Guia de migração de KEA para o KES para EDR Optimum

A partir da versão 11.7.0, o Kaspersky Endpoint Security for Windows inclui um agente integrado para a solução Kaspersky Endpoint Detection and Response Optimum. Já não precisa de uma aplicação Kaspersky Endpoint Agent em separado para trabalhar com EDR Optimum. Todas as funções do Kaspersky Endpoint Agent serão executadas pelo Kaspersky Endpoint Security.

Quando implementa o Kaspersky Endpoint Security em computadores com o Kaspersky Endpoint Agent instalado, as soluções Kaspersky Endpoint Detection and Response Optimum irão continuar a funcionar com o Kaspersky Endpoint Security. Além disso, o Kaspersky Endpoint Agent será removido do computador. Ocorrerá o mesmo comportamento no sistema quando atualizar o Kaspersky Endpoint Security para a versão 11.7.0 ou posterior.

O Kaspersky Endpoint Security não é compatível com o Kaspersky Endpoint Agent. Não pode instalar estas aplicações no mesmo computador.

Devem ser cumpridas as seguintes condições para que o Kaspersky Endpoint Security funcione como parte do Kaspersky Endpoint Detection and Response Optimum:

• Versão 2.0 ou superior do Kaspersky Endpoint Detection and Response Optimum
• Versão 13.2 ou superior do Kaspersky Security Center (incluindo Agente de Rede). Nas versões anteriores do Kaspersky Security Center, é impossível ativar a funcionalidade EDR Optimum.
• O EDR Optimum só pode ser gerido utilizando a Consola Web do Kaspersky Security Center.
• A transferência de dados para o Servidor de Administração está ativada. Os dados são necessários para obter informações sobre ficheiros colocados em quarentena num computador através da Consola Web.
• Uma ligação de fundo entre a Consola Web do Kaspersky Security Center e o Administration Server é estabelecida. Para o EDR Optimum funcionar com o Administration Server através do Consola Web do Kaspersky Security Center, deve estabelecer uma nova ligação segura, uma ligação de fundo.

Etapas para migrar a configuração [KES+KEA] para [KES+built-in agent] para EDR Optimum

1. Atualização do plug-in da Web do Kaspersky Endpoint Security

   O componente EDR Optimum pode ser gerido com a versão 11.7.0 ou superior do Plug-in Web do Kaspersky Endpoint Security.

2. Migração da política e das tarefas

   Transfira as definições do Kaspersky Endpoint Agent para o Kaspersky Endpoint Security for Windows. Para o fazer, use o assistente para migrar a partir do Kaspersky Endpoint Agent na Consola Web.

   Como migrar as definições de tarefas e políticas do Kaspersky Endpoint Agent para o Kaspersky Endpoint Security na Consola Web

   Na janela principal da Consola Web, selecione Operations → Migration from Kaspersky Endpoint Agent.

   Esta ação executa o assistente de migração de políticas e tarefas. Siga as instruções do Assistente.

   Passo 1. Migração de políticas

   O assistente de migração cria uma nova política que combina as definições das políticas do Kaspersky Endpoint Security e do Kaspersky Endpoint Agent. Na lista de políticas, selecione as políticas do Kaspersky Endpoint Agent cujas definições pretende combinar com a política do Kaspersky Endpoint Security. Clique na política do Kaspersky Endpoint Agent para selecionar a política do Kaspersky Endpoint Security com a qual pretende combinar definições. Certifique-se de que seleciona as políticas corretas e avance para o passo seguinte.

   Passo 2. Migração de tarefas

   O Assistente de Migração cria novas tarefas para o Kaspersky Endpoint Security. Na lista de tarefas, selecione as tarefas do Kaspersky Endpoint Agent que pretende criar para a política do Kaspersky Endpoint Security. Avance para o passo seguinte.

   Passo 3. Conclusão do assistente

   Sair do Assistente. Como resultado, o assistente faz o seguinte:

   • Cria uma nova política do Kaspersky Endpoint Security.

     A política combina as definições do Kaspersky Endpoint Security e Kaspersky Endpoint Agent A política é denominada <Kaspersky Endpoint Security policy name> e <Kaspersky Endpoint Agent policy name>. A nova política tem o estado Inactive. Para continuar, altere os estatutos das políticas do Kaspersky Endpoint Agent e Kaspersky Endpoint Security para Inactive e ative a nova política combinada.

     Depois de migrar do Kaspersky Endpoint Agent para o Kaspersky Endpoint Security for Windows, certifique-se de que a nova política tem a funcionalidade para transferência de dados para o Servidor de Administração (dados de ficheiros de quarentena e dados de cadeia de desenvolvimento de ameaças) configurada. Os valores dos parâmetros de transferência de dados não são migrados a partir de uma política do Kaspersky Endpoint Agent.

   • Cria novas tarefas do Kaspersky Endpoint Security.

     As novas tarefas são cópias das tarefas do Kaspersky Endpoint Agent. Simultaneamente, o Assistente deixa as tarefas do Kaspersky Endpoint Agent inalteradas.

3. Licenciamento da funcionalidade EDR Optimum

   Se utilizar uma licença comum do Kaspersky Endpoint Detection and Response Optimum ou do Kaspersky Optimum Security para ativar o Kaspersky Endpoint Security for Windows e o Kaspersky Endpoint Agent, a funcionalidade EDR Optimum será ativada automaticamente após a atualização da aplicação para a versão 11.7.0 ou superior. Não precisa de fazer mais nada.

   Se utilizar uma licença autónoma do Suplemento do Kaspersky Endpoint Detection and Response Optimum para ativar a funcionalidade EDR Optimum, deve certificar-se de que a chave EDR Optimum é adicionada ao repositório do Kaspersky Security Center e de que a funcionalidade de distribuição automática da chave de licença está ativada. Depois de atualizar a aplicação para a versão 11.7.0 ou superior, a funcionalidade EDR Optimum é ativada automaticamente.

   Se utilizar uma licença do Kaspersky Endpoint Detection and Response Optimum ou do Kaspersky Optimum Security para ativar o Kaspersky Endpoint Agent, e uma licença diferente para ativar o Kaspersky Endpoint Security for Windows, tem de substituir a chave do Kaspersky Endpoint Security for Windows pela chave comum do Kaspersky Endpoint Detection and Response Optimum ou do Kaspersky Optimum Security. Pode substituir a chave através da tarefa Add key.

4. Instalação/atualização da aplicação Kaspersky Endpoint Security

   Para migrar a funcionalidade EDR Optimum durante a instalação ou atualização de uma aplicação, é recomendável usar a tarefa de instalação remota. Ao criar uma tarefa de instalação remota, tem de selecionar o componente EDR Optimum nas definições do pacote de instalação.

   Também pode atualizar a aplicação utilizando os seguintes métodos:

   • Usar o serviço de atualização do Kaspersky.
   • Localmente, usando o Assistente de Configuração.

   O Kaspersky Endpoint Security suporta a seleção automática de componentes ao atualizar a aplicação num computador com a aplicação Kaspersky Endpoint Agent instalada. A seleção automática dos componentes depende das permissões da conta do utilizador que está a atualizar a aplicação.

   Se estiver a atualizar o Kaspersky Endpoint Security utilizando o ficheiro EXE ou MSI na conta do sistema (SYSTEM), o Kaspersky Endpoint Security ganha acesso a licenças atuais de soluções da Kaspersky. Portanto, se o computador tiver, por exemplo, o Kaspersky Endpoint Agent instalado e a solução EDR Optimum ativada, o instalador Kaspersky Endpoint Security configura automaticamente o conjunto de componentes e seleciona o componente EDR Optimum. Isto faz com que o Kaspersky Endpoint Security troque para a utilização do agente incorporado e remove o Kaspersky Endpoint Agent. A execução do instalador MSI na conta do sistema (SYSTEM) é normalmente realizada ao atualizar através do serviço de atualização da Kaspersky ou ao implementar um pacote de instalação através do Kaspersky Security Center.

   Se estiver a atualizar o Kaspersky Endpoint Security utilizando um ficheiro MSI numa conta de utilizador sem privilégios, o Kaspersky Endpoint Security não tem acesso às licenças atuais das soluções da Kaspersky. Neste caso, o Kaspersky Endpoint Security seleciona automaticamente os componentes com base na configuração do Kaspersky Endpoint Agent. Depois disso, o Kaspersky Endpoint Security troca para a utilização do agente incorporado e remove o Kaspersky Endpoint Agent.

   O Kaspersky Endpoint Security suporta a atualização sem reiniciar o computador. Pode selecionar o modo de atualização da aplicação nas propriedades da política.

5. A verificar o funcionamento da aplicação

   Se, após a instalação da aplicação, o computador tiver o estado Critical na consola do Kaspersky Security Center:

   • Certifique-se de que o computador tem o Agente de Rede versão 13.2 ou superior instalado.
   • Verifique o estado de funcionamento do agente integrado ao consultar o Application components status report. Se um componente tiver o estado Not installed, instale o componente com a tarefa Change application components. Se um componente tiver o estado Não abrangido pela licença, certifique-se de que ativou a funcionalidade do agente integrado.
   • Certifique-se de que aceita a Declaração da Kaspersky Security Network na nova política do Kaspersky Endpoint Security for Windows.