Hướng dẫn chuyển KEA sang KES cho Kaspersky Sandbox

Kể từ phiên bản 11.7.0, Kaspersky Endpoint Security cho Windows bao gồm một tác nhân tích hợp cho giải pháp Kaspersky Sandbox. Bạn không còn cần một ứng dụng Kaspersky Endpoint Agent riêng để fhoạt động với Kaspersky Sandbox. Tất cả các chức năng của Kaspersky Endpoint Agent sẽ được thực hiện bởi Kaspersky Endpoint Security.

Khi bạn triển khai Kaspersky Endpoint Security trên các máy tính đã cài đặt Kaspersky Endpoint Agent thì giải pháp Kaspersky Sandbox sẽ tiếp tục hoạt động với Kaspersky Endpoint Security. Ngoài ra, Kaspersky Endpoint Agent sẽ bị gỡ bỏ khỏi máy tính. Hành vi tương tự trong hệ thống sẽ xảy ra khi bạn cập nhật Kaspersky Endpoint Security lên phiên bản 11.7.0 trở lên.

Kaspersky Endpoint Security không tương thích với Kaspersky Endpoint Agent. Bạn không thể cài đặt cả hai ứng dụng này trên cùng một máy tính.

Các điều kiện sau phải được đáp ứng để Kaspersky Endpoint Security hoạt động như một phần của Kaspersky Sandbox:

• Kaspersky Sandbox phiên bản 2.0 trở lên.
• Kaspersky Security Center phiên bản 13.2 trở lên (bao gồm Network Agent). Không thể kích hoạt tính năng Kaspersky Sandbox trong các phiên bản trước của Kaspersky Security Center.
• Chỉ có thể quản lý Kaspersky Sandbox bằng Bảng điều khiển web Kaspersky Security Center.
• Truyền dữ liệu đến Máy chủ quản trị được bật. Đây là dữ liệu phải có để lấy thông tin về các tập tin được cách ly trên máy tính thông qua Bảng điều khiển web.
• Một kết nối trong nền giữa Bảng điều khiển web Kaspersky Security Center và Máy chủ quản trị được thiết lập. Để Kaspersky Sandbox hoạt động với Máy chủ quản trị thông qua Bảng điều khiển web Kaspersky Security Center, bạn phải thiết lập một kết nối bảo mật mới, một kết nối nền.

Các bước để chuyển cấu hình [KES KEA] sang [KES+Tác nhân tích hợp] cho Kaspersky Sandbox

1. Nâng cấp tiện ích web Kaspersky Endpoint Security

   Có thể quản lý thành phần Kaspersky Sandbox bằng Tiện ích quản lý Kaspersky Endpoint Security phiên bản 11.7.0 trở lên.

2. Chuyển chính sách và tác vụ

   Chuyển thiết lập của Kaspersky Endpoint Agent sang Kaspersky Endpoint Security cho Windows. Để thực hiện, hãy sử dụng trình hướng dẫn để chuyển từ Kaspersky Endpoint Agent trong Bảng điều khiển web.

   Cách chuyển thiết lập chính sách và tác vụ từ Kaspersky Endpoint Agent sang Kaspersky Endpoint Security trong Bảng điều khiển web

   Trong cửa sổ chính của Bảng điều khiển web, hãy chọn Operations → Migration from Kaspersky Endpoint Agent.

   Thao tác này sẽ chạy trình hướng dẫn chuyển đổi chính sách và tác vụ. Làm theo chỉ dẫn của Trình hướng dẫn.

   Bước 1. Chuyển đổi chính sách

   Trình hướng dẫn chuyển đổi sẽ tạo một chính sách mới để gộp thiết lập của các chính sách Kaspersky Endpoint Security và Kaspersky Endpoint Agent. Trong danh sách chính sách, hãy chọn các chính sách Kaspersky Endpoint Agent có thiết lập mà bạn muốn gộp với chính sách Kaspersky Endpoint Security. Nhấn vào chính sách Kaspersky Endpoint Agent để chọn chính sách Kaspersky Endpoint Security mà bạn muốn gộp thiết lập. Đảm bảo rằng bạn đã chọn đúng các chính sách và chuyển sang bước tiếp theo.

   Bước 2. Chuyển đổi tác vụ

   Trình hướng dẫn chuyển đổi sẽ tạo các tác vụ mới cho Kaspersky Endpoint Security. Trong danh sách tác vụ, hãy chọn các tác vụ Kaspersky Endpoint Agent mà bạn muốn tạo cho chính sách Kaspersky Endpoint Security. Chuyển sang bước tiếp theo.

   Bước 3. Hoàn tất Trình hướng dẫn

   Thoát Trình hướng dẫn. Kết quả là trình hướng dẫn thực hiện như sau:

   • Sẽ tạo một chính sách Kaspersky Endpoint Security mới.

     Chính sách sẽ gộp thiết lập từ Kaspersky Endpoint Security và Kaspersky Endpoint Agent. Chính sách được gọi là <tên chính sách Kaspersky Endpoint Security> & <tên chính sách Kaspersky Endpoint Agent>. Chính sách mới có trạng thái Inactive. Để tiếp tục, hãy thay đổi trạng thái của chính sách Kaspersky Endpoint Agent và Kaspersky Endpoint Security thành Inactive và kích hoạt chính sách mới được gộp.

     Sau khi chuyển đổi từ Kaspersky Endpoint Agent sang Kaspersky Endpoint Security cho Windows, vui lòng đảm bảo thiết lập chính sách mới có chức năng dành cho việc truyền dữ liệu đến Máy chủ quản trị (dữ liệu tập tin trong khu vực cách ly và dữ liệu chuỗi phát triển mối đe dọa). Các giá trị thông số truyền dữ liệu không được chuyển từ một chính sách của Kaspersky Endpoint Agent.

   • Sẽ tạo các tác vụ Kaspersky Endpoint Security mới.

     Các tác vụ mới là bản sao của các tác vụ Kaspersky Endpoint Agent. Đồng thời, Trình hướng dẫn sẽ giữ nguyên các tác vụ của Kaspersky Endpoint Agent.

3. Cấp phép cho chức năng Kaspersky Sandbox

   Để kích hoạt Kaspersky Endpoint Security thành một phần của giải pháp Kaspersky Sandbox, bạn cần có giấy phép riêng cho Phần bổ trợ Kaspersky Sandbox. Bạn có thể thêm khóa bằng tác vụ Add key. Kết quả là hai khóa sẽ được thêm vào ứng dụng: Kaspersky Endpoint Security và Kaspersky Sandbox.

4. Cài đặt / nâng cấp ứng dụng Kaspersky Endpoint Security

   Để chuyển chức năng Kaspersky Sandbox trong quá trình cài đặt hoặc nâng cấp ứng dụng, bạn nên sử dụng tác vụ cài đặt từ xa. Khi tạo tác vụ cài đặt từ xa, bạn cần chọn thành phần Kaspersky Sandbox trong thiết lập của gói cài đặt.

   Bạn cũng có thể nâng cấp ứng dụng từ bằng các phương thức sau:

   • Sử dụng dịch vụ cập nhật của Kaspersky.
   • Cục bộ bằng cách sử dụng Trình hướng dẫn cài đặt.

   Kaspersky Endpoint Security hỗ trợ tự động chọn các thành phần khi nâng cấp ứng dụng trên máy tính được cài đặt ứng dụng Kaspersky Endpoint Agent. Việc tự động chọn các thành phần sẽ phụ thuộc vào quyền của tài khoản người dùng đang nâng cấp ứng dụng.

   Nếu bạn đang nâng cấp Kaspersky Endpoint Security bằng tập tin EXE hoặc MSI bằng tài khoản hệ thống (SYSTEM) thì Kaspersky Endpoint Security có quyền truy cập các giấy phép hiện tại của các giải pháp Kaspersky. Do đó, giả sử nếu máy tính được cài đặt Kaspersky Endpoint Agent và giải pháp Kaspersky Sandbox được kích hoạt thì bộ cài đặt Kaspersky Endpoint Security sẽ tự động cấu hình bộ thành phần và chọn thành phần Kaspersky Sandbox. Điều này khiến Kaspersky Endpoint Security chuyển sang sử dụng tác nhân tích hợp và gỡ bỏ Kaspersky Endpoint Agent. Việc chạy bộ cài đặt MSI bằng tài khoản hệ thống (SYSTEM) thường được thực hiện khi nâng cấp thông qua dịch vụ cập nhật của Kaspersky hoặc khi triển khai gói cài đặt thông qua Kaspersky Security Center.

   Nếu bạn đang nâng cấp Kaspersky Endpoint Security bằng một tập tin MSI bằng tài khoản người dùng không có đặc quyền thì Kaspersky Endpoint Security không có quyền truy cập các giấy phép hiện tại của các giải pháp Kaspersky. Trong trường hợp này, Kaspersky Endpoint Security sẽ tự động chọn các thành phần dựa trên cấu hình của Kaspersky Endpoint Agent. Sau đó khiến Kaspersky Endpoint Security sẽ chuyển sang sử dụng tác nhân tích hợp và gỡ bỏ Kaspersky Endpoint Agent.

   Kaspersky Endpoint Security hỗ trợ nâng cấp mà không cần khởi động lại máy tính. Bạn có thể chọn chế độ nâng cấp ứng dụng trong thuộc tính chính sách.

5. Kiểm tra hoạt động của ứng dụng

   Nếu sau khi cài đặt hoặc nâng cấp ứng dụng, máy tính có trạng thái Critical trong bảng điều khiển Kaspersky Security Center:

   • Đảm bảo rằng máy tính được cài đặt Network Agent phiên bản 13.2 trở lên.
   • Kiểm tra trạng thái hoạt động của tác nhân tích hợp bằng cách xem Application components status report. Nếu một thành phần có trạng thái Not installed thì hãy cài đặt thành phần này bằng cách sử dụng tác vụ Change application components. Nếu một thành phần có trạng thái Không được giấy phép hỗ trợ thì hãy đảm bảo rằng bạn đã kích hoạt chức năng tác nhân tích hợp.
   • Đảm bảo rằng bạn chấp nhận Tuyên bố Kaspersky Security Network trong chính sách mới của Kaspersky Endpoint Security cho Windows.