозами для безопасности управляемых устройств.

Цель администратора – поддерживать индикаторы в состоянии "зеленый" на всех информационных панелях закладки Мониторинг.

На информационных панелях также отображаются зарегистрированные события, влияющие на цветовые индикаторы, и состояние Kaspersky Security Center (см. таблицу ниже).

Название, описание и цвет индикатора зарегистрированных событий

Цвет индикатора	Отображаемое имя типа события	Тип события	Описание
Красный	Количество устройств, на которых срок действия лицензии истек: %1	IDS_AK_STATUS_LIC_EXPAIRED	События этого типа возникают, если срок действия коммерческой лицензии окончен. Один раз в день Kaspersky Security Center проверяет, не истек ли срок действия лицензии. После окончания срока действия коммерческой лицензии, Kaspersky Security Center работает в режиме Базовой функциональности. Чтобы продолжить использование Kaspersky Security Center, продлите срок действия коммерческой лицензии.
Красный	Устройств с не запущенной программой безопасности: %1	IDS_AK_STATUS_AV_NOT_RUNNING	События этого типа возникают, когда программа безопасности, установленная на устройстве, не запущена. Убедитесь, что на устройстве запущена программа Kaspersky Endpoint Security.
Красный	Устройств с выключенной защитой: %1	IDS_AK_STATUS_RTP_NOT_RUNNING	События такого типа возникают, когда программа защиты на устройстве отключена больше указанного времени. Проверьте текущий статус постоянной защиты на устройстве и убедитесь, что все необходимые вам компоненты защиты включены.
Красный	Обнаружена уязвимость в программном обеспечении на устройствах	IDS_AK_STATUS_VULNERABILITIES_FOUND	События этого типа происходят, когда задача Поиск уязвимостей и требуемых обновлений обнаружила уязвимости с указанным уровнем критичности в программах, установленных на устройстве. Проверьте список доступных обновлений в подпапке Обновления программного обеспечения, вложенной в папку Управление программами. Эта папка содержит список полученных Сервером администрирования обновлений программ Microsoft и других производителей программного обеспечения, которые могут быть распространены на устройства. Просмотрите информацию о доступных обновлениях и установите их на устройство.
Красный	На Сервере администрирования зарегистрированы критические события	IDS_AK_STATUS_EVENTS_OCCURED	События этого типа возникают при обнаружении критических событий Сервера администрирования. Проверьте список событий, хранящихся на Сервере администрирования, а затем последовательно исправьте критические события.
Красный	На Сервере администрирования зарегистрированы ошибки в событиях	IDS_AK_STATUS_ERROR_EVENTS_OCCURED	События этого типа возникают при регистрации непредвиденных ошибок на стороне Сервера администрирования. Проверьте список событий, хранящихся на Сервере администрирования, а затем последовательно исправьте критические события.
Красный	Потеряно соединение с устройствами: %1	IDS_AK_STATUS_ADM_LOST_CONTROL1	События этого типа возникают при потере соединения между Сервером администрирования и устройством. Просмотрите список отключенных устройств и попробуйте подключить их снова.
Красный	Устройств, которые давно не соединялись с Сервером администрирования: %1	IDS_AK_STATUS_ADM_NOT_CONNECTED1	События этого типа возникают, когда устройство не подключалось к Серверу администрирования больше указанного времени, так как устройство выключено. Убедитесь, что устройство включено и запущен Агент администрирования.
Красный	Есть %1 устройств со статусом отличным от "OK"	IDS_AK_STATUS_HOST_NOT_OK	События этого типа происходят, когда статус устройства ОК, подключенного к Серверу администрирования, меняется на Критический или Предупреждение. Устранить неполадку можно с помощью утилиты удаленной диагностики Kaspersky Security Center.
Красный	Базы устарели: %1 устройств	IDS_AK_STATUS_UPD_HOSTS_NOT_UPDATED	События этого типа возникают, когда антивирусные базы на устройстве не обновлялись в течение заданного интервала времени. Следуйте инструкциям, чтобы обновить антивирусные базы "Лаборатории Касперского".
Красный	Устройств, на которых давно не осуществлялась проверка обновлений Центра обновления Windows: %1	IDS_AK_STATUS_WUA_DATA_OBSOLETE	События этого типа возникают, когда задача Синхронизация обновлений Windows Update не выполнялась больше указанного времени. Следуйте инструкциям, чтобы синхронизировать обновления из Центра обновления Windows Update с Сервером администрирования.
Красный	Для Kaspersky Security Center требуется установка плагинов: %1	IDS_AK_STATUS_PLUGINS_REQUIRED2	События этого типа возникают, когда вам нужно установить дополнительные плагины для программ "Лаборатории Касперского". Загрузите и установите необходимые плагины управления для программы "Лаборатории Касперского" с веб-сайта Службы технической поддержки "Лаборатории Касперского".
Красный	Количество устройств, на которых обнаружены активные угрозы: %1.	IDS_AK_STATUS_NONCURED_FOUND	События этого типа возникают при обнаружении активных угроз на управляемых устройствах. Просмотрите информацию об обнаруженных угрозах и следуйте рекомендациям.
Красный	Задача "%1" завершилась с ошибкой.	IDS_AK_STATUS_TASK_FAILED	События этого типа возникают, когда выполнение задачи завершается с ошибкой. Проверьте свойства задачи, а затем перенастройте задачу.
Красный	Устройств, на которых обнаружено много вирусов: %1.	IDS_AK_STATUS_TOO_MANY_THREATS	События этого типа возникают при обнаружении вирусов на управляемых устройствах. Просмотрите информацию об обнаруженных вирусах и следуйте рекомендациям.
Красный	Вирусная атака	IDS_AK_STATUS_VIRUS_OUTBREAK	События этого типа возникают, если количество вредоносных объектов, обнаруженных на нескольких управляемых устройствах в течение короткого периода, превышает заданные пороговые значения. Просмотрите информацию об обнаруженных угрозах и следуйте рекомендациям.
Красный	Базы в хранилище обновлений устарели.	IDS_AK_STATUS_UPD_SERVER_NOT_UPTODATE	События этого типа возникают, когда антивирусные базы на устройстве не обновлялись в течение двух дней. Проверьте частоту обновления антивирусных баз, а затем обновите антивирусные базы.
Желтый	Базы в хранилище обновлений устарели.	IDS_AK_STATUS_UPD_SERVER_NOT_UPTODATE	События этого типа возникают, если антивирусные базы на устройстве не обновлялись более одного дня, но менее двух дней. Проверьте частоту обновления антивирусных баз, а затем обновите антивирусные базы.
Желтый	Конфликт NetBIOS-имен устройств обнаружен на устройствах.	IDS_AK_STATUS_ADM_NAME_CONFLICT	События этого типа возникают, когда устройства имеют одинаковые NetBIOS-имена. Изменить имя устройства.
Желтый	На %s устройствах шифрование данных перешло в состояние, указанное в критериях определения статуса устройства.	IDS_AK_STATUS_ENCRYPTION_FAULTS_FOUND	События этого типа возникают при ошибке шифрования данных на управляемых устройствах.
Желтый	До окончания срока действия лицензии %1 осталось дней: %2.	IDS_AK_STATUS_LIC_EXPAIRING	События этого типа возникают, когда срок действия лицензии на устройстве истекает через указанное количество дней. Чтобы продолжить использование Kaspersky Security Center, продлите срок действия коммерческой лицензии.
Желтый	Нераспределенных устройств с установленным Агентом администрирования: %1.	IDS_AK_STATUS_NAGENTS_IN_UNASSIGNED	События этого типа возникают при обнаружении новых устройств в сети. Переместите устройства с Агентом администрирования в группы управляемых устройств.
Желтый	Агенты администрирования не могут работать без перезагрузки на устройствах: %1. Ранее этот статус был %2.	IDS_AK_STATUS_NAGENTS_NOT_RUNNING_UNTIL_REBOOT	События этого типа возникают, когда на устройствах не запущен Агент администрирования. Перезагрузить устройство.
Желтый	Обнаруженные файлы необходимо отправить в "Лабораторию Касперского" для дальнейшего анализа.	IDS_AK_STATUS_NEW_APS_FILE_APPEARED	События этого типа возникают при обнаружении файлов, которые возможно заражены вирусами, и при перемещении их на карантин. Отправьте файлы в "Лабораторию Касперского" для дальнейшего анализа.
Желтый	Ранее этот статус был %2. Программа безопасности установлена на устройствах: %2.	IDS_AK_STATUS_NO_AV	События этого типа возникают, когда программа Kaspersky Endpoint Security установлена не на всех управляемых устройствах. Установите Kaspersky Endpoint Security на все управляемые устройства.
Желтый	Количество устройств, на которых задача установки %1 завершилась успешно: %2; количество устройств, на которых требуется перезагрузка: %3.	IDS_AK_STATUS_RI_NEED_REBOOT	События этого типа возникают, когда программа Kaspersky Endpoint Security была только что установлена на управляемые устройства. После установки Kaspersky Endpoint Security перезагрузите устройства.
Желтый	Давно не выполнялся поиск вредоносного ПО на устройствах: %1.	IDS_AK_STATUS_SCAN_LATE	События этого типа возникают, когда вам нужно выполнить поиск вредоносного ПО на управляемых устройствах. Запустите поиск вирусов.
Желтый	Обнаружено устройств с уязвимостями ПО: %1.	IDS_AK_STATUS_VULNERABLE_HOSTS_FOUND	События этого типа возникают при обнаружении уязвимостей на управляемом устройстве. Просмотрите информацию об обнаруженных уязвимостях и закройте их.
Зеленый	Управляемых устройств: %3. Обнаружено нераспределенных устройств: %1.	IDS_AK_STATUS_ADM_OK1	События этого типа возникают при обнаружении новых устройств в группах администрирования.
Зеленый	Программа безопасности установлена на всех управляемых устройствах.	IDS_AK_STATUS_DEPLOYMENT_OK	События этого типа возникают, когда программа Kaspersky Endpoint Security установлена на всех управляемых устройствах.
Зеленый	Kaspersky Security Center функционирует нормально.	IDS_AK_STATUS_GENERAL_OK	События этого типа возникают при правильной работе Kaspersky Security Center.
Зеленый	Не установлена программа постоянной защиты.	IDS_AK_STATUS_RTP_NA	События этого типа возникают, когда антивирусная программа не установлена на управляемых устройствах.
Зеленый	Защита включена.	IDS_AK_STATUS_RTP_OK	События этого типа возникают, когда на управляемых устройствах включена постоянная защита.
Зеленый	Не установлена программа безопасности	IDS_AK_STATUS_SCAN_NA	События этого типа возникают, когда антивирусная программа не установлена на управляемых устройствах.
Зеленый	Поиск вредоносного ПО проводится по расписанию.	IDS_AK_STATUS_SCAN_OK	События этого типа возникают, когда задача поиска вредоносного ПО выполняется по расписанию.
Зеленый	Последняя загрузка обновлений в хранилище: %1.	IDS_AK_STATUS_UPD_OK	События этого типа возникают при обновлении хранилища обновлений.
Голубой	Базы в хранилище обновлений устарели.	IDS_AK_STATUS_UPD_SERVER_NOT_UPTODATE	События этого типа возникают при обновлении антивирусных баз в течение дня.
Голубой	Принятое Положение о Kaspersky Security Network устарело.	IDS_AK_STATUS_ACCEPTED_KSN_AGREEMENT_OBSOLETE	События этого типа возникают, когда Положение о Kaspersky Security Network устаревает.
Голубой	Обновления программ "Лаборатории Касперского" не одобрены.	IDS_AK_STATUS_APPLICABLE_KL_PATCHES_NOT_APPROVED	События этого типа возникают, если администратор еще не утвердил применимые патчи для управляемых программ "Лаборатории Касперского".
Голубой	Обновления программ "Лаборатории Касперского" отозваны.	IDS_AK_STATUS_APPLICABLE_KL_PATCHES_REVOKED	События этого типа возникают, когда администратор еще не отклонил отозванные патчи.
Голубой	Не принято Лицензионное соглашение для обновлений приложений "Лаборатории Касперского".	IDS_AK_STATUS_KL_MOBILE_EULAS_NOT_ACCEPTED	События этого типа возникают, когда администратор еще не принял Лицензионное соглашение мобильных приложений "Лаборатории Касперского".
Голубой	Не принято Лицензионное соглашение для обновлений программ "Лаборатории Касперского".	IDS_AK_STATUS_KL_PATCHES_EULAS_NOT_ACCEPTED	События этого типа возникают, когда администратор еще не принял Лицензионное соглашение обновлений программ "Лаборатории Касперского".
Голубой	Положение о Kaspersky Security Network для обновлений программ "Лаборатории Касперского" не принято.	IDS_AK_STATUS_KL_PATCHES_KSN_AGREEMENTS_NOT_ACCEPTED	События этого типа возникают, когда администратор еще не принял Положение о Kaspersky Security Network для обновлений программ "Лаборатории Касперского".
Голубой	Вам нужно принять Лицензионное соглашение для установки обновлений.	IDS_AK_STATUS_NEED_ACCEPT_EULA	События этого типа возникают, когда новые обновления доступны для установки, но администратор еще не принял Лицензионное соглашение.
Голубой	Есть новые версии программ "Лаборатории Касперского".	IDS_AK_STATUS_NEW_DISTRIBUTIVES_AVAILABLE	События этого типа возникают, когда новые версии программ "Лаборатории Касперского" доступны для установки на управляемые устройства.
Голубой	Есть обновления компонентов Kaspersky Security Center.	IDS_AK_STATUS_NEW_KSC_VERSIONS_AVAILABLE	События этого типа возникают, когда доступны обновления для компонентов Kaspersky Security Center.
Голубой	Есть обновления для программ "Лаборатории Касперского".	IDS_AK_STATUS_NEW_VERSIONS_AVAILABLE	События этого типа возникают, когда доступны обновления для программ "Лаборатории Касперского".
Голубой	Количество устройств, на которых задача установки программ %1 завершилась успешно: %2; количество устройств, на которых задача завершилась неуспешно: %3.	IDS_AK_STATUS_RI_FAILED	События этого типа возникают, если задача Установка программы установила программу не на все устройства, которые были указаны в параметрах задачи.
Голубой	Выполняется задача установки – %1 (%2%%).	IDS_AK_STATUS_RI_RUNNING	События этого типа возникают, когда задача развертывания выполняется на управляемых устройствах.
Голубой	Устройств, на которых полная проверка ни разу не проводилась: %1.	IDS_AK_STATUS_SCAN_NOT_SCANNED	События этого типа возникают, когда полная проверка никогда не выполнялась на указанном количестве устройств.
Голубой	Выполняется задача получения обновлений (выполнено: %1 %%).	IDS_AK_STATUS_UPD_SRV_UPDATE_IN_PROGRESS	События этого типа возникают при запуске задачи загрузки обновлений на управляемых устройствах.

В начало

[Topic 3635]

Работа с отчетами, статистикой и уведомлениями

В этом разделе представлена информация о работе с отчетами, статистикой и выборками событий и устройств в Kaspersky Security Center, а также о настройке параметров уведомлений Сервера администрирования.

В этом разделе

Работа с отчетами

Работа со статистической информацией

Настройка параметров уведомлений о событиях

Создание сертификата для SMTP-сервера

Выборки событий

Выборки устройств

В начало

[Topic 52059]

Работа с отчетами

Отчеты в Kaspersky Security Center содержат информацию о состоянии управляемых устройств. Отчеты формируются на основании информации, хранящейся на Сервере администрирования. Вы можете создавать отчеты для следующих объектов:

для выборок устройств, созданных по определенным параметрам;
для групп администрирования;
для наборов устройств из разных групп администрирования;
для всех устройств в сети (в отчете о развертывании).

В программе есть набор стандартных шаблонов отчетов. Предусмотрена также возможность создавать пользовательские шаблоны отчетов. Отчеты отображаются в главном окне программы, в папке дерева консоли Сервер администрирования.

В этом разделе

Создание шаблона отчета

Просмотр и изменение свойств шаблона отчета

Расширенный формат фильтра в шаблонах отчета

Создание и просмотр отчета

Сохранение отчета

Создание задачи рассылки отчета

См. также:

Сценарий: Развертывание в облачном окружении

В начало

[Topic 3636]

Создание шаблона отчета

Чтобы создать шаблон отчета:

В дереве консоли выберите узел с именем нужного вам Сервера администрирования.
В рабочей области узла выберите закладку Отчеты.
Нажмите на кнопку Новый шаблон отчета.

В результате запустится мастер создания шаблона отчета. Следуйте далее указаниям мастера.

После окончания работы мастера сформированный шаблон отчета будет добавлен в состав выбранной папки Сервер администрирования дерева консоли. Этот шаблон можно использовать для создания и просмотра отчетов.

В начало

[Topic 174017]

Просмотр и изменение свойств шаблона отчета

Развернуть все | Свернуть все

Вы можете просматривать и изменять основные свойства шаблона отчета, например, имя шаблона отчета или поля, отображаемые в отчете.

Чтобы просмотреть и изменить свойства шаблона отчета:

В дереве консоли выберите узел с именем нужного вам Сервера администрирования.
В рабочей области узла выберите закладку Отчеты.
В списке шаблонов отчетов выберите требуемый шаблон отчета.
В контекстном меню выбранного шаблона отчета выберите пункт Свойства.
В качестве альтернативы, можно сначала сформировать отчет, а затем нажать на кнопку Открыть свойства шаблона отчета или Настроить графы отчета.
В открывшемся окне вы можете изменить свойства шаблона отчета. Свойства каждого отчета могут содержать только некоторые из разделов, описанных ниже.
- Раздел Общие:
  - Название шаблона отчета
  - Максимальное число отображаемых записей
    Если этот параметр включен, количество отображаемых в таблице записей с подробными данными отчета не превышает указанное значение.
    
    Записи отчета сначала сортируются в соответствии с правилами, указанными в разделе Графы → Детальные данные свойств шаблона отчета, а затем сохраняется только первая часть результирующих записей. В заголовке таблицы с подробными данными отчета показано отображаемое количество записей и общее количество записей, соответствующее другим параметрам шаблона отчета.
    
    Если этот параметр выключен, в таблице с подробными данными отчета отображаются все записи. Не рекомендуется выключать этот параметр. Ограничение количества отображаемых записей отчета снижает нагрузку на систему управления базами данных и время, требуемое для формирования и экспорта отчета. В некоторых отчетах содержится слишком большое количество записей. В таких случаях просмотр и анализ всех записей может оказаться слишком трудоемким. Также на устройстве при формировании такого отчета может закончиться память. Это может привести к тому, что вам не удастся просмотреть отчет.
    
    По умолчанию параметр включен. По умолчанию указано значение 1000.
  - Версия для печати
    Отчет оптимизирован для печати: добавлены пробелы, между некоторыми значениями для лучшей визуальной доступности.
    
    По умолчанию параметр включен.
- Раздел Графы.
  Выберите поля, которые будут отображаться в отчете и порядок этих полей. Также настройте, должна ли информация в отчете сортироваться и фильтроваться по каждому из полей.
- Раздел Период.
  Измените отчетный период. Доступные значения:
  - между двумя указанными датами;
  - от указанной даты до даты создания отчета;
  - от даты создания отчета минус указанное количество дней до даты создания отчета.
- Разделы Группа, Выборка устройств, или Устройства.
  Измените набор клиентских устройств, для которых создается отчет. В зависимости от параметров, указанных при создании шаблона, может присутствовать только один из этих разделов.
- Раздел Параметры.
  Измените параметры отчета. Набор параметров зависит от конкретного отчета.
- Раздел Безопасность. Наследовать параметры Сервера администрирования
  Если этот параметр включен, параметры отчета наследуются с Сервера администрирования.
  
  Если этот параметр выключен, вы можете настроить параметры отчета. Вы можете назначить роль пользователю или группе пользователей или назначить права пользователю или группе пользователей, применительно к отчету.
  
  По умолчанию параметр включен.
  
  Раздел Безопасность доступен, если в окне параметров интерфейса установлен флажок Отображать разделы с параметрами безопасности.
- Раздел Иерархия Серверов администрирования:
  - Включать данные подчиненных и виртуальных Серверов администрирования
    Если этот параметр включен, отчет содержит информацию с подчиненных и виртуальных Серверов администрирования, которые подчинены Серверу администрирования, для которого создан шаблон отчета.
    
    Выключите этот параметр, если вы хотите просматривать данные только текущего Сервера администрирования.
    
    По умолчанию параметр включен.
  - До уровня вложенности
    Отчет содержит данные подчиненных и виртуальных Серверов администрирования, которые находятся под текущим Сервером администрирования на уровне вложенности ниже или равном указанному значению.
    
    По умолчанию указано значение 1. Вы можете изменить это значение, если вы хотите видеть в отчете информацию подчиненных Серверов администрирования, расположенных на более низких уровнях вложенности дерева.
  - Интервал ожидания данных (мин)
    Сервер администрирования, для которого создан шаблон отчета, ожидает данные от подчиненных Серверов администрирования в течение указанного времени для создания отчета. Если данные не получены от подчиненного Сервера администрирования в течение указанного интервала времени, отчет запускается в любом случае. Вместо фактических данных в отчете отображаются данные, полученные из кеша (если включен параметр Кешировать данные с подчиненных Серверов администрирования), или в противном случае Недоступно.
    
    По умолчанию время ожидания составляет 5 минут.
  - Кешировать данные с подчиненных Серверов администрирования
    Подчиненные Серверы администрирования регулярно передают данные на главный Сервер администрирования, для которого создан шаблон отчета. Переданные данные хранятся в кеше.
    
    Если Сервер администрирования не может получить данные подчиненного Сервера администрирования во время генерации отчета, в отчете отобразятся данные из кеша. В этом случае отображается дата, когда данные были переданы в кеш.
    
    Включение этой опции позволяет просматривать информацию, полученную от подчиненных Серверов администрирования, даже если невозможно получить актуальные данные. Однако отображаемые данные могут быть устаревшими.
    
    По умолчанию параметр выключен.
  - Период обновления данных в кеше (ч)
    Подчиненные Серверы администрирования регулярно передают данные на главный Сервер администрирования, для которого создан шаблон отчета. Вы можете указать этот период в часах. Если установлено значение 0, данные передаются только во время генерации отчета.
    
    По умолчанию указано значение 0.
  - Передавать подробную информацию с подчиненных Серверов администрирования
    В созданном отчете таблица с подробными данными включает информацию с подчиненных Серверов администрирования главного Сервера администрирования, для которого создан шаблон отчета.
    
    Если этот параметр включен, то замедляется создание отчета и увеличивается трафик между Серверами администрирования. Однако вы можете просмотреть все данные в одном отчете.
    
    Чтобы не включать этот параметр, вы можете проанализировать данные отчета для нахождения неисправного подчиненного Сервера администрирования, а затем сформировать этот же отчет только для него.
    
    По умолчанию параметр выключен.

В начало

[Topic 189575]

Расширенный формат фильтра в шаблонах отчета

В программе Kaspersky Security Center 14.2 вы можете применить расширенный формат фильтра к шаблонам отчета. Расширенный формат фильтра обеспечивает большую гибкость по сравнению с форматом по умолчанию. Вы можете создавать сложные условия фильтрации, используя набор фильтров, которые будут применяться к отчету с помощью логического оператора OR при создании отчета, как показано ниже:

Фильтр[1](Поле[1] AND Поле[2]... AND Поле[n]) OR Фильтр[2](Поле[1] AND Поле[2]... AND Поле[n]) OR... Фильтр[n](Поле[1] AND Поле[2]... AND Поле[n])

Кроме того, с помощью расширенного формата фильтра вы можете установить значение временного интервала в формате относительного времени (например, с помощью условия "За последние N дней") для определенных полей фильтра. Доступность и набор условий временного интервала зависят от типа шаблона отчета.

В этом разделе

Конвертация фильтра в расширенный формат

Настройка расширенного фильтра

В начало

[Topic 189734]

Конвертация фильтра в расширенный формат

Расширенный формат фильтра для шаблонов отчета поддерживается только в версии Kaspersky Security Center 12 и выше. После конвертации фильтра по умолчанию в расширенный формат, шаблон отчета становится несовместимым с Серверами администрирования вашей сети, на которых установлены более ранние версии Kaspersky Security Center. Информация с этих Серверов администрирования не будет получена для отчета.

Чтобы конвертировать из формата по умолчанию в расширенный формат:

В дереве консоли выберите узел с именем нужного вам Сервера администрирования.
В рабочей области узла выберите закладку Отчеты.
В списке шаблонов отчетов выберите требуемый шаблон отчета.
В контекстном меню выбранного шаблона отчета выберите пункт Свойства.
В отобразившемся окне свойств выберите раздел Графы.
На закладке Детальные данные перейдите по ссылке Конвертировать фильтр.
В появившемся окне нажмите на кнопку ОК.
Конвертация в расширенный формат фильтра необратима для шаблона отчета, к которому он применяется. Если вы случайно перешли по ссылке Конвертировать фильтр, вы можете отменить изменения, нажав на кнопку Отмена в окне свойств шаблона отчета.
Чтобы применить изменения, закройте окно свойств шаблона отчета, нажав на кнопку ОК.
Когда снова откроется окно свойств шаблона отчета, отобразится новый доступный раздел Фильтры. В этом разделе вы можете настроить расширенный формат фильтра.

В начало

[Topic 189735]

Настройка расширенного фильтра

Чтобы настроить параметры расширенного фильтра в шаблоне отчета:

В дереве консоли выберите узел с именем нужного вам Сервера администрирования.
В рабочей области узла выберите закладку Отчеты.
В списке шаблонов отчетов выберите шаблон отчета, который ранее был конвертирован в расширенный формат фильтра.
В контекстном меню выбранного шаблона отчета выберите пункт Свойства.
В отобразившемся окне свойств выберите раздел Фильтры.
Раздел Фильтры не отображается, если шаблон отчета не был сконвертирован в расширенный формат фильтра.

В окне свойства шаблона отчета в разделе Фильтры вы можете просмотреть и изменить список примененных фильтров к отчету. Каждый фильтр в списке имеет уникальное имя и представляет собой набор фильтров для соответствующих полей в отчете.
Откройте окно свойств фильтра одним из следующих способов:
- Чтобы создать фильтр, нажмите на кнопку Добавить.
- Чтобы изменить существующий фильтр, выберите необходимый фильтр и нажмите на кнопку Изменить.
В открывшемся окне выберите и укажите значения обязательных полей фильтра.
Нажмите на кнопку ОК, чтобы сохранить изменения и закрыть окно.
Если вы создаете фильтр, имя фильтра должно быть указано в поле Имя фильтра, прежде чем нажать на кнопку ОК.
Закройте окно свойств шаблона отчета, нажав на кнопку ОК.
Расширенный фильтр в шаблоне отчета настроен. Теперь вы можете создавать отчеты используя это шаблон отчета.

В начало

[Topic 3638]

Создание и просмотр отчета

Чтобы сформировать и просмотреть отчет:

В дереве консоли выберите узел с именем нужного вам Сервера администрирования.
В рабочей области узла выберите закладку Отчеты.
Выберите интересующий вас шаблон отчета в списке шаблонов двойным нажатием клавиши мыши.
Отобразится выбранный шаблон отчета.

В отчете отображаются следующие данные:

тип и название отчета, его краткое описание и отчетный период, а также информация о том, для какой группы устройств создан отчет;
графическая диаграмма с наиболее характерными данными отчета;
сводная таблица с вычисляемыми показателями отчета;
таблица с детальными данными отчета.

См. также:

Сценарий: Обновление программ сторонних производителей

Сценарий: Мониторинг и отчеты

В начало

[Topic 52064]

Сохранение отчета

Чтобы сохранить сформированный отчет:

В дереве консоли выберите узел с именем нужного вам Сервера администрирования.
В рабочей области узла выберите закладку Отчеты.
Выберите интересующий вас шаблон отчета в списке шаблонов.
В контекстном меню выбранного шаблона отчета выберите пункт Сохранить.

В результате запустится мастер сохранения отчета. Следуйте далее указаниям мастера.

После завершения работы мастера откроется папка, в которую вы сохранили файл отчета.

Когда вы сохраняете отчет в виде файла XLS, все связанные изображения, такие как логотип и датаграмма, сохраняются как отдельные файлы.

В начало

[Topic 3639]

Создание задачи рассылки отчета

Отчеты можно рассылать по электронной почте. Рассылка отчетов в Kaspersky Security Center осуществляется с помощью задачи рассылки отчета.

Чтобы создать задачу рассылки одного отчета:

В дереве консоли выберите узел с именем нужного вам Сервера администрирования.
В рабочей области узла выберите закладку Отчеты.
Выберите интересующий вас шаблон отчета в списке шаблонов.
В контекстном меню выбранного шаблона отчета выберите пункт Рассылка отчетов.

В результате запускается мастер создания задачи рассылки выбранного отчета. Следуйте далее указаниям мастера.

Чтобы создать задачу рассылки нескольких отчетов:

В дереве консоли в узле с именем нужного вам Сервера администрирования выберите папку Задачи.
Нажмите на кнопку Создать задачу в рабочей области папки Задачи.

Запустится мастер создания задачи. Следуйте далее указаниям мастера.

Созданная задача рассылки отчета отображается в папке дерева консоли Задачи.

Задача рассылки отчета создается автоматически в случае, если при установке Kaspersky Security Center были заданы параметры электронной почты.

В этом разделе

Шаг 1. Выбор типа задачи

Шаг 2. Выбор типа отчета

Шаг 3. Действия над отчетом

Шаг 4. Выбор учетной записи для запуска задачи

Шаг 5. Настройка расписания задачи

Шаг 6. Определение названия задачи

Шаг 7. Завершение создания задачи

В начало

[Topic 151874]

Шаг 1. Выбор типа задачи

В окне Выбор типа задачи в списке задач выберите тип задачи Рассылка отчетов.

Для перехода к следующему шагу нажмите на кнопку Далее.

В начало

[Topic 151875]

Шаг 2. Выбор типа отчета

В окне Выбор типа отчета в списке шаблонов для создания задачи выберите тип отчета.

Для перехода к следующему шагу нажмите на кнопку Далее.

В начало

[Topic 151876]

Шаг 3. Действия над отчетом

Развернуть все | Свернуть все

В разделе Действия с отчетами укажите следующие параметры:

Посылать отчеты по электронной почте
Если этот параметр включен, программа отправляет сформированные отчеты по электронной почте.

Параметры отправки отчета по электронной почте можно настроить по ссылке Параметры уведомления по электронной почте. Ссылка доступна, когда параметр включен.

Если этот параметр выключен, программа сохраняет отчеты в указанной папке для хранения отчетов.

По умолчанию параметр выключен.
Сохранять отчеты в папке общего доступа
Если этот параметр включен, программа сохраняет отчеты в папке, указанной в поле под флажком. Чтобы сохранять отчеты в папке общего доступа, укажите UNC-путь к этой папке. В таком случае в окне Выбор учетной записи для запуска задачи необходимо задать учетную запись и пароль пользователя для доступа к этой папке.

Если этот параметр выключен, программа не сохраняет отчеты в папке, а отправляет их по электронной почте.

По умолчанию параметр выключен.
Замещать предыдущие отчеты того же типа
Если этот параметр включен, при каждом запуске задачи новый файл отчета замещает в папке для хранения отчетов файл, сохраненный при предыдущем запуске задачи.

Если этот параметр выключен, файлы отчетов не перезаписываются. При каждом запуске задачи в папке сохраняется отдельный файл отчета.

Флажок доступен, если установлен флажок Сохранять отчет в папке.

По умолчанию параметр выключен.
Задать учетную запись для доступа к папке общего доступа
Если этот параметр включен, можно указать учетную запись, от имени которой отчет записывается в папку. Если в окне Действия с отчетом в качестве параметра Сохранять отчет в папке указан UNC-путь к папке общего доступа, необходимо указать учетную запись и пароль для доступа к этой папке.

Если этот параметр выключен, отчет записывается в папку от имени учетной записи Сервера администрирования.

Флажок доступен, если установлен флажок Сохранять отчет в папке.

По умолчанию параметр выключен.

Когда вы сохраняете или отправляете отчет в виде файла XLS, все связанные изображения, такие как логотип и датаграмма, сохраняются как отдельные файлы.

Для перехода к следующему шагу нажмите на кнопку Далее.

В начало

[Topic 151877]

Шаг 4. Выбор учетной записи для запуска задачи

Развернуть все | Свернуть все

Учетная запись по умолчанию
Задача будет запускаться под той же учетной записью, под которой была установлена и запущена программа, выполняющая эту задачу.

По умолчанию выбран этот вариант.
Задать учетную запись
В полях Учетная запись и Пароль укажите данные учетной записи, под которой должна запускаться задача. Учетная запись должна иметь необходимые права для выполнения задачи.
- Учетная запись
  Учетная запись, от имени которой будет запускаться задача.
- Пароль
  Пароль учетной записи, от имени которой будет запускаться задача.

Для перехода к следующему шагу нажмите на кнопку Далее.

В начало

[Topic 151878]

Шаг 5. Настройка расписания задачи

Развернуть все | Свернуть все

В окне Настройка расписания запуска задачи можно составить расписание запуска задачи. При необходимости задайте следующие параметры:

Запуск по расписанию:
Выберите расписание, в соответствии с которым выполняется задача, и настройте выбранное расписание.
- Каждый N час
  Задача выполняется регулярно, с заданным интервалом в часах, начиная с указанных даты и времени.
  
  По умолчанию задача запускается каждые 6 часов, начиная с текущих системной даты и времени.
- Каждые N дней
  Задача выполняется регулярно, с заданным интервалом в днях. Также вы можете указать дату и время первого запуска задачи. Эти дополнительные параметры становятся доступны, если они поддерживаются программой, для которой вы создаете задачу.
  
  По умолчанию задача запускается каждый день, начиная с текущих системной даты и времени.
- Каждую N неделю
  Задача выполняется регулярно, с заданным интервалом в неделях, в указанный день недели и в указанное время.
  
  По умолчанию задача запускается каждый понедельник в текущее системное время.
- Каждые N минут
  Задача выполняется регулярно, с заданным интервалом в минутах, начиная с указанного времени, в день создания задачи.
  
  По умолчанию задача запускается каждые 30 минут, начиная с текущего системного времени.
- Ежедневно (не поддерживается переход на летнее время)
  Задача выполняется регулярно, с заданным интервалом в днях. Это расписание не поддерживает соблюдение летнего времени. Это значит, что когда время переводят на один час вперед или назад в начале или конце летнего времени, фактическое время запуска задачи не изменяется.
  
  Не рекомендуется использовать это расписание. Это необходимо для обратной совместимости Kaspersky Security Center.
  
  По умолчанию задача запускается каждый день в текущее системное время.
- Еженедельно
  Задача запускается каждую неделю в указанный день и в указанное время.
- По дням недели
  Задача выполняется регулярно, в указанные дни недели, в указанное время.
  
  По умолчанию задача запускается каждую пятницу в 18:00:00.
- Ежемесячно
  Задача выполняется регулярно, в указанный день месяца, в указанное время.
  
  В месяцах, у которых нет указанного дня, задача выполняется в последний день.
  
  По умолчанию задача выполняется в первый день каждого месяца, в текущее системное время.
- Вручную
  Задача не запускается автоматически. Вы можете запустить задачу только вручную.
  
  По умолчанию выбран этот вариант.
- Ежемесячно, в указанные дни выбранных недель
  Задача выполняется регулярно, в указанные дни каждого месяца, в указанное время.
  
  По умолчанию дни месяца не выбраны. Время начала по умолчанию – 18:00.
- При обнаружении вирусной атаки
  Запускать задачу после возникновения события Вирусная атака. Выберите типы программ, которые будут отслеживать вирусные атаки. Доступны следующие типы программ:
  - антивирусы для рабочих станций и файловых серверов;
  - антивирусы защиты периметра;
  - антивирусы для почтовых систем.
  По умолчанию выбраны все типы программ.
  
  Вы можете запускать разные задачи в зависимости от типа программы безопасности, сообщающей о вирусной атаке. В этом случае удалите выбор типов программ, которые вам не нужны.
- По завершении другой задачи
  Текущая задача будет запущена после завершения другой задачи. Вы можете выбрать, как должна завершиться предыдущая задача (успешно или с ошибкой), чтобы запустить текущую задачу. Например, вы можете запустить задачу Управление устройствами с помощью параметра Включить устройство и после ее завершения выполнить задачу Антивирусная проверка. Этот параметр работает, только если обе задачи назначены одним и тем же устройствам.
Запускать пропущенные задачи
Этот параметр определяет поведение задачи, если клиентское устройство не отображается в сети, когда задача вот-вот начнется.

Если параметр включен, при очередном запуске программы "Лаборатории Касперского" на клиентском устройстве будет предпринята попытка запуска задачи. Если в расписании задачи указан запуск Вручную, Один раз или Немедленно, то задача запускается либо как только устройство становится видимым в сети, либо сразу после включения устройства в область действия задачи.

Если параметр выключен, запуск задачи на клиентских устройствах будет производиться только по расписанию. Для расписания Вручную, Один раз и Немедленно задачи выполняются только на тех клиентских устройствах, которые видны в сети. Например, вы можете выключить этот параметр для ресурсоемкой задачи, которую вы хотите запустить только вне рабочих часов.

По умолчанию параметр выключен.
Использовать автоматическое определение случайного интервала между запусками задачи
Если параметр включен, задача запускается на клиентских устройствах случайным образом в течение определенного интервала времени, то есть происходит распределенный запуск задачи. Распределенный запуск задачи помогает избежать одновременного обращения большого количества клиентских устройств к Серверу администрирования при запуске задачи по расписанию.

Период распределенного запуска рассчитывается автоматически при создании задачи, в зависимости от количества клиентских устройств, которым назначена задача. Позже задача всегда запускается в расчетное время запуска. Однако когда в параметры задачи вносятся правки или задача запускается вручную, рассчитанное значение времени запуска задачи изменяется.

Если параметр выключен, запуск задачи на клиентских устройствах выполняется по расписанию.
Использовать случайную задержку запуска задачи в интервале (мин)
Если параметр включен, задача запускается на клиентских устройствах случайным образом в течение определенного интервала времени. Распределенный запуск задачи помогает избежать одновременного обращения большого количества клиентских устройств к Серверу администрирования при запуске задачи по расписанию.

Если параметр выключен, запуск задачи на клиентских устройствах выполняется по расписанию.

По умолчанию параметр выключен. По умолчанию интервал времени равен одной минуте.

В начало

[Topic 151879]

Шаг 6. Определение названия задачи

В окне Определение названия задачи укажите название создаваемого правила. Имя задачи не может превышать 100 символов и не может содержать специальные символы ("*<>?\:|).

Для перехода к следующему шагу нажмите на кнопку Далее.

В начало

[Topic 151880]

Шаг 7. Завершение создания задачи

В окне Завершение создания задачи нажмите на кнопку Готово, чтобы завершить работу мастера.

В начало

[Topic 10592]

Работа со статистической информацией

Статистическая информация о состоянии системы защиты и управляемых устройств отображается в виде настраиваемых информационных панелей. Статистическая информация отображается в рабочей области узла Сервер администрирования на закладке Статистика. Эта закладка также содержит несколько закладок второго уровня (страниц). На каждой странице отображаются информационные панели со статистической информацией, а также ссылки на корпоративные новости и другие материалы "Лаборатории Касперского". Статистическая информация представлена на информационных панелях в виде круговых или столбчатых диаграмм или таблиц. Данные на информационных панелях обновляются в процессе работы программы и отражают текущее состояние программы безопасности.

Можно изменить набор закладок второго уровня, содержащихся на закладке Статистика, набор информационных панелей на каждой странице с закладками, а также способ представления данных на информационных панелях.

Чтобы добавить новую закладку второго уровня с информационными панелями на закладке Статистика:

Нажмите на кнопку Настроить вид в правом верхнем углу закладки Статистика.
В результате откроется окно свойств статистики. В окне содержится список страниц с закладками, которые содержатся на закладке Статистика в настоящее время. В окне можно изменять порядок отображения страниц на закладке, добавлять и удалять страницы, переходить к настройке свойств страниц по кнопке Свойства.
Нажмите на кнопку Добавить.
Откроется окно свойств новой страницы.
Настройте новую страницу:
- В разделе Общие укажите название страницы.
- В разделе Информационные панели по кнопке Добавить добавьте информационные панели, которые должны отображаться на странице.
  По кнопке Свойства в разделе Информационные панели можно настраивать свойства добавленных информационных панелей: название, тип и вид диаграммы в панели, данные, по которым строится диаграмма.
Нажмите на кнопку ОК.

Добавленная страница с закладками с информационными панелями отобразится на закладке Статистика. Нажав на значок параметров ( Значок параметров. ) можно сразу перейти к настройке страницы или выбранной информационной панели на странице.

См. также

Сценарий: Мониторинг и отчеты

В начало

[Topic 4944_1]

Настройка параметров уведомлений о событиях

Развернуть все | Свернуть все

Электронная почта. При возникновении события программа посылает уведомление на указанные адреса электронной почты. Вы можете настроить текст уведомления.
SMS. При возникновении события программа посылает уведомления на указанные номера телефонов. Вы можете настроить отправку SMS оповещений с помощью почтового шлюза.
Исполняемый файл. При возникновении события на устройстве, исполняемый файл запускается на рабочем месте администратора. С помощью исполняемого файла администратор может получать параметры произошедшего события.

Чтобы настроить параметры уведомлений о событиях на клиентских устройствах:

В дереве консоли выберите узел с именем нужного вам Сервера администрирования.
В рабочей области узла выберите закладку События.
Перейдите по ссылке Настроить параметры уведомлений и экспорта событий и в раскрывающемся списке выберите значение Настроить параметры уведомлений.
Откроется окно Свойства: События.
В разделе Уведомление выберите способ уведомления (электронная почта, SMS, исполняемый файл для запуска) и настройте параметры уведомлений:
- Электронная почта
  На закладке Электронная почта можно настроить уведомления о событиях по электронной почте.
  
  В поле Получатели (адреса электронной почты) укажите адреса электронной почты, на которые будут отправляться уведомления. В этом поле можно указать несколько адресов через точку с запятой.
  
  В поле SMTP-серверы укажите адреса почтовых серверов через точку с запятой. Вы можете использовать следующие значения параметра:
  - IPv4-адрес или IPv6-адрес;
  - Имя устройства в сети Windows (NetBIOS-имя);
  - DNS-имя SMTP-сервера.
  В поле Порт SMTP-сервера укажите номер порта подключения к SMTP-серверу. По умолчанию установлен порт 25.
  
  Если вы включите параметр Использовать DNS и MX поиск, вы сможете использовать несколько MX-записей IP-адреса для одного и того же DNS-имени SMTP-сервера. Одно DNS-имя может иметь несколько MX-записей с различными приоритетами полученных электронных писем. Сервер администрирования пытается отправлять уведомления по электронной почте на SMTP-сервер в порядке возрастания приоритета MX-записей. По умолчанию параметр выключен.
  
  Если вы включили параметр Использовать DNS и MX поиск и не разрешили использование параметров TLS, рекомендуется использовать параметры DNSSEC на вашем серверном устройстве в качестве дополнительной меры защиты при отправке уведомлений по электронной почте.
  
  Перейдите по ссылке Параметры, чтобы задать дополнительные параметры:
  - Тема (название темы электронного письма).
  - Адрес отправителя электронной почты.
  - Параметры ESMTP-аутентификации.
  Вы должны указать учетную запись для аутентификации на SMTP-сервере, если для SMTP-сервера включен параметр ESMTP-аутентификации.
  - Параметры TLS для SMTP-сервера:
    - Не использовать TLS
    Вы можете выбрать этот параметр, если хотите выключить шифрование сообщений электронной почты.
    - Использовать TLS, если поддерживается SMTP-сервером
    Вы можете выбрать этот параметр, если хотите использовать TLS для подключения к SMTP-серверу. Если SMTP-сервер не поддерживает TLS, Сервер администрирования подключает SMTP-сервер без использования TLS.
    - Всегда использовать TLS, проверить срок действия сертификата Сервера
    Вы можете выбрать этот параметр, если хотите использовать параметры TLS-аутентификации. Если SMTP-сервер не поддерживает TLS, Сервер администрирования не сможет подключиться к SMTP-серверу.
  Рекомендуется использовать этот параметр для защиты соединения с SMTP-сервером. Если вы выберете этот параметр, вы можете установить параметры аутентификации для TLS-соединения.
  
  Если вы решите использовать значение Всегда использовать TLS, для проверки срока действия сертификата Сервера, вы можете указать сертификат для аутентификации SMTP-сервера и выбрать, хотите ли вы разрешить подключение через любую версию TLS или только через TLS 1.2 или более поздние версии. Также вы можете указать сертификат для аутентификации клиента на SMTP-сервере.
  
  Вы можете указать параметры TLS для SMTP-сервера:
  - Выберите файл сертификата SMTP-сервера:
  Вы можете получить файл со списком сертификатов от доверенного центра сертификации и загрузить его на Сервер администрирования. Kaspersky Security Center проверяет, подписан ли сертификат SMTP-сервера также доверенным центром сертификации. Kaspersky Security Center не может подключиться к SMTP-серверу, если сертификат SMTP-сервера не получен от доверенного центра сертификации.
  - Выберите файл сертификата клиента:
  Вы можете использовать сертификат, полученный из любого источника, например, от любого доверенного центра сертификации. Вам нужно указать сертификат и его закрытый ключ, используя один из следующих типов сертификатов:
  - Сертификат X-509:
  Вам нужно указать файл с сертификатом и файл с закрытым ключом. Оба файла не зависят друг от друга. Порядок загрузки файлов не имеет значения. Когда оба файла загружены, необходимо указать пароль для расшифровки закрытого ключа. Пароль может иметь пустое значение, если закрытый ключ не зашифрован.
  - Контейнер с сертификатом в формате PKCS#12:
  Вам нужно загрузить один файл, содержащий сертификат и закрытый ключ сертификата. Когда файл загружен, тогда необходимо указать пароль для расшифровки закрытого ключа. Пароль может иметь пустое значение, если закрытый ключ не зашифрован.
  
  В поле Текст уведомления содержится стандартный текст уведомления о событии, отправляемый программой при возникновении события. Текст содержит подстановочные параметры, такие как имя события, имя устройства и имя домена. Текст сообщения можно изменить, добавив новые подстановочные параметры с подробными данными события. Список подстановочных параметров доступен по нажатию на кнопку справа от поля.
  
  Если текст уведомления содержит знак процента (%), его нужно указать его два раза подряд, чтобы сообщение было отправлено. Например, "Загрузка процессора составляет 100%%".
  
  Перейдите по ссылке Настроить ограничение количества уведомлений можно указать максимальное количество уведомлений, которое программа может отправлять за указанный интервал времени.
  
  Нажмите на кнопку Отправить тестовое сообщение можно проверить правильность настройки сообщений. Программа отправляет тестовые сообщения на указанные адреса электронной почты.
- SMS
  На закладке SMS можно настроить отправку SMS-уведомлений о различных событиях на мобильный телефон. SMS-сообщения отправляются через почтовый шлюз.
  
  В поле Получатели (адреса электронной почты) укажите адреса электронной почты, на которые будут отправляться уведомления. В этом поле можно указать несколько адресов через точку с запятой. Уведомления доставляются на телефоны, номера которых связаны с указанными адресами электронной почты.
  
  В поле SMTP-серверы укажите адреса почтовых серверов через точку с запятой. Вы можете использовать следующие значения параметра:
  - IPv4-адрес или IPv6-адрес;
  - Имя устройства в сети Windows (NetBIOS-имя);
  - DNS-имя SMTP-сервера.
  В поле Порт SMTP-сервера укажите номер порта подключения к SMTP-серверу. По умолчанию установлен порт 25.
  
  Перейдите по ссылке Параметры, чтобы задать дополнительные параметры:
  - Тема (название темы электронного письма).
  - Адрес отправителя электронной почты.
  - Параметры ESMTP-аутентификации.
  Если необходимо, вы можете указать учетную запись для аутентификации на SMTP-сервере, если для SMTP-сервера включен параметр ESMTP-аутентификации.
  - Параметры TLS для SMTP-сервера
  Вы можете отключить использование TLS, использовать TLS, если SMTP-сервер поддерживает этот протокол, или вы можете принудительно использовать только TLS. Если вы решите использовать только TLS, вы можете указать сертификат для аутентификации SMTP-сервера и выбрать, хотите ли вы разрешить подключение через любую версию TLS или только через TLS 1.2 или более поздние версии. Также, если вы решили использовать только TLS, вы можете указать сертификат для аутентификации клиента на SMTP-сервере.
  - Выберите файл сертификата SMTP-сервера
  Вы можете получить файл со списком сертификатов от доверенного центра сертификации и загрузить его в Kaspersky Security Center. Kaspersky Security Center проверяет, подписан ли сертификат SMTP-сервера также доверенным центром сертификации. Kaspersky Security Center не может подключиться к SMTP-серверу, если сертификат SMTP-сервера не получен от доверенного центра сертификации.
  
  Вам нужно загрузить один файл, содержащий сертификат и закрытый ключ сертификата. Когда файл загружен, тогда необходимо указать пароль для расшифровки закрытого ключа. Пароль может иметь пустое значение, если закрытый ключ не зашифрован. В поле Текст уведомления содержится стандартный текст уведомления о событии, отправляемый программой при возникновении события. Текст содержит подстановочные параметры, такие как имя события, имя устройства и имя домена. Текст сообщения можно изменить, добавив новые подстановочные параметры с подробными данными события. Список подстановочных параметров доступен по нажатию на кнопку справа от поля.
  
  Если текст уведомления содержит знак процента (%), его нужно указать его два раза подряд, чтобы сообщение было отправлено. Например, "Загрузка процессора составляет 100%%".
  
  Перейдите по ссылке Настроить ограничение количества уведомлений можно указать максимальное количество уведомлений, которое программа может отправлять за указанный интервал времени.
  
  По кнопке Отправить тестовое сообщение проверьте, правильно ли настроены уведомления. Программа отправляет тестовые сообщения указанным получателям.
- Исполняемый файл для запуска
  Если выбран этот способ уведомления, в поле ввода можно указать, какая программа будет запущена при возникновении события.
  
  При переходе по ссылке Настроить ограничение количества уведомлений можно указать максимальное количество уведомлений, которое программа может отправлять за указанный интервал времени.
  
  По нажатию на кнопку Отправить пробное сообщение можно проверить правильно ли настроены сообщения: программа отправляет тестовые сообщения на указанные адреса электронной почты.
В поле Текст уведомления введите текст, который программа будет отправлять при возникновении события.
Из раскрывающегося списка, расположенного справа от текстового поля, можно добавлять в сообщение подстановочные параметры с деталями события (например, описание события, время возникновения и прочее).

Если текст уведомления содержит символ %, нужно указать его два раза подряд, чтобы сообщение было отправлено. Например, "Загрузка процессора составляет 100%%".
По кнопке Отправить тестовое сообщение проверьте, правильно ли настроены уведомления.
Программа отправляет тестовое уведомление указанному получателю.
Нажмите на кнопку ОК, чтобы сохранить изменения.

См. также:

Обработка и хранение событий на Сервере администрирования

Сценарий: Мониторинг и отчеты

В начало

[Topic 110329]

Создание сертификата для SMTP-сервера

Чтобы создать сертификат для SMTP-сервера:

В дереве консоли выберите узел с именем нужного вам Сервера администрирования.
В рабочей области узла выберите закладку События.
Перейдите по ссылке Настроить параметры уведомлений и экспорта событий и в раскрывающемся списке выберите значение Настроить параметры уведомлений.
Откроется окно свойств событий.
На закладке Электронная почта по ссылке Параметры откройте окно Параметры.
В окне Параметры по ссылке Задать сертификат откройте окно Сертификат для подписи.
В окне Сертификат для подписи нажмите на кнопку Обзор.
Откроется окно Сертификат.
В раскрывающемся списке Тип сертификата выберите открытый или закрытый тип сертификата:
- Если выбран сертификат закрытого типа (Контейнер PKCS#12), укажите файл сертификата и пароль.
- Если выбран сертификат открытого типа (X.509-сертификат):
  1. укажите файл закрытого ключа (файл с расширением prk или pem);
  2. укажите пароль закрытого ключа;
  3. укажите файл открытого ключа (файл с расширением cer).
Нажмите на кнопку ОК.

В результате будет выписан сертификат для SMTP-сервера.

В начало

[Topic 3628]

Выборки событий

Информация о событиях в работе Kaspersky Security Center и управляемых программ сохраняется как в базе данных Сервера администрирования, так и в системном журнале Microsoft Windows. Вы можете просматривать информацию из базы данных Сервера администрирования в рабочей области узла Сервер администрирования на закладке События.

Информация на закладке События представлена в виде списка выборок событий. Каждая выборка включает в себя только события определенного типа. Например, выборка "Статус устройства – Критический" содержит только записи об изменении статусов устройств на "Критический". После установки программы на закладке События содержится ряд стандартных выборок событий. Вы можете создавать дополнительные (пользовательские) выборки событий, а также экспортировать информацию о событиях в файл.

В этом разделе

Просмотр выборки событий

Настройка параметров выборки событий

Создание выборки событий

Экспорт выборки событий в текстовый файл

Удаление событий из выборки

Добавление программ в исключения по запросам пользователей

В начало

[Topic 3629]

Просмотр выборки событий

Чтобы просмотреть выборку событий:

В дереве консоли выберите узел с именем нужного вам Сервера администрирования.
В рабочей области узла выберите закладку События.
В раскрывающемся списке Выборки событий выберите нужную вам выборку событий.
Если вы хотите, чтобы события этой выборки отображались в рабочей области постоянно, нажмите на значок "Избранное" () рядом с выборкой.

В результате в рабочей области будет представлен список событий выбранного типа, хранящихся на Сервере администрирования.

Вы можете сортировать информацию в списке событий по возрастанию или убыванию данных в любой графе списка.

См. также

Сценарий: Мониторинг и отчеты

В начало

[Topic 3632]

Настройка параметров выборки событий

Чтобы настроить параметры выборки событий:

В дереве консоли выберите узел с именем нужного вам Сервера администрирования.
В рабочей области узла выберите закладку События.
Откройте нужную вам выборку событий на закладке События.
Нажмите на кнопку Свойства выборки.

В открывшемся окне свойств выборки событий вы можете настроить параметры выборки.

См. также:

Сценарий: Мониторинг и отчеты

В начало

[Topic 3631]

Создание выборки событий

Чтобы создать выборку событий:

В дереве консоли выберите узел с именем нужного вам Сервера администрирования.
В рабочей области узла выберите закладку События.
Нажмите на кнопку Создать выборку.
В открывшемся окне Новая выборка событий укажите имя создаваемой выборки и нажмите на кнопку ОК.

В результате в раскрывающемся списке Выборки событий будет создана выборка с указанным вами именем.

По умолчанию созданная выборка событий содержит все события, хранящиеся на Сервере администрирования. Чтобы в выборке отображались только интересующие вас события, нужно настроить параметры выборки.

См. также:

Сценарий: Мониторинг и отчеты

В начало

[Topic 3633]

Экспорт выборки событий в текстовый файл

Чтобы экспортировать выборку событий в текстовый файл:

В дереве консоли выберите узел с именем нужного вам Сервера администрирования.
В рабочей области узла выберите закладку События.
Нажмите на кнопку Импорт/Экспорт.
В раскрывающемся списке выберите Экспортировать события в файл.

В результате запустится мастер экспорта событий. Следуйте далее указаниям мастера.

См. также:

Сценарий: Мониторинг и отчеты

В начало

[Topic 3634]

Удаление событий из выборки

Чтобы удалить события из выборки:

В дереве консоли выберите узел с именем нужного вам Сервера администрирования.
В рабочей области узла выберите закладку События.
Выберите события, которые требуется удалить, с помощью мыши и клавиш SHIFT или CTRL.
Удалите выбранные события одним из следующих способов:
- В контекстном меню любого из выделенных событий выберите пункт Удалить.
  При выборе пункта контекстного меню Удалить все из выборки будут удалены все отображаемые события, независимо от того, какие из них вы предварительно выбрали для удаления.
- По ссылке Удалить событие, если выбрано одно событие, или по ссылке Удалить события, если выбрано несколько событий, в блоке работы с выбранными событиями.

В результате выбранные события будут удалены.

См. также:

Сценарий: Мониторинг и отчеты

В начало

[Topic 173819]

Добавление программ в исключения по запросам пользователей

Если вы получаете запросы пользователей для разблокирования ошибочно заблокированных программ, вы можете создать исключение из правил Адаптивного контроля аномалий для этих программ. Такие программы больше не будут блокироваться на устройствах пользователей. Вы можете отслеживать количество запросов пользователей на закладке Мониторинг в рабочей области Сервера администрирования.

Чтобы добавить программу, заблокированную Kaspersky Endpoint Security, в исключения по запросам пользователей:

В дереве консоли выберите узел с именем нужного вам Сервера администрирования.
В рабочей области узла выберите закладку События.
В раскрывающемся списке Выборки событий выберите Запросы пользователей.
В контекстном меню запроса пользователя (или нескольких запросов пользователей), содержащих программы, которые необходимо добавить в исключения, выберите пункт Добавить исключения.
Запустится мастер добавления исключений. Следуйте шагам мастера.

Выбранные программы будут исключены из списка обнаружений Срабатывание правил в статусе Интеллектуальное обучение (в папке Хранилища дерева консоли) после следующей синхронизации клиентского устройства с Сервером администрирования. Такие программы больше не будут отображаться в списке обнаружений.

См. также:

Сценарий: Мониторинг и отчеты

В начало

[Topic 3652]

Выборки устройств

Информация о состоянии устройств содержится в дереве консоли в папке Выборки устройств.

Информация в папке Выборки устройств представлена в виде списка выборок устройств. Каждая выборка включает в себя устройства, отвечающие определенным условиям. Например, выборка Устройства со статусом "Критический" содержит только устройства со статусом Критический. После установки программы папка Выборки устройств содержит ряд стандартных выборок. Вы можете создавать дополнительные (пользовательские) выборки устройств, экспортировать параметры выборок в файл, а также создавать выборки с параметрами, импортированными из файла.

В этом разделе

Просмотр выборки устройств

Настройка выборки устройств

Экспорт параметров выборки устройств в файл

Создание выборки устройств

Создание выборки устройств по импортированным параметрам

Удаление устройств из групп администрирования в выборке

В начало

[Topic 3654]

Просмотр выборки устройств

Чтобы просмотреть выборку устройств:

В дереве консоли выберите папку Выборки устройств.
В рабочей области папки в списке Устройства выборки выберите нужную вам выборку устройств.
Нажмите на кнопку Запустить выборку.
Выберите закладку Результаты выборки.

В результате в рабочей области отобразится список устройств, отвечающих параметрам выборки.

Вы можете сортировать информацию в списке устройств по возрастанию или убыванию данных в любой из граф.

В начало

[Topic 150668]

Настройка выборки устройств

Развернуть все | Свернуть все

Чтобы настроить параметры выборки устройств:

В дереве консоли выберите папку Выборки устройств.
В рабочей области папки перейдите на закладку Выборка и выберите нужную вам выборку устройств в списке пользовательских выборок устройств.
Нажмите на кнопку Свойства выборки.
В открывшемся окне свойств задайте следующие параметры:
- Общие параметры выборки.
- Условия, которые должны быть выполнены, чтобы устройство было включено в эту выборку. Чтобы настроить условия, выберите имя условия и нажмите на кнопку Свойства.
- Параметры безопасности.
Нажмите на кнопку ОК.

Параметры применены и сохранены.

Ниже описаны параметры условий отнесения устройств к выборке. Условия сочетаются по логическому "или": в выборку попадают устройства, удовлетворяющие хотя бы одному из представленных условий.

Общие

В разделе Общие можно изменить имя условия выборки и указать, необходимо ли инвертировать это условие:

Инвертировать условие выборки

Если этот параметр включен, заданное условие выборки будет инвертировано. В выборку попадут все устройства, не соответствующие условию.

По умолчанию параметр выключен.

Сеть

В разделе Сеть можно настроить критерии включения устройств в выборку на основании их сетевых данных:

Имя устройства или IP-адрес
Имя устройства в сети Windows (NetBIOS-имя) или IPv4-адрес или IPv6-адрес.
Windows-домен
Отображаются все устройства, входящие в указанный Windows-домен.
Группа администрирования
Будут отображаться устройства, входящие в указанную группу администрирования.
Описание
Текст, который содержится в окне свойств устройства: в поле Описание раздела Общие.

Для описания текста в поле Описание допустимо использовать следующие символы:
- Внутри одного слова:
  - *. Заменяет любую строку длиной 0 и более символов.
  Пример:
  
  Для описания слов Сервер, Серверный или Серверная можно использовать строку Сервер*.
  - ?. Заменяет любой один символ.
  Пример:
  
  Для описания слов Окно или Окна можно использовать строку Окн?.
  
  Звездочка (*) или вопросительный знак (?) не могут использоваться как первый символ в описании текста.
- Для связи нескольких слов:
  - Пробел. Отображает все устройства, описания которых содержат любое из перечисленных слов.
  Пример:
  
  Для описания фразы, содержащей слово Подчиненный или Виртуальный можно использовать строку Подчиненный Виртуальный.
  - +. При написании перед словом обозначает обязательное наличие слова в тексте.
  Пример:
  
  Для описания фразы, содержащей и слово Подчиненный, и слово Виртуальный, можно использовать строку +Подчиненный+Виртуальный.
  - -. При написании перед словом обозначает обязательное отсутствие слова в тексте.
  Пример:
  
  Для описания фразы, в которой должно присутствовать слово Подчиненный, но должно отсутствовать слово Виртуальный, можно использовать строку +Подчиненный-Виртуальный.
  - "<фрагмент текста>". Фрагмент текста, заключенный в кавычки, должен полностью присутствовать в тексте.
  Пример:
  
  Для описания фразы, содержащей словосочетание Подчиненный Сервер, можно использовать строку "Подчиненный Сервер".
IP-диапазон
Если этот параметр включен, в полях ввода можно указать начальный и конечный IP-адреса интервала, в который должны входить искомые устройства.

По умолчанию параметр выключен.

Теги

В разделе Теги можно настроить критерии включения устройств в выборку по ключевым словам (тегам), которые были добавлены ранее в описания управляемых устройств:

Применить, если есть хотя бы один из выбранных тегов
Если этот параметр включен, в результатах поиска отобразятся устройства, в описании которых есть хотя бы один из выбранных тегов.

Если этот параметр выключен, в результатах поиска отобразятся только устройства, в описаниях которых есть все выбранные теги.

По умолчанию параметр выключен.
Тег должен присутствовать
Если выбран этот вариант, в результатах поиска отобразятся устройства, в описании которых есть выбранный тег. Для поиска устройств вы можете использовать символ *, который заменяет любую строку длиной 0 и более символов.

По умолчанию выбран этот вариант.
Тег должен отсутствовать
Если выбран этот вариант, в результатах поиска отобразятся устройства, в описании которых нет выбранного тега. Для поиска устройств вы можете использовать символ *, который заменяет любую строку длиной 0 и более символов.

Active Directory

В разделе Active Directory можно настроить критерии включения устройств в выборку на основании их данных Active Directory:

Устройство в подразделении Active Directory
Если этот параметр включен, в выборку будут включаться устройства из подразделения Active Directory, указанного в поле ввода.

По умолчанию параметр выключен.
Включать дочерние подразделения
Если этот параметр включен, в выборку будут включаться устройства, входящие в дочерние подразделения указанной организационной единицы Active Directory.

По умолчанию параметр выключен.
Устройство является членом группы Active Directory
Если этот параметр включен, в выборку будут включаться устройства из группы Active Directory, указанной в поле ввода.

По умолчанию параметр выключен.

Сетевая активность

В разделе Сетевая активность можно настроить критерии включения устройств в выборку на основании их сетевой активности:

Это устройство является точкой распространения
В раскрывающемся списке можно выбрать критерий включения устройств в состав выборки при поиске:
- Да. В выборку будут включены устройства, являющиеся точками распространения.
- Нет. Устройства, являющиеся точками распространения, не будут включены в выборку.
- Значение не выбрано. Критерий не применяется.
Не разрывать соединение с Сервером администрирования
В раскрывающемся списке можно выбрать критерий включения устройств в состав выборки при поиске:
- Включен. Выборка будет включать устройства, для которых установлен флажок Не разрывать соединение с Сервером администрирования.
- Выключен. Выборка будет включать устройства, для которых снят флажок Не разрывать соединение с Сервером администрирования.
- Значение не выбрано. Критерий не применяется.
Переключение профиля подключения
В раскрывающемся списке можно выбрать критерий включения устройств в состав выборки при поиске:
- Да. В выборку будут входить устройства, подключенные к Серверу администрирования в результате переключения профиля подключения.
- Нет. В выборку не будут входить устройства, подключенные к Серверу администрирования в результате переключения профиля подключения.
- Значение не выбрано. Критерий не применяется.
Последнее подключение к Серверу администрирования
С помощью этого флажка можно задать критерий поиска устройств по времени последнего соединения с Сервером администрирования.

Если флажок установлен, в полях ввода можно указать значения интервала (дата и время), в течение которого было выполнено последнее соединение установленного на клиентском устройстве Агента администрирования с Сервером администрирования. В выборку будут включены устройства, соответствующие установленному интервалу.

Если флажок снят, то критерий не применяется.

По умолчанию флажок снят.
Новые устройства, обнаруженные при опросе сети
Поиск новых устройств, обнаруженных при опросе сети за последние несколько дней.

Если этот параметр включен, то в выборку попадают только новые устройства, найденные в процессе обнаружения устройств за количество дней, которое указано в поле Период обнаружения (сут).

Если этот параметр выключен, то в выборку попадают все устройства, найденные в процессе обнаружения устройств.

По умолчанию параметр выключен.
Устройство в сети
В раскрывающемся списке можно выбрать критерий включения устройств в состав выборки при поиске:
- Да. Программа включает в выборку устройства, которые видимы в сети в настоящий момент.
- Нет. Программа включает в выборку устройства, которые не видимы в сети в настоящий момент.
- Значение не выбрано. Критерий не применяется.

Программа

В разделе Программа можно настроить критерии включения устройств в выборку на основании выбранной управляемой программы:

Название программы
В раскрывающемся списке можно выбрать критерий включения устройств в состав выборки при поиске по наименованию программы "Лаборатории Касперского".

В списке представлены названия только тех программ, для которых на рабочем месте администратора установлены плагины управления.

Если программа не выбрана, то критерий не применяется.
Версия программы
В поле ввода можно указать критерий включения устройств в состав выборки при поиске по номеру версии программы "Лаборатории Касперского".

Если номер версии не указан, то критерий не применяется.
Название критического обновления
В поле ввода можно указать критерий включения устройств в состав выборки при поиске по установленному для программы наименованию или номеру пакета обновления.

Если поле не заполнено, то критерий не применяется.
Последнее обновление модулей программы
С помощью этого параметра можно задать критерий поиска устройств по времени последнего обновления модулей программ, установленных на устройствах.

Если флажок установлен, в полях ввода можно указать значения интервала (дата и время), в течение которого было выполнено последнее обновление модулей программ, установленных на устройствах.

Если флажок снят, то критерий не применяется.

По умолчанию флажок снят.
Устройство находится под управлением Kaspersky Security Center
В раскрывающемся списке можно включить в состав выборки устройства, которые находятся под управлением Kaspersky Security Center:
- Да. Программа включает в выборку устройства, которые находятся под управлением Kaspersky Security Center.
- Нет. Программа включает в выборку устройства, которые не находятся под управлением Kaspersky Security Center Linux.
- Значение не выбрано. Критерий не применяется.
Программа безопасности установлена
В раскрывающемся списке можно включить в состав выборки устройства, на которых установлена программа безопасности:
- Да. Программа включает в выборку устройства, на которых установлена программа безопасности.
- Нет. Программа включает в выборку устройства, на которых не установлена программа безопасности.
- Значение не выбрано. Критерий не применяется.

Операционная система

В разделе Операционная система можно настроить критерии включения устройств в выборку на основании установленной на них операционной системы.

Версия операционной системы
Если флажок установлен, в списке можно выбрать операционные системы. Устройства, на которых установлены указанные операционные системы, включаются в результаты поиска.
Архитектура операционной системы
В раскрывающемся списке можно выбрать архитектуру операционной системы, по наличию которой к устройству применяется правило перемещения (Нет данных, x86, AMD64 или IA64). По умолчанию в списке не выбран ни один вариант, архитектура операционной системы не задана.
Версия пакета обновления операционной системы
В поле можно указать версию пакета установленной операционной системы (в формате X.Y), по наличию которой к устройству применяется правило перемещения. По умолчанию значения версии не заданы.
Номер сборки операционной системы
Этот параметр применим только для операционных систем Windows.

Номер сборки операционной системы. Вы можете указать, должна ли выбранная операционная система иметь равный, более ранний или более поздний номер сборки. Вы также можете настроить поиск всех номеров сборки, кроме указанного.
Идентификатор выпуска операционной системы
Этот параметр применим только для операционных систем Windows.

Идентификатор выпуска операционной системы. Вы можете указать, должна ли выбранная операционная система иметь равный, более ранний или более поздний идентификатор выпуска. Вы также можете настроить поиск всех номеров идентификаторов выпуска, кроме указанного.

Статус устройства

В разделе Статус устройства можно настроить критерии включения устройств в выборку по описанию статуса устройства от управляемой программы:

Статус устройства
Раскрывающийся список, в котором можно выбрать один из статусов устройства: ОК, Критический или Предупреждение.
Описание статуса устройства
В этом поле можно установить флажки для условий, при соблюдении которых устройству будет присваиваться выбранный статус: ОК, Критический или Предупреждение.
Статус устройства определен программой
Раскрывающийся список, в котором можно выбрать значение статуса задачи постоянной защиты. Устройства с указанным статусом постоянной защиты будут включаться в выборку.

Компоненты защиты

В разделе Компоненты защиты можно настроить критерии включения устройств в выборку по состоянию защиты:

Дата выпуска баз
Если этот параметр выбран, поиск клиентских устройств выполняется по дате выпуска антивирусных баз. В полях ввода можно задать временной интервал, на основании которого будет выполняться поиск.

По умолчанию параметр выключен.
Последняя проверка
Если этот параметр включен, поиск клиентских устройств выполняется по времени последнего поиска вредоносного ПО. В полях ввода можно указать интервал, в течение которого поиск вредоносного ПО выполнялся в последний раз.

По умолчанию параметр выключен.
Всего обнаружено угроз
Если этот параметр включен, поиск клиентских устройств выполняется по количеству найденных вирусов. В полях ввода можно задать нижнее и верхнее значения количества найденных вирусов.

По умолчанию параметр выключен.

Реестр программ

В разделе Реестр программ можно настроить критерии включения устройств в выборку в зависимости от того, какие программы на них установлены:

Название программы
Раскрывающийся список, в котором можно выбрать программу. Устройства, на которых установлена указанная программа, будут включены в выборку.
Версия программы
Поле ввода, в котором указывается версия выбранной программы.
Поставщик
Раскрывающийся список, в котором можно выбрать производителя установленной на устройстве программы.
Статус программы
Раскрывающийся список, в котором можно выбрать статус программы (Установлена, Не установлена). Устройства, на которых указанная программа установлена или не установлена, в зависимости от выбранного статуса, будут включены в выборку.
Искать по обновлению
Если этот параметр включен, поиск будет выполняться по данным об обновлении программ, установленных на искомых устройствах. После установки этого флажка вместо полей Название программы, Версия программы и Статус программы будут отображаться поля Имя обновления, Версия обновления и Статус соответственно.

По умолчанию параметр выключен.
Название несовместимой программы безопасности
Раскрывающийся список, в котором можно выбрать программы безопасности сторонних производителей. Во время поиска устройства, на которых установлена выбранная программа, будут включены в выборку.
Тег программы
В раскрывающемся списке можно выбрать тег программы. Все устройства, на которых установлены программы, имеющие выбранный тег в описании, включаются в выборку устройств.
Применить к устройствам без выбранных тегов
Если параметр включен, в выборку будут включены устройства, в описании которых нет выбранных тегов.

Если этот параметр выключен, критерий не применяется.

По умолчанию параметр выключен.

Реестр оборудования

В разделе Реестр оборудования можно настроить критерии включения устройств в выборку по установленному на них оборудованию:

Устройство
В раскрывающемся списке можно выбрать тип оборудования. Все устройства с таким оборудованием включены в результат поиска.

В поле поддерживается полнотекстовый поиск.
Поставщик
В раскрывающемся списке можно выбрать имя производителя оборудования. Все устройства с таким оборудованием включены в результат поиска.

В поле поддерживается полнотекстовый поиск.
Имя устройства
Имя устройства в Windows-сети. Устройство с указанным именем будет включено в выборку.
Описание
Описание устройства или оборудования. Устройства с описанием, указанным в поле, будут включены в состав выборки.

Описание устройства в произвольной форме можно ввести в окне свойств устройства. В поле поддерживается полнотекстовый поиск.
Поставщик устройства
Название производителя устройства. Устройства, изготовленные производителем, указанным в поле, будут включены в состав выборки.

Название производителя можно ввести в окне свойств устройства.
Серийный номер
Оборудование с серийным номером, указанным в поле, будет включено в выборку.
Инвентарный номер
Оборудование с инвентарным номером, указанным в поле, будет включено в выборку.
Пользователь
Оборудование пользователя, указанного в поле, будет включено в выборку.
Расположение
Место расположения устройства или оборудования (например, в офисе или филиале). Компьютеры или другие устройства с расположением, указанным в поле, будут включены в состав выборки.

Расположение оборудования в произвольной форме можно ввести в окне свойств оборудования.
Частота процессора (МГц)
Диапазон частот процессора. Устройства с процессорами, соответствующими диапазону частот в полях ввода (включительно), будут включены в состав выборки.
Виртуальных ядер процессора
Диапазон количества виртуальных ядер процессора. Устройства с процессорами, соответствующими диапазону в полях ввода (включительно), будут включены в состав выборки.
Объем жесткого диска (ГБ)
Диапазон значений объема жесткого диска устройства. Устройства с жесткими дисками, соответствующими диапазону в полях ввода (включительно), будут включены в состав выборки.
Объем оперативной памяти (МБ)
Диапазон значений объема оперативной памяти устройства. Устройства с оперативной памятью, соответствующей диапазону в полях ввода (включительно), будут включены в состав выборки.

Виртуальные машины

В разделе Виртуальные машины можно настроить критерии включения устройств в выборку в зависимости от того, являются эти устройства виртуальными машинами или частью Virtual Desktop Infrastructure:

Является виртуальной машиной
В раскрывающемся списке можно выбрать следующие элементы:
- Неважно.
- Нет. Искомые устройства не должны являться виртуальными машинами.
- Да. Искомые устройства должны являться виртуальными машинами.
Тип виртуальной машины
В раскрывающемся списке можно выбрать производителя виртуальной машины.

Этот список доступен, если в раскрывающемся списке Является виртуальной машиной выбрано значение Да или Неважно.
Часть Virtual Desktop Infrastructure
В раскрывающемся списке можно выбрать следующие элементы:
- Неважно.
- Нет. Искомые устройства не должны являться частью Virtual Desktop Infrastructure.
- Да. Искомые устройства должны являться частью Virtual Desktop Infrastructure (VDI).

Уязвимости и обновления

В разделе Уязвимости и обновления можно настроить критерии включения устройств в выборку по источнику обновлений Центра обновления Windows:

WUA переключен на Сервер администрирования

В раскрывающемся списке можно выбрать один из следующих вариантов поиска:

Да. Если выбран этот вариант, в результаты поиска включаются устройства, которые получают обновления Центра обновления Windows с Сервера администрирования.
Нет. Если выбран этот вариант, в результаты включаются устройства, которые получают обновления Центра обновления Windows из другого источника.

Пользователи

В разделе Пользователи можно настроить критерии включения устройств в выборку по учетным записям пользователей, выполнявших вход в операционную систему.

Последний пользователь, выполнивший вход в систему
Если этот параметр включен, при нажатии на кнопку Обзор можно указать учетную запись пользователя. В результаты поиска включаются устройства, на которых последний вход в систему выполнялся указанным пользователем.
Пользователь, когда-либо выполнявший вход в систему
Если этот параметр включен, при нажатии на кнопку Обзор можно указать учетную запись пользователя. В результаты поиска включаются устройства, на которых указанный пользователь когда-либо выполнял вход в систему.

Проблемы, связанные со статусом управляемых программ

В разделе Проблемы, связанные со статусом управляемых программ можно настроить критерии включения устройств в выборку в соответствии со списком возможных проблем, обнаруженных управляемой программой. Если на устройстве существует хотя бы одна проблема, которую вы выбирали, устройство будет включено в выборку. Когда вы выбираете проблему, указанную для нескольких программ, у вас есть возможность автоматически выбрать эту проблему во всех списках.

Описание статуса устройства

Вы можете установить флажки для описаний статусов от управляемой программы, при получении которых устройства будут включаться в выборку. Когда вы выбираете статус, указанный для нескольких программ, у вас есть возможность автоматически выбирать этот статус во всех списках.

Статусы компонентов управляемых программ

В разделе Статусы компонентов управляемых программ можно настроить критерии включения устройств в выборку по статусам компонентов управляемых программ:

Статус защиты данных от утечек
Поиск устройств по статусу компонента защиты от утечки данных (Нет данных от устройства, Остановлена, Запускается, Приостановлена, Выполняется, Сбой).
Статус защиты для серверов совместной работы
Поиск устройств по статусу защиты для серверов совместной работы (Нет данных от устройства, Остановлена, Запускается, Приостановлена, Выполняется, Сбой).
Статус антивирусной защиты почтовых серверов
Поиск устройств по статусу защиты почтовых серверов (Нет данных от устройства, Остановлена, Запускается, Приостановлена, Выполняется, Сбой).
Статус Endpoint Sensor
Поиск устройств по статусу компонента Endpoint Sensor (Нет данных от устройства, Остановлена, Запускается, Приостановлена, Выполняется, Сбой).

Шифрование

Алгоритм шифрования

Стандарт симметричного алгоритма блочного шифрования Advanced Encryption Standard (AES). В раскрывающемся списке вы можете выбрать размер ключа шифрования (56 Бит, 128 Бит, 192 Бит или 256 Бит).

Доступные значения: AES56, AES128, AES192, и AES256.

Облачные сегменты

В разделе Облачные сегменты можно настроить критерии включения устройств в выборку в соответствии с облачными сегментами:

Устройство находится в облачном сегменте
Если этот параметр включен, при нажатии на кнопку Обзор можно указать сегмент поиска.

Если также включен параметр Включать дочерние объекты, то поиск ведется по всем вложенным объектам указанного сегмента.

В результаты поиска включаются устройства только из выбранного сегмента.
Устройство обнаружено с помощью API
В раскрывающемся списке можно выбрать, обнаруживается ли устройство средствами API:
- AWS. Устройство обнаружено с использованием AWS API, то есть устройство находится в облачном окружении AWS.
- Azure. Устройство обнаружено с использованием Azure API, то есть устройство находится в облачном окружении Azure.
- Google Cloud. Google Cloud. Устройство обнаружено с использованием Google API, то есть устройство находится в облачном окружении Google Cloud.
- Нет. Устройство не обнаруживается с помощью AWS, Azure или Google API, то есть оно либо находится вне облачного окружения, либо находится в облачном окружении, но недоступно для поиска с помощью API.
- Не задано. Это условие не применяется.

Компоненты программы

Этот раздел содержит список компонентов тех программ, которые имеют соответствующие плагины управления, установленные в Консоли администрирования.

В разделе Компоненты программы вы можете задать критерий для включения устройств в выборку в соответствии с номерами версий компонентов, относящихся к выбранной программе:

Статус
Поиск устройств в соответствии со статусом компонента, отправленным управляемой программой на Сервер администрирования. Вы можете выбрать один из следующих статусов: Нет данных от устройства, Остановлено, Запускается, Приостановлено, Выполняется, Сбой или Не установлено. Если выбранный компонент программы, установленный на управляемом устройстве, имеет указанный статус, устройство входит в выборку устройств.

Статусы, отправленные программами:
- Запускается – компонент в настоящее время находится в процессе инициализации.
- Выполняется – компонент включен и работает правильно.
- Приостановлено – компонент приостановлен, например, после того, как пользователь приостановил защиту в управляемой программе.
- Сбой – во время выполнения операции компонента произошла ошибка.
- Остановлено – компонент отключен и в данный момент не работает.
- Не установлено – пользователь не выбрал компонент для установки во время выборочной установки программы.
В отличие от других статусов, статус Нет данных от устройства не отправляется управляемой программой. Этот параметр показывает, что программы не имеют информации о выбранном статусе компонента. Например, это может произойти, если выбранный компонент не принадлежит ни одной из программ, установленных на устройстве, или устройство выключено.
Версия
Поиск устройств в соответствии с номером версии компонента, который вы выбрали в списке. Вы можете ввести номер версии, например, 3.4.1.0, а затем указать, должен ли выбранный компонент иметь равную, более раннюю или более позднюю версию. Также вы можете настроить поиск по всем версиям компонента, кроме указанной.

В начало

[Topic 52127]

Экспорт параметров выборки устройств в файл

Чтобы экспортировать параметры выборки устройств в текстовый файл:

В дереве консоли выберите папку Выборки устройств.
В рабочей области папки на закладке Выборка выберите нужную вам выборку устройств в списке пользовательских выборок устройств.
Параметры можно экспортировать только из выборок устройств, созданных пользователем.
Нажмите на кнопку Запустить выборку.
На закладке Результаты выборки нажмите на кнопку Экспортировать параметры.
В открывшемся окне Сохранить как задайте имя файла для экспорта параметров выборки, укажите папку, в которую будет сохранен файл, и нажмите на кнопку Сохранить.

Параметры выборки устройств будут сохранены в указанный файл.

В начало

[Topic 3655]

Создание выборки устройств

Чтобы создать выборку устройств:

В дереве консоли выберите папку Выборки устройств.
В рабочей области папки нажмите на кнопку Дополнительно и в раскрывающемся списке выберите Создать выборку.
В открывшемся окне Новая выборка устройств укажите имя создаваемой выборки и нажмите на кнопку ОК.

В результате в дереве консоли в папке Выборки устройств будет создана новая папка с указанным вами именем. По умолчанию созданная выборка устройств содержит все устройства, входящие в группы администрирования того Сервера, под управлением которого создана выборка. Чтобы в выборке отображались только интересующие вас устройства, нужно настроить параметры выборки по кнопке Свойства выборки.

В начало

[Topic 52128]

Создание выборки устройств по импортированным параметрам

Чтобы создать выборку устройств по импортированным параметрам:

В дереве консоли выберите папку Выборки устройств.
В рабочей области папки нажмите на кнопку Дополнительно и в раскрывающемся списке выберите Импортировать выборку из файла.
В открывшемся окне укажите путь к файлу, из которого вы хотите импортировать параметры выборки. Нажмите на кнопку Открыть.

В результате в папке Выборки устройств будет создана выборка Новая выборка. Параметры новой выборки параметры импортированы из указанного файла.

Если в папке Новая выборка уже существует выборка с названием Выборки устройств, к имени созданной выборки добавится окончание вида (<порядковый номер>), например: (1), (2).

В начало

[Topic 52130]

Удаление устройств из групп администрирования в выборке

При работе с выборкой устройств вы можете удалять устройства из групп администрирования прямо в выборке, не переходя к работе с группами администрирования, из которых требуется удалить устройства.

Чтобы удалить устройства из групп администрирования:

В дереве консоли выберите папку Выборки устройств.
Выберите устройства, которые требуется удалить, с помощью клавиш Shift или Ctrl.
Удалите выбранные устройства из групп администрирования одним из следующих способов:
- В контекстном меню любого из выделенных устройств выберите пункт Удалить.
- Нажмите на кнопку Выполнить действие и в раскрывающемся списке выберите значение Удалить из группы.

В результате выбранные устройства будут удалены из групп администрирования, в которые они входили.

В начало

[Topic 191308]

Мониторинг установки и удаления программ

Вы можете контролировать установку и удаление определенных программ на управляемых устройствах, например, определенного браузера. Чтобы использовать эту функцию, вы можете добавить программы из реестра программ в список наблюдаемых программ. При установке или удалении контролируемой программы Агент администрирования публикует соответствующие события: Установлена наблюдаемая программа или Удалена наблюдаемая программа. Вы можете контролировать эти события, используя, например, выборки событий или отчеты.

Вы можете контролировать эти события, только если они хранятся в базе данных Сервера администрирования.

Чтобы добавить программу в список наблюдаемых программ:

В дереве консоли в папке Дополнительно → Управление программами выберите вложенную папку Реестр программ.
Нажмите на кнопку Открыть окно свойств реестра программ над отобразившимся списком программ.
В открывшемся окне Наблюдаемые программы нажмите на кнопку Добавить.
В открывшемся окне Выберите название программы в реестре программ выберите, для каких программ вы хотите контролировать установку и удаление.
В окне Выберите название программы нажмите на кнопку OK.

После того, как вы настроили список контролируемых программ, и наблюдаемая программа была установлена или удалена с управляемых устройств в вашей организации, вы можете контролировать соответствующие события, например, с помощью выборки событий Последние события.

В начало

[Topic 151336]

События компонентов Kaspersky Security Center

Каждый компонент Kaspersky Security Center имеет собственный набор типов событий. В этом разделе перечислены типы событий, которые происходят на Сервере администрирования Kaspersky Security Center, Агенте администрирования, Сервере iOS MDM и Сервере мобильных устройств Exchange ActiveSync. Типы событий, которые возникают в программах "Лаборатории Касперского", в этом разделе не перечислены.

Для каждого события, которое может генерировать программа, можно указать параметры уведомлений и параметры хранения на закладке Настройка событий в свойствах политики программы. Для Сервера администрирования можно дополнительно просмотреть и настроить список событий в свойствах Сервера администрирования. Если вы хотите настроить параметры уведомлений сразу для всех событий, настройте общие параметры уведомлений в свойствах Сервера администрирования.

В этом разделе

Структура данных описания типа события

События Сервера администрирования

События Агента администрирования

События Сервера iOS MDM

События Сервера мобильных устройств Exchange ActiveSync

В начало

[Topic 181756]

Структура данных описания типа события

Для каждого типа событий отображаются его имя, идентификатор, буквенный код, описание и время хранения по умолчанию.

Отображаемое имя типа события. Этот текст отображается в Kaspersky Security Center, когда вы настраиваете события и при их возникновении.
Идентификатор типа события. Этот цифровой код используется при обработке событий с использованием инструментов анализа событий сторонних производителей.
Тип события (буквенный код). Этот код используется при просмотре и обработке событий с использованием публичных представлений базы данных Kaspersky Security Center и при экспорте событий в SIEM-системы.
Описание. Этот текст содержит описание ситуации при возникновении события и описание того, что вы можете сделать в этом случае.
Срок хранения по умолчанию. Это количество дней, в течение которых событие хранится в базе данных Сервера администрирования и отображается в списке событий Сервера администрирования. После окончания этого периода событие удаляется. Если значение времени хранения события указано 0, такие события регистрируются, но не отображаются в списке событий Сервера администрирования. Если вы настроили хранение таких событий в журнале событий операционной системы, вы можете найти их там.
Можно изменить время хранения событий:
- Консоль администрирования: Настройка срока хранения события.
- Kaspersky Security Center Web Console: Настройка срока хранения события.

Другие данные могут включать следующие поля:

event_id: уникальный номер события в базе данных, генерируемый и присваиваемый автоматически. Его не нужно путать с Идентификатором типа события.
task_id: идентификатор задачи, в результате выполнения которой возникло событие (если такая есть).
severity: один из следующих уровней важности (в порядке возрастания важности):
0) Недопустимый уровень важности.

1) Информационное.

2) Предупреждение.

3) Ошибка.

4) Критическое.

В начало

[Topic 184666]

События Сервера администрирования

В этом разделе содержится информация о событиях Сервера администрирования.

В этом разделе

Критические события Сервера администрирования

События отказа функционирования Сервера администрирования

События предупреждения Сервера администрирования

Информационные события Сервера администрирования

В начало

[Topic 177080]

Критические события Сервера администрирования

В таблице ниже приведены типы событий Сервера администрирования Kaspersky Security Center с уровнем важности Критическое.

Если вы указали порт в окне свойств Сервера администрирования в Консоли администрирования, Kaspersky Security Center публикует его метрики и критические события, которые будет получать Promtheus (система мониторинга и оповещения). Prometheus получает метрики и критические события, а затем генерирует алерты для каждого события.

// KL.KSC.Common—Kaspersky Security Center common counters

"xdr_klserver_errors", "counter", "klserver errors"

"xdr_klserver_api_calls_time", "counter", "klserver api calls time"

// KL.KSC.Transport—Transport counters set

"ksc_Transport__Number_of_all_connections", "counter", "number of all connections"

"ksc_Transport__Number_of_all_nagent_connection", "counter", "number of all Network Agent connection"

"ksc_Transport__Number_of_controlled_nagent_connections", "counter", "number of controlled Network Agent connections"

"ksc_Transport__Total_active_hosts_count", "gauge", "total active devices count"

"ksc_Transport__Number_of_pings_processed", "counter", "number of pings processed"

"ksc_Transport__Number_of_pings_rejected", "counter", "number of pings rejected"

"ksc_Transport__Number_of_ping_processing_errors", "counter", "number of ping processing errors"

"ksc_Transport__Number_of_TCP_connections_accepted", "counter", "number of TCP connections accepted"

"ksc_Transport__Number_of_failed_TCP_connections", "counter", "number of failed TCP connections"

"ksc_Transport__Bytes_sent_by_TCP", "counter", "bytes sent by TCP"

"ksc_Transport__Bytes_received_by_TCP", "counter", "bytes received by TCP"

"ksc_Transport__Number_of_GetNextFileChunk_requests", "counter", "number of GetNextFileChunk requests"

"ksc_Transport__Number_of_GetNextFileChunk_rejected", "counter", "number of GetNextFileChunk rejected"

"ksc_Transport__Bytes_transmitted_through_GetNextFileChunk", "counter", "bytes transmitted through GetNextFileChunk"

// KL.KSC.Events—Events delivery counters set

"ksc_Events__Number_of_event_bulks_processed", "counter", "number of event bulks processed"

"ksc_Events__Number_of_event_bulks_rejected", "counter", "number of event bulks rejected"

"ksc_Events__Number_of_event_bulks_processing_errors", "counter", "number of event bulks processing errors"

"ksc_Events__Number_of_event_bulks_processing_just_now", "gauge", "number of event bulks processing just now"

"ksc_Events__Number_of_events_processed", "counter", "number of events processed"

"ksc_Events__Number_of_events_rejected", "counter", "number of events rejected"

"ksc_Events__Number_of_events_processing_errors", "counter", "number of events processing errors"

"ksc_Events__Number_of_events_processing_just_now", "gauge", "number of events processing just now"

// KL.KSC.Resources—Kaspersky Security Center resources usage

"ksc_Resources__CPU_time_in_user_mode", "counter", "CPU time in user mode"

"ksc_Resources__CPU_time_in_kernel_mode", "counter", "CPU time in kernel mode"

"ksc_Resources__PID_of_klserver_process", "gauge", "process ID of klserver"

"ksc_Resources__PID_of_klnagent_process", "gauge", "process ID of klnagent"

"ksc_Resources__Available_disk_user_quota_for_server_data", "gauge", "available disk user quota for server data"

"ksc_Resources__Available_disk_user_quota_for_packages", "gauge", "available disk user quota for packages"

"ksc_Resources__Current_OpenAPI_threads_count", "counter", "current OpenAPI threads count"

"ksc_Resources__Maximum_OpenAPI_threads_count", "counter", "maximum OpenAPI threads count"

// KL.KSC.NLST

// KL.KSC.NLST.Trans.Common—List of server transactions

"ksc_NLST__Common__Current_transactions_count", "gauge", "current transactions count"

"ksc_NLST__Common__Transactions_queue_ful", "gauge", "transactions queue full"

"ksc_NLST__Common__Transactions_queue_near_to_ful", "gauge", "transactions queue near to full"

// KL.KSC.NLST.InvAppCtrlLink—Application Control link

"ksc_NLST__Application_inventory__items_changed", "gauge", "items changed"

"ksc_NLST__Application_inventory__items_deleted", "gauge", "items deleted"

"ksc_NLST__Application_inventory__DeleteAll_items", "gauge", "DeleteAll() items"

"ksc_NLST__Application_inventory__change_item_operations", "gauge", "change item operations"

"ksc_NLST__Application_inventory__list_is_disabled_due_to_oversize", "gauge", "list is disabled due to oversize"

"ksc_NLST__Application_inventory__transactions_queue_full", "gauge", "transactions queue full"

"ksc_NLST__Application_inventory__transactions_queue_near_to_full", "gauge", "transactions queue near to full"

"ksc_NLST__Application_inventory__list_is_pending", "gauge", "list is pending"

"ksc_NLST__Application_inventory__transactions_in_queue", "gauge", "transactions in queue"

// KL.KSC.NLST.InvSoft—Software Inventory

"ksc_NLST__Software_inventory__items_changed", "gauge", "items changed"

"ksc_NLST__Software_inventory__items_deleted", "gauge", "items deleted"

"ksc_NLST__Software_inventory__DeleteAll_items", "gauge", "DeleteAll() items"

"ksc_NLST__Software_inventory__change_item_operations", "gauge", "change item operations"

"ksc_NLST__Software_inventory__list_is_disabled_due_to_oversize", "gauge", "list is disabled due to oversize"

"ksc_NLST__Software_inventory__transactions_queue_full", "gauge", "transactions queue full"

"ksc_NLST__Software_inventory__transactions_queue_near_to_full", "gauge", "transactions queue near to full"

"ksc_NLST__Software_inventory__list_is_pending", "gauge", "list is pending"

"ksc_NLST__Software_inventory__transactions_in_queue", "gauge", "transactions in queue"

// KL.KSC.NLST.InvHard—Hardware Inventory

"ksc_NLST__Hardware_inventory__items_changed", "gauge", "items changed"

"ksc_NLST__Hardware_inventory__items_deleted", "gauge", "items deleted"

"ksc_NLST__Hardware_inventory__DeleteAll_items", "gauge", "DeleteAll() items"

"ksc_NLST__Hardware_inventory__change_item_operations", "gauge", "change item operations"

"ksc_NLST__Hardware_inventory__list_is_disabled_due_to_oversize", "gauge", "list is disabled due to oversize"

"ksc_NLST__Hardware_inventory__transactions_queue_full", "gauge", "transactions queue full"

"ksc_NLST__Hardware_inventory__transactions_queue_near_to_full", "gauge", "transactions queue near to full"

"ksc_NLST__Hardware_inventory__list_is_pending", "gauge", "list is pending"

"ksc_NLST__Hardware_inventory__transactions_in_queue", "gauge", "transactions in queue"

// KL.KSC.NLST.DevCtrl—Device Control

"ksc_NLST__Device_control__items_changed", "gauge", "items changed"

"ksc_NLST__Device_control__items_deleted", "gauge", "items deleted"

"ksc_NLST__Device_control__DeleteAll_items", "gauge", "DeleteAll() items"

"ksc_NLST__Device_control__change_item_operations", "gauge", "change item operations"

"ksc_NLST__Device_control__list_is_disabled_due_to_oversize", "gauge", "list is disabled due to oversize"

"ksc_NLST__Device_control__transactions_queue_full", "gauge", "transactions queue full"

"ksc_NLST__Device_control__transactions_queue_near_to_full", "gauge", "transactions queue near to full"

"ksc_NLST__Device_control__list_is_pending", "gauge", "list is pending"

"ksc_NLST__Device_control__transactions_in_queue", "gauge", "transactions in queue"

// KL.KSC.NLST.MDM—Mobile Device Management

"ksc_NLST__Mobile_device_management__items_changed", "gauge", "items changed"

"ksc_NLST__Mobile_device_management__items_deleted", "gauge", "items deleted"

"ksc_NLST__Mobile_device_management__DeleteAll_items", "gauge", "DeleteAll() items"

"ksc_NLST__Mobile_device_management__change_item_operations", "gauge", "change item operations"

"ksc_NLST__Mobile_device_management__list_is_disabled_due_to_oversize", "gauge", "list is disabled due to oversize"

"ksc_NLST__Mobile_device_management__transactions_queue_full", "gauge", "transactions queue full"

"ksc_NLST__Mobile_device_management__transactions_queue_near_to_full", "gauge", "transactions queue near to full"

"ksc_NLST__Mobile_device_management__list_is_pending", "gauge", "list is pending"

"ksc_NLST__Mobile_device_management__transactions_in_queue", "gauge", "transactions in queue"

// KL.KSC.NLST.MDMmails—Device management emails

"ksc_NLST__Device_management_emails__items_changed", "gauge", "items changed"

"ksc_NLST__Device_management_emails__items_deleted", "gauge", "items deleted"

"ksc_NLST__Device_management_emails__DeleteAll_items", "gauge", "DeleteAll() items"

"ksc_NLST__Device_management_emails__change_item_operations", "gauge", "change item operations"

"ksc_NLST__Device_management_emails__list_is_disabled_due_to_oversize", "gauge", "list is disabled due to oversize"

"ksc_NLST__Device_management_emails__transactions_queue_full", "gauge", "transactions queue full"

"ksc_NLST__Device_management_emails__transactions_queue_near_to_full", "gauge", "transactions queue near to full"

"ksc_NLST__Device_management_emails__list_is_pending", "gauge", "list is pending"

"ksc_NLST__Device_management_emails__transactions_in_queue", "gauge", "transactions in queue"

// KL.KSC.NLST.AppCtrl—Application Control

"ksc_NLST__Application_control__items_changed", "gauge", "items changed"

"ksc_NLST__Application_control__items_deleted", "gauge", "items deleted"

"ksc_NLST__Application_control__DeleteAll_items", "gauge", "DeleteAll() items"

"ksc_NLST__Application_control__change_item_operations", "gauge", "change item operations"

"ksc_NLST__Application_control__list_is_disabled_due_to_oversize", "gauge", "list is disabled due to oversize"

"ksc_NLST__Application_control__transactions_queue_full", "gauge", "transactions queue full"

"ksc_NLST__Application_control__transactions_queue_near_to_full", "gauge", "transactions queue near to full"

"ksc_NLST__Application_control__list_is_pending", "gauge", "list is pending"

"ksc_NLST__Application_control__transactions_in_queue", "gauge", "transactions in queue"