Chuyển cấu hình [KSWS+KEA] sang cấu hình [KES+built-in agent]

14 Tháng Hai, 2024

ID 243318

Một tác nhân tích hợp đã được thêm vào ứng dụng để hỗ trợ sử dụng Kaspersky Endpoint Security cho Windows như một phần của EDR (KATA), EDR Optimum, EDR Expert, Kaspersky Sandbox, và MDR. Bạn không còn cần một ứng dụng Kaspersky Endpoint Agent riêng để hoạt động với các giải pháp này.

Khi chuyển từ KSWS sang KES, các giải pháp EDR (KATA), EDR Optimum, EDR Expert, Kaspersky Sandbox và MDR sẽ tiếp tục hoạt động với Kaspersky Endpoint Security. Ngoài ra, Kaspersky Endpoint Agent sẽ bị gỡ bỏ khỏi máy tính.

Việc chuyển cấu hình [KSWS+KEA] sang [KES+tác nhân tích hợp] liên quan đến các bước sau:

  1. Chuyển từ KSWS sang KES

    Chuyển từ KSWS sang KES liên quan đến cài đặt Kaspersky Endpoint Security thay vì Kaspersky Security for Windows Server.

    Để thực hiện việc chuyển đổi, bạn phải chọn các thành phần cần thiết để hỗ trợ các giải pháp Detection and Response như một phần của Kaspersky Endpoint Security. Sau khi cài đặt ứng dụng, Kaspersky Endpoint Security sẽ chuyển sang sử dụng tác nhân tích hợp và gỡ bỏ Kaspersky Endpoint Agent.

  2. Chuyển chính sách và các tác vụ

    Chuyển chính sách và tác vụ [KSWS+KEA] sang [KES+tác nhân tích hợp] liên quan đến các bước sau:

    1. Chuyển các chính sách và tác vụ từ KSWS sang KES bằng Trình hướng dẫn chuyển đổi hàng loạt chính sách và tác vụ (chỉ khả dụng trên Bảng điều khiển quản trị (MMC)).

      Kết quả là, một hồ sơ chính sách có tên UpgradedFromKSWS <Tên của chính sách Kaspersky Security for Windows Server> sẽ được thêm vào chính sách KES. Các tác vụ KES mới cũng được tạo bằng tên <tên tác vụ KSWS> (được chuyển đổi).

    2. Chuyển các chính sách và tác vụ từ KEA sang KES bằng trình hướng dẫn chuyển đổi từ Kaspersky Endpoint Agent (chỉ khả dụng trong Bảng điều khiển web và Bảng điều khiển đám mây).

      Kết quả là, một chính sách mới được tạo với tên <Tên của chính sách Kaspersky Endpoint Security> & <Tên của chính sách Kaspersky Endpoint Agent>. Các tác vụ mới và tác vụ KES cũng được tạo.

  3. Chức năng cấp giấy phép

    Nếu bạn sử dụng một giấy phép Kaspersky Endpoint Detection and Response Optimum hoặc Kaspersky Optimum Security chung để kích hoạt Kaspersky Endpoint Security cho Windows và Kaspersky Endpoint Agent thì chức năng EDR Optimum sẽ được kích hoạt tự động sau khi nâng cấp lên phiên bản 11.7.0. Bạn không cần phải làm gì khác.

    Nếu bạn sử dụng giấy phép Kaspersky Endpoint Detection and Response Optimum Add-on độc lập để kích hoạt chức năng EDR Optimum thì bạn phải đảm bảo rằng khóa EDR Optimum được thêm vào kho của Kaspersky Security Center và chức năng phân phối khóa giấy phép tự động được bật. Sau khi bạn nâng cấp ứng dụng lên phiên bản 11.7.0 thì chức năng EDR Optimum sẽ được kích hoạt tự động.

    Nếu bạn sử dụng giấy phép Kaspersky Endpoint Detection and Response Optimum hoặc Kaspersky Optimum Security để kích hoạt Kaspersky Endpoint Agent, và sử dụng một giấy phép khác để kích hoạt Kaspersky Endpoint Security cho Windows thì bạn phải thay thế khóa Kaspersky Endpoint Security cho Windows bằng khóa dùng chung của Kaspersky Endpoint Detection and Response Optimum hoặc Kaspersky Optimum Security. Bạn có thể thay thế khóa bằng tác vụ Add key.

    Bạn không cần kích hoạt chức năng Kaspersky Sandbox. Chức năng Kaspersky Sandbox sẽ khả dụng ngay sau khi nâng cấp và kích hoạt Kaspersky Endpoint Security cho Windows.

    Chỉ có thể sử dụng giấy phép Kaspersky Anti Targeted Attack Platform để kích hoạt Kaspersky Endpoint Security như một phần của giải pháp Kaspersky Anti Targeted Attack Platform. Sau khi bạn nâng cấp ứng dụng lên phiên bản 12.1, chức năng EDR (KATA) sẽ được kích hoạt tự động. Bạn không cần phải làm gì khác.

  4. Kiểm tra tình trạng của Kaspersky Endpoint Detection and Response Optimum và Kaspersky Sandbox

    Nếu sau khi nâng cấp, máy tính có trạng thái Critical trong bảng điều khiển Kaspersky Security Center:

    • Đảm bảo rằng máy tính được cài đặt Network Agent phiên bản 13.2 trở lên.
    • Kiểm tra trạng thái hoạt động của tác nhân tích hợp bằng cách xem Application components status report. Nếu một thành phần có trạng thái Not installed thì hãy cài đặt thành phần này bằng cách sử dụng tác vụ Change application components.
    • Đảm bảo rằng bạn chấp nhận Tuyên bố Kaspersky Security Network trong chính sách mới của Kaspersky Endpoint Security cho Windows.

    Đảm bảo rằng chức năng EDR Optimum được kích hoạt bằng Application components status report. Nếu một thành phần có trạng thái Không được giấy phép hỗ trợ thì hãy đảm bảo rằng chức năng phân phối khóa giấy phép tự động của EDR Optimum được bật.

Bạn có thấy bài viết này hữu ích không?
Chúng tôi có thể cải thiện điều gì không?
Cảm ơn bạn đã gửi phản hồi! Bạn đang giúp chúng tôi cải tiến.
Cảm ơn bạn đã gửi phản hồi! Bạn đang giúp chúng tôi cải tiến.