Chuyển đổi chính sách và tác vụ cho Kaspersky Endpoint Agent

Kể từ phiên bản 11.7.0, Kaspersky Endpoint Security cho Windows bao gồm một trình hướng dẫn để chuyển từ Kaspersky Endpoint Agent sang Kaspersky Endpoint Security. Bạn có thể chuyển đổi thiết lập chính sách và tác vụ cho các giải pháp sau:

• Kaspersky Sandbox
• Kaspersky Endpoint Detection and Response Optimum (EDR Optimum)
• Kaspersky Anti Targeted Attack Platform (EDR)

Trình hướng dẫn chuyển từ Kaspersky Endpoint Agent sang Kaspersky Endpoint Security chỉ hoạt động trong Bảng điều khiển web và Bảng điều khiển đám mây. Trong Bảng điều khiển quản trị (MMC), bạn chỉ có thể chuyển thiết lập cho giải pháp Kaspersky Anti Targeted Attack Platform (EDR) bằng Trình hướng dẫn chuyển đổi tác vụ và chính sách tiêu chuẩn của Kaspersky Security Center.

Bạn nên bắt đầu với việc chuyển Kaspersky Endpoint Agent sang Kaspersky Endpoint Security trên một máy tính, sau đó thực hiện công việc này trên một nhóm các máy tính, và sau đó hoàn tất chuyển đổi trên tất cả các máy tính của tổ chức.

Để chuyển thiết lập chính sách và tác vụ từ Kaspersky Endpoint Agent sang Kaspersky Endpoint Security,

trong cửa sổ chính của Bảng điều khiển web, hãy chọn Operations → Migration from Kaspersky Endpoint Agent.

Thao tác này sẽ chạy Trình hướng dẫn chuyển đổi chính sách và tác vụ. Làm theo chỉ dẫn của Trình hướng dẫn.

Bước 1. Chuyển đổi chính sách

Trình hướng dẫn chuyển đổi sẽ tạo một chính sách mới để gộp thiết lập của các chính sách Kaspersky Endpoint Security và Kaspersky Endpoint Agent. Trong danh sách chính sách, hãy chọn các chính sách Kaspersky Endpoint Agent có thiết lập mà bạn muốn gộp với chính sách Kaspersky Endpoint Security. Nhấn vào một chính sách Kaspersky Endpoint Agent để chọn Kaspersky Endpoint Security mà bạn muốn gộp thiết lập mới. Đảm bảo rằng bạn đã chọn đúng các chính sách và chuyển sang bước tiếp theo.

Bước 2. Chuyển đổi tác vụ

Trình hướng dẫn chuyển đổi sẽ tạo các tác vụ mới cho Kaspersky Endpoint Security. Trong danh sách tác vụ, hãy chọn các tác vụ Kaspersky Endpoint Agent mà bạn muốn tạo cho chính sách Kaspersky Endpoint Security. Trình hướng dẫn hỗ trợ các tác vụ dành cho Kaspersky Endpoint Detection and Response và Kaspersky Sandbox. Chuyển sang bước tiếp theo.

Bước 3. Hoàn tất Trình hướng dẫn

Thoát Trình hướng dẫn. Kết quả là trình hướng dẫn thực hiện như sau:

• Sẽ tạo một chính sách Kaspersky Endpoint Security mới.

  Chính sách sẽ gộp thiết lập từ Kaspersky Endpoint Security và Kaspersky Endpoint Agent. Chính sách được gọi là <tên chính sách Kaspersky Endpoint Security> & <tên chính sách Kaspersky Endpoint Agent>. Chính sách mới có trạng thái Inactive. Để tiếp tục, hãy thay đổi trạng thái của chính sách Kaspersky Endpoint Agent và Kaspersky Endpoint Security thành Inactive và kích hoạt chính sách mới được gộp.

  Sau khi chuyển đổi từ Kaspersky Endpoint Agent sang Kaspersky Endpoint Security cho Windows, vui lòng đảm bảo thiết lập chính sách mới có chức năng dành cho việc truyền dữ liệu đến Máy chủ quản trị (dữ liệu tập tin trong khu vực cách ly và dữ liệu chuỗi phát triển mối đe dọa). Các giá trị thông số truyền dữ liệu không được chuyển từ một chính sách của Kaspersky Endpoint Agent.

  Bạn có thể gặp lỗi khi kết nối máy tính với máy chủ Nút trung tâm khi chuyển từ Kaspersky Endpoint Agent sang Kaspersky Endpoint Security cho giải pháp Kaspersky Anti Targeted Attack Platform (EDR). Lý do là trình hướng dẫn chuyển đổi trong Bảng điều khiển web sẽ bỏ qua các thiết lập chính sách sau và không chuyển chúng:

  • Cấm sửa đổi thiết lập Settings for connecting to KATA servers ("khóa").

    Theo mặc định, bạn có thể sửa đổi thiết lập ("khóa" đang mở). Do đó, thiết lập không được áp dụng trên máy tính đó. Bạn phải cấm sửa đổi thiết lập và đóng "khóa".

  • Bộ chứa mã hóa.

    Nếu đang sử dụng xác thực hai chiều để kết nối với máy chủ Nút trung tâm thì bạn phải thêm lại bộ chứa mã hóa. Trình hướng dẫn chuyển đổi sẽ chuyển chính xác chứng chỉ TLS của máy chủ.

  Trình hướng dẫn chuyển đổi chính sách và tác vụ trong Bảng điều khiển quản trị (MMC) sẽ chuyển tất cả các thiết lập cho giải pháp Kaspersky Anti Targeted Attack Platform (EDR).

• Sẽ tạo các tác vụ Kaspersky Endpoint Security mới.

  Các tác vụ mới là các bản sao của tác vụ Kaspersky Endpoint Agent dành cho Kaspersky Endpoint Detection and Response và Kaspersky Sandbox. Đồng thời, Trình hướng dẫn sẽ giữ nguyên các tác vụ của Kaspersky Endpoint Agent.