Обновление Kaspersky Anti Targeted Attack Platform

Перед установкой пакета обновления мы рекомендуем создать резервную копию текущего состояния каждого обновляемого сервера Central Node и загрузить ее на жесткий диск из меню администратора приложения. В случае сбоя при установке пакета обновления приложения или при необходимости переустановить Kaspersky Anti Targeted Attack Platform вы сможете воспользоваться сохраненной копией приложения.
Рекомендуется также ознакомиться с ограничениями для той версии, до которой вы обновляете приложение.

Миграция с неотказоустойчивой версии приложения на отказоустойчивую с помощью обновления не предусмотрена: если вы используете неотказоустойчивую версию приложения, при обновлении вы можете установить только неотказоустойчивую версию, и наоборот.

Kaspersky Anti Targeted Attack Platform версии 8.0 не включает функциональный блок KEDR. При обновлении все связанные с ним данные будут удалены. Если вы используете функциональный блок KEDR, мы рекомендуем перед обновлением перенести эти данные в систему Open Single Management Platform. Подробнее о переносе данных см. в онлайн-справке Kaspersky Endpoint Detection and Response Expert (on-premise).

При обновлении приложения до версии 8.0.1 удаляются следующие данные:

• База событий KEDR.
• IOC-файлы и связанные с ними пользовательские правила IOC.
• Правила TAA (IOA).
• Исключения из правила TAA (IOA).
• Политики и правила запрета.
• Задачи, назначаемые на компьютеры с компонентом Endpoint Agent.
• Карантин на сервере Kaspersky Anti Targeted Attack Platform и объекты, помещенные в него.
• Правила уведомлений об алертах, созданных в результате проверки технологиями Targeted Attack Analyzer и IOC.
• Флажки для технологий Targeted Attack Analyzer и/или IOC в правилах уведомлений об алертах, если при создании правил об алертах были выбраны несколько технологий, включая эти.
• Правила уведомлений о статусе компонента TAA.

Обновление приложения включает в себя следующие этапы:

1. Обновление компонента Sandbox.

   В приложении не предусмотрена процедура обновления компонента. Вам требуется установить компонент версии 8.0.

   После установки компонента вам нужно указать максимальное количество одновременно запускаемых виртуальных машин. По умолчанию используется значение 48.

   При установке компонента на виртуальную машину VMware ESXi вам требуется задать для нее конфигурацию, описанную в разделе Расчеты для компонента Sandbox.

2. Обновление компонента Central Node.
   • Если компонент развернут на базе операционной системы Ubuntu, вы можете обновить компонент одним из следующих способов:
     • С версии 7.1.3 или 7.1.7 до версии 8.0.

       В этом случае вам нужно выполнить одну из следующих инструкций: Обновление Central Node, установленного на сервере и Обновление Central Node, установленного в виде кластера.

     • С версии 8.0 до версии 8.0.1.

       В этом случае вам нужно выполнить инструкцию Обновление Central Node с версии 8.0 до версии 8.0.1.

   • Если компонент развернут на базе операционной системы Astra Linux, вы можете обновить компонент одним из следующих способов:
     • С версии 7.1.1 или 7.1.3 до версии 8.0.

       В этом случае вам нужно выполнить одну из следующих инструкций: Обновление Central Node, установленного на сервере и Обновление Central Node, установленного в виде кластера.

     • С версии 8.0 до версии 8.0.1.

       В этом случае вам нужно выполнить инструкцию Обновление Central Node с версии 8.0 до версии 8.0.1.

   Обновление до версии 8.0.1 с более ранних версий приложения, чем 8.0, невозможно. Если вы используете более раннюю версию приложения, вам требуется последовательно обновить Central Node до указанных версий: 3.7 → 3.7.1, 3.7.1 → 3.7.2, 3.7.2 → 4.0, 4.0 → 4.1, 4.1 → 5.0, 5.0 → 5.1, 5.1 → 6.0, 6.0 → 6.0.2, 6.0.2 → 6.1, 6.1 → 7.0.3, 7.0.3 → 7.1.1 / 7.1.2, 7.1.1 / 7.1.2 → 7.1.3, 7.1.3 → 7.1.7, 7.1.1, 7.1.3, 7.1.7 → 8.0.

   Если вы подключили и настроили внешнее хранилище для встроенного Sensor (Embedded Sensor), после обновления вам нужно выполнить шаги инструкции Восстановление данных на внешнем хранилище для компонента Sensor.

3. Обновление компонента Sensor, установленного на отдельном сервере.

   В приложении не предусмотрена процедура обновления компонента. Вам требуется установить компонент версии 8.0.1 с учетом рекомендаций.

4. Обновление компонента Endpoint Agent:
   • Kaspersky Endpoint Security для Windows.
   • Kaspersky Endpoint Security для Linux.

Если вы используете почтовые сенсоры, вам не требуется обновлять их. После обновления Kaspersky Anti Targeted Attack Platform интеграция с ними сохраняется.