Как выбрать источник и схему распространения обновлений

Выбор источника обновлений Kaspersky Endpoint Security

Источник обновлений – это ресурс, содержащий обновления баз и модулей приложения Kaspersky Endpoint Security.

Источником обновлений могут быть серверы обновлений "Лаборатории Касперского", хранилище Сервера администрирования Kaspersky Security Center, локальная или сетевая директория (SMB/NFS), смонтированная пользователем, FTP‑, HTTP- или HTTPS‑серверы. При выборе собственного HTTPS-сервера в качестве источника обновления вам нужно убедиться, что он имеет корректную цепочку сертификатов. Использование самоподписанного сертификата возможно только в качестве корневого в цепочке сертификатов. В этом случае его требуется добавить в список доверенных сертификатов на устройстве.

Если приложение Kaspersky Endpoint Security используется в режиме Легкого агента, обновление баз на защищенных виртуальных машинах выполняется из директории на SVM.

Если в качестве источников обновлений выбрано несколько ресурсов, в процессе обновления Kaspersky Endpoint Security обращается к ним строго по списку и выполняет задачу обновления, используя пакет обновлений из первого доступного источника обновлений. Вы можете настраивать время ожидания ответа от выбранного источника обновлений при попытке соединения с ним. Если в течение указанного времени от источника обновлений не приходит ответ, приложение обращается к другому указанному источнику обновлений.

Выбор схемы распространения обновлений

Приложение Kaspersky Endpoint Security поддерживает следующие схемы распространения обновлений баз и модулей приложения:

Централизованное обновление

Если вы используете Kaspersky Security Center для централизованного управления защитой устройств в вашей организации, мы рекомендуем настроить централизованное обновление баз. Централизованное обновление обеспечивает снижение внешнего интернет-трафика, а также удобство контроля за обновлением.

Централизованное обновление состоит из следующих этапов:

1. Загрузка пакета обновлений в хранилище внутри сети организации.

   В качестве хранилища вы можете использовать хранилище Сервера администрирования Kaspersky Security Center. Загрузку пакета обновлений в хранилище Сервера администрирования обеспечивает задача Сервера администрирования Загрузка обновлений в хранилище Сервера администрирования.

2. Распространение пакета обновлений на клиентские устройства.

   Распространение пакета обновлений на клиентские устройства обеспечивает задача приложения Kaspersky Endpoint Security Обновление. В параметрах задачи вам нужно выбрать Kaspersky Security Center в качестве источника обновлений.

Обновление с серверов обновлений "Лаборатории Касперского"

Серверы обновлений "Лаборатории Касперского" расположены в разных странах по всему миру, что обеспечивает высокую надежность обновления. Если обновление не может быть выполнено с одного сервера, приложение переключается к следующему серверу. Обновления загружаются по протоколу HTTPS. Подробнее о серверах обновлений "Лаборатории Касперского" см. в базе знаний Службы технической поддержки.

Обновление из локальной или сетевой директории (SMB/NFS), смонтированной пользователем, или с FTP‑, HTTP- или HTTPS‑сервера

Пользовательский источник обновлений должен содержать предварительно скачанные пакеты обновлений (например, с помощью Kaspersky Update Utility). При выборе собственного HTTPS-сервера в качестве источника обновления вам нужно убедиться, что он имеет корректную цепочку сертификатов. Использование самоподписанного сертификата возможно только в качестве корневого в цепочке сертификатов. В этом случае его требуется добавить в список доверенных сертификатов на устройстве. Вы можете указать пользовательский источник обновлений в параметрах задачи Обновление. Подробнее о создании пользовательских источников обновлений см. в справке Kaspersky Security Center.

Загрузка обновлений с серверов обновлений "Лаборатории Касперского" или с других FTP-, HTTP- или HTTPS-серверов осуществляется по стандартным сетевым протоколам. По умолчанию параметры подключения к интернету определяются автоматически. Если вы используете прокси-сервер, укажите настройки прокси-сервера.