Ghid pentru migrarea KEA la KES pentru MDR

Începând cu versiunea 11.6.0, Kaspersky Endpoint Security for Windows include un agent încorporat pentru soluția Kaspersky Managed Detection and Response. Nu mai aveți nevoie de o aplicați Kaspersky Endpoint Agent separată pentru a utiliza soluția MDR. Toate funcțiile Kaspersky Endpoint Agent vor fi efectuate de Kaspersky Endpoint Security.

Când implementați Kaspersky Endpoint Security pe computere care au instalat Kaspersky Endpoint Agent, soluția Kaspersky Managed Detection and Response va continua să funcționeze cu Kaspersky Endpoint Security. În plus, Kaspersky Endpoint Agent va fi eliminat din computer. Același comportament în sistem va avea loc atunci când actualizați Kaspersky Endpoint Security la versiunea 11.6.0 sau o versiune ulterioară.

Componenta Kaspersky Endpoint Security nu este compatibilă cu Kaspersky Endpoint Agent. Nu puteți instala ambele aplicații pe același computer.

Următoarele condiții trebuie îndeplinite pentru ca Kaspersky Endpoint Security să funcționeze ca parte a Kaspersky Managed Detection and Response:

• Kaspersky Security Center versiunea 13.2 sau o versiune ulterioară (inclusiv Agentul de rețea). În versiunile anterioare ale Kaspersky Security Center, este imposibil de activat caracteristica Managed Detection and Response.
• Este stabilită o conexiune în fundal între Kaspersky Security Center Web Console și Serverul de administrare. Pentru ca soluția MDR să funcționeze cu Serverul de administrare prin intermediul Kaspersky Security Center Web Console, trebuie să stabiliți o nouă conexiune securizată, o conexiune în fundal.

Pași pentru migrarea configurației [KES+KEA] la [KES+agent încorporat] pentru MDR

1. Efectuarea upgrade-ului pentru plug-in-ul de gestionare Kaspersky Endpoint Security

   Componenta MDR poate fi gestionată utilizând Plag-in-ul de gestionare Kaspersky Endpoint Security versiunea 11.6 sau o versiune ulterioară. În funcție de tipul de consolă Kaspersky Security Center pe care îl utilizați, actualizați plug-in-ul de gestionare în Consola de administrare (MMC) sau plug-in-ul web în Web Console.

2. Migrarea politicilor și activităților

   Transferați setările Kaspersky Endpoint Agent la Kaspersky Endpoint Security for Windows. Sunt disponibile următoarele opțiuni:

   • un expert pentru migrarea de la Kaspersky Endpoint Agent la Kaspersky Endpoint Security. Un expert pentru migrarea de la Kaspersky Endpoint Agent la Kaspersky Endpoint Security funcționează numai în Web Console

     Cum se migrează setările politicilor și ale activităților de la Kaspersky Endpoint Agent la Kaspersky Endpoint Security în Web Console

     În fereastra principală a Web Console, selectați Operations → Migration from Kaspersky Endpoint Agent.

     Aceasta execută Expertul de migrare a politicilor și activităților. Urmează instrucțiunile din expert.

     Pasul 1. Migrarea politicii

     Expertul de migrare creează o nouă politică ce combină setările politicilor Kaspersky Endpoint Security și Kaspersky Endpoint Agent. În lista de politici, selectați politicile Kaspersky Endpoint Agent ale căror setări doriți să le îmbinați cu politica Kaspersky Endpoint Security. Faceți clic pe politica Kaspersky Endpoint Agent pentru a selecta Kaspersky Endpoint Security cu care doriți să îmbinați setările. Asigurați-vă că ați selectat politicile corecte și treceți la pasul următor.

     Pasul 2. Migrarea activităților

     Expertul de migrare nu acceptă activități MDR. Sari peste acest pas.

     Pasul 3. Finalizarea expertului

     Ieșiți din Expert. În urma utilizării expertului, va fi creată o nouă politică Kaspersky Endpoint Security. Politica va combina setările de la Kaspersky Endpoint Security și Kaspersky Endpoint Agent. Politica se numește <Kaspersky Endpoint Security policy name> & <Kaspersky Endpoint Agent policy name>. Noua politică are starea Inactive. Pentru a continua, modificați stările politicilor Kaspersky Endpoint Agent și Kaspersky Endpoint Security în Inactive și activați noua politică îmbinată.

   • Un expert standard de conversie în bloc a politicilor și activităților. Expertul de conversie în bloc a politicilor și activităților este disponibil numai în Consola de administrare (MMC). Pentru mai multe detalii despre Expertul de conversie în bloc a politicilor și activităților, consultați Ajutor pentru Kaspersky Security Center.
3. Licențierea funcționalității MDR

   Pentru a activa Kaspersky Endpoint Security ca parte a soluției Kaspersky Managed Detection and Response, aveți nevoie de o licență separată pentru suplimentul Kaspersky Managed Detection and Response. Puteți adăuga cheia utilizând activitatea Add key. Ca rezultat, două chei vor fi adăugate la aplicație: Kaspersky Endpoint Security și Kaspersky Managed Detection and Response.

4. Instalarea/efectuarea upgrade-ului aplicației Kaspersky Endpoint Security

   Pentru a migra funcționalitatea MDR în timpul instalării sau efectuării upgrade-ului unei aplicații, se recomandă utilizarea activității de instalare la distanță. Când creați o activitate de instalare la distanță, trebuie să selectați componenta MDR în setările pachetului de instalare.

   De asemenea, puteți face upgrade aplicației utilizând următoarele metode:

   • Utilizând serviciul de actualizare Kaspersky.
   • Local, folosind Expertul de configurare.

   Kaspersky Endpoint Security acceptă selectarea automată a componentelor atunci când se face upgrade-ul unei aplicații pe un computer pe care este instalată aplicația Kaspersky Endpoint Agent. Selectarea automată a componentelor depinde de permisiunile contului de utilizator care face upgrade-ul aplicației.

   Dacă faceți upgrade pentru Kaspersky Endpoint Security utilizând fișierul EXE sau MSI din contul de sistem (SYSTEM), Kaspersky Endpoint Security obține acces la licențele curente ale soluțiilor Kaspersky. Prin urmare, dacă pe computer este instalat Kaspersky Endpoint Agent și soluția MDR este activată, programul de instalare Kaspersky Endpoint Security configurează automat setul de componente și selectează componenta MDR. Acest lucru determină componenta Kaspersky Endpoint Security să treacă la utilizarea agentului încorporat și elimină Kaspersky Endpoint Agent. Executarea programului de instalare MSI din contul de sistem (SYSTEM) este efectuată, de obicei, atunci când se face upgrade prin intermediul serviciului de actualizare Kaspersky sau când se implementează un pachet de instalare prin Kaspersky Security Center.

   Dacă faceți upgrade pentru Kaspersky Endpoint Security utilizând un fișier MSI dintr-un cont de utilizator fără privilegii, Kaspersky Endpoint Security nu obține acces la licențele curente ale soluțiilor Kaspersky. În acest caz, Kaspersky Endpoint Security selectează automat componente pe baza unui set de componente ale Kaspersky Endpoint Agent. Ulterior, componenta Kaspersky Endpoint Security comută la utilizarea agentului încorporat și elimină Kaspersky Endpoint Agent.

   Kaspersky Endpoint Security acceptă efectuarea upgrade-ului fără repornirea computerului. Puteți selecta modul de efectuare a upgrade-ului aplicației în proprietățile politicii.

5. Verificarea funcționării aplicației

   Dacă după instalarea sau efectuarea upgrade-ului aplicației, computerul are starea Critical în consola Kaspersky Security Center:

   • asigurați-vă că Agentul de rețea versiunea 13.2 sau o versiune ulterioară este instalată pe computer.
   • Verificați starea de funcționare a agentului încorporat, vizualizând Application components status report. Dacă o componentă are starea Not installed, instalați componenta, utilizând activitatea Change application components. Dacă o componentă are starea Nu este acoperită de licență, asigurați-vă că ați activat funcționalitatea agentului încorporat.
   • Asigurați-vă că acceptați Declarația Kaspersky Security Network în noua politică a Kaspersky Endpoint Security for Windows.