Подготовительные действия в Kaspersky Security Center

Перед установкой приложения Kaspersky Endpoint Security рекомендуем выполнить следующие действия в Kaspersky Security Center.

Настройка перемещения устройств в группы администрирования

Чтобы управлять приложением с помощью Kaspersky Security Center, нужно поместить устройства с установленным приложением в группы администрирования. По умолчанию Kaspersky Security Center помещает все устройства с установленным Агентом администрирования, подключенным к Серверу администрирования, в группу Нераспределенные устройства.

Рекомендуется заранее настроить правила автоматического перемещения устройств в группы администрирования и распределять устройства по группам в соответствии с их типом: для каждого типа устройств создавать отдельную группу. Это позволит вам применять различные настройки приложения в зависимости от особенностей устройства.

Также вы можете помещать устройства в группы администрирования вручную.

Установка и первоначальная настройка Агента администрирования

Агент администрирования обеспечивает связь устройства с Сервером администрирования Kaspersky Security Center. Поэтому его требуется установить на каждое устройство, которое будет подключено к Kaspersky Security Center.

1. Подготовьте устройства с ОС Linux для установки Агента администрирования. Набор необходимых действий зависит от операционной системы.
2. Выполните установку и первоначальную настройку Агента администрирования. Описание см. в справке Kaspersky Security Center.

В результате устройства с установленным Агентом администрирования отобразятся в группе, соответствующей настроенным для этих устройств правилам перемещения. Если вы не настроили правила перемещения, устройства отобразятся в группе Нераспределенные устройства.

Установка плагина управления Kaspersky Endpoint Security

Установите плагин управления Kaspersky Endpoint Security в зависимости от консоли управления Kaspersky Security Center, которую вы используете:

• MMC-плагин управления Kaspersky Endpoint Security позволяет управлять работой приложения через Консоль администрирования Kaspersky Security Center. MMC-плагин устанавливается на устройстве, где установлена Консоль администрирования Kaspersky Security Center.

  Как установить MMC-плагин Kaspersky Endpoint Security

  Перед установкой MMC-плагина управления Kaspersky Endpoint Security убедитесь, что установлены Kaspersky Security Center и Redist C++ 2015 (Microsoft Visual C++ 2015 Redistributable).

  Чтобы установить MMC-плагин:

  1. Скачайте файл klcfginst.msi на странице загрузки приложений в разделе Kaspersky Endpoint Security для Linux (Build → Administration Plug-In).
  2. На устройстве, где установлена Консоль администрирования Kaspersky Security Center, запустите файл klcfginst.msi.

  После установки MMC-плагин управления отображается в списке установленных MMC-плагинов управления в свойствах Сервера администрирования Kaspersky Security Center.

  Чтобы посмотреть список установленных MMC-плагинов управления:

  1. В дереве Консоли администрирования Kaspersky Security Center выберите узел Сервер администрирования <имя сервера> и откройте окно свойств Сервера администрирования одним из следующих способов:
     • откройте контекстное меню узла Сервер администрирования <имя сервера> и выберите пункт Свойства;
     • перейдите по ссылке Свойства Сервера администрирования, расположенной в рабочей области узла Сервер администрирования <имя сервера> в блоке Сервер администрирования.
  2. В списке слева в разделе Дополнительно выберите раздел Информация об установленных плагинах управления программами.

     В правой части окна в списке установленных плагинов управления отображается MMC-плагин управления Kaspersky Endpoint Security: Kaspersky Endpoint Security <номер версии> для Linux.

  Если для управления приложением Kaspersky Endpoint Security вы используете Консоль администрирования Kaspersky Security Center и у вас установлено несколько версий приложения, вам нужно установить плагины управления для разных версий приложения Kaspersky Endpoint Security. Таким образом вы сможете управлять приложением, используя политики, созданные с помощью разных версий плагина управления. Вы также можете конвертировать политики и задачи, созданные с помощью предыдущих версий плагина управления, в новые версии.

• Веб-плагин управления Kaspersky Endpoint Security позволяет управлять работой приложения через Kaspersky Security Center Web Console и Kaspersky Security Center Cloud Console. Веб-плагин устанавливается на устройстве с установленным приложением Kaspersky Security Center Web Console. Функции веб-плагина доступны всем администраторам, у которых есть доступ к Kaspersky Security Center Web Console в браузере.

  Как установить веб-плагин Kaspersky Endpoint Security

  Вы можете установить веб-плагин:

  • С помощью мастера первоначальной настройки Kaspersky Security Center Web Console.

    Kaspersky Security Center Web Console автоматически предлагает запустить мастер первоначальной настройки при первом подключении Kaspersky Security Center Web Console к Серверу администрирования. Также вы можете запустить мастер первоначальной настройки в интерфейсе Kaspersky Security Center Web Console (Обнаружение устройств и развертывание → Развертывание и назначение → Мастер первоначальной настройки). Мастер первоначальной настройки также может проверить актуальность установленных веб-плагинов и загрузить необходимые обновления для них. Подробнее о мастере первоначальной настройки Kaspersky Security Center Web Console см. в справке Kaspersky Security Center.

  • Вручную, используя дистрибутив из списка веб-плагинов "Лаборатории Касперского" или из файла.

  Чтобы установить веб-плагин Kaspersky Endpoint Security вручную из Kaspersky Security Center:

  1. В главном окне Kaspersky Security Center Web Console выберите Параметры → Веб-плагины.

     Откроется список установленных веб-плагинов.

  2. Нажмите на кнопку Добавить.

     Откроется список доступных плагинов управления. Список обновляется автоматически после выпуска новых версий веб-плагинов.

  3. В списке доступных плагинов выберите веб-плагин Kaspersky Endpoint Security <номер версии> для Linux.
  4. В открывшемся окне с описанием веб-плагина нажмите на кнопку Установить плагин.
  5. Дождитесь окончания установки и нажмите на кнопку OК в информационном окне.

  Новый плагин отобразится в списке установленных веб-плагинов (Параметры → Веб-плагины).

  Чтобы установить веб-плагин Kaspersky Endpoint Security вручную из файла:

  1. Скачайте архив с веб-плагином на странице загрузки приложений в разделе Kaspersky Endpoint Security для Linux (Дополнительный дистрибутив → Web console Plug-In).
  2. Локально распакуйте скачанный архив.
  3. В главном окне Kaspersky Security Center Web Console выберите Параметры → Веб-плагины.

     Откроется список установленных веб-плагинов.

  4. Нажмите на кнопку Добавить из файла.
  5. В открывшемся окне укажите путь к файлу plugin.zip и путь к файлу с signature.txt. Файлы находятся в папке, куда вы распаковали архив с веб-плагином.
  6. Нажмите на кнопку Добавить.
  7. Дождитесь окончания установки и нажмите на кнопку OК в информационном окне.

  Новый плагин отображается в списке установленных веб-плагинов (Параметры → Веб-плагины).

  Если в свойствах Сервера администрирования Kaspersky Security Center вы выбрали язык, которого нет в дистрибутиве приложения Kaspersky Endpoint Security, то Лицензионное соглашение и весь интерфейс в Kaspersky Security Center Web Console будут отображаться на английском языке.

  Видео: установка веб-плагина управления с помощью мастера

  Видео: установка веб-плагина управления в изолированных сетях

Создание политики Kaspersky Endpoint Security

Создайте политику для приложения Kaspersky Endpoint Security в Kaspersky Security Center Web Console или в Консоли администрирования (в зависимости от консоли управления Kaspersky Security Center, которую вы используете).

Укажите следующие настройки в зависимости от режима, в котором вы хотите использовать приложение:

Для стандартного режима

Для режима EDR-агента

Для режима Легкого агента

Для остальных настроек политики можно использовать значения, установленные по умолчанию. Заданные по умолчанию настройки обеспечивают базовый уровень защиты. После установки приложения Kaspersky Endpoint Security вы можете настроить политику в соответствии с требованиями вашей организации. Для этого в разделе справки Работа с приложением воспользуйтесь сценариями настройки компонентов.

Видео: создание политики

Настройка централизованного обновления баз и модулей приложения

По умолчанию приложение Kaspersky Endpoint Security устанавливается на устройство без антивирусных баз. Приложение начинает выполнять свои функции только после загрузки баз на устройство. Чтобы обеспечить защиту сразу после установки приложения, настройте централизованное обновление баз.

В Kaspersky Security Center Web Console или в Консоли администрирования (в зависимости от консоли управления Kaspersky Security Center, которую вы используете):

1. Запустите задачу Сервера администрирования Загрузка обновлений в хранилище Сервера администрирования. Задача создается автоматически мастером первоначальной настройки Сервера администрирования.

   В результате выполнения задачи пакет обновлений для приложения Kaspersky Endpoint Security загружается в папку для хранения обновлений на Сервере администрирования.

2. Создайте групповую задачу для приложения Kaspersky Endpoint Security типа Обновление. В параметрах задачи укажите:
   • источник обновлений – Kaspersky Security Center;
   • расписание запуска задачи – минимум один раз в день. Рекомендуется запускать задачу 4-6 раз в день.

Видео: настройка централизованного обновления баз

Добавление лицензионных ключей и создание задачи активации

Для активации приложения в стандартном режиме нужно добавить в приложение лицензионный ключ. Если какие-то компоненты не включены в вашу лицензию, вам может потребоваться еще один лицензионный ключ.

Для активации приложения Kaspersky Endpoint Security в режиме EDR-агента вам потребуется лицензионный ключ EDR Expert (on-premises).

Вы можете использовать подходящий способ активации в зависимости от вашей инфраструктуры и требований вашей организации:

• Если на всех ваших устройствах установлено приложение с одним объемом функциональности, используйте механизм автоматического распространения лицензионных ключей. Перед распространением лицензионный ключ надо добавить в хранилище ключей Kaspersky Security Center с помощью файла ключа или кода активации. См. подробнее в справке Kaspersky Security Center.
• Если на ваших устройствах установлено приложение с разным объемом функциональности, то для активации требуются разные лицензионные ключи. В этом случае поместите защищаемые устройства в разные группы администрирования и настройте групповую задачу добавления ключа для каждой группы администрирования.

Kaspersky Endpoint Security в режиме Легкого агента получает информацию о лицензии от Сервера защиты после подключения к SVM. Отдельно активировать Kaspersky Endpoint Security в режиме Легкого агента не требуется.

Видео: активация приложения с помощью кода активации

Видео: активация приложения с помощью файла ключа

После того как вы подготовили Kaspersky Security Center, вы можете вернуться в сценарий развертывания и продолжить с этапа Установка приложения.