Обновление Kaspersky Anti Targeted Attack Platform

Перед установкой пакета обновления приложения рекомендуется предварительно создать резервную копию текущего состояния каждого обновляемого сервера Central Node и загрузить ее на жесткий диск из меню администратора приложения. В случае сбоя при установке пакета обновления приложения или при необходимости переустановить Kaspersky Anti Targeted Attack Platform вы сможете воспользоваться сохраненной копией приложения.
Рекомендуется также ознакомиться с ограничениями для той версии, до которой вы обновляете приложение.

Миграция с неотказоустойчивой версии приложения на отказоустойчивую с помощью обновления не предусмотрена: если вы используете неотказоустойчивую версию приложения, при обновлении вы можете установить только неотказоустойчивую версию, и наоборот.

Обновление приложения включает в себя следующие этапы:

1. Обновление компонента Sandbox.

   В приложении не предусмотрена процедура обновления компонента. Вам требуется установить компонент версии 7.0.3.

   После установки компонента вам нужно указать максимальное количество одновременно запускаемых виртуальных машин. По умолчанию используется значение 48.

   При установке компонента на виртуальную машину VMware ESXi вам требуется задать для нее конфигурацию, описанную в разделе Расчеты для компонента Sandbox.

2. Обновление компонента Central Node.

   Вы можете обновить компонент одним из следующих способов:

   • С версии 6.1 до версии 7.0.3.

     В этом случае вам нужно выполнить одну из следующих инструкций: Обновление Central Node, установленного на сервере или Обновление Central Node, установленного в виде кластера.

     Обновление до версии 7.0.3 с более ранних версий приложения, чем 6.1, невозможно. Если вы используете более раннюю версию приложения, вам требуется последовательно обновить Central Node до версии 6.1: 3.7 → 3.7.1, 3.7.1 → 3.7.2, 3.7.2 → 4.0, 4.0 → 4.1, 4.1 → 5.0, 5.0 → 5.1, 5.1 → 6.0, 6.0 → 6.0.2, 6.0.2 → 6.1.

   • Если вы используете Central Node версии 7.0, вам нужно обновить его до версии 7.0.1 и затем до версии 7.0.3.
   • Если вы используете компонент версии 7.0.1, вам нужно обновить его до версии 7.0.3.

   Если вы обновили PCN до версии 7.0.3 и не планируете обновлять приложение до версии 7.1.1 более полугода, мы настоятельно рекомендуем после обновления применить скрипт fix_old_slots.sh, чтобы избежать переполнения диска сервера PCN. Вы можете получить файл скрипта и инструкцию по его применению, обратившись в Службу технической поддержки.

   Аппаратные требования к серверам для установки компонента Central Node версии 7.0 отличаются от аналогичных аппаратных требований для предыдущей версии компонента. Мы настоятельно рекомендуем убедиться, что конфигурация серверов соответствует требованиям, приведенным в разделе Расчеты для компонента Central Node.

3. Обновление компонента Sensor, установленного на отдельном сервере.

   В приложении не предусмотрена процедура обновления компонента. Вам требуется установить компонент версии 7.0.3.

   Обратите внимание, файлы дампа сетевого трафика, сохраненные на внешнем хранилище в процессе работы компонента Sensor версии 7.0.1, при установке компонента Sensor версии 7.0.3 продолжают храниться на внешнем хранилище, но недоступны для просмотра и загрузки в веб-интерфейсе приложения.

4. Обновление компонента Endpoint Agent:
   • Kaspersky Endpoint Agent для Windows.

     Если вы используете решение совместно с Kaspersky Security для Windows Server, вы можете выполнить миграцию с Kaspersky Security для Windows Server на Kaspersky Endpoint Security для Windows с версии 12.1 и выше, которая содержит встроенный агент. Подробнее о миграции см. в справке приложения Kaspersky Endpoint Security для Windows.

   • Kaspersky Endpoint Security для Windows.
   • Kaspersky Endpoint Security для Linux.
   • Kaspersky Endpoint Security для Mac.

Особенности обновления Kaspersky Anti Targeted Attack Platform с версии 6.1 до версии 7.0.3

1. После обновления Kaspersky Anti Targeted Attack Platform до версии 7.0.3 вам нужно будет заново добавить лицензионные ключи приложения.
2. Допускается кратковременный перерыв в работе приложения, в том числе для отказоустойчивой версии приложения.
3. Если в роли компонента Sensor используется решение Kaspersky Secure Mail Gateway, параметры интеграции с ним сохраняются.
4. Данные компонента Sandbox не сохраняются. Рекомендуется удалить пользовательские образы операционных систем перед обновлением Sandbox и загрузить их после обновления.
5. Совместимость компонента Central Node версии 7.0.3 с компонентами Sensor и Sandbox более ранней версии не поддерживается.