Ghid pentru migrarea KEA la KES pentru EDR Optimum

Începând cu versiunea 11.7.0, Kaspersky Endpoint Security for Windows include un agent încorporat pentru soluția Kaspersky Endpoint Detection and Response Optimum. Nu mai aveți nevoie de o aplicați Kaspersky Endpoint Agent separată pentru a utiliza soluția EDR Optimum. Toate funcțiile Kaspersky Endpoint Agent vor fi efectuate de Kaspersky Endpoint Security.

Când implementați Kaspersky Endpoint Security pe computere care au instalat Kaspersky Endpoint Agent, soluția Kaspersky Endpoint Detection and Response Optimum va continua să funcționeze cu Kaspersky Endpoint Security. În plus, Kaspersky Endpoint Agent va fi eliminat din computer. Același comportament în sistem va avea loc atunci când actualizați Kaspersky Endpoint Security la versiunea 11.7.0 sau o versiune ulterioară.

Componenta Kaspersky Endpoint Security nu este compatibilă cu Kaspersky Endpoint Agent. Nu puteți instala ambele aplicații pe același computer.

Următoarele condiții trebuie îndeplinite pentru ca Kaspersky Endpoint Security să funcționeze ca parte a Kaspersky Endpoint Detection and Response Optimum:

• Kaspersky Endpoint Detection and Response Optimum versiunea 2.0 sau o versiune ulterioară
• Kaspersky Security Center versiunea 13.2 sau o versiune ulterioară (inclusiv Agentul de rețea). În versiunile anterioare ale Kaspersky Security Center, este imposibil de activat caracteristica EDR Optimum.
• Caracteristica EDR Optimum pot fi gestionată numai utilizând Kaspersky Security Center Web Console.
• Transferul de date pe Serverul de administrare este activat. Datele sunt necesare pentru a obține informații despre fișierele carantinate pe un computer prin Web Console.
• Este stabilită o conexiune în fundal între Kaspersky Security Center Web Console și Serverul de administrare. Pentru ca soluția EDR Optimum să funcționeze cu Serverul de administrare prin intermediul Kaspersky Security Center Web Console, trebuie să stabiliți o nouă conexiune securizată, o conexiune în fundal.

Pași pentru migrarea configurației [KES+KEA] la [KES+agent încorporat] pentru EDR Optimum

1. Se face upgrade pentru plug-in-ul web Kaspersky Endpoint Security

   Componenta EDR Optimum poate fi gestionată utilizând Plag-in-ul web Kaspersky Endpoint Security versiunea 11.7.0 sau o versiune ulterioară.

2. Migrarea politicilor și activităților

   Transferați setările Kaspersky Endpoint Agent la Kaspersky Endpoint Security for Windows. Pentru a face acest lucru, utilizați expertul pentru migrarea de la Kaspersky Endpoint Agent în Web Console.

   Cum se migrează setările politicilor și ale activităților de la Kaspersky Endpoint Agent la Kaspersky Endpoint Security în Web Console

   În fereastra principală a Web Console, selectați Operations → Migration from Kaspersky Endpoint Agent.

   Aceasta execută Expertul de migrare a politicilor și activităților. Urmează instrucțiunile din expert.

   Pasul 1. Migrarea politicii

   Expertul de migrare creează o nouă politică ce combină setările politicilor Kaspersky Endpoint Security și Kaspersky Endpoint Agent. În lista de politici, selectați politicile Kaspersky Endpoint Agent ale căror setări doriți să le îmbinați cu politica Kaspersky Endpoint Security. Faceți clic pe politica Kaspersky Endpoint Agent pentru a selecta Kaspersky Endpoint Security cu care doriți să îmbinați setările. Asigurați-vă că ați selectat politicile corecte și treceți la pasul următor.

   Pasul 2. Migrarea activităților

   Expertul pentru migrare creează noi activități pentru Kaspersky Endpoint Security. În lista de activități, selectați activitățile Agentului Kaspersky Endpoint pe care doriți să le creați pentru politica Kaspersky Endpoint Security. Mergeți la pasul următor.

   Pasul 3. Finalizarea expertului

   Ieșiți din Expert. Ca rezultat, expertul efectuează următoarele acțiuni:

   • Creează o nouă politică Kaspersky Endpoint Security.

     Politica va combina setările de la Kaspersky Endpoint Security și Kaspersky Endpoint Agent. Politica se numește <Kaspersky Endpoint Security policy name> & <Kaspersky Endpoint Agent policy name>. Noua politică are starea Inactive. Pentru a continua, modificați stările politicilor Kaspersky Endpoint Agent și Kaspersky Endpoint Security în Inactive și activați noua politică îmbinată.

     După migrarea de la Kaspersky Endpoint Agent la Kaspersky Endpoint Security for Windows, asigurași-vă că noua politică are setarea funcționalitatea pentru transferul datelor către Serverul de administrare (date despre fișierul carantină și date despre lanțul de dezvoltare a amenințării). Valorile parametrului pentru transferul de date nu sunt migrate dintr-o politică Kaspersky Endpoint Agent.

   • Creează noi activități de Kaspersky Endpoint Security.

     Noile activități sunt copii ale activităților Kaspersky Endpoint Agent. În același timp, Expertul lasă activitățile componentei Kaspersky Endpoint Agent neschimbate.

3. Licențierea funcționalității EDR Optimum

   Dacă folosiți o licență obișnuită Kaspersky Endpoint Detection and Response Optimum sau Kaspersky Optimum Security pentru a activa Kaspersky Endpoint Security for Windows și Kaspersky Endpoint Agent, funcționalitatea EDR Optimum va fi activată automat după efectuarea upgrade-ului aplicației la versiunea 11.7.0 sau la o versiune ulterioară. Nu trebuie să faceți nimic.

   Dacă folosiți o licență independentă Kaspersky Endpoint Detection and Response Optimum Add-on pentru a activa funcționalitatea EDR Optimum, trebuie să vă asigurați că cheia EDR Optimum este adăugată la depozitul Kaspersky Security Center și că funcționalitatea de distribuire automată a cheii licenței este activată. După efectuarea upgrade-ului aplicației la versiunea 11.7.0 sau la o versiune ulterioară, funcționalitatea EDR Optimum este activată automat.

   Dacă folosiți o licență Kaspersky Endpoint Detection and Response Optimum sau Kaspersky Optimum Security pentru a activa Kaspersky Endpoint Agent și o licență diferită pentru a activa Kaspersky Endpoint Security for Windows, trebuie să înlocuiți cheia pentru Kaspersky Endpoint Security for Windows cu o cheie Kaspersky Endpoint Detection and Response Optimum sau Kaspersky Optimum Security. Puteți înlocui cheia utilizând activitatea Add key.

4. Instalarea/efectuarea upgrade-ului aplicației Kaspersky Endpoint Security

   Pentru a migra funcționalitatea EDR Optimum în timpul instalării sau efectuării upgrade-ului unei aplicații, se recomandă utilizarea activității de instalare la distanță. Când creați o activitate de instalare la distanță, trebuie să selectați componenta EDR Optimum în setările pachetului de instalare.

   De asemenea, puteți face upgrade aplicației utilizând următoarele metode:

   • Utilizând serviciul de actualizare Kaspersky.
   • Local, folosind Expertul de configurare.

   Kaspersky Endpoint Security acceptă selectarea automată a componentelor atunci când se face upgrade-ul unei aplicații pe un computer pe care este instalată aplicația Kaspersky Endpoint Agent. Selectarea automată a componentelor depinde de permisiunile contului de utilizator care face upgrade-ul aplicației.

   Dacă faceți upgrade pentru Kaspersky Endpoint Security utilizând fișierul EXE sau MSI din contul de sistem (SYSTEM), Kaspersky Endpoint Security obține acces la licențele curente ale soluțiilor Kaspersky. Prin urmare, dacă pe computer este instalat, de exemplu, Kaspersky Endpoint Agent și soluția EDR Optimum este activată, programul de instalare Kaspersky Endpoint Security configurează automat setul de componente și selectează componenta EDR Optimum. Acest lucru determină componenta Kaspersky Endpoint Security să treacă la utilizarea agentului încorporat și elimină Kaspersky Endpoint Agent. Executarea programului de instalare MSI din contul de sistem (SYSTEM) este efectuată, de obicei, atunci când se face upgrade prin intermediul serviciului de actualizare Kaspersky sau când se implementează un pachet de instalare prin Kaspersky Security Center.

   Dacă faceți upgrade pentru Kaspersky Endpoint Security utilizând un fișier MSI dintr-un cont de utilizator fără privilegii, Kaspersky Endpoint Security nu obține acces la licențele curente ale soluțiilor Kaspersky. În acest caz, Kaspersky Endpoint Security selectează automat componentele pe baza configurației Kaspersky Endpoint Agent. Ulterior, componenta Kaspersky Endpoint Security comută la utilizarea agentului încorporat și elimină Kaspersky Endpoint Agent.

   Kaspersky Endpoint Security acceptă efectuarea upgrade-ului fără repornirea computerului. Puteți selecta modul de efectuare a upgrade-ului aplicației în proprietățile politicii.

5. Verificarea funcționării aplicației

   Dacă după instalarea sau efectuarea upgrade-ului aplicației, computerul are starea Critical în consola Kaspersky Security Center:

   • asigurați-vă că Agentul de rețea versiunea 13.2 sau o versiune ulterioară este instalată pe computer.
   • Verificați starea de funcționare a agentului încorporat, vizualizând Application components status report. Dacă o componentă are starea Not installed, instalați componenta, utilizând activitatea Change application components. Dacă o componentă are starea Nu este acoperită de licență, asigurați-vă că ați activat funcționalitatea agentului încorporat.
   • Asigurați-vă că acceptați Declarația Kaspersky Security Network în noua politică a Kaspersky Endpoint Security for Windows.