Содержание
- Kaspersky Security Center Cloud Console
- О Kaspersky Security Center Cloud Console
- Аппаратные и программные требования Kaspersky Security Center Cloud Console
- Совместимые приложения и решения "Лаборатории Касперского"
- Локализация приложения Kaspersky Security Center Cloud Console
- Сравнение Kaspersky Security Center и Kaspersky Security Center Cloud Console
Kaspersky Security Center Cloud Console
В этом разделе представлена информация о назначении, ключевых возможностях и составе приложения Kaspersky Security Center Cloud Console.
Kaspersky Security Center Cloud Console – это приложение, которое размещается и поддерживается "Лабораторией Касперского". Вам не нужно устанавливать Kaspersky Security Center Cloud Console на свой компьютер или сервер. Kaspersky Security Center Cloud Console позволяет администратору устанавливать приложения безопасности "Лаборатории Касперского" на устройства в корпоративной сети, удаленно запускать задачи проверки и обновления, а также управлять политиками безопасности управляемых приложений. Администратор может использовать панель мониторинга, на которой показывается актуальное состояние корпоративных устройств, подробные отчеты и детальные параметры политик защиты.
О Kaspersky Security Center Cloud Console
Приложение Kaspersky Security Center Cloud Console адресовано администраторам сетей организаций и сотрудникам, отвечающим за защиту устройств в организациях.
Kaspersky Security Center Cloud Console позволяет сделать следующее:
- Устанавливать приложения "Лаборатории Касперского" на устройства вашей сети и управлять установленными приложениями.
- Формировать иерархию групп администрирования для управления набором клиентских устройств как единым целым.
- Создавать виртуальные Серверы администрирования и располагать их в иерархии.
- Защищать свои сетевые устройства, включая рабочие станции и серверы:
- Управлять системой защиты, построенной на основе приложений "Лаборатории Касперского".
- Использовать возможности обнаружения и реагирования (EDR и MDR) (требуется лицензия на Kaspersky Endpoint Detection and Response и/или на Kaspersky Managed Detection and Response), включая:
- анализ и исследование инцидентов;
- визуализацию инцидентов с помощью построения графика цепочки развития угроз;
- принятие или отклонение ответов вручную или настройка автоматического принятия всех ответов.
- Kaspersky Security Center Cloud Console представляет собой мультитенантное приложение.
- Удалено управлять установленными приложениями "Лаборатории Касперского" на клиентских устройствах.
- Централизованно распространять лицензионные ключи приложений "Лаборатории Касперского" на клиентские устройства.
- Создавать и контролировать политики безопасности для устройств в вашей сети.
- Создавать и контролировать учетные записи пользователей.
- Создавать и управлять ролями пользователей (RBAC).
- Создавать и контролировать задачи приложений, установленных на устройствах сети.
- Просматривать отчеты о состоянии системы защиты для каждой организации индивидуально.
Вы управляете Kaspersky Security Center Cloud Console с помощью облачной Консоли администрирования, которая обеспечивает взаимодействие между вашим устройством и Сервером администрирования через браузер. Сервер администрирования – это приложение, которое служит для управления приложениями "Лаборатории Касперского", установленными на устройства вашей сети. Когда вы с помощью вашего браузера подключаетесь к Kaspersky Security Center Cloud Console, браузер устанавливает с Сервером Kaspersky Security Center Cloud Console защищенное (HTTPS) соединение.
Сервер администрирования и подключенная система управления базами данных (СУБД) разворачиваются в облачном окружении и предоставляются вам в качестве службы. Обслуживание как Сервера администрирования, так и СУБД является частью службы. Все программные компоненты Kaspersky Security Center Cloud Console всегда актуальны. Сервер администрирования и созданные объекты, такие как политики и задачи, регулярно сохраняются для обеспечения их безопасности.
Kaspersky Security Center Cloud Console представляет собой многоязыковое приложение. Вы можете изменить язык интерфейса в любое время без повторного открытия приложения.
Функциональность обновлений (включая обновления антивирусных сигнатур и обновления кодовой базы), а также функциональность KSN могут быть недоступны в приложении на территории США.
Аппаратные и программные требования Kaspersky Security Center Cloud Console
Консоль администрирования
Для работы с Kaspersky Security Center Cloud Console требуется только браузер.
Вы можете использовать только одно окно или вкладку браузера для работы с Kaspersky Security Center Cloud Console.
Минимальное разрешение экрана составляет 1366x768 пикселей.
Требования к аппаратному и программному обеспечению устройства совпадают с требованиями к браузеру, который используется для работы с Kaspersky Security Center Cloud Console.
Браузер:
- Google Chrome 128.0.6613.120 и выше.
- Microsoft Edge 128.0.2739.67.
- Safari 17.6 для macOS.
- Mozilla Firefox Extended Support Release 115.14.0 и выше.
Агент администрирования
Минимальные аппаратные требования:
- Процессор с частотой 1 ГГц или выше. При работе с 64-разрядной операционной системой минимальная частота процессора – 1.4 ГГц.
- Оперативная память: 512 МБ.
- Объем свободного места на диске: 1 ГБ.
Минимальные требования для Системного администрирования:
- Процессор с частотой 1.4 ГГц или выше. Требуется 64-разрядная операционная система.
- Оперативная память: 8 ГБ.
- Объем свободного места на диске: 1 ГБ.
Операционные системы, поддерживаемые Агентом администрирования
Операционные системы. Рабочие станции Microsoft Windows |
Microsoft Windows Embedded POSReady 2009 с последним Service Pack 32-разрядная. Microsoft Windows Embedded 7 Standard Service Pack 1 32-разрядная/64-разрядная. Microsoft Windows Embedded 8.1 Industry Pro 32-разрядная/64-разрядная. Microsoft Windows 10 Enterprise 2015 LTSB 32-разрядная/64-разрядная. Microsoft Windows 10 Enterprise 2016 LTSB 32-разрядная/64-разрядная. Microsoft Windows 10 IoT Enterprise 2015 LTSB 32-разрядная/64-разрядная. Microsoft Windows 10 IoT Enterprise 2016 LTSB 32-разрядная/64-разрядная. Microsoft Windows 10 Enterprise 2019 LTSC 32-разрядная / 64-разрядная; Microsoft Windows 10 IoT Enterprise версия 1703, 1709, 1803, 1809 32-разрядная/64-разрядная. Microsoft Windows 10 20H2, 21H2 IoT Enterprise 32-разрядная/64-разрядная. Microsoft Windows 10 IoT Enterprise 32-разрядная/64-разрядная. Microsoft Windows 10 IoT Enterprise версия 1909 32-разрядная/64-разрядная. Microsoft Windows 10 IoT Enterprise LTSC 2021 32-разрядная/64-разрядная. Microsoft Windows 10 IoT Enterprise версия 1607 32-разрядная/64-разрядная. Microsoft Windows 10 TH1 (July 2015) Home/Pro/Pro for Workstations/Enterprise/Education 32-разрядная/64-разрядная. Microsoft Windows 10 TH2 (November 2015) Home/Pro/Pro for Workstations/Enterprise/Education 32-разрядная/64-разрядная. Microsoft Windows 10 RS1 (August 2016) Home/Pro/Pro for Workstations/Enterprise/Education 32-разрядная/64-разрядная. Microsoft Windows 10 RS2 (April 2017) Home/Pro/Pro for Workstations/Enterprise/Education 32-разрядная/64-разрядная. Microsoft Windows 10 RS3 (Fall Creators Update, v1709) Home/Pro/Pro for Workstations/Enterprise/Education 32-разрядная/64-разрядная. Microsoft Windows 10 RS4 (April 2018 Update, 17134) Home/Pro/Pro for Workstations/Enterprise/Education 32-разрядная/64-разрядная. Microsoft Windows 10 RS5 (October 2018) Home/Pro/Pro for Workstations/Enterprise/Education 32-разрядная/64-разрядная. Microsoft Windows 10 RS6 (May 2019) Home/Pro/Pro for Workstations/Enterprise/Education 64-разрядная. Microsoft Windows 10 19H1, 19H2 Home/Pro/Pro for Workstations/Enterprise/Education 32-разрядная/64-разрядная. Microsoft Windows 10 20H1 (May 2020 Update) Home/Pro/Pro for Workstations/Enterprise/Education 32-разрядная/64-разрядная. Microsoft Windows 10 20H2 (October 2020 Update) Home/Pro/Pro for Workstations/Enterprise/Education 32-разрядная/64-разрядная. Microsoft Windows 10 21H1 (May 2021 Update) Home/Pro/Pro for Workstations/Enterprise/Education 32-разрядная/64-разрядная. Microsoft Windows 10 21H2 (October 2021 Update) Home/Pro/Pro for Workstations/Enterprise/Education 32-разрядная/64-разрядная. Microsoft Windows 10 22H2 (October 2023 Update) Home/Pro/Pro for Workstations/Enterprise/Education 32-разрядная/64-разрядная. Microsoft Windows 11 Home/Pro/Pro for Workstations/Enterprise/Education 64-разрядная. Microsoft Windows 11 22H2 Home/Pro/Pro for Workstations/Enterprise/Education 64-разрядная. Microsoft Windows 11 23H2 Home/Pro/Pro for Workstations/Enterprise/Education 64-разрядная. Microsoft Windows 11 24H2 Home/Pro/Pro for Workstations/Enterprise/Education 64-разрядная. Microsoft Windows 8.1 Pro/Enterprise 32-разрядная/64-разрядная. Microsoft Windows 8 Pro/Enterprise 32-разрядная/64-разрядная. Microsoft Windows 7 Professional/Enterprise/Ultimate/Home Basic/Premium Service Pack 1 и выше 32-разрядная/64-разрядная. Microsoft Windows XP Professional Service Pack 3 и выше 32-разрядная (поддерживается Агентом администрирования версии 14.0.0.20023). Microsoft Windows XP Professional for Embedded Systems Service Pack 3 32-разрядная (поддерживается Агентом администрирования версии 14.0.0.20023). |
Операционные системы. Серверы Microsoft Windows |
Microsoft Windows MultiPoint Server 2011 Standard/Premium 64-разрядная. Microsoft Windows Server 2008 Standard/Enterprise/Datacenter/Foundation Service Pack 2 32-разрядная/64-разрядная. Microsoft Windows Server 2008 R2 Standard/Datacenter/Enterprise/Foundation with Service Pack 1 и выше 64-разрядная. Microsoft Windows Server 2012 Server Core/Datacenter/Essentials/Foundation/Standard 64-разрядная. Microsoft Windows Server 2012 R2 Server Core/Datacenter/Essentials/Foundation/Standard 64-разрядная. Microsoft Windows Server 2016 Server Core/Datacenter/Essentials/Standard (вариант установки Server Core) (LTSB) 64-разрядная. Microsoft Windows Server 2019 Standard/Datacenter/Core 64-разрядная. Microsoft Windows Server 2019 RS5 Essentials/Standard 64-разрядная. Microsoft Windows Server 2022 Standard/Datacenter/Core 64-разрядная. Microsoft Windows Server 2022 21H2 Standard/Datacenter 64-разрядная. |
Операционные системы. Linux |
Debian GNU/Linux 12 (Bookworm) 32-разрядная/64-разрядная. Debian GNU/Linux 11.x (Bullseye) 32-разрядная/64-разрядная. Ubuntu Server 16.04 LTS (Xenial Xerus) 32-разрядная/64-разрядная. Ubuntu Server 24.04 LTS 64-разрядная. Ubuntu Server 22.04 LTS 64-разрядная. Ubuntu Server 20.04 LTS (Focal Fossa) 64-разрядная. CentOS 7.x 64-разрядная. CentOS Stream 8 64-разрядная. CentOS Stream 9 64-разрядная. Red Hat Enterprise Linux Server 9.x 64-разрядная. Red Hat Enterprise Linux Server 8.x 64-разрядная. Red Hat Enterprise Linux Server 7.x 64-разрядная. openSUSE Leap 15 64-разрядная. SUSE Linux Enterprise Server 15 (все пакеты обновлений) 64-разрядная. SUSE Linux Enterprise Server 12 (все пакеты обновлений) 64-разрядная. Oracle Linux 7 64-разрядная. Oracle Linux 8 64-разрядная. Oracle Linux 9 64-разрядная. Linux Mint 20.x 64-разрядная. Linux Mint 21.x 64-разрядная. Alma Linux 8.x 64-разрядная. Alma Linux 9.x 64-разрядная. Rocky Linux 8.x 64-разрядная. Rocky Linux 9.x 64-разрядная. Amazon Linux 2 64-разрядная. Kylin 10 64-разрядная. |
Операционные системы. macOS |
macOS Monterey (12.x). macOS Ventura (13.x). macOS Sonoma (14.x). |
Для Агента администрирования поддерживается архитектура Apple Silicon (M1), также, как и Intel.
Поддерживаются следующие платформы виртуализации:
- VMware vSphere 6.7.
- VMware vSphere 7.0.
- Citrix XenServer 7.1 LTSR.
- Citrix XenServer 8.x.
- Parallels Desktop 18.
- Oracle VM VirtualBox 7.x.
- Kernel-based Virtual Machine (все операционные системы Linux, поддерживаемые Агентом администрирования).
В Microsoft Windows XP Агент администрирования может не выполнять некоторые операции правильно.
Совместимые приложения и решения "Лаборатории Касперского"
Лицензии на разные приложения предоставляют разные наборы приложений и решений "Лаборатории Касперского".
С помощью Kaspersky Security Center Cloud Console вы можете разворачивать следующие приложения и решения "Лаборатории Касперского" и управлять ими:
- Kaspersky Security для Windows Server 11.0.1
- Kaspersky Endpoint Security 12.8 для Windows (поддерживается только Lite encryption (AES56))
- Kaspersky Endpoint Security 12.2 для Linux
- Kaspersky Endpoint Security 12.1 для Mac
- Kaspersky Embedded Systems Security 3.4 для Windows
- Kaspersky Embedded Systems Security 3.4 для Linux
- Kaspersky Endpoint Agent 4.0
- Kaspersky Endpoint Security для Android
- Kaspersky Security для iOS
Вы можете интегрировать следующие решения для просмотра и обработки инцидентов безопасности:
- Kaspersky Managed Detection and Response
- Kaspersky Endpoint Detection and Response Optimum
- Kaspersky Endpoint Detection and Response Expert
Если вы устанавливаете на управляемом устройстве новую версию приложения, но не обновили политику для него, то приложение все равно передает данные в Kaspersky Security Center Cloud Console, но Kaspersky Security Center Cloud Console не может обработать данные так, как описано в разделе "Обрабатываемые данные управляемых приложениях". Чтобы Kaspersky Security Center Cloud Console обрабатывал эти данные, вам нужно создать политику для новой версии программы.
Локализация приложения Kaspersky Security Center Cloud Console
Интерфейс и документация Kaspersky Security Center Cloud Console доступны на следующих языках:
- английском;
- французском;
- немецком;
- итальянском;
- японском;
- португальском (Бразилия);
- русском;
- упрощенном китайском;
- испанском;
- испанском (Латинская Америка);
- традиционном китайском.
Сравнение Kaspersky Security Center и Kaspersky Security Center Cloud Console
Вы можете использовать Kaspersky Security Center следующими способами:
- Как облачное решение.
Приложение Kaspersky Security Center устанавливается в облачном окружении, и "Лаборатория Касперского" предоставляет вам доступ к Серверу администрирования в качестве службы. Вы управляете системой безопасности сети с помощью Консоли администрирования на основе облачной службы, которая называется Kaspersky Security Center Cloud Console. Эта консоль имеет интерфейс, аналогичный интерфейсу приложения Kaspersky Security Center Web Console.
- Как локальное решение (для Windows или Linux).
Вы устанавливаете Kaspersky Security Center на локальное устройство и управляете системой безопасности сети с помощью Консоли администрирования на основе консоли управления Microsoft Management Console (MMC) или с помощью Kaspersky Security Center Web Console.
Помимо приложения для Windows, также доступно приложение Kaspersky Security Center Linux. Kaspersky Security Center Linux предназначен для развертывания и управления защитой устройств с операционной системой Linux с помощью Сервера администрирования на базе Linux в соответствии с требованиями чистых сред Linux. Kaspersky Security Center Windows и Kaspersky Security Center Linux имеют разный набор функций.
Приведенная ниже таблица позволяет сравнить основные функции Kaspersky Security Center и Kaspersky Security Center Cloud Console.
Сравнение возможностей приложения Kaspersky Security Center, работающего локально и как облачное решение
Функция или свойство |
Приложение Kaspersky Security Center, работающее локально |
Kaspersky Security Center Cloud Console |
---|---|---|
Расположение Сервера администрирования |
В локальной инфраструктуре |
Облачное окружение |
Расположение системы управления базами данных (СУБД) |
В локальной инфраструктуре |
Облачное окружение |
Веб-версия Консоли администрирования |
||
Обслуживание Сервера администрирования и СУБД |
Управляется администратором |
Управляется "Лабораторией Касперского" |
Иерархия Серверов администрирования |
Сервер администрирования Kaspersky Security Center Cloud Console может выступать только в качестве главного Сервера администрирования в иерархии и может использоваться только для политик и задач мониторинга. |
|
Иерархия групп администрирования |
||
Перенос данных управляемых устройств и связанных с ними объектов из локального Kaspersky Security Center в Kaspersky Security Center Cloud Console |
||
Опрос сети |
(только точками распространения) |
|
Максимальное количество управляемых устройств |
100 000 |
25 000 |
Защита устройств под управлением Windows, Linux и macOS |
||
Защита мобильных устройств |
(поддерживаются только Kaspersky Endpoint Security для Android и Kaspersky Security для iOS) |
|
Политики приложений |
||
Задачи для приложений "Лаборатории Касперского" |
||
Kaspersky Security Network |
||
Прокси-сервер KSN |
(только на точках распространения) |
|
Kaspersky Private Security Network |
||
Централизованное распространение лицензионных ключей приложений "Лаборатории Касперского" |
||
Переключение управляемых устройств на другой Сервер администрирования |
(необходимо переустановить Агенты администрирования на управляемых устройствах, чтобы переключить их на другой Сервер администрирования) |
|
Установка обновлений приложений сторонних производителей и поиск уязвимостей в приложениях сторонних производителей |
(для закрытия уязвимостей в приложениях сторонних производителей устанавливать можно только рекомендованные исправления) |
|
Уведомления о событиях, произошедших на управляемых устройствах |
||
Создание учетных записей пользователей, контроль учетных записей |
||
Максимальное количество событий в базе данных |
400 000 (можно увеличить до 45 000 000) |
400 000 (зависит от количества управляемых устройств) |
Интеграция с SIEM-системами |
(только с использованием формата Syslog и TLS over TCP) |
|
Использовать Сервер администрирования в роли WSUS-сервера |
||
Мониторинг статусов политик и задач |
||
Поддержка кластеров и массивов серверов в группах администрирования |
||
Удаленная установка операционных систем |
||
Поддержка SNMP |
||
Максимальное количество виртуальных Серверов |
500 |
200 |
Клонирование жесткого диска устройства |