Данный материал, был подготовлен для специалистов, занимающихся управлением антивирусной защиты и безопасности на предприятии.
На этой странице описан и разобран наиболее интересный функционал последних версий Kaspersky Endpoint Security 10 и центральной консоли управления Kaspersky Security Center 10.
Информация была подобрана исходя из опыта общения специалистами компании НоваИнТех, с системными администраторами, начальниками ИТ-отделов и отделов безопасности организаций, которые только переходят на антивирусную защиту Касперского, либо проходят процесс перехода с использования 6-ой версии антивируса на клиентских компьютерах и консоли управления Administration Kit 8. В последнем случае, когда антивирусная защита от Лаборатории Касперского уже используется, так же часто встречается не знание ИТ-специалистами самых интересных моментов в работе новых версий продуктов, которые реально помогают облегчить жизнь этим же ИТ-специалистам, и одновременно с этим повысить уровень безопасности и надежности.
Прочитав эту статью, и посмотрев видеоролики, Вы сможете кратко ознакомиться с наиболее интересным функционалом, который предоставляет последняя версия консоли управления Kaseprky Security Center и Kaspersky Endpoint Security и увидеть, как это работает.
Необходимые дистрибутивы Вы сможете найти на официальном сайте Лаборатории Касперского:
ВНИМАНИЕ! В дистрибутив полной версии Kaspersky Security Center уже входит дистрибутив Kaspersky Endpoint Security последней версии.
В первую очередь хотелось бы рассказать о том, с чего же начать установку антивирусной защиты от Лаборатории Касперского: Не с самих антивирусов на клиентских компьютерах, как это может показаться с первого взгляда, а с установки сервера администрирования и центральной консоли управления Kaspesky Security Center (KSC). С помощью этой консоли, Вы сможете развернуть антивирусную защиту на всех компьютерах Вашего учреждения значительно быстрее. В этом видео Вы увидите, что после установки и минимальной настройки сервера администрирования KSC, появляется возможность создать установщик антивирусного решения для клиентских компьютеров, который сможет поставить даже совсем неподготовленный пользователь (я думаю у каждого администратора есть такие "пользователи") - интерфейс установки содержит всего 2 кнопки - "Установить" и "Закрыть".
Сам сервер администрирования можно поставить на любой компьютер, который включен всегда или же максимально доступен, этот компьютер должен быть виден другими компьютерами в сети, и для него очень важно наличие доступа в Интернет (для скачивания баз и синхронизации с облаком KSN).
Посмотрите видео, даже если раньше Вы устанавливали центральную консоль, но предыдущих версий - возможно Вы услышите и увидите что-то новое для себя...
Часто встречается, что в небольших организациях, системные администраторы устанавливают и настраивают антивирусную защиту на каждый компьютер вручную. Таким образом время, которое они тратят на обслуживание антивирусной защиты, увеличивается и им не хватает время для каких-то более важных задач. Встречаются случаи, когда администраторы, просто из-за нехватки времени, элементарно не знают о том, что в корпоративных версиях антивирусной защиты от Лаборатории Касперского, вообще есть централизованное управление, и не знают того, что за это чудо цивилизации, ничего не нужно платить.
Для того, что бы "связать" уже установленные клиентские антивирусы с сервером администрирования, нужно совсем немногое:
После этих действий Ваши компьютеры будут видны Вам из центральной консоли, пользователи уже не смогут хозяйничать с установленными на их машинах антивирусами и как следствие - меньше заражений и меньше головной боли администратору.
В ниже приведенном видео, я постараюсь описать сценарии установки NetAgent-ов на клиентские компьютеры, в зависимости от того, как устроена Ваша сеть.
DLP для почты и SharePoint это новые возможности, включенные в свежие выпуски антивирусных продуктов обеспечивающих безопасность почтовых серверов, либо клиентов совместной работы. Чтобы воспользоваться этими функциями необходимо ввести специальный лицензионный ключ, который нужно покупать отдельно. Код идет вместе с продуктом для защиты самого почтового сервера. Функция DLP решения становится доступной после активации антивирусного продукта.
01.02.2017 прекратился выпуск обновлений антивирусных баз для KES 6.0.
Чтобы получать апдейты нужно дополнительно купить «Kaspersky Продление лицензии для предыдущих версий программ*» на нужное количество узлов. Но право использования истечет 31 декабря 2017 года.
1 января 2018 года будет прекращен выпуск апдейтов для 6.0. ФСТЭК опубликовал письмо про обязательный переход с KAV 6 на другие решения.
Сейчас через запрос в можно получить установочные файлы с формулярами для 6.0, сами сертификаты ФСТЭК закончатся 1 января 2018 года.
Если Вы купили только Kaspersky System Management для системного администрирования, то вам необходимо скачать Kaspersky Security Center .
Если вас уже есть лицензия на корпоративный антивирус Kaspersky Lab и вы пользуетесь Консолью администрирования для полноценного управления, то ничего ставить не нужно.
Kaspersky System Management – это комплект возможностей для администрирования включенный в Kaspersky Security Center.
Все эти функции включены при активации лицензии для продуктов , . Кроме того, эти функции включены в решение Kaspersky System Management, которым можно пользоваться и без антивируса, либо в добавок к лицензии KES Стартовый.
Разница в битности модуля шифрования, у Lite 56, а у Strong – 256. Существенное отличие присутствует только для Kaspersky Endpoint Security для бизнеса и , а для и Стартового отличий в установочных файлах нет. По закону российским предприятиям позволено пользоваться 56-битным шифрованием.
Сервер администрирования (либо Сервер) – это ПК с инсталлированным клиентом Сервера администрирования.
Служба сервера администрирования обладает свойствами:
«Сервер администрирования Kaspersky Security Center».
с автозапуском при загрузке ОС.
с аккаунтом Локальная система, или пользователя, зависит от настроек при инсталляции Сервера администрирования.
Сервер администрирования обладает возможностями:
хранение структуры групп администрирования
хранение данных о настройках клиентских ПК
обеспечение хранилища установщиков приложений
дистанционная инсталляция программ на клиентские компьютеры, удаление программ
настройка политик и установка целей на клиентских ПК
хранение данных о действиях, случившимся на клиентских устройствах
составление отчетов о функционировании антивирусных решений «Лаборатории Касперского»
хранение ключей для клиентских ПК
сообщения о исполнении целей (обнаружены ли угрозы или нет)
В корпоративной сети можно поставить множество Серверов администрирования, благодаря им можно создать иерархию вида «Главный сервер – Подчинённый сервер». Причем сервер может иметь в подчинении еще множество серверов.
Управление Сервером администрирования происходит через Консоль администрирования, поставленную на любом ПК корпоративной сети.
Эксперты Kaspersky Lab не советуют ставить 2 версии Консоли на Сервер Администрирования. Так как, если вы поставите свежие версии Сервера Администрирования и Консоли, но забудете стереть прошлую версию Консоли. То одновременное функционирование двух Консолей может вызвать сбой.
Чтобы загрузить Агент администрирования пройдите по ссылке .
Инструкция по установке:
Локально откройте дистрибутив (по умолчанию находится в директории \\<Адрес сервера администрирования>\KLSHARE\Packages\NetAgent_10.1.249), затем выполните все что написано в появившейся инструкции.
Дистанционно, через Kaspersky Security Center запустите установочный файл.
Настройте групповые политики.
Первая установка агента администрирования на подопечный компьютер
Первую установку агента администрирования можно выполнить с помощью мастера Мастер удаленной установки . По умолчанию мастер предлагает воспользоваться опциями форсированной установки.
Но при первой установке есть смысл только в опции Средствами Microsoft Windows из папки общего доступа . Вернее было бы сказать — средствами Microsoft Windows из папки общего доступа в папку <имя_компьютера>\Admin$ на целевом компьютере. Разумеется, при этом нужно использовать учетную запись, входящую в локальную группу безопасности Administrators (Администраторы) на целевом компьютере.
Установка при работающем агенте администрирования
Для переустановки агента администрирования можно воспользоваться мастером Мастер удаленной установки . Сначала нужно отключить опцию Не устанавливать программу, если она уже установлена . Далее возможны два варианта.
Вариант А
Устанавливаем агент администрирования силами самого агента администрирования на целевом комьютере. При этом не нужно использовать учетную запись, входящую в локальную группу безопасности Administrators (Администраторы) на целевом компьютере.
Вариант B
Если у агента администрирования на целевом компьютере дисфункция, можно установить его средствами Microsoft Windows из папки общего доступа в папку <имя_компьютера>\Admin$ на целевом компьютере. При этом нужно использовать одну или несколько учетных записей, входящих в локальную группу безопасности Administrators (Администраторы) на целевом компьютере.
Платформа KavAdmKit
KavAdmKit, она же Kaspersky Adminstration Kit, 8.0.2163.
Она же Kaspersky Administration Kit 6.0 MP2, но с установленным обновлением категории Патчи для Kaspersky Administration Kit .
Производитель зачем-то убрал доступ к пакету на странице
