Особенности миграции на высоконагруженных серверах
На высоконагруженных серверах важно контролировать производительность и не допускать сбоев. После миграции на Kaspersky Endpoint Security для Windows рекомендуется временно выключить компоненты приложения, которые используют значительные ресурсы сервера, по сравнению с остальными компонентами. После того, как вы убедитесь, что сервер выполняет свои функции в обычном режиме, вы можете включать необходимые компоненты приложения.
Рекомендуем выполнять миграцию на высоконагруженных серверах в следующем порядке:
- Создайте политику Kaspersky Endpoint Security с параметрами по умолчанию.
Параметры приложения по умолчанию считаются оптимальными. Эти параметры рекомендованы специалистами "Лаборатории Касперского". Параметры по умолчанию обеспечивают рекомендуемый уровень защиты и оптимальное потребление ресурсов компьютера.
- В параметрах политики выключите следующие компоненты: Защита от сетевых угроз, Анализ поведения, Защита от эксплойтов, Откат вредоносных действий, Контроль приложений.
Если в вашей организации развернуто решение Kaspersky Managed Detection and Response (MDR), загрузите конфигурационный файл BLOB в политике Kaspersky Endpoint Security.
- Удалите Kaspersky Security для Windows Server с сервера.
- Установите Kaspersky Endpoint Security для Windows с набором компонентов по умолчанию.
Если в вашей организации развернуты решения Detection and Response, выберите соответствующие компоненты в свойствах инсталляционного пакета.
Если в вашей организации развернуто решение Kaspersky Anti Targeted Attack Platform (KATA EDR), выберите компонент Интеграция с Kaspersky Anti Targeted Attack Platform в свойствах инсталляционного пакета. Для работы KATA EDR на сервере должно быть установлено приложение Kaspersky Endpoint Agent.
- Проверьте параметры приложения:
- Приложение активировано лицензионным ключом KSWS.
- Новая политика применена. Выбранные раннее компоненты выключены.
- Проверьте работу сервера. Убедитесь, что Kaspersky Endpoint Security для Windows использует ресурсы сервера в пределах 1%.
- Если требуется, создайте исключения из проверки, добавьте доверенные приложения, сформируйте список доверенных веб-адресов.
- Включите компоненты Анализ поведения, Защита от эксплойтов, Откат вредоносных действий. Убедитесь, что Kaspersky Endpoint Security для Windows использует ресурсы сервера в пределах 1%.
- Включите компонент Защита от сетевых угроз. Убедитесь, что Kaspersky Endpoint Security для Windows использует ресурсы сервера в пределах 2%.
- Включите компонент Контроль приложений в режиме тестирования правил.
- Проверьте работу Контроля приложений. Если требуется, добавьте новые правила Контроля приложений и после проверки работы Контроля приложений выключите режим тестирования правил.
После миграции с KSWS на KES убедитесь, что приложение работает корректно. Проверьте статус сервера в консоли (OK). Убедитесь в отсутствии ошибок в работе приложения, также проверьте время последнего соединения с Сервером администрирования, время последнего обновления баз и статус защиты сервера.