Hướng dẫn chuyển KEA sang KES cho EDR Optimum

Hỗ trợ

Hỗ trợ các Giải pháp doanh nghiệp

Kaspersky Endpoint Security 12 cho Windows

Các giải pháp Detection and Response

Endpoint Detection and Response

Hướng dẫn chuyển KEA sang KES cho EDR Optimum

14 Tháng Hai, 2024

ID 225087

Lưu thành PDF

Kể từ phiên bản 11.7.0, Kaspersky Endpoint Security cho Windows bao gồm một tác nhân tích hợp cho giải pháp Kaspersky Endpoint Detection and Response Optimum. Bạn không còn cần một ứng dụng Kaspersky Endpoint Agent riêng để fhoạt động với EDR Optimum. Tất cả các chức năng của Kaspersky Endpoint Agent sẽ được thực hiện bởi Kaspersky Endpoint Security.

Khi bạn triển khai Kaspersky Endpoint Security trên các máy tính đã cài đặt Kaspersky Endpoint Agent thì giải pháp Kaspersky Endpoint Detection and Response Optimum sẽ tiếp tục hoạt động với Kaspersky Endpoint Security. Ngoài ra, Kaspersky Endpoint Agent sẽ bị gỡ bỏ khỏi máy tính. Hành vi tương tự trong hệ thống sẽ xảy ra khi bạn cập nhật Kaspersky Endpoint Security lên phiên bản 11.7.0 trở lên.

Kaspersky Endpoint Security không tương thích với Kaspersky Endpoint Agent. Bạn không thể cài đặt cả hai ứng dụng này trên cùng một máy tính.

Các điều kiện sau phải được đáp ứng để Kaspersky Endpoint Security hoạt động như một phần của Kaspersky Endpoint Detection and Response Optimum:

Kaspersky Endpoint Detection and Response Optimum phiên bản 2.0 trở lên
Kaspersky Security Center phiên bản 13.2 trở lên (bao gồm Network Agent). Không thể kích hoạt tính năng EDR Optimum trong các phiên bản trước của Kaspersky Security Center.
Chỉ có thể quản lý EDR Optimum bằng Bảng điều khiển web Kaspersky Security Center.
Truyền dữ liệu đến Máy chủ quản trị được bật. Đây là dữ liệu phải có để lấy thông tin về các tập tin được cách ly trên máy tính thông qua Bảng điều khiển web.
Một kết nối trong nền giữa Bảng điều khiển web Kaspersky Security Center và Máy chủ quản trị được thiết lập. Để EDR Optimum hoạt động với Máy chủ quản trị thông qua Bảng điều khiển web Kaspersky Security Center, bạn phải thiết lập một kết nối bảo mật mới, một kết nối nền.

Các bước để chuyển cấu hình [KES KEA] sang [KES+Tác nhân tích hợp] cho EDR Optimum

Nâng cấp tiện ích web Kaspersky Endpoint Security
Thành phần EDR Optimum có thể được quản lý bằng Tiện ích Web Kaspersky Endpoint Security phiên bản 11.7.0 trở lên.
Chuyển chính sách và tác vụ
Chuyển thiết lập của Kaspersky Endpoint Agent sang Kaspersky Endpoint Security cho Windows. Để thực hiện, hãy sử dụng trình hướng dẫn để chuyển từ Kaspersky Endpoint Agent trong Bảng điều khiển web.

Cách chuyển thiết lập chính sách và tác vụ từ Kaspersky Endpoint Agent sang Kaspersky Endpoint Security trong Bảng điều khiển web
Trong cửa sổ chính của Bảng điều khiển web, hãy chọn Operations → Migration from Kaspersky Endpoint Agent.

Thao tác này sẽ chạy trình hướng dẫn chuyển đổi chính sách và tác vụ. Làm theo chỉ dẫn của Trình hướng dẫn.

Bước 1. Chuyển đổi chính sách

Trình hướng dẫn chuyển đổi sẽ tạo một chính sách mới để gộp thiết lập của các chính sách Kaspersky Endpoint Security và Kaspersky Endpoint Agent. Trong danh sách chính sách, hãy chọn các chính sách Kaspersky Endpoint Agent có thiết lập mà bạn muốn gộp với chính sách Kaspersky Endpoint Security. Nhấn vào chính sách Kaspersky Endpoint Agent để chọn chính sách Kaspersky Endpoint Security mà bạn muốn gộp thiết lập. Đảm bảo rằng bạn đã chọn đúng các chính sách và chuyển sang bước tiếp theo.

Bước 2. Chuyển đổi tác vụ

Trình hướng dẫn chuyển đổi sẽ tạo các tác vụ mới cho Kaspersky Endpoint Security. Trong danh sách tác vụ, hãy chọn các tác vụ Kaspersky Endpoint Agent mà bạn muốn tạo cho chính sách Kaspersky Endpoint Security. Chuyển sang bước tiếp theo.

Bước 3. Hoàn tất Trình hướng dẫn

Thoát Trình hướng dẫn. Kết quả là trình hướng dẫn thực hiện như sau:
- Sẽ tạo một chính sách Kaspersky Endpoint Security mới.
  Chính sách sẽ gộp thiết lập từ Kaspersky Endpoint Security và Kaspersky Endpoint Agent. Chính sách được gọi là <tên chính sách Kaspersky Endpoint Security> & <tên chính sách Kaspersky Endpoint Agent>. Chính sách mới có trạng thái Inactive. Để tiếp tục, hãy thay đổi trạng thái của chính sách Kaspersky Endpoint Agent và Kaspersky Endpoint Security thành Inactive và kích hoạt chính sách mới được gộp.
  
  Sau khi chuyển đổi từ Kaspersky Endpoint Agent sang Kaspersky Endpoint Security cho Windows, vui lòng đảm bảo thiết lập chính sách mới có chức năng dành cho việc truyền dữ liệu đến Máy chủ quản trị (dữ liệu tập tin trong khu vực cách ly và dữ liệu chuỗi phát triển mối đe dọa). Các giá trị thông số truyền dữ liệu không được chuyển từ một chính sách của Kaspersky Endpoint Agent.
- Sẽ tạo các tác vụ Kaspersky Endpoint Security mới.
  Các tác vụ mới là bản sao của các tác vụ Kaspersky Endpoint Agent. Đồng thời, Trình hướng dẫn sẽ giữ nguyên các tác vụ của Kaspersky Endpoint Agent.
Cấp phép cho chức năng EDR Optimum
Nếu bạn sử dụng một giấy phép Kaspersky Endpoint Detection and Response Optimum hoặc Kaspersky Optimum Security chung để kích hoạt Kaspersky Endpoint Security cho Windows và Kaspersky Endpoint Agent thì chức năng EDR Optimum sẽ được kích hoạt tự động sau khi nâng cấp lên phiên bản 11.7.0 trở lên. Bạn không cần phải làm gì khác.

Nếu bạn sử dụng giấy phép Kaspersky Endpoint Detection and Response Optimum Add-on độc lập để kích hoạt chức năng EDR Optimum thì bạn phải đảm bảo rằng khóa EDR Optimum được thêm vào kho của Kaspersky Security Center và chức năng phân phối khóa giấy phép tự động được bật. Sau khi bạn nâng cấp ứng dụng lên phiên bản 11.7.0 trở lên thì chức năng EDR Optimum sẽ được kích hoạt tự động.

Nếu bạn sử dụng giấy phép Kaspersky Endpoint Detection and Response Optimum hoặc Kaspersky Optimum Security để kích hoạt Kaspersky Endpoint Agent, và sử dụng một giấy phép khác để kích hoạt Kaspersky Endpoint Security cho Windows thì bạn phải thay thế khóa Kaspersky Endpoint Security cho Windows bằng khóa dùng chung của Kaspersky Endpoint Detection and Response Optimum hoặc Kaspersky Optimum Security. Bạn có thể thay thế khóa bằng tác vụ Add key.
Cài đặt / nâng cấp ứng dụng Kaspersky Endpoint Security
Để chuyển chức năng EDR Optimum trong quá trình cài đặt hoặc nâng cấp ứng dụng, bạn nên sử dụng tác vụ cài đặt từ xa. Khi tạo tác vụ cài đặt từ xa, bạn cần chọn thành phần EDR Optimum trong thiết lập của gói cài đặt.

Bạn cũng có thể nâng cấp ứng dụng từ bằng các phương thức sau:
- Sử dụng dịch vụ cập nhật của Kaspersky.
- Cục bộ bằng cách sử dụng Trình hướng dẫn cài đặt.
Kaspersky Endpoint Security hỗ trợ tự động chọn các thành phần khi nâng cấp ứng dụng trên máy tính được cài đặt ứng dụng Kaspersky Endpoint Agent. Việc tự động chọn các thành phần sẽ phụ thuộc vào quyền của tài khoản người dùng đang nâng cấp ứng dụng.

Nếu bạn đang nâng cấp Kaspersky Endpoint Security bằng tập tin EXE hoặc MSI bằng tài khoản hệ thống (SYSTEM) thì Kaspersky Endpoint Security có quyền truy cập các giấy phép hiện tại của các giải pháp Kaspersky. Do đó, giả sử nếu máy tính được cài đặt Kaspersky Endpoint Agent và giải pháp EDR Optimum được kích hoạt thì bộ cài đặt Kaspersky Endpoint Security sẽ tự động cấu hình bộ thành phần và chọn thành phần EDR Optimum. Điều này khiến Kaspersky Endpoint Security chuyển sang sử dụng tác nhân tích hợp và gỡ bỏ Kaspersky Endpoint Agent. Việc chạy bộ cài đặt MSI bằng tài khoản hệ thống (SYSTEM) thường được thực hiện khi nâng cấp thông qua dịch vụ cập nhật của Kaspersky hoặc khi triển khai gói cài đặt thông qua Kaspersky Security Center.

Nếu bạn đang nâng cấp Kaspersky Endpoint Security bằng một tập tin MSI bằng tài khoản người dùng không có đặc quyền thì Kaspersky Endpoint Security không có quyền truy cập các giấy phép hiện tại của các giải pháp Kaspersky. Trong trường hợp này, Kaspersky Endpoint Security sẽ tự động chọn các thành phần dựa trên cấu hình của Kaspersky Endpoint Agent. Sau đó khiến Kaspersky Endpoint Security sẽ chuyển sang sử dụng tác nhân tích hợp và gỡ bỏ Kaspersky Endpoint Agent.

Kaspersky Endpoint Security hỗ trợ nâng cấp mà không cần khởi động lại máy tính. Bạn có thể chọn chế độ nâng cấp ứng dụng trong thuộc tính chính sách.
Kiểm tra hoạt động của ứng dụng
Nếu sau khi cài đặt hoặc nâng cấp ứng dụng, máy tính có trạng thái Critical trong bảng điều khiển Kaspersky Security Center:
- Đảm bảo rằng máy tính được cài đặt Network Agent phiên bản 13.2 trở lên.
- Kiểm tra trạng thái hoạt động của tác nhân tích hợp bằng cách xem Application components status report. Nếu một thành phần có trạng thái Not installed thì hãy cài đặt thành phần này bằng cách sử dụng tác vụ Change application components. Nếu một thành phần có trạng thái Không được giấy phép hỗ trợ thì hãy đảm bảo rằng bạn đã kích hoạt chức năng tác nhân tích hợp.
- Đảm bảo rằng bạn chấp nhận Tuyên bố Kaspersky Security Network trong chính sách mới của Kaspersky Endpoint Security cho Windows.

Bạn có thấy bài viết này hữu ích không?

Chúng tôi có thể cải thiện điều gì không?

Cảm ơn bạn đã gửi phản hồi! Bạn đang giúp chúng tôi cải tiến.