MDR için KEA'dan KES'e Geçiş Kılavuzu
11.6.0 sürümünden itibaren, Kaspersky Endpoint Security for Windows artık Kaspersky Managed Detection and Response çözümü için yerleşik bir aracıya sahip. MDR ile çalışmak için artık ayrı bir Kaspersky Endpoint Agent uygulamasına ihtiyacınız yok. Tüm Kaspersky Endpoint Agent işlevleri Kaspersky Endpoint Security tarafından gerçekleştirilecektir.
Kaspersky Endpoint Agent yüklü bilgisayarlara Kaspersky Endpoint Security dağıttığınızda, Kaspersky Managed Detection and Response çözümü Kaspersky Endpoint Security ile çalışmaya devam eder. Ayrıca, Kaspersky Endpoint Agent bilgisayardan kaldırılacaktır. Kaspersky Endpoint Security'yi 11.6.0 veya daha üst bir sürüme güncellediğinizde sistemde aynı davranış ortaya çıkar.
Kaspersky Endpoint Security, Kaspersky Endpoint Agent ile uyumlu değildir. Bu uygulamaların her ikisini de aynı bilgisayara yükleyemezsiniz.
Kaspersky Endpoint Security'nin Kaspersky Managed Detection and Response'un bir parçası olarak çalışması için şu koşulların karşılanması gerekir:
- Kaspersky Security Center sürüm 13.2 veya üstü (Network Agent dahil). Kaspersky Security Center'ın önceki sürümlerinde Managed Detection and Response özelliğini etkinleştirmek mümkün değildir.
- Kaspersky Security Center Web Console ile Yönetim Sunucusu arasında bir arka plan bağlantısı kuruldu. MDR bileşeninin Kaspersky Security Center Web Console aracılığıyla Yönetim Sunucusu ile çalışabilmesi için yeni bir güvenli bir bağlantı, yani bir arka plan bağlantısı kurmanız da şarttır.
MDR için [KES+KEA] yapılandırmasını [KES+yerleşik aracı]'ya taşıma adımları
- Kaspersky Endpoint Security Management Eklentisini Yükseltme
MDR bileşeni, Kaspersky Endpoint Security Management Plug-in sürüm 11.6 veya üstü kullanılarak yönetilebilir. Kullandığınız Kaspersky Security Center konsolunun türüne bağlı olarak, Yönetim Konsolu (MMC)'deki yönetim eklentisini veya Web Console'daki web eklentisini güncelleyin.
- İlkelerin ve görevlerin taşınması
Kaspersky Endpoint Agent ayarlarını Kaspersky Endpoint Security for Windows'a aktarın. Aşağıdaki seçenekler kullanılabilir:
- Kaspersky Endpoint Agent'tan Kaspersky Endpoint Security'ye geçiş için bir sihirbaz. Kaspersky Endpoint Agent'tan Kaspersky Endpoint Security'ye geçiş sihirbazı yalnızca Web Console'da çalışır
- Standart bir İlke ve görevler toplu dönüştürme sihirbazı. İlke ve görevler toplu dönüştürme sihirbazı yalnızca Yönetim Konsolu'nda (MMC) kullanılabilir. İlke ve görevler toplu dönüştürme sihirbazı hakkında daha ayrıntılı bilgi için Kaspersky Security Center Yardım içeriğine bakın.
- MDR işlevselliğinin lisanslanması
Kaspersky Managed Detection and Response çözümünün bir parçası olarak Kaspersky Endpoint Security'yi etkinleştirmek için ayrı bir Kaspersky Managed Detection and Response Eklentisi lisansına ihtiyacınız vardır. Anahtarı, Anahtar ekle görevini kullanarak ekleyebilirsiniz. Sonuç olarak, uygulamaya iki anahtar eklenecektir: Kaspersky Endpoint Security ve Kaspersky Managed Detection and Response.
- Kaspersky Endpoint Security uygulamasını Yükleme/Yükseltme
Bir uygulama kurulumu veya yükseltmesi sırasında MDR işlevselliğini taşımak için uzaktan kurulum görevinin kullanılması önerilir. Bir uzaktan kurulum görevi oluştururken, kurulum paketi ayarlarında MDR bileşenini seçmeniz gerekir.
Uygulamayı, şu yöntemleri kullanarak da güncellemeniz mümkündür:
- Kaspersky güncelleme hizmetini kullanma.
- Kurulum Sihirbazını kullanarak yerel olarak.
Kaspersky Endpoint Security, Kaspersky Endpoint Agent uygulamasının yüklü olduğu bir bilgisayarda uygulama yükseltilirken, bileşenlerin otomatik olarak seçilmesini destekler. Bileşenlerin otomatik seçimi, uygulamayı yükselten kullanıcı hesabının izinlerine bağlıdır.
Kaspersky Endpoint Security'yi sistem hesabı (SYSTEM) altındaki EXE veya MSI dosyasını kullanarak yükseltiyorsanız, Kaspersky Endpoint Security, Kaspersky çözümlerinin geçerli lisanslarına erişim kazanır. Dolayısıyla, bilgisayarda Kaspersky Endpoint Agent yüklü ve MDR çözümü etkinleştirilmişse, Kaspersky Endpoint Security yükleyicisi bileşen setini otomatik olarak yapılandırır ve MDR bileşenini seçer. Bu, Kaspersky Endpoint Security'nin bütünleşik aracıyı kullanmaya geçmesini sağlar ve Kaspersky Endpoint Agent'ı kaldırır. MSI yükleyicisinin sistem hesabı (SYSTEM) altında çalıştırılması genellikle Kaspersky güncelleme hizmeti aracılığıyla yükseltme yapılırken ya da Kaspersky Security Center aracılığıyla bir yükleme paketi dağıtılırken gerçekleştirilir.
Kaspersky Endpoint Security'yi ayrıcalıklı olmayan bir kullanıcı hesabı altında bir MSI dosyası kullanarak yükseltiyorsanız, Kaspersky Endpoint Security'nin Kaspersky çözümlerinin geçerli lisanslarına erişimi olmaz. Bu durumda Kaspersky Endpoint Security, Kaspersky Endpoint Agent'ın bir dizi bileşenini temel alarak bileşenleri otomatik olarak seçer. Bundan sonra, Kaspersky Endpoint Security' bütünleşik aracıyı kullanmaya geçer ve Kaspersky Endpoint Agent'ı kaldırır.
Kaspersky Endpoint Security, bilgisayar yeniden başlatılmadan yükseltme yapılmasını destekler. İlke özelliklerinde uygulama yükseltme modunu seçebilirsiniz.
- Uygulama çalışmasının kontrolü
Uygulama yükleme veya yükseltmesi sonrasında bilgisayarın Kaspersky Security Center konsolunda Kritik durumu görülüyorsa:
- Bilgisayarda Ağ Aracısı 13.2 veya daha yüksek bir sürümün kurulu olduğundan emin olun.
- Uygulama bileşenleri durum raporunu görüntüleyerek yerleşik aracının çalışma durumunu kontrol edin. Bir bileşenin durumu Kurulu değil ise, Uygulama bileşenlerini değiştirme görevini kullanarak bileşeni yükleyin. Bir bileşen Lisans kapsamında değil durumuna sahipse, yerleşik aracı işlevselliğini etkinleştirdiğinizden emin olun.
- Kaspersky Endpoint Security for Windows'un yeni ilkesindeki Kaspersky Security Network Beyanını kabul ettiğinizden emin olun.