Kaspersky Security Center 11 Web Console

Kaspersky Security Center 11 Web Console to wieloplatformowa aplikacja webowa, która wymaga tylko przeglądarki internetowej. Konsola Kaspersky Security Center 11 Web Console dla urządzeń z ekranami dotykowymi i posiada szerszy obszar działania w porównaniu do Kaspersky Security Center 10 Web Console.

• Zaimplementowano w Kaspersky Security Center 11 Web Console grupowanie raportów według tematu.
• Efektywne ustawienia są zawsze wyświetlane we właściwościach urządzenia (czyli ustawienia z zastosowanymi profilami i profilami zasad). We właściwościach każdego urządzenia czas dostarczenia na urządzenie jest wyświetlany dla ostatniej zmiany profilu / profilu zasad.
• Podczas instalacji Kaspersky Security Center 11 instalowana jest także Konsola administracyjna oparta na konsoli Microsoft Management Console, a także konsola Kaspersky Security Center 11 Web Console. Możesz także zainstalować Kaspersky Security Center 11 Web Console w późniejszym czasie na specjalnie przypisanym urządzeniu.

Działanie

• Zwiększono liczbę urządzeń klienckich obsługiwanych przez jeden punkt dystrybucji do 10 000. Jeśli chcesz przeorganizować swoją sieć i używasz urządzenia klienckiego jako punktu dystrybucji dla 10 000 urządzeń, upewnij się, że to urządzenie spełnia wymagania sprzętowe.
• Udoskonalono działanie KSN Proxy i Serwera administracyjnego. Jeśli chcesz czerpać korzyści z nowych funkcji Serwera administracyjnego, upewnij się, że Serwer spełnia wymagania sprzętowe.

Aktualizacje

• Zaimplementowano możliwość pobierania plików różnicowych zamiast pobierania całych pakietów aktualizacji. Opcja „Pobierz pliki diff” umożliwia Serwerowi administracyjnemu i punktom dystrybucji zapisanie w folderze współdzielonym plików różnicowych aktualizacji dla baz danych i modułów oprogramowania firmy Kaspersky Lab. Ta opcja może być przydatna, jeśli zarządzasz znaczącą pulą urządzeń klienckich i poszukujesz sposobów zaoszczędzenia ruchu sieciowego w sieci: tylko zróżnicowane części zostaną pobrane przez punkty dystrybucji i rozesłane na urządzenia klienckie. To w znaczący sposób zmniejszy ilość ruchu sieciowego między Serwerem administracyjnym, punktami dystrybucji i urządzeniami klienckimi.
• Jeśli w ustawieniach tej samej instancji Serwera administracyjnego włączony jest tryb offline pobierania uaktualnień, funkcja staje się nieskuteczna.

Integracja

• Zaimplementowano i udokumentowano nową integrację Kaspersky Security Center z interfejsem programistycznym aplikacji (API), a mianowicie OpenAPI.
• Plik kscopenapi.chm jest teraz dołączony do pakietu dystrybucyjnego. Ten plik zawiera opis API. Ten opis może zostać wykorzystany do integracji innych aplikacji z Kaspersky Security Center 11.

Łatwość korzystania

• Udoskonalono wybór kolumn we właściwościach raportu. Sekcje Szczegóły i Podsumowanie we właściwościach raportu teraz wyświetlają listę wszystkich dostępnych kolumn, podczas gdy kolumny, które już zostały wybrane do wyświetlania w raporcie, zostały oflagowane.
• Zaimplementowano ogólną listę podsieci. Lista posiada format {nazwa wyświetlania, notatka, adres IPv4, maska podsieci}, gdzie para {adres IPv4, maska podsieci} pełni rolę identyfikatora. Możesz użyć tej listy do wybrania podsieci podczas konfigurowania ograniczenia ruchu sieciowego i konfigurowania uwierzytelniania na poziomie sieci (NLA), bez ręcznego określania podsieci za każdym razem.
• Udoskonalono diagnostykę błędów, które spowodowały przerwy w połączeniu między Konsolą administracyjną a Serwerem administracyjnym. Przyczyna przerwania połączenia jest określona w odpowiednim komunikacie o błędzie przy każdym przerwaniu.
• Udoskonalono sprawdzanie siły hasła. Reguły, które muszą zostać zastosowane podczas tworzenia hasła, są wyświetlane w oknie wprowadzania; dlatego administrator może utworzyć hasło, wiedząc wcześniej, jakie znaki musi zawierać. Hasło, które jest słabe, pozostaje podświetlone podczas wpisywania.
• Stan urządzenia jest aktualizowany automatycznie po zamknięciu okna ustawień urządzenia.
• Dodano możliwość kopiowania reguł automatycznego przenoszenia urządzeń. Podczas kopiowania nowa reguła automatycznie otrzymuje stan Wyłączono i jest umieszczana w dolnej części listy reguł automatycznego przenoszenia.

Rozwiązanie problemów

Zaimplementowano zaawansowaną diagnostykę w ustawieniach zadania instalacji aktualizacji dla systemu Windows. Pole „Włącz diagnostykę zaawansowaną” jest odznaczone domyślnie; jeśli zaznaczysz pole, podczas wykonywania zadania Agent sieciowy zapisze ślady do plików w folderze %WINDIR%\Temp. Pliki są dostępne do pobrania poprzez narzędzie do zdalnej diagnostyki. To narzędzie umożliwia także usunięcie tych plików.

Szacowanie rozmiaru

• Udoskonalono widoczność urządzeń w hierarchii Serwerów administracyjnych Kaspersky Security Center 11. Jeśli w sieci znajduje się więcej niż jeden Serwer administracyjny, te Serwery administracyjne mogą widzieć te same urządzenia klienckie. Może to spowodować, na przykład, zdalne zainstalowanie aplikacji na tym samym urządzeniu klienckim kilka razy poprzez różne Serwery administracyjne lub inne konflikty. Aby uniknąć takich problemów, w Kaspersky Security Center 11 zaimplementowano zakaz instalowania aplikacji na urządzeniu zarządzanym poprzez inny Serwer administracyjny.
• Role typu kontrola dostępu oparta o rolę (RBAC) są teraz obsługiwane w hierarchii Serwerów administracyjnych. Wszystkie role przypisane na głównym Serwerze administracyjnym mogą być używane na podrzędnych Serwerach administracyjnych. Opcja ta jest wyłączona domyślnie. Możesz włączyć ją, zaznaczając pole „Przekaż listę reguł do podrzędnych serwerów administracyjnych” w sekcji „Role” okna właściwości Serwera administracyjnego. Jeśli opcja „Przekaż listę reguł do podrzędnych serwerów administracyjnych” jest włączona, dodanie roli (lub jej zmodyfikowanie) na głównym Serwerze administracyjnym spowoduje zastosowanie tych samych zmian na podrzędnych Serwerach administracyjnych. Możesz wyłączyć tę opcję w dowolnym momencie. W tym przypadku role są zapisywane na podrzędnych Serwerach administracyjnych, ale zmiany wprowadzone na głównym Serwerze administracyjnym nie będą już rozsyłane na podrzędne Serwery administracyjne. Możesz użyć tej opcji, jeśli sieć organizacji zawiera przynajmniej jeden podrzędny Serwer administracyjny.
• Do Kaspersky Security Center 11 dodano następujące predefiniowane role: Audytor, Opiekun i Specjalista ds. zabezpieczeń. Domyślnie, te role nie są przypisywane do żadnego użytkownika. Możesz przypisać je ręcznie. 
• Zaimplementowano autonomiczny serwer KSN proxy. KSN Proxy jest teraz częścią Agenta sieciowego. Jeśli urządzenie klienckie działa jako brama połączenia, możesz skonfigurować je w taki sposób, żeby działało jako serwer KSN proxy nawet wtedy, gdy urządzenie znajduje się w odizolowanym segmencie sieci. Możesz użyć bramy połączenia jako serwera KSN proxy, na przykład, jeśli połączenie z Serwerem administracyjnym odbywa się poprzez wirtualną sieć prywatną (VPN), ale aktualnie nie ma połączenia z internetem. Aby to zrobić, zaznacz pole „Włącz KSN Proxy po stronie punktu dystrybucji” w sekcji „KSN Proxy” okna właściwości zarządzanego urządzenia. Możesz użyć tej funkcji tylko wtedy, gdy serwer KSN proxy jest wyłączony.

Raporty

• Dodano raport dotyczący zagrożeń wykrytych na urządzeniach klienckich. Raport wyświetla informacje o składniku ochrony, który wykrył zagrożenie.
• Rozszerzono raport dotyczący zabronionych aplikacji oraz raport dotyczący zabronionych aplikacji w trybie testowym. Raporty wyświetlają listę zablokowanych plików, a także następujące informacje: liczbę blokad dla wybranego obiektu oraz pełną ścieżkę dostępu do odpowiedniego pliku. Zaimplementowano nowe raporty dotyczące blokad uruchomień obiektu, które zawierają dodatkowe pola danych.
• Dodano raport dotyczący stanów składników aplikacji. Ten raport zawiera stany składników (zainstalowano / nie zainstalowano) na urządzeniach klienckich niezależnie od tego, czy istnieje profil dla tych urządzeń. Raport oferuje możliwość określenia filtrowania według dowolnego komponentu i jego stanu.

Zarządzanie systemami

• Dodano nowe pola do opisu luki: „Wykryto program wykorzystujący tę lukę” i „Wykryto zagrożenie dla tej luki”. Te pola wyświetlają znane exploity i zagrożenia, które wykorzystują tę lukę. Informacje są dostępne tylko wtedy, gdy aktywowano licencję na Zarządzanie lukami i poprawkami.
• Dodano opcję dla administratora do ograniczenia użytkownikom urządzeń klienckich możliwości samodzielnego zainstalowania aktualizacji Microsoft Windows. Administrator może określić, które aktualizacje mogą zostać zainstalowane przez użytkowników przy użyciu profilu Agenta sieciowego: wszystkie (domyślna opcja), te zatwierdzone przez administratora lub żadne.
• Dodano opcję dla administratora do przeglądania listy aktualizacji i poprawek, które nie dotyczą urządzeń klienckich, czyli aktualizacja jest wyświetlana na liście tylko raz, jeśli spełnia reguły zadania dla przynajmniej jednego urządzenia docelowego. Lista wyświetlanych aktualizacji opiera się na aktualnie zastosowanych ustawieniach, a nie na ustawieniach, które zostały zmodyfikowane, ale jeszcze nie zostały użyte po tej modyfikacji.
• Do raportu o lukach dodano kolumnę „CVE”.
• Wyeliminowano duplikację plików i dlatego aktualizacje pobrane na urządzenie zajmują połowę mniej miejsca niż w poprzednich wersjach aplikacji.
• Podstawowa integracja systemów do zarządzania informacjami i zdarzeniami bezpieczeństwa (SIEM) (przy użyciu protokołu Syslog) jest dostępna bez licencji komercyjnej. Nawet podstawowa funkcjonalność Kaspersky Security Center 11 umożliwia korzystanie z protokołu Syslog do eksportowania zdarzeń do systemów SIEM. Jeśli system SIEM jest używany w Twojej organizacji, możesz teraz eksportować do tego systemu wszelkie zdarzenia, które występują na Serwerze administracyjnym i w innych aplikacjach Kaspersky Lab zainstalowanych na zarządzanych urządzeniach.

Inne ulepszenia

• Tworzenie nowych ról jest teraz dostępne bez dedykowanej licencji.
• Udoskonalono i rozszerzono pomoc online, która teraz zawiera informacje ze wszystkich podręczników Kaspersky Security Center.
• Informacje o profilach, zadaniach i pakietach instalacyjnych są teraz zapisywane nawet po usunięciu tych obiektów.
• Dodano przyczynę „Brakuje miejsca na dysku urządzenia” dla stanu Krytyczny. Do urządzenia przypisywany jest teraz stan Krytyczny, jeśli synchronizacja z tym urządzeniem nie powiedzie się w wyniku błędu spowodowanego przez brak miejsca na dysku, co oznacza, jeśli ilość dostępnego miejsca na dysku urządzenia jest mniejsza niż określone minimalne wymaganie (domyślnie 100 MB). Stan zmienia się na OK, jeśli te dwa warunki są spełnione: 1) synchronizacja zakończyła się pomyślnie, 2) ilość dostępnego miejsca na dysku osiągnęła minimalne wymagania.
• Dodano szczegółowe uprawnienia administratora. Aby uruchomić raport, teraz potrzebujesz tylko uprawnienia do odczytu w obszarze „Zarządzanie raportami”. Do „Funkcje ogólne” dodano obszar o nazwie „Zarządzanie grupami administracyjnymi”.
• Właściwości urządzenia wyświetlają wersję Microsoft Windows 10 (Redstone). Dodano możliwość tworzenia wyborów urządzeń w oparciu o to kryterium.
• Zaimplementowano ochronę przed nadmiarem zdarzeń w bazie danych. Dla zdarzeń wsadowych wyświetlane jest ostrzeżenie, jeśli włączone jest dostarczenie takich zdarzeń do Serwera administracyjnego.
• Do ustawień Serwera administracyjnego dodano opcję, która umożliwia bezpośrednie wywołanie prywatnej sieci KSN, bez użycia ustawień serwera proxy.
• Usunięto opcję „Wymuś pobieranie następujących typów uaktualnień” z właściwości zadania „Pobierz aktualizacje do repozytorium” serwera administracyjnego (w szczególności dlatego, że użytkownicy mają negatywne doświadczenia podczas używania opcji ręcznego wyboru listy typów aktualizacji do pobrania). Zestaw aktualizacji do pobrania jest teraz definiowany automatycznie.

Kaspersky Security Center 11

• W systemie Microsoft Windows XP Agent sieciowy może wykonywać następujące działania niepoprawnie: pobieranie uaktualnień bezpośrednio z serwerów Kaspersky Lab (jeśli Agent sieciowy działa jako punkt dystrybucji); działanie jako serwer KSN proxy (jeśli Agent sieciowy działa jako punkt dystrybucji); wykrywanie luk w aplikacjach firm trzecich (podczas korzystania z Zarządzania systemami).
• Certyfikat Serwera administracyjnego może zawierać w polu Temat kody symboli zamiast konwencjonalnej nazwy urządzenia.
• Podczas tworzenia zadania zdalnej instalacji aplikacji na maszynach wirtualnych w środowisku chmury Microsoft Azure, „rola IAM” jest wyświetlana wśród innych opcji konta, ale ta opcja nie może zostać użyta.
• Jeśli zadanie zdalnej instalacji jest uruchamiane przy użyciu punktu dystrybucji z włączoną multiemisją, a w sieci jest małe obciążenie, zadanie może zwrócić błąd wyświetlany jako „Setup process error: Unknown error. (1)".
• Odnośnik w oknie Kaspersky Security Network Kreatora szybkiego uruchamiania serwera administracyjnego nie przekierowuje do opisu Kaspersky Security Network, ale przekierowuje do strony głównej witryny Kaspersky Lab.
• W wykresie „Dystrybucja wersji baz danych”, zamieniono miejscami wartości „Aktualne” i „Uaktualnione w ciągu ostatnich 24 godzin”.
• Podczas uruchamiania zadania tworzenia kopii zapasowej danych Serwera administracyjnego, Konsola administracyjna może zwrócić wiadomości o błędzie.
• Przeszukiwanie listy Usunięte obiekty nie działa w Serwerze administracyjnym.
• Opisy stanu urządzeń mobilnych mogą być aktualizowane z pewnym opóźnieniem.
• Właściwości polecenia wysłanego na urządzenie mobilne mogą wyświetlać niepoprawne informacje, różniące się od informacji wyświetlanych na liście poleceń.

Kaspersky Security Center 11 Web Console

• Podczas przechodzenia do sekcji „Wyszukiwanie urządzeń”, komunikat o błędzie „Dostęp zabroniony” jest wyświetlany we właściwościach wirtualnego Serwera administracyjnego. Dalsze działania są wciąż możliwe po zamknięciu komunikatu o błędzie.
• W sekcji „Zadania” lista zadań nie zawiera informacji w kolumnach „Aplikacja” i „Typ zadania” po odświeżeniu strony.
• W sekcji „Wybory zdarzeń” utworzenie wyboru zdarzeń nie powiedzie się, jeśli klikniesz przycisk „Zmień ustawienia sortowania i uruchom” i posortuj kolumny.
• We właściwościach pakietu instalacyjnego Agenta sieciowego, na zakładce Ustawienia, w sekcji Zaawansowane, opcja Użyj Agenta sieciowego jako bramy połączenia w DMZ nie może zostać zapisana jako wybór, jeśli użytkownik wcześniej wprowadził jakiekolwiek zmiany w sekcji Połączenie.
• We właściwościach zadania, na zakładce Ustawienia nie można zapisać zmian wprowadzonych w sekcji.
• Niektóre elementy interfejsu mogą być wyświetlane po angielsku nawet wtedy, gdy wybrana jest inna wersja językowa.
• W ustawieniach zadania, jeśli określono konto, z poziomu którego ma być uruchomione zadanie, to konto nie jest kopiowane podczas kopiowania zadania.
• Jeśli konsola Kaspersky Security Center 10 Web Console jest już zainstalowana z domyślnymi ustawieniami na urządzeniu, a nowa wersja konsoli Kaspersky Security Center 11 Web Console (z Kaspersky Security Center 11) została zainstalowana na tym samym urządzeniu, wówczas, gdy uruchamiasz konsolę Web Console, uruchamiana jest konsola Kaspersky Security Center 10 Web Console. Aby uruchomić konsolę Kaspersky Security Center 11 Web Console, musisz ponownie uruchomić instalator konsoli Kaspersky Security Center 11 Web Console w trybie konfiguracji i skonfigurować port inny niż ten przypisany do konsoli Kaspersky Security Center 10 Web Console.