Guía de migración de KEA a KES para Kaspersky Sandbox
A partir de la versión 11.7.0, Kaspersky Endpoint Security para Windows incluye un agente incorporado para la solución Kaspersky Sandbox. Ya no necesita una aplicación diferente de Kaspersky Endpoint Agent para trabajar con Kaspersky Sandbox. Kaspersky Endpoint Security llevará a cabo todas las funciones de Kaspersky Endpoint Agent.
Cuando despliegue Kaspersky Endpoint Security en equipos que tienen Kaspersky Endpoint Agent instalado, la solución Kaspersky Sandbox seguirá funcionando con Kaspersky Endpoint Security. Además, se eliminará Kaspersky Endpoint Agent del equipo. El mismo comportamiento en el sistema ocurrirá cuando actualice Kaspersky Endpoint Security a la versión 11.7.0 o posterior.
Kaspersky Endpoint Security no es compatible con Kaspersky Endpoint Agent. No puede instalar estas dos aplicaciones en el mismo equipo.
Se deben cumplir las siguientes condiciones para que Kaspersky Endpoint Security funcione como parte de Kaspersky Sandbox:
- Kaspersky Sandbox versión 2.0 o superior.
- Kaspersky Security Center versión 13.2 o posterior (incluido el Agente de red). En versiones anteriores de Kaspersky Security Center, no es posible activar la función de Kaspersky Sandbox.
- Kaspersky Sandbox se puede administrar solo mediante el uso de Kaspersky Security Center Web Console.
- La transferencia de datos al Servidor de administración está habilitada. Estos datos se requieren para obtener información acerca de los archivos en cuarentena en un equipo a través de Web Console.
- Se establece una conexión en segundo plano entre Kaspersky Security Center Web Console y el Servidor de administración. Para que Kaspersky Sandbox funcione con el Servidor de administración a través de Kaspersky Security Center Web Console, debe establecer una nueva conexión segura, una conexión en segundo plano.
Pasos para migrar la configuración de [KES+KEA] a [KES+agente incorporado] para Kaspersky Sandbox
- Actualizar el complemento web de Kaspersky Endpoint Security
El componente Kaspersky Sandbox se puede administrar con el complemento web de Kaspersky Endpoint Security, versión 11.7.0 o posterior.
- Migrar directivas y tareas
Transfiera la configuración de Kaspersky Endpoint Agent a Kaspersky Endpoint Security para Windows. Para hacer esto, use el asistente para migrar desde Kaspersky Endpoint Agent en Web Console.
- Licencia de la funcionalidad de Kaspersky Sandbox
Para activar Kaspersky Endpoint Security como parte de la solución Kaspersky Sandbox, necesita una licencia independiente para el complemento de Kaspersky Sandbox. Puede agregar la clave con la tarea Agregar clave. Como resultado, se agregarán dos claves a la aplicación: Kaspersky Endpoint Security y Kaspersky Sandbox.
- Instalar/actualizar la aplicación de Kaspersky Endpoint Security
Para migrar la funcionalidad de Kaspersky Sandbox durante la instalación o actualización de una aplicación, se recomienda utilizar la tarea de instalación remota. Al crear una tarea de instalación remota, debe seleccionar el componente Kaspersky Sandbox en la configuración del paquete de instalación.
También puede actualizar la aplicación utilizando los siguientes métodos:
- Mediante el servicio de actualización de Kaspersky.
- De manera local, utilizando el Asistente de instalación.
Kaspersky Endpoint Security admite la selección automática de componentes al actualizar la aplicación en un equipo con la aplicación Kaspersky Endpoint Agent instalada. La selección automática de componentes depende de los permisos de la cuenta de usuario que está actualizando la aplicación.
Si está actualizando Kaspersky Endpoint Security con el archivo EXE o MSI en la cuenta del sistema (SYSTEM), Kaspersky Endpoint Security obtiene acceso a las licencias actuales de las soluciones de Kaspersky. Por lo tanto, si el equipo tiene, por ejemplo, Kaspersky Endpoint Agent instalado y la solución Kaspersky Sandbox activada, el instalador de Kaspersky Endpoint Security configura automáticamente el conjunto de componentes y selecciona el componente Kaspersky Sandbox. Esto hace que Kaspersky Endpoint Security pase a usar el agente incorporado y elimina Kaspersky Endpoint Agent. La ejecución del instalador MSI con la cuenta del sistema (SYSTEM) se realiza normalmente cuando se actualiza a través del servicio de actualización de Kaspersky o cuando se despliega un paquete de instalación mediante Kaspersky Security Center.
Si está actualizando Kaspersky Endpoint Security con un archivo MSI en una cuenta de usuario sin privilegios, Kaspersky Endpoint Security no tiene acceso a las licencias actuales de las soluciones de Kaspersky. En este caso, Kaspersky Endpoint Security selecciona automáticamente los componentes según la configuración de Kaspersky Endpoint Agent. Después de esto, Kaspersky Endpoint Security pasa a usar el agente incorporado y elimina Kaspersky Endpoint Agent.
Kaspersky Endpoint Security admite la actualización sin reiniciar el equipo. Puede seleccionar el modo de actualización de la aplicación en las propiedades de la directiva.
- Comprobación del funcionamiento de la aplicación
Luego de la instalación o actualización de la aplicación, si el equipo tiene el estado Crítico en la consola de Kaspersky Security Center, haga lo siguiente:
- Asegúrese de que el equipo tenga el Agente de red versión 13.2 o posterior instalado.
- El estado de funcionamiento del agente incorporado aparecerá en el Informe sobre el estado de los componentes de la aplicación. Si un componente tiene el estado Sin instalar, instale los componentes con la tarea Cambiar componentes de la aplicación. Si un componente tiene el estado Sin cobertura por la licencia, asegúrese de haber activado la funcionalidad de agente incorporado.
- Asegúrese de aceptar la Declaración de Kaspersky Security Network en la directiva nueva de Kaspersky Endpoint Security para Windows.