Migracja zasad i zadań dla Kaspersky Endpoint Agent

Począwszy od wersji 11.7.0, Kaspersky Endpoint Security for Windows zawiera kreator migracji z Kaspersky Endpoint Agent do Kaspersky Endpoint Security. Możesz migrować ustawienia zasady i zadania dla następujących rozwiązań:

• Kaspersky Sandbox
• Kaspersky Endpoint Detection and Response Optimum (EDR Optimum)
• Kaspersky Anti Targeted Attack Platform (EDR)

Kreator migracji z Kaspersky Endpoint Agent do Kaspersky Endpoint Security działa tylko w usługach Web Console i Cloud Console. W Konsoli administracyjnej (MMC) możesz migrować ustawienia dla rozwiązania Kaspersky Anti Targeted Attack Platform (EDR) tylko za pomocą standardowego Kreatora migracji zasad i zadań Kaspersky Security Center.

Zalecane jest rozpoczęcie migracji Kaspersky Endpoint Agent do Kaspersky Endpoint Security na pojedynczym komputerze, następnie zrób to na grupie komputerów, a następnie zakończ migrację na wszystkich komputerach w organizacji.

W celu migracji ustawień zasady i zadania z Kaspersky Endpoint Agent do Kaspersky Endpoint Security:

W oknie głównym Web Console wybierz Operacje → Migracja z Kaspersky Endpoint Agent.

To spowoduje uruchomienie Kreatora migracji zasady i zadania. Postępuj zgodnie z instrukcjami Kreatora.

Krok 1. Migracja zasady

Kreator migracji tworzy nową zasadę, która scala ustawienia zasad Kaspersky Endpoint Security i Kaspersky Endpoint Agent. Na liście zasad wybierz zasady Kaspersky Endpoint Agent, których ustawienia chcesz scalić z zasadą Kaspersky Endpoint Security. Kliknij zasadę Kaspersky Endpoint Agent, aby wybrać Kaspersky Endpoint Security, z którym chcesz scalić ustawienia. Upewnij się, że wybrałeś poprawne zasady i przejdź do następnego kroku.

Krok 2. Migracja zadania

Kreator migracji tworzy nowe zadania dla Kaspersky Endpoint Security. Na liście zadań wybierz zadania Kaspersky Endpoint Agent, które chcesz utworzyć dla zasady Kaspersky Endpoint Security. Kreator obsługuje zadania dla Kaspersky Endpoint Detection and Response i dla Kaspersky Sandbox. Przejdź do następnego kroku.

Krok 3. Kończenie działania kreatora

Zakończ działanie Kreatora. W rezultacie kreator wykona następujące czynności:

• Utworzy nową zasadę Kaspersky Endpoint Security.

  Zasada scala ustawienia z Kaspersky Endpoint Security i Kaspersky Endpoint Agent. Zasada zostaje nazwana <Nazwa zasady Kaspersky Endpoint Security> & <Nazwa zasady Kaspersky Endpoint Agent>. Nowa zasada posiada stan Nieaktywny. Aby kontynuować, zmień stany zasad Kaspersky Endpoint Agent i Kaspersky Endpoint Security na Nieaktywny i aktywuj nową scaloną zasadę.

  Po migracji z Kaspersky Endpoint Agent do Kaspersky Endpoint Security for Windows upewnij się, że nowa zasada posiada funkcjonalność przesyłania danych do Serwera administracyjnego (dane pliku poddanego kwarantannie oraz dane łańcucha rozwoju zagrożeń). Wartości parametrów przesyłania danych nie zostają przeniesione z zasady Kaspersky Endpoint Agent.

  Podczas migracji z programu Kaspersky Endpoint Agent do Kaspersky Endpoint Security dla rozwiązania Kaspersky Anti Targeted Attack Platform (EDR) mogą wystąpić błędy z połączeniem komputera do serwerów Central Node. Dzieje się tak, ponieważ kreator migracji w usłudze Web Console pomija następujące ustawienia reguł i nie migruje ich:

  • Zakaz modyfikacji ustawień Ustawienia na potrzeby łączenia z serwerami KATA („blokada”).

    Domyślnie ustawienia można modyfikować („blokada” jest otwarta). Dlatego ustawienia nie są stosowane na komputerze. Należy zakazać modyfikacji ustawień i zamknąć „blokadę”.

  • Kontener szyfrowania.

    Jeśli do łączenia się z serwerami Central Node używasz uwierzytelniania dwuskładnikowego, należy dodać kontener szyfrowania. Kreator migracji poprawnie migruje certyfikat TLS serwera.

  Kreator migracji reguł i zadań w Konsoli administracyjnej (MMC) migruje wszystkie ustawienia rozwiązania Kaspersky Anti Targeted Attack Platform (EDR).

• Utworzy nowe zadania Kaspersky Endpoint Security.

  Nowe zadania są kopiami zadań Kaspersky Endpoint Agent dla Kaspersky Endpoint Detection and Response i Kaspersky Sandbox. Jednocześnie kreator pozostawia zadania Kaspersky Endpoint Agent niezmienione.