Migración de Kaspersky Endpoint Security Cloud a una solución local

Mostrar todo | Ocultar todo

Si ya no desea o ya no tiene permiso para usar Kaspersky Endpoint Security Cloud, pero desea seguir brindando protección ininterrumpida a los dispositivos de sus usuarios, debe migrar a una solución local. Esta solución usa Kaspersky Security Center para administrar la protección del dispositivo.

Qué se puede y qué no se puede migrar

Elementos de datos y configuraciones que se pueden y no se pueden migrar de Kaspersky Endpoint Security Cloud a Kaspersky Security Center

Escenario de migración

El escenario de migración se divide en etapas:

1. Descargue un archivo con su configuración de Kaspersky Endpoint Security Cloud

   Para descargar un archivo con la configuración:

   1. Abra la Consola de administración de Kaspersky Endpoint Security Cloud.
   2. Seleccione la sección Configuración.

      Se mostrará la página Configuración general de Kaspersky Endpoint Security Cloud.

   3. En Migración a una solución local, haga clic en el vínculo Descargar un archivo con la configuración.

   Se descarga un archivo con la configuración.

2. Instale Kaspersky Security Center en un equipo desde el que desee operar

   Para instalar Kaspersky Security Center:

   1. Descargue Kaspersky Security Center desde el sitio web de Kaspersky.

      Necesita la versión completa para Windows.

   2. Seleccione e instale el sistema de administración de bases de datos (DBMS) que usará Kaspersky Security Center.
   3. Ejecute el archivo de instalación descargado.
   4. Haga clic en el vínculo Instalar Kaspersky Security Center <versión> para iniciar la instalación.

      Puede usar la configuración de instalación predeterminada, con las siguientes excepciones:

      • En el paso Consolas de administración de Kaspersky Security Center, seleccione las consolas que necesita: solo la consola basada en MMC o ambas consolas.

        Kaspersky Security Center proporciona dos tipos de consolas: Consola de administración basada en MMC y Web Console. En la mayoría de los casos, necesita la Consola de administración basada en MMC.
        Si usa Endpoint Detection and Response, le recomendamos que también instale Web Console. De esta manera, podrá continuar usando la función.

      • En el paso Tamaño de la red, seleccione la cantidad real de dispositivos que protege.
      • En los pasos Servidor de base de datos y Configuración de conexión, especifique el DBMS que instaló y su configuración de conexión.
   5. Si seleccionó instalar Web Console, continúe con la instalación de Web Console. Puede usar la configuración de instalación predeterminada.
   6. En el último paso del asistente de instalación, seleccione la casilla Iniciar consola de administración basada en MMC.

   Kaspersky Security Center está instalado. Se abre la Consola de administración basada en MMC.

   Para obtener información detallada sobre instalar y configurar Kaspersky Security Center, consulte la documentación de Kaspersky Security Center.

3. Configurar Kaspersky Security Center

   Inmediatamente después de instalar Kaspersky Security Center, se abre la Consola de administración basada en MMC. En la primera conexión con el Servidor de administración, el asistente de inicio rápido se inicia automáticamente.

   Puede realizar la configuración inicial del Servidor de administración usando la configuración predeterminada, con las siguientes excepciones:

   • Si el dispositivo donde instaló Kaspersky Security Center usa un servidor proxy para acceder a Internet, en el paso Configuración del servidor proxy..., seleccione la casilla Usar servidor proxy y defina la configuración del servidor proxy.

     De lo contrario, omita este paso.

   • En el paso Seleccionar el método de activación de la aplicación, seleccione Activar aplicación con un código de activación y luego ingrese el código de activación que usó para activar Kaspersky Endpoint Security Cloud. Seleccione la casilla Distribuir automáticamente la clave de licencia a los dispositivos administrados.
   • En el paso Componentes adicionales, seleccione los tipos y sistemas operativos de los dispositivos que protege con Kaspersky Endpoint Security Cloud.

     Kaspersky Security Center instalará complementos para los sistemas operativos seleccionados y creará paquetes de instalación de las respectivas aplicaciones de seguridad.

     Cuando se le solicite, acepte los contratos de licencia para estas aplicaciones.

   • En el último paso, desactive la casilla Ejecutar asistente de despliegue de protección.

   Kaspersky Security Center está configurado y listo para usar.

   Para obtener información detallada sobre el asistente de inicio rápido del Servidor de administración, consulte la documentación de Kaspersky Security Center.

4. Importar la configuración del archivo descargado de Kaspersky Endpoint Security Cloud

   Un archivo que descargó de Kaspersky Endpoint Security Cloud contiene varios archivos:

   • Archivos KLP con configuraciones de protección para cada uno de los sistemas operativos compatibles con Kaspersky Endpoint Security Cloud.

     Debe importar la configuración solo de aquellos archivos que correspondan a los sistemas operativos de los dispositivos que realmente protege con Kaspersky Endpoint Security Cloud.

   • Archivo KLP con configuración de protección para Agentes de red.

     Un componente del programa que permite la interacción entre el Servidor de administración y las aplicaciones de seguridad que se instalan en dispositivos conectados a Kaspersky Endpoint Security Cloud. Las aplicaciones de seguridad para dispositivos Windows y Mac utilizan diferentes versiones de Agente de red.

     Debe importar la configuración de este archivo.

   • Archivos KLT con la configuración de varias tareas (p. ej., análisis antimalware o detección de vulnerabilidades).

     Debe importar la configuración de cada archivo. Si no usa Endpoint Detection and Response, puede omitir los archivos Análisis de IoC*.klt.

   Para importar la configuración a Kaspersky Security Center:

   1. Busque el archivo que descargó de Kaspersky Endpoint Security Cloud y luego descomprímalo.
   2. Importar la configuración de protección:
      1. En el árbol de la consola de la Consola de administración basada en MMC, seleccione el nodo Dispositivos administrados y luego vaya a la pestaña Directivas.
      2. Haga clic en el botón Importar directiva de archivo.
      3. Seleccione uno de los archivos KLP que corresponda a un sistema operativo de los dispositivos que protege con Kaspersky Endpoint Security Cloud y, luego, haga clic en el botón Abrir para aplicar el archivo.
      4. Repita los pasos B y C para cada sistema operativo requerido y para el Agente de red.
   3. Importar tareas:
      1. En el árbol de la consola de la Consola de administración basada en MMC, seleccione el nodo Dispositivos administrados y luego vaya a la pestaña Tareas.
      2. Haga clic en el botón Importar tarea de archivo.
      3. Seleccione uno de los archivos KLT y luego haga clic en el botón Abrir para aplicar el archivo.

         Si no usa Endpoint Detection and Response, puede omitir los archivos Análisis de IoC*.klt.

      4. Repita los pasos B y C para cada tarea.

   La configuración y las tareas de protección se importan a Kaspersky Security Center.

5. Conectar los dispositivos de sus usuarios con Windows y macOS

   Para conectar los dispositivos de sus usuarios con Windows y macOS a Kaspersky Security Center:

   1. Cree paquetes de instalación independientes para Agentes de red:
      1. En el árbol de consola de la Consola de administración basada en MMC, seleccione el nodo Avanzado → Instalación remota → Paquetes de instalación.

         Se muestra una lista de paquetes de instalación disponibles en el Servidor de administración.

      2. En la lista de paquetes de instalación, seleccione el paquete de instalación del Agente de red de Kaspersky Security Center. Este es el Agente de red para conectar dispositivos que ejecutan Windows.
      3. En el menú contextual, haga clic en Crear paquete de instalación independiente.

         Se inicia el asistente de creación de paquetes de instalación independiente. Realice las acciones que le indica el asistente usando el botón Siguiente.

      4. Si necesita conectar dispositivos con macOS, repita los pasos B y C para el paquete de instalación del Agente de red de Kaspersky para Mac.
   2. Haga clic en el botón Ver la lista de paquetes independientes.

      Se abre la lista de paquetes creados.

   3. Descargar cada uno de los paquetes creados:
      1. Haga clic en el nombre del paquete.
      2. Haga clic en el botón Guardar como.
      3. Busque la carpeta en la que desea guardar el paquete y luego haga clic en el botón Guardar.
   4. Entregue los paquetes de instalación descargados a sus usuarios.

      Puede usar Active Directory, una carpeta compartida o cualquier otro método adecuado.

   5. Indique a los usuarios que eliminen el Agente de red real de sus dispositivos e instalen una nueva versión de los paquetes de instalación.

      O puede hacerlo usted mismo.

      Si configuró la protección con contraseña para el Agente de red en Kaspersky Endpoint Security Cloud, sus usuarios o usted debe especificar una contraseña para eliminar los Agentes de red de sus dispositivos.

   Los dispositivos de sus usuarios que ejecutan Windows y macOS están conectados a Kaspersky Security Center.

6. Conecte los dispositivos móviles de sus usuarios con Android, iOS y iPadOS

   Los dispositivos móviles con Android, iOS y iPadOS no se pueden migrar desde Kaspersky Endpoint Security Cloud. Debe conectarlos a Kaspersky Security Center manualmente, como si no hubieran estado protegidos antes. Para obtener información detallada sobre la conexión de dispositivos móviles, consulte la documentación de Kaspersky Security Center:

   • Conexión de dispositivos con Android
   • Conexión de dispositivos con iOS y iPadOS