Migratiegids van KEA naar KES voor EDR Optimum

Vanaf versie 11.7.0 bevat Kaspersky Endpoint Security for Windows een ingebouwde agent voor de Kaspersky Endpoint Detection and Response Optimum-oplossing. U hebt geen apart Kaspersky Endpoint Agent-programma meer nodig om met EDR Optimum te werken. Alle functies van Kaspersky Endpoint Agent worden uitgevoerd door Kaspersky Endpoint Security.

Wanneer u Kaspersky Endpoint Security implementeert op computers waarop Kaspersky Endpoint Agent is geïnstalleerd, blijven Kaspersky Endpoint Detection and Respons Optimum-oplossingen werken met Kaspersky Endpoint Security. Daarnaast wordt Kaspersky Endpoint Agent van de computer verwijderd. Hetzelfde gedrag in het systeem zal optreden wanneer u Kaspersky Endpoint Security bijwerkt naar versie 11.7.0 of hoger.

Kaspersky Endpoint Security is niet compatibel met Kaspersky Endpoint Agent. U kunt deze programma's niet beide op dezelfde computer installeren.

Kaspersky Endpoint Security moet aan de volgende voorwaarden voldoen om te werken als onderdeel van Kaspersky Endpoint Detection and Response Optimum:

• Kaspersky Endpoint Detection and Response Optimum 2.0 of hoger;
• Kaspersky Security Center versie 13.2 of hoger (inclusief Network Agent). In eerdere versies van Kaspersky Security Center is het onmogelijk om de EDR Optimum-functie te activeren.
• EDR Optimum kan alleen worden beheerd met behulp van Kaspersky Security Center Web Console.
• Gegevensoverdracht naar Administration Server is ingeschakeld. De gegevens zijn nodig om via Webconsole informatie te verkrijgen over bestanden die op een computer in quarantaine zijn geplaatst.
• Er is een achtergrondverbinding tot stand gebracht tussen Kaspersky Security Center Webconsole en Administration Server Om EDR Optimum te laten werken met Administration Server via Kaspersky Security Center Web Console, moet u een nieuwe beveiligde verbinding tot stand brengen, een achtergrondverbinding.

Stappen voor het migreren van [KES+KEA] configuratie naar [KES + ingebouwde agent] voor EDR Optimum

1. De webplug-in voor Kaspersky Endpoint Security upgraden

   De EDR Optimum-component kan worden beheerd met de Kaspersky Endpoint Security-webplug-in versie 11.7.0 of hoger.

2. Beleid en taken migreren

   Zet Kaspersky Endpoint Agent-instellingen over naar Kaspersky Endpoint Security for Windows. Gebruik hiervoor de wizard voor migreren vanuit Kaspersky Endpoint Agent in de webconsole.

   Zo migreert u beleids- en taakinstellingen van Kaspersky Endpoint Agent naar Kaspersky Endpoint Security in webconsole

   Selecteer in het hoofdvenster van de webconsole achtereenvolgens Operations → Migration from Kaspersky Endpoint Agent.

   Hiermee wordt de wizard beleiden- en takenmigratie uitgevoerd. Volg de instructies van de wizard.

   Stap 1. Beleidsmigratie

   De migratiewizard maakt een nieuw beleid die de instellingen van het Kaspersky Endpoint Security-beleid en het Kaspersky Endpoint Agent-beleid samenvoegt. In de beleidslijst selecteert u het Kaspersky Endpoint Agent-beleid waarvan u de instellingen wilt samenvoegen met het Kaspersky Endpoint Security-beleid. Klik op het Kaspersky Endpoint Agent-beleid om het Kaspersky Endpoint Security-beleid te selecteren waarmee u de instellingen wilt samenvoegen. Zorg dat u telkens het juiste beleid hebt geselecteerd en ga naar de volgende stap.

   Stap 2. Taakmigratie

   De Migratiewizard maakt nieuwe taken voor Kaspersky Endpoint Security. In de takenlijst selecteert u de Kaspersky Endpoint Agent-taken die u wilt maken voor het Kaspersky Endpoint Security-beleid. Ga naar de volgende stap.

   Stap 3. Voltooiing van wizard

   Verlaat de wizard verlaten. Als gevolg hiervan doet de wizard het volgende:

   • Maakt een nieuw Kaspersky Endpoint Security-beleid.

     Het beleid voegt instellingen van Kaspersky Endpoint Security en Kaspersky Endpoint samen. Het beleid krijgt de naam <Naam van Kaspersky Endpoint Security-beleid> & <Naam van Kaspersky Endpoint Agent-beleid>. Het nieuwe beleid heeft de status Inactive. Wijzig nu de statussen van het Kaspersky Endpoint Agent-beleid en het Kaspersky Endpoint Security-beleid in Inactive en activeer het nieuwe samengevoegde beleid.

     Controleer na de migratie van Kaspersky Endpoint Agent naar Kaspersky Endpoint Security voor Windows of in het nieuwe beleid de functionaliteit voor gegevensoverdracht naar de Administration Server (gegevens van quarantainebestanden en de bedreigingsontwikkelingsketen) is ingesteld. Parameterwaarden voor gegevensoverdracht worden niet gemigreerd vanuit een Kaspersky Endpoint Agent-beleid.

   • Maakt nieuwe Kaspersky Endpoint Security-taken.

     Nieuwe taken zijn kopieën van Kaspersky Endpoint Agent-taken. De taken van Kaspersky Endpoint Agent worden door de wizard niet gewijzigd.

3. Het licentiëren van de EDR Optimum-functionaliteit

   Als u een algemene Kaspersky Endpoint Detection and Response Optimum- of Kaspersky Optimum Security-licentie gebruikt om Kaspersky Endpoint Security voor Windows en Kaspersky Endpoint Agent te activeren, wordt de EDR Optimum-functionaliteit automatisch geactiveerd na het upgraden van het programma naar versie 11.7.0 of hoger. U hoeft verder niets te doen.

   Als u een afzonderlijke add-on-licentie voor Kaspersky Endpoint Detection and Response Optimum gebruikt om EDR Optimum-functionaliteit te activeren, moet de EDR Optimum-sleutel toegevoegd zijn aan de Kaspersky Security Center-repository en de functie voor automatische distributie van licentiesleutels ingeschakeld zijn. Nadat u het programma hebt geüpgraded naar versie 11.7.0 of hoger, wordt de EDR Optimum-functionaliteit automatisch geactiveerd.

   Als u een Kaspersky Endpoint Detection and Response Optimum- of Kaspersky Optimum Security-licentie gebruikt om Kaspersky Endpoint Agent te activeren, en een andere licentie om Kaspersky Endpoint Security voor Windows te activeren, moet u de sleutel van Kaspersky Endpoint Security voor Windows vervangen door de algemene Endpoint Detection and Response Optimum- of Kaspersky Optimum Security-sleutel. U kunt dan de sleutel vervangen met de taak Add key.

4. Het Kaspersky Endpoint Security-programma installeren/ upgraden

   Om EDR Optimum-functionaliteit te migreren tijdens de installatie of upgrade van een applicatie, wordt aanbevolen om de installatietaak op afstand. Wanneer u een installatietaak op afstand maakt, moet u het EDR Optimum-component selecteren in de instellingen van het installatiepakket.

   U kunt het programma ook upgraden met behulp van de volgende methoden:

   • Met Kaspersky-updateservice.
   • Lokaal, met behulp van de Installatiewizard.

   Kaspersky Endpoint Security ondersteunt het automatisch selecteren van onderdelen bij het upgraden van het programma op een computer waarop het programma Kaspersky Endpoint Agent is geïnstalleerd. De automatische selectie van onderdelen hangt af van de machtigingen van het gebruikersaccount dat het programma opwaardeert.

   Als u Kaspersky Endpoint Security upgradet met behulp van het EXE- of MSI-bestand onder de systeemaccount (SYSTEM), krijgt Kaspersky Endpoint Security toegang tot actuele licenties van Kaspersky-oplossingen. Als op de computer bijvoorbeeld Kaspersky Endpoint Agent is geïnstalleerd en de EDR Optimum-oplossing is geactiveerd, configureert het Kaspersky Endpoint Security-installatieprogramma automatisch de set onderdelen en selecteert het EDR Optimum-onderdeel. Hierdoor schakelt Kaspersky Endpoint Security over op het gebruik van de ingebouwde agent en wordt Kaspersky Endpoint Agent verwijderd. Het uitvoeren van het MSI-installatieprogramma onder de systeemaccount (SYSTEM) wordt meestal uitgevoerd bij het upgraden via de Kaspersky-updateservice of bij het implementeren van een installatiepakket via Kaspersky Security Center.

   Als u Kaspersky Endpoint Security upgradet met behulp van een MSI-bestand onder een gebruikersaccount zonder privileges, dan heeft Kaspersky Endpoint Security toegang tekort tot actuele licenties van Kaspersky-oplossingen. In dit geval selecteert Kaspersky Endpoint Security automatisch onderdelen op basis van de Kaspersky Endpoint Agent-configuratie: Hierna schakelt Kaspersky Endpoint Security over op het gebruik van de ingebouwde agent en wordt Kaspersky Endpoint Agent verwijderd.

   Kaspersky Endpoint Security ondersteunt upgraden zonder de computer opnieuw op te starten. U kunt de toepassingsupgrademodus in beleidseigenschappen.

5. De werking van het programma controleren

   Als de computer na installatie of upgrade de status Critical heeft in de Kaspersky Security Center-console:

   • Zorg ervoor dat op de computer Netwerkagent versie 13.2 of hoger is geïnstalleerd.
   • Controleer de werkingsstatus van het ingebouwde agent door het Application components status report te bekijken. Als een onderdeel de status Not installed heeft, installeer dan de onderdeel met de taak Change application components. Als een onderdeel de Geen onderdeel van licentie toestand heeft, zorg er dan voor dat u de ingebouwde agent-functionaliteit heeft geactiveerd.
   • Zorg ervoor dat u akkoord gaat met de Kaspersky Security Network-verklaring in het nieuwe beleid van Kaspersky Endpoint Security voor Windows.