EDR Optimum için KEA'dan KES'e Geçiş Kılavuzu

11.7.0 sürümünden itibaren, Kaspersky Endpoint Security for Windows artık Kaspersky Endpoint Detection and Response Optimum çözümü için yerleşik bir aracıya sahip. EDR Optimum ile çalışmak için artık ayrı bir Kaspersky Endpoint Agent uygulamasına ihtiyacınız yok. Tüm Kaspersky Endpoint Agent işlevleri Kaspersky Endpoint Security tarafından gerçekleştirilecektir.

Kaspersky Endpoint Agent yüklü bilgisayarlara Kaspersky Endpoint Security dağıttığınızda, Kaspersky Endpoint Detection and Response Optimum çözümü Kaspersky Endpoint Security ile çalışmaya devam eder. Ayrıca, Kaspersky Endpoint Agent bilgisayardan kaldırılacaktır. Kaspersky Endpoint Security'yi 11.7.0 veya daha üst bir sürüme güncellediğinizde sistemde aynı davranış ortaya çıkar.

Kaspersky Endpoint Security, Kaspersky Endpoint Agent ile uyumlu değildir. Bu uygulamaların her ikisini de aynı bilgisayara yükleyemezsiniz.

Kaspersky Endpoint Security'nin Kaspersky Endpoint Detection and Response Optimum bir parçası olarak çalışması için şu koşulların karşılanması gerekir:

• Kaspersky Endpoint Detection and Response Optimum sürüm 2.0 veya üstü
• Kaspersky Security Center sürüm 13.2 veya üstü (Network Agent dahil). Kaspersky Security Center'ın önceki sürümlerinde EDR Optimum özelliğini etkinleştirmek mümkün değildir.
• EDR Optimum özellikleri, yalnızca Kaspersky Security Center Web Console kullanılarak yönetilebilir.
• Yönetim Sunucusu'na veri aktarımı etkinleştirildi. Veriler, bir bilgisayarda karantinaya alınan dosyalar hakkında Web Console aracılığıyla bilgi almak için gereklidir.
• Kaspersky Security Center Web Console ile Yönetim Sunucusu arasında bir arka plan bağlantısı kuruldu. EDR Optimum bileşeninin Kaspersky Security Center Web Console aracılığıyla Yönetim Sunucusu ile çalışabilmesi için yeni bir güvenli bir bağlantı, yani bir arka plan bağlantısı kurmanız da şarttır.

EDR Optimum için [KES+KEA] yapılandırmasını [KES+yerleşik aracı]'ya taşıma adımları

1. Kaspersky Endpoint Security web eklentisini yükseltme

   EDR Optimum bileşeni, Kaspersky Endpoint Security Web Eklentisi sürüm 11.7.0 veya üstü kullanılarak yönetilebilir.

2. İlkelerin ve görevlerin taşınması

   Kaspersky Endpoint Agent ayarlarını Kaspersky Endpoint Security for Windows'a aktarın. Bunu yapmak için Web Console'daki Kaspersky Endpoint Agent'tan geçiş sihirbazını kullanın.

   Web Console'da Kaspersky Endpoint Agent'tan Kaspersky Endpoint Security'ye ilke ve görev ayarlarını taşıma

   Web Console ana penceresinde, İşlemler → Kaspersky Endpoint Agent'tan Geçiş seçimini yapın.

   Böylece ilke ve görev geçiş sihirbazı çalıştırılır. Sihirbazın talimatlarını uygulayın.

   1. Adım. İlke geçişi

   Geçiş Sihirbazı, Kaspersky Endpoint Security ve Kaspersky Endpoint Agent ilkelerinin ayarlarını birleştiren yeni bir ilke oluşturur. İlke listesinden, ayarlarını Kaspersky Endpoint Security ilkesiyle birleştirmek istediğiniz Kaspersky Endpoint Agent ilkelerini seçin. Ayarları birleştirmek istediğiniz Kaspersky Endpoint Security ilkesini seçmek için Kaspersky Endpoint Agent ilkesine tıklayın. Doğru ilkeleri seçtiğinizden emin olun ve sonraki adıma geçin.

   2. Adım. Görev geçişi

   Geçiş Sihirbazı, Kaspersky Endpoint Security için yeni görevler oluşturur. Görev listesinden, Kaspersky Endpoint Security ilkesi için oluşturmak istediğiniz Kaspersky Endpoint Agent görevlerini seçin. Bir sonraki adıma geçin.

   3. Adım Sihirbazı tamamlama

   Sihirbazdan çıkın. Sonuç olarak, sihirbaz şunları yapar:

   • Yeni bir Kaspersky Endpoint Security ilkesi oluşturur.

     İlke, Kaspersky Endpoint Security'den ve Kaspersky Endpoint Agent'tan gelen ayarları birleştirir. Bu ilkeye <Kaspersky Endpoint Security ilke adı> & <Kaspersky Endpoint Agent ilke adı> adı verilir. Yeni ilke Etkin değil durumundadır. Devam etmek için Kaspersky Endpoint Agent ve Kaspersky Endpoint Security ilkelerinin durumlarını Etkin değil olarak değiştirtin ve yeni birleştirilmiş ilkeyi etkinleştirin.

     Kaspersky Endpoint Agent’tan Kaspersky Endpoint Security for Windows’a geçiş yapıldıktan sonra, lütfen yeni ilkenin Yönetim Sunucusu kurulumuna veri aktarımı (karantina dosyası verileri ve tehdit geliştirme zinciri verileri) işlevine sahip olduğundan emin olun. bir Kaspersky Endpoint Agent ilkesinden veri aktarımı parametresi değerleri taşınmaz.

   • Yeni Kaspersky Endpoint Security görevleri oluşturur.

     Yeni görevler, Kaspersky Endpoint Agent görevlerinin kopyalarıdır. Aynı zamanda, Sihiirbaz Kaspersky Endpoint Agent görevlerini değiştirmeden bırakır.

3. EDR Optimum işlevselliğinin lisanslanması

   Kaspersky Endpoint Security for Windows ve Kaspersky Endpoint Agent'ı etkinleştirmek için ortak bir Kaspersky Endpoint Detection and Response Optimum veya Kaspersky Optimum Security lisansı kullanıyorsanız, EDR Optimum işlevi uygulama sürüm 11.7.0 veya üstüne yükseltildikten sonra otomatik olarak etkinleştirilecektir. Başka bir şey yapmanız gerekmez.

   EDR Optimum işlevini etkinleştirmek için bağımsız bir Kaspersky Endpoint Detection and Response Optimum Eklentisi lisansı kullanıyorsanız, EDR Optimum anahtarının Kaspersky Security Center veri havuzuna eklendiğinden ve otomatik lisans anahtarı dağıtım işlevinin etkinleştirildiğinden emin olmalısınız. EDR Optimum işlevi, uygulamayı sürüm 11.7.0 veya üstüne yükselttikten sonra otomatik olarak etkinleştirilir.

   Kaspersky Endpoint Agent'ı etkinleştirmek için Kaspersky Endpoint Detection and Response Optimum veya Kaspersky Optimum Security lisansı ve Kaspersky Endpoint Security for Windows'u etkinleştirmek için farklı bir lisans kullanıyorsanız, Kaspersky Endpoint Security for Windows anahtarını, ortak Kaspersky Endpoint Detection and Response Optimum veya Kaspersky Optimum Security anahtarıyla değiştirmelisiniz. Anahtarı, Anahtar ekle görevini kullanarak değiştirebilirsiniz.

4. Kaspersky Endpoint Security uygulamasını Yükleme/Yükseltme

   Bir uygulama kurulumu veya yükseltmesi sırasında EDR Optimum işlevselliğini taşımak için uzaktan kurulum görevinin kullanılması önerilir. Bir uzaktan kurulum görevi oluştururken, kurulum paketi ayarlarında EDR Optimum bileşenini seçmeniz gerekir.

   Uygulamayı, şu yöntemleri kullanarak da güncellemeniz mümkündür:

   • Kaspersky güncelleme hizmetini kullanma.
   • Kurulum Sihirbazını kullanarak yerel olarak.

   Kaspersky Endpoint Security, Kaspersky Endpoint Agent uygulamasının yüklü olduğu bir bilgisayarda uygulama yükseltilirken, bileşenlerin otomatik olarak seçilmesini destekler. Bileşenlerin otomatik seçimi, uygulamayı yükselten kullanıcı hesabının izinlerine bağlıdır.

   Kaspersky Endpoint Security'yi sistem hesabı (SYSTEM) altındaki EXE veya MSI dosyasını kullanarak yükseltiyorsanız, Kaspersky Endpoint Security, Kaspersky çözümlerinin geçerli lisanslarına erişim kazanır. Dolayısıyla, bilgisayarda örneğin Kaspersky Endpoint Agent yüklü ve EDR Optimum çözümü etkinleştirildiyse, Kaspersky Endpoint Security yükleyicisi bileşen setini otomatik olarak yapılandırır ve EDR Optimum bileşenini seçer. Bu, Kaspersky Endpoint Security'nin bütünleşik aracıyı kullanmaya geçmesini sağlar ve Kaspersky Endpoint Agent'ı kaldırır. MSI yükleyicisinin sistem hesabı (SYSTEM) altında çalıştırılması genellikle Kaspersky güncelleme hizmeti aracılığıyla yükseltme yapılırken ya da Kaspersky Security Center aracılığıyla bir yükleme paketi dağıtılırken gerçekleştirilir.

   Kaspersky Endpoint Security'yi ayrıcalıklı olmayan bir kullanıcı hesabı altında bir MSI dosyası kullanarak yükseltiyorsanız, Kaspersky Endpoint Security'nin Kaspersky çözümlerinin geçerli lisanslarına erişimi olmaz. Bu durumda Kaspersky Endpoint Security, bileşenleri Kaspersky Endpoint Agent yapılandırmasına göre otomatik olarak seçer. Bundan sonra, Kaspersky Endpoint Security' bütünleşik aracıyı kullanmaya geçer ve Kaspersky Endpoint Agent'ı kaldırır.

   Kaspersky Endpoint Security, bilgisayar yeniden başlatılmadan yükseltme yapılmasını destekler. İlke özelliklerinde uygulama yükseltme modunu seçebilirsiniz.

5. Uygulama çalışmasının kontrolü

   Uygulama yükleme veya yükseltmesi sonrasında bilgisayarın Kaspersky Security Center konsolunda Kritik durumu görülüyorsa:

   • Bilgisayarda Ağ Aracısı 13.2 veya daha yüksek bir sürümün kurulu olduğundan emin olun.
   • Uygulama bileşenleri durum raporunu görüntüleyerek yerleşik aracının çalışma durumunu kontrol edin. Bir bileşenin durumu Kurulu değil ise, Uygulama bileşenlerini değiştirme görevini kullanarak bileşeni yükleyin. Bir bileşen Lisans kapsamında değil durumuna sahipse, yerleşik aracı işlevselliğini etkinleştirdiğinizden emin olun.
   • Kaspersky Endpoint Security for Windows'un yeni ilkesindeki Kaspersky Security Network Beyanını kabul ettiğinizden emin olun.