Обновление Kaspersky EDR Expert с версии 8.0.1 до 8.1

Чтобы обновить решение Kaspersky EDR Expert, выполните следующие действия.

1. Переустановите Sandbox.

   Поскольку обновления для компонента Sandbox недоступны, необходимо установить новую версию Sandbox и интегрировать ее с Kaspersky EDR Expert.

   При установке на VMware ESXi необходимо настроить VMware ESXi в соответствии с рекомендациями в разделе Расчеты для компонента Sandbox.

   После установки укажите максимальное количество виртуальных машин, которые могут работать одновременно. По умолчанию задано значение 48.

2. Обновите компоненты Kaspersky EDR Expert.

   Вы можете обновить Kaspersky EDR Expert с версии 8.0.1 до версии 8.1 с помощью KDT. KDT обновляет кластер Kubernetes и компоненты Kaspersky EDR Expert. При обновлении вам не нужно заполнять конфигурационный файл, так как используются параметры установки, указанные во время развертывания. Шаги обновления Kaspersky EDR Expert с предыдущей версии не зависят от выбранного варианта развертывания.

   Файл в формате YAML, содержащий список целевых устройств для развертывания Kaspersky EDR Expert и набор параметров для установки компонентов Kaspersky EDR Expert. Конфигурационный файл используется KDT.

   Утилита, используемая для развертывания и управления кластером Kubernetes, компонентами Kaspersky EDR Expert и веб-плагинами управления. KDT работает на устройстве администратора и подключается к целевым устройствам с помощью SSH.

   Чтобы обновить компоненты Kaspersky EDR Expert:

   1. Скачайте и распакуйте дистрибутив Kaspersky EDR Expert версии 8.1.
   2. Ознакомьтесь с Лицензионным соглашением KDT, находящимся в дистрибутиве с компонентами Kaspersky EDR Expert.

      Когда вы начинаете использовать KDT, вы принимаете условия Лицензионного соглашения KDT.

      Вы можете ознакомиться с Лицензионным соглашением KDT после обновления Kaspersky EDR Expert. Файл license_kdt.txt находится в директории ~/kaspersky_eula пользователя, который запускает обновление Kaspersky EDR Expert.

   3. Выполните следующую команду для обновления Kaspersky EDR Expert и компонента Bootstrap:

      Базовая среда выполнения, включающая кластер Kubernetes и компоненты инфраструктуры для работы Kaspersky EDR Expert. Bootstrap входит в транспортный архив и автоматически устанавливается при развертывании Kaspersky EDR Expert.

      ./kdt apply -k <полный_путь_к_архиву_обновлений_XDR>

      Чтобы начать обновление Kaspersky EDR Expert, примите условия Лицензионного соглашения и Политики конфиденциальности.

      Вы можете установить Kaspersky EDR Expert без запроса на ознакомление с условиями Лицензионного соглашения и Политикой конфиденциальности OSMP, если вы используете флаг --accept-eula. В этом случае вам нужно ознакомиться с Лицензионным соглашением и Политикой конфиденциальности OSMP перед обновлением Kaspersky EDR Expert. Файлы находятся в дистрибутиве с компонентами Kaspersky EDR Expert. Используя флаг --accept-eula, вы подтверждаете, что полностью прочитали, поняли и принимаете условия Лицензионного соглашения и Политики конфиденциальности.

      Если вы хотите прочитать и принять условия Лицензионного соглашения и Политики конфиденциальности во время обновления, не используйте флаг --accept-eula.

   4. Если вы не использовали флаг --accept-eula на предыдущем шаге, прочтите Лицензионное соглашение и Политику конфиденциальности OSMP. Текст отображается в окне командной строки. Нажмите пробел, чтобы просмотреть следующий фрагмент текста. При отображении запроса введите следующие значения:
      • Введите y, если вы понимаете и принимаете условия Лицензионного соглашения.

        Введите n, если вы не принимаете условия Лицензионного соглашения.

      • Введите y, если вы понимаете и принимаете условия Политики конфиденциальности и соглашаетесь, что ваши данные будут обрабатываться и пересылаться (в том числе в третьи страны) в соответствии с Политикой конфиденциальности.

        Введите n, если вы не принимаете условия Политики конфиденциальности.

      Если вы не принимаете условия Лицензионного соглашения и Политики конфиденциальности, приложение Kaspersky EDR Expert не будет обновлено.

   5. Скачайте пакет chrome_full.tar.gz, поместите его в директорию/root/xdr/kdt/bin/ и выполните следующую команду:

      ./kdt invoke kuma --action=enableReporting --if reporting_archive=chrome_full.tar.gz

      Эта команда обеспечивает корректное создание отчетов в форматах PDF и HTML.

   6. Импортируйте коллектор [OOTB] Kaspersky OSMP (в предыдущих версиях назывался [OOTB] Kaspersky OSMP audit), чтобы гарантировать получение событий аудита от компонентов OSMP. В зависимости от конфигурации хранилища выполните следующие действия:
      • Хранилище по умолчанию в Kaspersky EDR Expert 8.0 → хранилище по умолчанию в Kaspersky EDR Expert 8.1.

        Если хранилище по умолчанию [OOTB] OSMP Storage было настроено в коллекторе [OOTB] Kaspersky OSMP в Kaspersky EDR Expert 8.0 и будет использоваться после обновления до версии Kaspersky EDR Expert 8.1, перейдите в раздел Активные сервисы и перезапустите сервис коллектора [OOTB] Kaspersky OSMP. Никаких дополнительных действий не требуется.

      • Хранилище по умолчанию в Kaspersky EDR Expert 8.0 → пользовательское хранилище в Kaspersky EDR Expert 8.1.

        Если хранилище по умолчанию [OOTB] OSMP Storage было настроено в коллекторе [OOTB] Kaspersky OSMP в Kaspersky EDR Expert 8.0 и вы решили переключиться на другое хранилище после обновления до версии Kaspersky EDR Expert 8.1:

      1. Убедитесь, что пространство osmp_technical_events создано в другом хранилище.
      2. Убедитесь, что в другом хранилище настроены те же теги, что и в хранилище по умолчанию [OOTB] OSMP Storage.
      3. Перейдите в раздел Активные сервисы и перезапустите сервис коллектора [OOTB] Kaspersky OSMP.

         Пользовательское хранилище в Kaspersky EDR Expert 8.0 → пользовательское хранилище в Kaspersky EDR Expert 8.1.

      • Если вы настроили другое хранилище для коллектора [OOTB] Kaspersky OSMP в Kaspersky EDR Expert 8.0 и это хранилище используется после обновления до версии Kaspersky EDR Expert 8.1:
      1. Убедитесь, что пространство osmp_technical_events создано в другом хранилище.
      2. Убедитесь, что в другом хранилище настроены те же теги, что и в хранилище по умолчанию [OOTB] OSMP Storage.
      3. Перейдите в раздел Активные сервисы и перезапустите сервис коллектора [OOTB] Kaspersky OSMP.
   7. Измените файл ресурсов коллектора:
      1. Скопируйте идентификатор ресурса коллектора. Перейдите в раздел Активные сервисы и в списке сервисов нажмите на название коллектора [OOTB] Kaspersky OSMP, а затем скопируйте идентификатор ресурса коллектора одним из следующих способов:
      • В панели параметров коллектора скопируйте значение идентификатора ресурса из URL в вашем браузере.
      • Скопируйте идентификатор ресурса коллектора из терминала.
        • Выполните следующую команду на одном из управляющих узлов кластера Kubernetes:

        k0s kubectl get collector -n kuma -o custom-columns=SERVICE_NAME:.metadata.name,RESOURCE_ID:.spec.clusterId

        • Скопируйте идентификатор ресурса коллектора из таблицы:

        SERVICE_NAME RESOURCE_ID

        <collector service ID> <collector resource ID>

      Не используйте кнопку Копировать идентификатор в контекстном меню коллектора, так как она копирует идентификатор сервиса коллектора. Вместо этого вам нужно использовать идентификатор ресурса коллектора.

      1. Выполните следующую команду, используя скопированный идентификатор ресурса коллектора, чтобы открыть файл ресурсов коллектора в редакторе:

         k0s kubectl edit service/collector-cluster-<идентификатор ресурса коллектора> -n kuma

         Файл ресурсов коллектора открыт в редакторе.

      2. В секции labels добавьте запись kuma.kaspersky.com/sd: osmp-logs и сохраните файл ресурсов коллектора.

   KDT выполняет обновление и отображает ход обновления в консоли. Дождитесь завершения обновления. Решение Kaspersky EDR Expert будет обновлено с версии 8.0.1 до версии 8.1.

3. Установите веб-плагин Kaspersky Endpoint Security.

   Необходимые веб-плагины входят в состав комплекта поставки.

   Веб-плагины Kaspersky Endpoint Security для Windows и Kaspersky Endpoint Security для Linux уже включены в пакет Kaspersky EDR Expert, поэтому дополнительно устанавливать их не требуется.

   Чтобы установить веб-плагин Kaspersky Endpoint Security для Mac, используйте утилиту KDT.

4. Обновление приложений EPP

   Обновите приложения EPP до последних совместимых версий. Инструкция по обновлению приложения приведена в документации Kaspersky Endpoint Security:

   

   Приложения EPP устанавливаются на конечных устройствах для обеспечения защиты и передачи отчетов о ее состоянии Серверу администрирования, который занимается централизованным управлением. Для Kaspersky EDR Expert EPP-программами являются Kaspersky Endpoint Security для Windows, Kaspersky Endpoint Security для Linux и Kaspersky Endpoint Security для Mac.

   • Обновление Kaspersky Endpoint Security для Windows
   • Обновление Kaspersky Endpoint Security для Linux
   • Обновление Kaspersky Endpoint Security для Mac

   Также может потребоваться информация о миграции с конфигурации [KES+KEA] на конфигурацию [KES+встроенный агент].