Особенности установки значений параметров при обновлении приложения

Если для управления приложением вы используете Консоль администрирования Kaspersky Security Center, вы можете выполнить конвертацию политик и задач, чтобы использовать значения параметров политик и задач, настроенных для предыдущей версии приложения (см. подробнее в справке Kaspersky Security Center). В Kaspersky Security Center Web Console процедура конвертации политик и задач недоступна.

В Kaspersky Security Center Web Console процедура конвертации политик и задач недоступна. Если для управления приложением вы используете Web Console, вам нужно создать новые политики и задачи для обновленной версией приложения. Некоторые параметры политик и задач вы можете переносить из предыдущей версии политики или задачи в новую путем экспорта и импорта параметров.

При обновлении с помощью командной строки для большинства параметров значения переносятся из предыдущей версии приложения. Вы также можете перенести параметры приложения путем экспорта параметров в файл и импорта из файла.

Параметры, которые отсутствовали в предыдущей версии приложения, принимают значения по умолчанию. Для некоторых параметров устанавливаются особые значения.

Действия при обнаружении угрозы

После обновления в параметрах Защиты от файловых угроз и задач проверки варианты действий при обнаружении угрозы задаются одним параметром Действия при обнаружении угрозы (ActionOnThreat) вместо двух параметров Первое действие (FirstAction) и Второе действие (SecondAction).

После конвертации политик и задач в MMC-плагине или после обновления приложения с помощью командной строки параметр Действия при обнаружении угрозы (ActionOnThreat) принимает значение Лечить; удалять, если лечение невозможно (DisinfectDeleteIfNotPossible), независимо от того, какое действие было выбрано в предыдущей версии приложения.

После обновления в параметрах Защиты от файловых угроз и задач проверки отсутствует вариант действия при обнаружении угрозы Выполнять рекомендованное действие (Recommended). Если этот вариант был выбран в параметрах Защиты от файловых угроз и/или задач проверки предыдущей версии, то после конвертации политик и задач в MMC-плагине или после обновления приложения с помощью командной строки для параметра Действия при обнаружении угрозы (ActionOnThreat) используется значение Лечить; удалять, если лечение невозможно (DisinfectDeleteIfNotPossible).

Конвертация политик и задач в веб-плагине не поддерживается.

Источники обновления баз

В новой версии приложения в задачах обновления баз вы можете указать сразу несколько источников обновления баз. Приложение будет использовать их в соответствии с порядком их расположения в списке источников.

После конвертации задач в MMC-плагине источники обновлений настроены следующим образом:

• Если в предыдущей версии был выбран вариант Серверы обновлений "Лаборатории Касперского", то в списке источников будет установлен флажок Серверы обновлений "Лаборатории Касперского".
• Если в предыдущей версии был выбран вариант Kaspersky Security Center, то в списке источников будет установлен флажок Kaspersky Security Center.

  При этом, если в предыдущей версии был установлен флажок Использовать серверы обновлений "Лаборатории Касперского", если другие источники обновлений недоступны, то в списке источников также будет установлен флажок Серверы обновлений "Лаборатории Касперского", а источник Kaspersky Security Center будет перемещен на первую строчку списка.

• Если в предыдущей версии был настроен пользовательский источник (вариант Другие источники в локальной или глобальной сети), то в список источников будет добавлен пользовательский источник с указанными параметрами (путь или веб-адрес источника), этот флажок будет установлен.

  При этом, если в предыдущей версии был установлен флажок Использовать серверы обновлений "Лаборатории Касперского", если другие источники обновлений недоступны, то в списке источников также будет установлен флажок Серверы обновлений "Лаборатории Касперского", а пользовательский источник будет перемещен на первую строчку списка.

Конвертация политик в веб-плагине не поддерживается.

После обновления приложения с помощью командной строки источники обновлений настроены следующим образом:

• Если в предыдущей версии для параметра SourceType было выбрано значение KLServers, то в секции [Sources] создается источник обновления: SourceType=KLServers, Enabled=Yes.
• Если в предыдущей версии для параметра SourceType было выбрано значение SCServer, то в секции [Sources] создается источник обновления: SourceType=SCServer, Enabled=Yes.

  При этом, если в предыдущей версии было задано значение параметра UseKLServersWhenUnavailable=Yes, то в секции [Sources] создается второй источник обновления: SourceType=KLServers, Enabled=Yes.

• Если в предыдущей версии для параметра SourceType было выбрано значение Custom и настроены параметры пользовательского источника в секции [CustomSources.item_#], то в секции [Sources] создается пользовательский источник обновления: SourceType=Custom, URL=<путь или веб-адрес источника>, Enabled=Yes.

  При этом, если в предыдущей версии было задано значение параметра UseKLServersWhenUnavailable=Yes, то в секции [Sources] создается второй источник обновления: SourceType=KLServers, Enabled=Yes.

Параметры использования Kaspersky Security Network

После конвертации политики в MMC-плагине параметры использования Kaspersky Security Network в свойствах политики зависят от того, приняли вы или отклонили условия Положения о Kaspersky Security Network в мастере конвертации политик и задач:

• Если вы приняли условия Положения, выбран вариант Расширенный режим KSN.
• Если вы отклонили условия Положения, выбран вариант Не использовать KSN.

Конвертация политик в веб-плагине не поддерживается.

После обновления приложения с помощью командной строки для параметра UseKSN устанавливается значение No, если при обновлении вы установили значение параметра KICS_USE_KSN=No, и устанавливается значение UseKSN=Extended, если вы установили значение параметра KICS_USE_KSN=Yes. В остальных случаях значение параметра UseKSN после обновления не меняется.

Параметры использования облачного режима

После конвертации политики в MMC-плагине параметр использования облачного режима может измениться в зависимости от того, приняли вы или отклонили условия Положения о Kaspersky Security Network в мастере конвертации политик и задач:

• Если вы приняли условия Положения, флажок Включить облачный режим будет установлен.
• Если вы отклонили условия Положения, флажок Включить облачный режим будет снят.

Конвертация политик в веб-плагине не поддерживается.

После обновления приложения с помощью командной строки для параметра CloudMode устанавливаются следующие значения:

• CloudMode=No, в случае если параметр UseKSN=No после обновления;
• CloudMode=Yes, если параметр UseKSN=Basic/Extended после обновления и до обновления было установлено значение CloudMode=Yes.

Облачный режим доступен, если включено использование KSN. Чтобы включить облачный режим, требуется:

• при использовании MMC- или веб-плагина выбрать вариант Расширенный режим KSN и установить флажок Включить облачный режим;
• при использовании командной строки задать для параметра UseKSN значение Basic или Extended и для параметра CloudMode значение Yes.

Параметры интеграции с Kaspersky Managed Detection and Response

Если компонент MDR был включен, после конвертации политики в MMC-плагине статус компонента MDR зависит от того, приняли вы или отклонили условия Положения о Kaspersky Security Network в мастере конвертации политик и задач:

• Если вы приняли условия Положения, компонент MDR останется включенным (установлен флажок Включить Managed Detection and Response).
• Если вы отклонили условия Положения, флажок Включить Managed Detection and Response будет снят.

Конвертация политик в веб-плагине не поддерживается.

После обновления приложения с помощью командной строки для параметра UseMDR устанавливаются следующие значения:

• UseMDR=No, в случае если параметр UseKSN=No после обновления;
• UseMDR=Yes, если параметр UseKSN=Basic/Extended после обновления и до обновления было установлено значение UseMDR=Yes.

Если вы хотите использовать функциональность Kaspersky Managed Detection and Response, вам нужно включить использование Kaspersky Security Network в расширенном режиме.

Параметры интеграции с Kaspersky Industrial CyberSecurity for Networks

После обновления в параметрах интеграции с Kaspersky Industrial CyberSecurity for Networks в политиках недоступен для настройки параметр Разрешить отправку телеметрии. Отправка телеметрии на сервер KICS for Networks всегда включена.

Проверка пространств имен и контейнеров

В новой версии приложения проверка пространств имен и контейнеров в реальном времени (Мониторинг контейнеров, Проверка контейнеров) по умолчанию выключена. Если в предыдущей версии приложения проверка пространств имен и контейнеров была включена, то после конвертации политики в MMC-плагине или после обновления приложения с помощью командной строки она остается включенной (установлен флажок Включить проверку пространств имен и контейнеров, параметр NamespaceMonitoring=Yes).

Конвертация политик в веб-плагине не поддерживается. вы можете включить проверку пространств имен и контейнеров в реальном времени в новой политике.