Migracja z Kaspersky Endpoint Security Cloud do lokalnego rozwiązania

Pomoc techniczna

Pomoc dla biznesu

Kaspersky Endpoint Security Cloud

2 sierpnia 2024

ID 242537

Jeśli nie chcesz lub nie możesz już korzystać z Kaspersky Endpoint Security Cloud, ale chcesz zapewnić nieprzerwaną ochronę urządzeń swoich użytkowników, musisz przeprowadzić migrację do rozwiązania lokalnego. To rozwiązanie wykorzystuje Kaspersky Security Center do zarządzania ochroną urządzenia.

Elementy nadające i nienadające się do migracji

Elementy danych i ustawienia, które można i których nie można migrować z Kaspersky Endpoint Security Cloud do Kaspersky Security Center

Element danych lub ustawienie	Można migrować	Komentarz
Konta i grupy użytkowników, w tym właścicieli urządzeń	Nie	Będzie trzeba dodawać konta użytkowników i grupy do Kaspersky Security Center od początku. Kaspersky Security Center wyświetli właścicieli migrowanych urządzeń jako Nieznanych.
Urządzenia	Częściowo	Aby uzyskać szczegółowe informacje, należy zapoznać się z poniższym scenariuszem migracji.
Profile zabezpieczeń	Częściowo	Poziom ochrony: brak migracji. Kaspersky Endpoint Security for Windows: Cloud Discovery: nie będzie można korzystać z tej funkcji w Kaspersky Security Center. Kontrola aplikacji: brak migracji. Tę funkcję trzeba będzie skonfigurować od podstaw. Inne ustawienia: migracja Kaspersky Endpoint Security for Mac: migracja Kaspersky Endpoint Security for Android: migracja Ustawienia urządzeń z systemem iOS i iPadOS: migracja
Ocena luk i zarządzanie poprawkami	Częściowo	Zadania wykrywania luk i instalacji poprawek: migracja Listy już naprawionych luk i zainstalowanych aktualizacji: brak migracji
Data Discovery	Nie	Nie będzie można korzystać z tej funkcji w Kaspersky Security Center.
Endpoint Detection and Response	Częściowo	Zadania skanowania IoC: migracja, z wyłączeniem zakresu skanowania zadania skanowania niestandardowego. Inne ustawienia: migracja Aby w dalszym ciągu zarządzać tą funkcją, potrzebne jest rozwiązanie Kaspersky Security Center Web Console.
Rekordy w kwarantannie	Nie
Pakiety dystrybucyjne	Nie	Będzie trzeba tworzyć pakiety instalacyjne od podstaw.
Powiadomienia o zdarzeniach	Częściowo	Zdarzenia, o których należy powiadomić: migracja. Odbiorcy powiadomień: brak migracji. Trzeba będzie skonfigurować serwer poczty.
Zadania aktualizacji bazy danych rozwiązania chroniącego przed złośliwym oprogramowaniem i skanowania w poszukiwaniu złośliwego oprogramowania.	Tak
Widżety, raporty, dostarczanie raportów i dziennik zdarzeń	Nie	Kaspersky Security Center ma własną funkcję monitorowania.

Scenariusz migracji

Scenariusz migracji przebiega etapami:

Pobierz archiwum ze swoimi ustawieniami z Kaspersky Endpoint Security Cloud.
Aby pobrać archiwum z ustawieniami:
1. Otwórz Konsolę zarządzającą Kaspersky Endpoint Security Cloud.
2. Wybierz sekcję Ustawienia.
  Zostanie otwarta strona Główne ustawienia Kaspersky Endpoint Security Cloud.
3. W obszarze Migracja do lokalnego rozwiązania kliknij łącze Pobierz plik z ustawieniami.
Pobierane jest archiwum z ustawieniami.
Zainstaluj Kaspersky Security Center na komputerze, z którego chcesz korzystać.
W celu zainstalowania Kaspersky Security Center:
1. Pobierz Kaspersky Security Center ze strony internetowej Kaspersky.
  Potrzebujesz pełnej wersji dla systemu Windows.
2. Wybierz i zainstaluj system zarządzania bazą danych (DBMS), który ma być używany przez Kaspersky Security Center.
3. Uruchom pobrany plik instalacyjny.
4. Aby rozpocząć instalację, kliknij łącze Zainstaluj Kaspersky Security Center <wersja>.
  Możesz użyć domyślnych ustawień instalacji, z następującymi wyjątkami:
  - W kroku Konsole administracyjne Kaspersky Security Center wybierz potrzebne konsole: tylko konsolę opartą na MMC lub obie konsole.
    Kaspersky Security Center udostępnia dwa rodzaje konsoli: konsolę administracyjną MMC i Web Console. W większości przypadków potrzebna jest Konsola administracyjna MMC.
    Jeśli korzystasz z narzędzia Endpoint Detection and Response, zalecamy również zainstalowanie Web Console. Dzięki temu będzie można nadal korzystać z tej funkcji.
  - W kroku Rozmiar sieci wybierz faktyczną liczbę chronionych urządzeń.
  - W krokach Serwer bazy danych i Ustawienia połączenia określ zainstalowany DBMS i jego ustawienia połączenia.
5. Jeśli wybrano instalację Web Console, wykonaj ją. Możesz użyć domyślnych ustawień instalacji.
6. W ostatnim kroku kreatora instalacji zaznacz pole wyboru Uruchom konsolę administracyjną MMC.
Program Kaspersky Security Center jest zainstalowany. Zostaje otwarta Konsola administracyjna MMC.

Aby uzyskać szczegółowe informacje o instalacji i konfiguracji programu Kaspersky Security Center, zapoznaj się z dokumentacją programu Kaspersky Security Center.
Konfiguracja Kaspersky Security Center
Zaraz po zainstalowaniu Kaspersky Security Center zostanie otwarta Konsola administracyjna MMC. Przy pierwszym połączeniu z Serwerem administracyjnym automatycznie uruchamiany jest kreator wstępnej konfiguracji.

Możesz przeprowadzić wstępną konfigurację Serwera administracyjnego przy użyciu ustawień domyślnych, z następującymi wyjątkami:
- Jeżeli urządzenie, na którym zainstalowano program Kaspersky Security Center, korzysta z serwera proxy w celu uzyskania dostępu do Internetu, w kroku Ustawienia serwera proxy... zaznacz pole Użyj serwera proxy, a następnie zdefiniuj jego ustawienia.
  W przeciwnym razie pomiń ten krok.
- W kroku Wybierz metodę aktywacji aplikacji wybierz Aktywuj aplikację przy użyciu kodu aktywacyjnego, a następnie wprowadź kod aktywacyjny użyty do aktywacji Kaspersky Endpoint Security Cloud. Zaznacz pole wyboru Automatycznie roześlij klucz licencyjny na zarządzane urządzenia.
- W kroku Dodatkowe składniki wybierz typy i systemy operacyjne urządzeń, które chronisz za pomocą Kaspersky Endpoint Security Cloud.
  Kaspersky Security Center zainstaluje wtyczki dla wybranych systemów operacyjnych i utworzy pakiety instalacyjne odpowiednich aplikacji zabezpieczających.
  
  Po wyświetleniu monitu zaakceptuj umowy licencyjne dotyczące tych aplikacji.
- W ostatnim kroku wyczyść pole wyboru Uruchom kreatora wdrażania ochrony.
Kaspersky Security Center jest skonfigurowany i gotowy do użycia.

Aby uzyskać szczegółowe informacje na temat kreatora wstępnej konfiguracji Serwera administracyjnego, zapoznaj się z dokumentacją programu Kaspersky Security Center.
Import ustawień z archiwum pobranego z Kaspersky Endpoint Security Cloud
Archiwum pobrane z Kaspersky Endpoint Security Cloud zawiera kilka plików:
- Pliki KLP z ustawieniami ochrony dla każdego z systemów operacyjnych obsługiwanych przez Kaspersky Endpoint Security Cloud.
  Musisz zaimportować ustawienia tylko z tych plików, które odpowiadają systemom operacyjnym urządzeń, które faktycznie chronisz za pomocą rozwiązania Kaspersky Endpoint Security Cloud.
- Plik KLP z ustawieniami ochrony dla Agentów sieciowych
  Komponent programu, który umożliwia interakcję między Serwerem administracyjnym a aplikacjami zabezpieczającymi, które są zainstalowane na urządzeniach podłączonych do Kaspersky Endpoint Security Cloud. Aplikacje zabezpieczające dla urządzeń Windows i dla urządzeń Mac używają innych wersji Agenta sieciowego.
  
  Musisz zaimportować ustawienia z tego pliku.
- Pliki KLT z ustawieniami różnych zadań (na przykład skanowanie w poszukiwaniu złośliwego oprogramowania lub wykrywanie luk).
  Musisz zaimportować ustawienia z każdego pliku. Jeśli nie korzystasz z rozwiązania Endpoint Detection and Response, możesz pominąć pliki IOC Scan*.klt.
W celu zaimportowania ustawień do programu Kaspersky Security Center:
1. Przejdź do archiwum pobranego z rozwiązania Kaspersky Endpoint Security Cloud, a następnie rozpakuj je.
2. Import ustawień ochrony:
  1. W drzewie konsoli Konsoli administracyjnej MMC wybierz węzeł Zarządzane urządzenia, a następnie przejdź do zakładki Profile.
  2. Kliknij przycisk Importuj profil z pliku.
  3. Wybierz jeden z plików KLP, który odpowiada systemowi operacyjnemu urządzeń, które chronisz za pomocą rozwiązania Kaspersky Endpoint Security Cloud, a następnie kliknij przycisk Otwórz, aby zastosować plik.
  4. Powtórz kroki od b do c dla każdego wymaganego systemu operacyjnego i dla Agenta sieciowego.
3. Import zadań:
  1. W drzewie Konsoli administracyjnej MMC wybierz węzeł Zarządzane urządzenia, a następnie przejdź do zakładki Zadania.
  2. Kliknij przycisk Importuj zadanie z pliku.
  3. Wybierz jeden z plików KLT, a następnie kliknij przycisk Otwórz, aby zastosować plik.
    Jeśli nie korzystasz z rozwiązania Endpoint Detection and Response, możesz pominąć pliki IOC Scan*.klt.
  4. Powtórz kroki od b do c dla każdego zadania.
Ustawienia i zadania ochrony zostają zaimportowane do programu Kaspersky Security Center.
Łączenie urządzeń użytkowników z zainstalowanymi systemami Windows i macOS
W celu połączenia urządzeń użytkowników z zainstalowanymi systemami Windows i macOS z programem Kaspersky Security Center:
1. Utwórz autonomiczne pakiety instalacyjne dla Agentów sieciowych:
  1. W drzewie Konsoli administracyjnej MMC wybierz węzeł Zaawansowane → Instalacja zdalna → Pakiety instalacyjne.
    Zostanie wyświetlona lista pakietów instalacyjnych dostępnych na Serwerze administracyjnym.
  2. Na liście pakietów instalacyjnych wybierz pakiet instalacyjny Agent sieciowy Kaspersky Security Center . Jest to Agent sieciowy do łączenia urządzeń z zainstalowanym systemem Windows.
  3. W menu kontekstowym kliknij opcję Utwórz autonomiczny pakiet instalacyjny.
    Zostanie uruchomiony kreator tworzenia autonomicznego pakietu instalacyjnego. Przejdź przez kreator, korzystając z przycisku Dalej.
  4. Jeśli chcesz podłączyć urządzenia z systemem macOS, powtórz kroki od b do c dla pakietu instalacyjnego Agent sieciowy Kaspersky for Mac.
2. Kliknij przycisk Wyświetl listę pakietów autonomicznych.
  Zostanie otwarta lista utworzonych pakietów.
3. Pobierz każdy z utworzonych pakietów:
  1. Kliknij nazwę pakietu.
  2. Kliknij przycisk Zapisz jako.
  3. Przejdź do folderu, w którym chcesz zapisać pakiet, a następnie kliknij przycisk Zapisz.
4. Dostarcz pobrane pakiety instalacyjne swoim użytkownikom.
  Możesz skorzystać z usługi Active Directory, udostępnionego folderu lub dowolnej innej odpowiedniej metody.
5. Poproś swoich użytkowników, aby usunęli rzeczywistego Agenta sieciowego ze swoich urządzeń i zainstalowali nową wersję z pakietów instalacyjnych.
  Możesz to też zrobić sam.
  
  Jeśli skonfigurowałeś ochronę hasłem dla Agenta sieciowego w rozwiązaniu Kaspersky Endpoint Security Cloud, Twoi użytkownicy lub Ty musicie określić hasło, aby usunąć Agentów sieciowych z urządzeń.
Urządzenia Twoich użytkowników z systemem Windows i macOS są połączone z Kaspersky Security Center.
Łączenie urządzeń mobilnych użytkowników z systemem Android, iOS i iPadOS
W przypadku urządzeń mobilnych z systemami Android, iOS i iPadOS migracja z rozwiązania Kaspersky Endpoint Security Cloud nie jest możliwa. Należy je połączyć z Kaspersky Security Center ręcznie, tak jakby nie były wcześniej chronione. Aby uzyskać szczegółowe informacje na temat łączenia urządzeń mobilnych, zapoznaj się z dokumentacją Kaspersky Security Center:
- Łączenie urządzeń z systemem Android
- Łączenie urządzeń z systemem iOS i iPadOS

Czy ten artykuł był pomocny?

Co możemy zrobić lepiej?

Dziękujemy za opinię! Dzięki niej możemy stawać się lepsi.